Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

Le service APA, mis en place par la DGFiP, simplifie les démarches en appliquant le principe « Dites‑le‑nous une fois », réduisant ainsi le nombre de pièces justificatives demandées aux usagers.

Il est accessible via le portail internet de la gestion publique (PIGP). Les conseils départementaux s’habilitent auprès de la paierie départementale, signent une charte d’utilisation garantissant sécurité et traçabilité, puis déposent un fichier d’appel contenant les états civils des bénéficiaires APA, conforme au cahier des charges de la DGFiP. Après traitement, le fichier réponse, avec les données fiscales correspondantes, est mis à disposition sur le même portail.

Le dispositif a été ouvert pour la première fois sur une période limitée, puis, chaque année, il est disponible de mi‑septembre à fin décembre, permettant aux conseils départementaux d’utiliser ce service de façon récurrente.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.

L’espace Finances publiques propose une gamme de services en ligne : consultation des avis et déclarations, déclaration et paiement des impôts, gestion du prélèvement à la source, paiement d’amendes ou de factures locales, achat de timbres fiscaux et accès à des documents cadastraux.

L’accès se fait via le site impots.gouv.fr avec le numéro fiscal et le mot de passe, ou par FranceConnect. En cas d’oubli du numéro fiscal ou du mot de passe, il suffit de suivre la procédure de récupération en ligne (email, SMS ou appel au 0809 401 401). La sécurité peut être renforcée en validant un numéro de téléphone portable qui génère un code à usage unique.

Les déclarations peuvent être corrigées en ligne tant que le service est ouvert ; au‑delà, il faut recourir à la messagerie sécurisée ou à un courrier. Le compte permet aussi de télécharger les documents fiscaux (avis, relevés, bordereaux) et de mettre à jour les coordonnées bancaires, l’adresse e‑mail ou le téléphone.

Pour toute assistance, rendez‑vous dans la rubrique « Contact et prise de RDV » de l’espace ou appelez le service gratuit 0 809 401 401 (lundi‑vendredi, 8h30‑19h).

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.