Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le site formalites.entreprises.gouv.fr permet à toute entreprise, quel que soit son statut juridique, d’accomplir en ligne l’ensemble de ses formalités administratives : création, modification et cessation, avec transmission automatique des informations aux organismes partenaires (INSEE, organismes sociaux, fiscaux, greffes, etc.).

Un formulaire adapté à la forme juridique et à l’activité de l’entreprise doit être renseigné et les pièces justificatives jointes. Le tableau de bord du guichet suit l’avancement du dossier ; une fois validé, les données sont transmises aux instances concernées.

Les informations ainsi recueillies sont ensuite archivées dans le Registre National des Entreprises (RNE). En cas de cessation d’activité, la radiation doit être déclarée dans le mois qui suit la date d’arrêt.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Les stock‑options permettent aux salariés et dirigeants d’acheter des actions à un prix fixé à l’attribution, souvent inférieur au cours de marché. Le rabais excédant 5 % est imposé comme un salaire l’année de la levée, tandis que le gain de levée et la plus‑value de cession sont soumis à l’impôt sur le revenu (au barème ou à des taux forfaitaires selon la date d’attribution) et aux prélèvements sociaux.

Les actions gratuites sont attribuées sous condition de périodes d’acquisition et de conservation (au moins deux ans au total). Le gain d’acquisition, égal à la valeur des titres à la date d’acquisition définitive, est imposé comme revenu (au forfait ou au barème) et soumis aux cotisations sociales. La plus‑value de cession bénéficie d’un taux forfaitaire de 12,8 % ou du barème, avec possibilité d’abattements pour les dirigeants de PME.

Les BSPCE, réservés aux sociétés non cotées ou de petite capitalisation, donnent le droit de souscrire des titres à un prix fixé. Le gain de cession est imposé à 19 % (ou 12,8 % pour les titres attribués après 2018) ou au barème, avec des prélèvements sociaux et, selon l’ancienneté dans l’entreprise, un taux majoré de 30 %.

Depuis le 15 février 2025, les gains issus des « management packages » sont imposés comme plus‑values mobilières, la partie excédant une limite liée à la performance de l’entreprise étant taxée comme traitement et salaire, avec une contribution sociale salariale de 10 %.

Les entreprises étrangères sans établissement stable en France ne sont pas soumises à la facturation électronique, mais doivent transmettre à l’administration les informations relatives aux opérations réputées situées en France et soumises à la TVA française (e‑reporting).

Le calendrier prévoit une entrée en vigueur le 1 septembre 2026 pour les grandes entreprises et les ETI vendeuses ou prestataires, puis le 1 septembre 2027 pour les micro‑entreprises, TPE, PME et pour toutes les entreprises acquéreuses ou preneuses redevables de TVA. Les petites structures peuvent toutefois anticiper dès 2026.

L’e‑reporting comporte deux volets : le reporting de transaction (B2B et B2C) qui transmet les montants HT, TVA et références de factures, et le reporting de paiement qui indique les encaissements, dates et montants TTC par taux de TVA. Les données sont envoyées via une plateforme agréée, selon une fréquence définie par le régime de TVA de l’entreprise.

Les entreprises concernées doivent choisir une plateforme agréée avant la date d’obligation applicable. Pour toute question, le service « Accueil Fiscal des Non‑Résidents » est joignable du lundi au vendredi, 9 h–16 h, au +33 1 72 95 20 31.

Le guichet des formalités des entreprises, créé par la loi Pacte, constitue l’unique service gratuit permettant d’accomplir en ligne toutes les démarches administratives liées à la création, la modification ou la cessation d’une entreprise, quel que soit son statut juridique ou son secteur d’activité.

En un seul formulaire sur le site www.formalites.entreprises.gouv.fr, vous déclarez votre activité et le guichet transmet automatiquement les informations aux organismes compétents (INSEE, services fiscaux et sociaux, greffes, etc.), assurant ainsi votre immatriculation et l’attribution des identifiants (SIREN, SIRET, code APE, TVA le cas échéant).

Le même dispositif sert à mettre à jour les données de votre structure (adresse, activité, dirigeants, etc.) et à radier l’entreprise lorsqu’elle cesse son activité, en informant les administrations concernées.

L’ensemble du processus est entièrement dématérialisé, simplifiant la gestion administrative des entreprises.