Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Pour obtenir le remboursement de la TVA payée dans un autre État membre, la demande doit obligatoirement être faite en ligne depuis votre espace Professionnel, rubrique « Démarches ».

Il faut d’abord créer votre espace professionnel, puis y adhérer au service « Démarches » (options « Effectuer une démarche » et « Suivre mes démarches »). En cas de difficulté, l’assistance téléphonique ou le formulaire de contact sont disponibles du lundi au vendredi.

La soumission s’effectue via le service « Effectuer une démarche », qui propose un formulaire électronique uniformisé et contrôlé. Vous pouvez transmettre le relevé de factures soit en saisie manuelle, soit par importation d’un fichier XML conforme au schéma XSD fourni. Un accusé de réception avec numéro de dépôt est généré et doit être conservé.

Pour les redevables partiels, un formulaire d’ajustement du prorata de déduction permet de déclarer la quote‑part définitive, qui sera automatiquement transmise aux États membres concernés.

Signalez tout contenu illicite sur la plateforme PHAROS (https://internet‑signalement.gouv.fr) qui propose également des conseils de sécurité informatique.

En cas de divulgation ou d’utilisation frauduleuse de vos données personnelles, commencez par le diagnostic gratuit sur 17Cyber (https://17cyber.gouv.fr) afin d’obtenir des recommandations adaptées. Déclarez le vol de vos données sur le site de cybermalveillance (https://www.cybermalveillance.gouv.fr) et, si vous subissez un préjudice, déposez une plainte : en ligne via le dispositif « THÉSÉE » (service‑public.gouv.fr) ou par courrier auprès du procureur de la République compétent, en joignant toutes les preuves disponibles (SMS, courriels, captures d’écran, etc.).

Pour toute question ou conseil, appelez le numéro vert gratuit du gouvernement : 0 805 805 817.

Le guichet unique de TVA (OSS) est facultatif ; si vous y adhérez, vous ne vous immatriculez que dans l’État membre d’identification (votre pays d’établissement ou, si vous n’êtes pas établi dans l’UE, le pays que vous choisissez). L’inscription prend effet le 1ᵉʳ jour du trimestre suivant la demande, mais vous pouvez la valider dans le même trimestre à condition qu’elle soit faite avant la première prestation ou, au plus tard, le 10 du mois suivant celle‑ci.

Trois régimes sont proposés : OSS‑UE pour les assujettis établis dans l’UE (services à des non‑assujettis et ventes à distance de biens) ou les non‑UE vendant des biens intracommunautaires ; OSS‑non‑UE, réservé aux non‑établis dans l’UE et limité aux services ; IOSS, dédié aux ventes de biens de ≤ 150 € expédiés depuis un pays tiers vers l’UE, avec possibilité d’inscription directe ou via un intermédiaire.

Lorsque le vendeur n’est ni établi dans l’UE ni dans un pays tiers bénéficiant d’un accord d’assistance mutuelle, il doit désigner un intermédiaire établi dans l’UE. L’intermédiaire assume les obligations déclaratives et de paiement, mais le fournisseur reste conjointement responsable.

L’inscription se fait en trois étapes : adhésion en ligne au service « Guichet de TVA UE », activation du compte avec le code reçu par courrier, puis dépôt de la demande d’inscription en renseignant les données obligatoires (numéro de TVA, identité, coordonnées, date de début d’activité, nature des opérations, etc.). Les assujettis hors UE doivent d’abord envoyer le formulaire 3563 pour obtenir un SIREN et un numéro d’obligation fiscale. Toute modification des informations doit être communiquée à la DGFiP au plus tard le 10 du mois suivant le changement.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

L’entrepreneur individuel exerce en son nom propre et est imposé de plein droit à l’impôt sur le revenu ; il peut toutefois, dans les trois mois suivant la création ou la clôture de l’exercice, opter pour l’impôt sur les sociétés. Sa responsabilité financière se limite au patrimoine professionnel, distinct du patrimoine personnel sans formalité d’affectation.

Seule une personne physique peut créer cette structure, qui peut couvrir les activités commerciales, libérales, artisanales ou agricoles ne nécessitant pas d’importants investissements. Aucun capital social n’est requis et les apports ne sont pas prévus.

Le dirigeant est considéré comme travailleur non salarié ; le bénéfice de l’entreprise est déclaré dans la déclaration de revenus personnelle, tandis que la rémunération éventuelle est imposée comme traitements et salaires. Il est recommandé d’ouvrir un compte bancaire professionnel, de tenir une comptabilité et de publier les comptes au greffe.

La création se fait par déclaration (formulaire P0) auprès du guichet des formalités, sans dépôt de statuts. Chaque exercice entraîne la télétransmission des déclarations de résultats appropriées, ainsi que les obligations de TVA et de contribution économique territoriale (CFE, CVAE) selon le régime d’assujettissement.