Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La cession d’un fonds de commerce doit être enregistrée. Le fonds comprend des éléments incorporels (clientèle, nom commercial, enseigne, droits de propriété industrielle, autorisations, droit au bail) et des éléments corporels (matériel, marchandises). La clientèle est indispensable ; sans elle, il n’y a pas de fonds à céder.

Toute mutation onéreuse du fonds, de la clientèle ou de conventions assimilées est soumise à l’impôt sur les mutations, calculé sur le prix ou la valeur vénale, avec un minimum de perception fixé par la législation.

Les marchandises neuves sont exonérées du droit d’enregistrement lorsqu’elles sont soumises à la TVA ; sinon, elles sont taxées à un taux réduit, sous formalités spécifiques. Des régimes particuliers s’appliquent aux marques exploitées, aux brevets et aux droits industriels, ainsi qu’aux cessions réalisées dans les zones de redynamisation ou franches, où la taxation est allégée.

La cession à un salarié ou à un membre de la famille du cédant, dans le cadre de la poursuite de l’exploitation, bénéficie d’un abattement fiscal important, pouvant conduire à la cessation d’activité de l’entreprise.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Vente à titre professionnel : les bénéfices issus d’une activité commerciale sont imposés comme BIC. Les opérations réalisées de façon quasi‑professionnelle, sans constituer une activité commerciale, sont imposées en BNC, de même que les revenus de minage ou de staking.

Vente à titre particulier : les plus‑values sont soumises au prélèvement forfaitaire unique, avec la possibilité d’opter pour le barème progressif. Une exonération s’applique lorsque le montant total des cessions reste très faible, et les échanges sans soulte bénéficient d’un sursis d’imposition.

Déclaration : en ligne, le total des plus‑ ou moins‑values est indiqué dans l’annexe 2086, ce qui alimente automatiquement les cases 3AN/3BN de la déclaration principale. En version papier, le même total est reporté dans la case 3AN (ou 3BN) du formulaire 2042 C, accompagné de l’annexe 2086. Tout compte d’actifs numériques détenu à l’étranger doit être déclaré sur le formulaire 3916 (ou 3916‑bis).

Connectez‑vous à votre espace Finances publiques, choisissez la rubrique « Prélèvement à la source », puis cliquez sur « Mettre à jour vos coordonnées bancaires ». Saisissez le nouveau RIB, validez et confirmez l’authentification (code reçu par SMS ou courriel). La mise à jour est prise en compte dès le mois suivant pour les acomptes et le solde d’impôt, à condition d’effectuer la démarche suffisamment à l’avance.

Si vous ne disposez pas d’un compte SEPA, cochez la case correspondante ; cette option s’adresse aux contribuables non résidents qui n’ont pas de prélèvement à la source.

Pour les impôts locaux, accédez à l’espace Finances publiques, cliquez sur « Paiements », puis sur « Gérer mes contrats de prélèvement ». Sélectionnez le(s) contrat(s) concerné(s), choisissez « Modifier mes coordonnées bancaires », saisissez le nouveau RIB et confirmez. Vous recevrez un courriel de confirmation et la modification sera effective le mois suivant.

Des pas‑à‑pas détaillés sont disponibles sur impots.gouv.fr sous le titre « Je signale un changement de coordonnées bancaires ».