Toutes les entités publiques doivent accéder à Chorus Pro via le Portail Internet de la Gestion publique (PIGP), même si elles utilisent des services ou des flux EDI. La mise à jour des gestionnaires principaux ou secondaires et la gestion des accès sont assurées par les correspondants dématérialisation de la DGFiP.

Les gestionnaires désignés (principaux ou secondaires) traitent les demandes de création, d’habilitation et de réinitialisation de mot de passe des nouveaux agents. Les utilisateurs simples, qui se connectent directement à Chorus Pro, sont habilités par le gestionnaire de leur structure, sans passer par le correspondant.

Les demandes de création de gestionnaires ou de réinitialisation de mot de passe sont transmises par l’agent comptable (ou le référent facturation électronique pour les EPLE) au correspondant dématérialisation du département concerné, accompagnées du contrat de service signé et, le cas échéant, d’une pièce d’identité.

Pour les établissements sans comptable public et les structures privées agissant pour l’État, l’habilitation nécessite un entretien en face à face avec le correspondant et la remise d’une pièce d’identité. Les mouvements intra‑académiques sont gérés directement sur Chorus Pro par les gestionnaires des structures d’arrivée et de départ.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

L’article 223 quinquies C du CGI impose aux groupes d’entreprises dépassant un certain seuil de chiffre d’affaires et disposant de comptes consolidés de télédéclarer, chaque exercice, leurs résultats économiques, comptables et fiscaux « pays par pays ». Cette obligation, mise en œuvre via le formulaire 2258‑SD, transpose les exigences du reporting CBCR de l’OCDE et de la directive européenne DAC 4, afin de lutter contre l’érosion de la base d’imposition et les transferts de bénéfices.

Tous les groupes français répondant aux critères de taille et de consolidation, ainsi que leurs filiales françaises appartenant à des groupes étrangers soumis à la même règle, doivent déposer une unique déclaration couvrant l’ensemble des entités du groupe. La déclaration peut être effectuée par la société mère ou par une entité désignée comme substitut.

Le dépôt s’effectue en cochant les cases appropriées sur le formulaire 2065‑SD, en renseignant l’identité et la localisation de l’entreprise déclarante ainsi que, le cas échéant, celles de la société mère désignée. En cas d’omission, une déclaration rectificative est requise.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

Le rescrit fiscal est la réponse écrite de l’administration à une demande d’interprétation d’un texte fiscal ou d’appréciation d’une situation concrète, ouverte aux professionnels, particuliers, associations et collectivités.

Il se décline en deux formes : la question de législation, qui porte uniquement sur le sens d’un texte, et le rescrit général, qui analyse la situation factuelle du demandeur afin de déterminer son régime fiscal.

Lorsque la réponse est formelle, elle engage l’administration : elle ne peut pas remettre en cause la situation tant que le contribuable a agi de bonne foi, que les faits restent identiques et que la solution a été appliquée. Les rescrits de portée générale déjà publiés dans le BOFiP sont également opposables.

La demande doit être présentée par écrit ; l’administration répond dans un délai raisonnable. En cas de désaccord, le contribuable peut solliciter un nouvel examen, sous peine d’un éventuel redressement.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.