Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La DGFiP s’appuie sur un réseau de partenariats, nationaux et internationaux, pour mettre en œuvre sa politique de coopération.

Parmi les acteurs majeurs, l’Agence Expertise France promeut l’expertise publique française à l’étranger ; le CREDAF réunit les hauts responsables fiscaux francophones pour favoriser le dialogue multilatéral ; l’AIST rassemble les services du Trésor autour de la modernisation des finances publiques ; l’OCDE, via le Forum des Administrations fiscales, coordonne les échanges entre 45 pays sur les enjeux fiscaux et l’échange automatique d’informations.

Sur le plan financier, le FMI veille à la stabilité monétaire internationale, la Banque mondiale soutient le développement et la lutte contre la pauvreté, et l’AFD finance projets et renforcement des capacités dans les pays du Sud.

Enfin, la coopération s’étend à des structures sectorielles et régionales : Campus France pour la mobilité étudiante, le CIAT et l’IOTA pour la modernisation fiscale, le SGATAR pour les administrations d’Asie, le réseau PEMPAL pour le partage d’expériences en gestion des dépenses publiques, ainsi que le ministère des Affaires étrangères et l’Union européenne comme partenaires institutionnels.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Cession de parts, de biens meubles (mobilier, fonds de commerce, etc.), reconnaissance de dettes et contrat de prêt sont des actes sous seing privé, rédigés sans notaire.

L’enregistrement est obligatoire pour les cessions d’actions, de parts sociales et de fonds de commerce ; il reste facultatif pour les autres cessions, les reconnaissances de dette et les prêts non notariés. Le site indique le service compétent à contacter.

Enregistrer un acte lui confère une date certaine opposable aux tiers, protège contre les falsifications et permet de prouver son existence en cas de litige. Pour les contrats de prêt, même si l’enregistrement n’est pas obligatoire, les parties doivent déclarer certaines informations à l’administration fiscale.

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.