Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Les paiements hors ligne sont possibles uniquement pour les petites sommes d’impôt, à l’exception des acomptes du prélèvement à la source qui restent réservés au télérèglement.

Le TIPSEPA, disponible sur le bas de l’avis d’impôt, permet de régler le montant indiqué en renvoyant le formulaire signé avec, le cas échéant, un RIB à jour. Aucun autre document ne doit l’accompagner.

Le chèque, libellé au Trésor Public, et le virement, effectué selon les coordonnées figurant sur l’avis, sont également acceptés pour les mêmes montants modestes. Le chèque doit être joint au TIPSEPA non signé ; le virement nécessite de respecter la date d’encaissement interbancaire pour éviter toute majoration.

Le paiement en espèces est autorisé dans la limite fixée par décret, en se rendant chez un buraliste ou un partenaire agréé muni du QR‑code de l’avis. Toutes ces modalités excluent les acomptes du prélèvement à la source, qui restent obligatoirement prélevés.

Le service Tax4Business constitue le point de contact unique de la DGFIP pour toutes les questions fiscales des investisseurs étrangers, offrant un cadre juridique clair et sécurisé.

Il propose une assistance multilingue, notamment en anglais, via une communication simple, un seul e‑mail (tax4business@dgfip.finances.gouv.fr) et une page web dédiée, permettant d’obtenir rapidement les informations nécessaires et le positionnement de l’administration sur le régime fiscal applicable.

Le dispositif vise à rendre les démarches plus faciles, plus rapides et plus sûres, en centralisant les réponses et en garantissant un suivi adapté aux besoins des investisseurs.

L’usage du chèque a fortement reculé, il représente aujourd’hui une part marginale des paiements tout en restant coûteux et exposé aux fraudes. L’administration encourage donc le recours à des moyens de paiement sécurisés, rapides et moins onéreux.

Pour l’impôt sur le revenu et les prélèvements sociaux, le prélèvement à la source est à privilégier ; il suffit de vérifier ou mettre à jour ses coordonnées bancaires sur le site impots.gouv.fr. Les autres impôts peuvent être réglés en ligne (paiement classique, immédiat ou avec délai supplémentaire), par prélèvement à l’échéance ou par prélèvement mensuel, qui permettent un étalement automatique et une reconduction sans démarche.

Le paiement en ligne s’effectue depuis le compte bancaire choisi, via le site, le QR‑code sur l’avis d’impôt ou par téléphone. Le TIP SEPA sera supprimé à partir de 2026, sauf pour la taxe foncière en 2027, d’où la recommandation de passer aux solutions alternatives.

France services, les buralistes agréés et les conseillers partenaires offrent un accompagnement pour toutes ces démarches.