Toutes les entités publiques doivent accéder à Chorus Pro via le Portail Internet de la Gestion publique (PIGP), même si elles utilisent des services ou des flux EDI. La mise à jour des gestionnaires principaux ou secondaires et la gestion des accès sont assurées par les correspondants dématérialisation de la DGFiP.

Les gestionnaires désignés (principaux ou secondaires) traitent les demandes de création, d’habilitation et de réinitialisation de mot de passe des nouveaux agents. Les utilisateurs simples, qui se connectent directement à Chorus Pro, sont habilités par le gestionnaire de leur structure, sans passer par le correspondant.

Les demandes de création de gestionnaires ou de réinitialisation de mot de passe sont transmises par l’agent comptable (ou le référent facturation électronique pour les EPLE) au correspondant dématérialisation du département concerné, accompagnées du contrat de service signé et, le cas échéant, d’une pièce d’identité.

Pour les établissements sans comptable public et les structures privées agissant pour l’État, l’habilitation nécessite un entretien en face à face avec le correspondant et la remise d’une pièce d’identité. Les mouvements intra‑académiques sont gérés directement sur Chorus Pro par les gestionnaires des structures d’arrivée et de départ.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques ainsi que les données de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses infrastructures et de ses données, ainsi que son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. La validation définitive n’est accordée qu’après la réussite des tests d’interopérabilité en conditions réelles.

Parmi les opérateurs, certains ont satisfait l’ensemble des exigences, y compris les tests, et sont pleinement agréés. D’autres ont déposé un dossier complet et conforme, mais attendent encore la validation finale conditionnée à la réussite des tests d’interopérabilité. Les deux groupes comprennent des plateformes capables de gérer les formats ODS, XLSX et PDF.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le cahier des charges EDI PAIEMENT recense, pour les années 2020 à 2022, les différents volumes de spécifications (IV, III, III‑A, III‑B, III‑C, III‑D, II) relatifs aux dépôts et paiements des impôts (CVAE, IS, RCM, TS). Chaque volume est identifié par une version, régulièrement mise à jour d’une année à l’autre.

En complément, le document fournit des aides en ligne et les spécifications détaillées des formulaires TS, RCM, IS et CVAE, distribuées sous forme d’archives .zip. Ces ressources sont disponibles pour chaque exercice afin d’assurer la conformité des échanges électroniques.

La dernière mise à jour du cahier des charges a été effectuée le 23 mars 2022.