Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le dispositif « Reprise » s’adresse aux entreprises créées au plus tard fin 2020 qui ont acquis ou exploité un fonds de commerce ou un établissement artisanal entre octobre 2019 et décembre 2020, dont l’activité est restée identique et qui ont été contraintes de fermer au public pendant la période Covid‑19, avec un chiffre d’affaires nul en 2020 (hors ventes à distance ou à emporter).

L’aide est versée en une seule fois pour le premier semestre 2021, calculée à partir de l’excédent brut d’exploitation négatif : un pourcentage de cet EBE est attribué, avec un taux plus favorable pour les très petites entreprises. Le dispositif est plafonné à 1,8 million d’euros au total et les demandes doivent être déposées avant le 1 novembre 2021.

Les entreprises doivent se connecter à leur espace professionnel, choisir le motif « Je demande l’aide Reprise », et joindre six pièces justificatives (déclarations, attestations, bilans, acte de vente ou contrat de location‑gérance, coordonnées bancaires). Pour les entités situées dans les collectivités d’outre‑mer, la demande se fait auprès de la Direction locale des finances publiques avec les formulaires correspondants.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

Ce service de rescrit, prévu aux articles L. 80 B‑6° et R* 80 B‑9° du LPF, s’adresse aux personnes morales ou physiques résidant dans un État lié à la France par une convention fiscale et qui souhaitent obtenir la confirmation de l’administration française qu’elles ne possèdent pas d’établissement stable ou de base fixe en France au titre de l’impôt sur les bénéfices.

La demande doit être rédigée en français, détailler l’activité exercée en France et l’interprétation juridique de la convention applicable, puis être accompagnée du questionnaire type disponible sur impots.gouv.fr. Depuis le 1 mai 2025, elle peut être transmise en ligne via la messagerie sécurisée de l’espace professionnel ou par courrier recommandé à la Direction générale des Finances publiques.

L’administration dispose de trois mois pour répondre, délai qui peut être prolongé si des compléments d’information sont requis. En l’absence de réponse dans ce délai, le silence vaut accord tacite confirmant l’absence d’établissement stable.

Ne sont pas concernés les rescrits visant à faire reconnaître l’existence d’un établissement stable ou d’une base fixe (ou leur absence) en matière d’impôt sur les bénéfices ou de TVA, ni les cas où aucune convention fiscale n’est applicable.

Le numéro SIREN identifie de façon unique chaque entreprise auprès de l’administration, tandis que le numéro SIRET, composé du SIREN et d’un code interne, désigne chaque établissement de l’entreprise.

Le code APE classe l’activité principale de l’entreprise selon la nomenclature française, et le numéro de TVA intracommunautaire, attribué après le SIREN, doit figurer sur les documents fiscaux et commerciaux.

Le numéro EORI, dérivé du SIRET, sert à identifier l’opérateur économique dans les procédures douanières de l’Union européenne. L’inscription au registre du commerce et des sociétés (RCS) est obligatoire pour les commerçants et se matérialise par un extrait K ou K bis.

L’immatriculation au répertoire des métiers (RM) concerne les artisans et se traduit par un extrait D1, tandis que le registre spécial des EIRL (RSEIRL) recense les entrepreneurs individuels à responsabilité limitée exerçant certaines professions libérales.