Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Achat ou vente de bien désigne le transfert de propriété d’un bien matériel. Un assujetti à la TVA est un professionnel exerçant une activité économique ; les particuliers et salariés n’en font pas partie, même s’ils peuvent être assujettis non redevables (ex. micro‑entrepreneur en franchise).

Lorsqu’un assujetti redevable en France acquiert un bien dans l’UE, il autoliquide la TVA sur la déclaration de TVA. Un assujetti non redevable applique le régime dérogatoire tant que le volume annuel d’acquisitions reste faible ; au‑delà, il doit collecter la TVA française après obtention d’un numéro intracommunautaire, sans droit à déduction. Il peut toutefois opter pour l’imposition française même en dessous du seuil.

Les livraisons de biens d’un assujetti redevable français vers un autre assujetti de l’UE sont exonérées de TVA si les conditions de transport, de facturation et d’identification du client sont respectées. Les ventes à distance à des non‑assujettis sont taxées dans l’État du vendeur jusqu’à un certain seuil, puis dans l’État du client, avec possibilité d’utiliser le guichet unique OSS. Les importations sont soumises à la TVA française via autoliquidation, tandis que les exportations sont exonérées dès preuve d’expédition.

Les véhicules neufs sont taxés en France à l’importation, les véhicules d’occasion suivent des règles de marge ou de TVA sur le prix total selon le statut du vendeur et de l’acheteur. Les opérations triangulaires exigent la détention d’un numéro de TVA dans l’État de départ ou d’arrivée, avec des mesures de simplification permettant de reporter la taxe au pays de destination lorsque les conditions d’identification sont remplies.

Les actions sont des titres négociables représentant une part du capital social, tandis que les parts sociales sont les titres de droits d’associés dans les sociétés non par actions.

Toute cession d’actions ou de parts sociales doit être enregistrée dans le mois suivant la date de l’acte. L’enregistrement s’effectue auprès du service des impôts du domicile d’une des parties ou, en cas d’acte notarié, auprès du notaire. En l’absence d’acte, la cession doit être déclarée dans le même délai, soit via le service en ligne dédié dans l’espace professionnel, soit à l’aide du formulaire 2759.

Les droits d’enregistrement varient selon la nature du bien cédé : un taux élevé pour les participations à prépondérance immobilière, un taux très faible pour les actions et parts de fondateur, et un taux intermédiaire pour les parts sociales, avec un abattement applicable. Des précisions et démarches complémentaires sont disponibles dans la rubrique « Professionnel » du site officiel.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.