Directive (UE) 2018/822 du 25 mai 2018 et directive (UE) 2020/876 du 24 juin 2020 modifient la directive 2011/16/UE pour instaurer, puis adapter, l’échange automatique obligatoire d’informations fiscales sur les dispositifs transfrontières devant être déclarés, notamment en réponse à la crise sanitaire.

En droit français, l’ordonnance n° 2019‑1068 du 21 octobre 2019, puis son intégration par la loi n° 2020‑935 du 30 juillet 2020, transpose ces exigences. Elles sont codifiées aux articles 1649 AD‑AH et 344G octies A du Code général des impôts.

Le BOFIP détaille les obligations déclaratives des contribuables : champ d’application, personnes concernées, modalités, marqueurs généraux et spécifiques, ainsi qu’un tableau récapitulatif des catégories de marqueurs. Ces références constituent le cadre juridique et administratif de la prévention de la fraude liée aux dispositifs transfrontières.

Directive (UE) 2020/284 du 18 février 2020 renforce les exigences applicables aux prestataires de services de paiement, en complétant la directive 2006/112/CE.

Règlement (UE) 2020/283 du même jour modifie le règlement 904/2010 afin de consolider la coopération administrative dans la lutte contre la fraude à la TVA.

Les lignes directrices CESOP définissent les obligations de déclaration des données de paiement par les prestataires de services de paiement et leur transmission au système électronique central.

En droit français, l’article 87 de la loi de finances 2022‑1726, l’article 286 sexies du code général des impôts et le décret 2023‑1149 du 6 décembre 2023 précisent les modalités d’application de ces obligations au niveau national.

Des courriels se font passer pour la DGFiP en reproduisant exactement le style et le nom d’un agent réel. Le seul indice révélateur est le domaine d’envoi (ex. @dgfip‑finances‑gouv.xyz, @dgfip‑finances‑gouv.art) ainsi que d’autres incohérences dans le grade, le service ou les coordonnées.

L’escroquerie consiste à solliciter des employés d’entreprise pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier, ou à les inciter à transmettre le message à une tierce personne.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse d’expéditeur et de signaler tout doute via la page « Sécurité informatique : soyez vigilants ».