Une hausse des courriels et appels frauduleux usurpant l’identité de la DGFiP a été constatée. Les escroqueries les plus fréquentes portent sur des promesses de remboursement d’impôt accompagnées de demandes de coordonnées bancaires, ou sur des appels incitant à rappeler un numéro surtaxé.

La DGFiP précise qu’elle ne sollicite jamais, par courriel ou téléphone, de données personnelles ni de numéro de carte bancaire. En cas de réception d’un message suspect, il faut ne pas répondre, ne pas cliquer sur les liens, et supprimer le courrier. En cas de doute, il convient de vérifier l’identité de l’expéditeur auprès du Centre des Finances publiques ou via les canaux officiels (site impots.gouv.fr, comptes Twitter/Facebook).

Tout signalement de tentative d’escroquerie peut être effectué sur internet‑signalement.gouv.fr ou par le numéro vert officiel des impôts.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La direction générale des Finances publiques s’engage à rendre accessibles ses sites et applications, conformément à la loi du 11 février 2005. Cette déclaration concerne le service « espace Finances publiques » du portail impots.gouv.fr, qui est partiellement conforme au référentiel général d’amélioration de l’accessibilité (RGAA 4.1).

Les principales non‑conformités portent sur des liens sans intitulé explicite, des fonctions JavaScript non compatibles avec les aides techniques ou le clavier, une structuration inadaptée des titres, listes et navigations, ainsi que des documents PDF non accessibles. Le site a été développé en HTML5, CSS et JavaScript et testé manuellement avec plusieurs combinaisons de navigateurs et lecteurs d’écran.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les malentendants, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via son formulaire en ligne, son délégué régional ou par courrier postal.

Le paiement en ligne fonctionne comme un prélèvement flexible : le montant est débité de votre compte après la date limite (ou le lendemain en cas de retard), vous êtes informé(e) de la date de prélèvement, vous choisissez le moment de l’ordre (service 24 h/24, 7 j/7) et pouvez modifier le montant ou les coordonnées bancaires.

Il s’applique aux cotisations foncières des entreprises (CFE), aux impositions forfaitaires sur les entreprises de réseaux (IFER) ainsi qu’aux taxes foncières et assimilées. Vous pouvez également régler en ligne un avis de relance ou une mise en demeure, le prélèvement intervenant dans les trois jours ouvrés suivant votre ordre.

Le service nécessite un compte bancaire domicilié en France ou dans la zone SEPA ; le prélèvement n’est pas autorisé sur les livrets d’épargne sauf accord bancaire. Le compte doit être enregistré dans votre espace professionnel. Vous accédez au paiement depuis votre espace sécurisé (rubrique « Payer », bouton « CFE et autres impôts ») ou depuis l’espace « Grand Public », en renseignant votre numéro fiscal, la référence de l’avis et les coordonnées bancaires. Le mandat SEPA ponctuel est conservé électroniquement par l’administration, aucune transmission papier n’est requise.

Les revenus issus de placements (dividendes, intérêts, plus‑values) sont en principe soumis à un prélèvement forfaitaire unique (PFU) incluant impôt et prélèvements sociaux, mais le contribuable peut opter pour l’imposition au barème progressif de l’impôt sur le revenu en cochant la case prévue sur la déclaration.

Certaines catégories bénéficient d’exonérations ou d’abattements : les livrets d’épargne réglementés, les produits d’assurance‑vie et de capitalisation de plus de huit ans, les dividendes de sociétés soumises à l’impôt sur les sociétés, ainsi que les gains réalisés sur des titres détenus longtemps lorsqu’on choisit le barème. Les frais liés à l’acquisition ou à la conservation des titres sont déductibles uniquement sous le régime du barème.

Des régimes spécifiques s’appliquent aux plans d’épargne (PEA, PEL), à l’assurance‑vie, aux stock‑options, aux BSPCE et aux actions gratuites, avec des modalités d’imposition distinctes selon la date d’attribution et la durée de détention. Les plus‑ et moins‑values sur valeurs mobilières et actifs numériques doivent être déclarées via les formulaires annexes (2086, 3916‑3916bis, etc.) et les prélèvements sociaux restent dus dans tous les cas.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.