Le guichet unique de TVA (OSS) est facultatif ; si vous y adhérez, vous ne vous immatriculez que dans l’État membre d’identification (votre pays d’établissement ou, si vous n’êtes pas établi dans l’UE, le pays que vous choisissez). L’inscription prend effet le 1ᵉʳ jour du trimestre suivant la demande, mais vous pouvez la valider dans le même trimestre à condition qu’elle soit faite avant la première prestation ou, au plus tard, le 10 du mois suivant celle‑ci.

Trois régimes sont proposés : OSS‑UE pour les assujettis établis dans l’UE (services à des non‑assujettis et ventes à distance de biens) ou les non‑UE vendant des biens intracommunautaires ; OSS‑non‑UE, réservé aux non‑établis dans l’UE et limité aux services ; IOSS, dédié aux ventes de biens de ≤ 150 € expédiés depuis un pays tiers vers l’UE, avec possibilité d’inscription directe ou via un intermédiaire.

Lorsque le vendeur n’est ni établi dans l’UE ni dans un pays tiers bénéficiant d’un accord d’assistance mutuelle, il doit désigner un intermédiaire établi dans l’UE. L’intermédiaire assume les obligations déclaratives et de paiement, mais le fournisseur reste conjointement responsable.

L’inscription se fait en trois étapes : adhésion en ligne au service « Guichet de TVA UE », activation du compte avec le code reçu par courrier, puis dépôt de la demande d’inscription en renseignant les données obligatoires (numéro de TVA, identité, coordonnées, date de début d’activité, nature des opérations, etc.). Les assujettis hors UE doivent d’abord envoyer le formulaire 3563 pour obtenir un SIREN et un numéro d’obligation fiscale. Toute modification des informations doit être communiquée à la DGFiP au plus tard le 10 du mois suivant le changement.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.