Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Une société étrangère sans établissement stable en France doit s’immatriculer à l’impôt sur les sociétés lorsqu’elle possède en France un ou plusieurs immeubles, exerce une activité de marchand de biens, ou détient des participations dans des sociétés françaises non soumises à l’IS.

Le dossier est traité soit par le Service des impôts des entreprises étrangères (SIEE) lorsqu’il y a plusieurs territoires concernés ou une activité de marchand de biens, soit par le service territorial compétent lorsque les biens relèvent d’une seule zone. L’immatriculation s’effectue en ligne sur https://formalites.entreprises.gouv.fr/.

Il faut fournir les actes d’acquisition et les informations relatives aux immeubles concernés, ou les documents attestant des participations dans les sociétés de personnes françaises (extraits d’actes, identité, pourcentage, date d’acquisition). La désignation d’un mandataire en France est facultative, mais le mandat doit être exclusif, rédigé en français et comporter les mentions légales requises.

Il est recommandé d’indiquer une adresse e‑mail pour recevoir la lettre d’accueil dématérialisée et de communiquer un compte bancaire au format SEPA afin de faciliter d’éventuels remboursements. (MAJ 11/04/23)

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La transformation d’une société modifie généralement les statuts sans créer de nouvelle personne morale, sauf dans les cas où le changement de régime juridique implique la création d’un groupement ou d’une autre forme juridique, auquel cas la société perd sa personnalité morale.

Dans le cas habituel, il faut d’abord enregistrer le procès‑verbal et les statuts rectifiés si l’acte le requiert, puis publier un avis de modification dans un journal d’annonces légales dans le mois qui suit. Enfin, il faut déposer le dossier de modification (acte, statuts mis à jour, attestation de parution) auprès du guichet des formalités des entreprises pour l’inscription au registre du commerce et des sociétés ; la publication au BODACC est assurée par le greffier.

Lorsque la transformation crée une nouvelle personne morale, il faut d’abord accomplir les formalités de dissolution de l’ancienne entité, puis procéder aux démarches de création de la nouvelle structure via le même guichet des formalités des entreprises.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

Si votre société étrangère n’a pas d’établissement stable en France et réalise au moins une opération nécessitant un numéro de TVA (douane ou déclarations de TVA), l’immatriculation à la TVA française devient obligatoire.

Les opérations concernées comprennent : les acquisitions intracommunautaires en France (douane uniquement) ; la facturation à des clients non identifiés à la TVA française, les livraisons intracommunautaires, les exportations, la vente à distance dépassant le seuil applicable, ainsi que les mécanismes d’autoliquidation sur les importations, la sous‑traitance du BTP et la location d’immeubles nus à usage commercial. L’obligation de télédéclarer certaines taxes (pollution, boissons non alcooliques, produits phytopharmaceutiques) entraîne également l’inscription.

Le service compétent est le Service des Impôts des Entreprises Étrangères (SIEE) de la Direction des Impôts des Non‑Résidents (DINR) à Noisy‑le‑Grand pour les entreprises établies dans l’UE ou dans les pays tiers listés. Les autres pays hors UE doivent désigner un représentant fiscal en France ; le service du représentant devient alors le point de contact.

Les pièces à fournir sont : extrait du registre du commerce du pays d’origine, statuts traduits (ou traduction assermentée le cas échéant), pièce d’identité du responsable (entreprises individuelles) et mandat signé si un mandataire est désigné. Il faut indiquer une adresse e‑mail et des coordonnées bancaires SEPA. La demande s’effectue en ligne sur https://formalites.entreprises.gouv.fr/.

Le numéro SIREN identifie de façon unique chaque entreprise auprès de l’administration, tandis que le numéro SIRET, composé du SIREN et d’un code interne, désigne chaque établissement de l’entreprise.

Le code APE classe l’activité principale de l’entreprise selon la nomenclature française, et le numéro de TVA intracommunautaire, attribué après le SIREN, doit figurer sur les documents fiscaux et commerciaux.

Le numéro EORI, dérivé du SIRET, sert à identifier l’opérateur économique dans les procédures douanières de l’Union européenne. L’inscription au registre du commerce et des sociétés (RCS) est obligatoire pour les commerçants et se matérialise par un extrait K ou K bis.

L’immatriculation au répertoire des métiers (RM) concerne les artisans et se traduit par un extrait D1, tandis que le registre spécial des EIRL (RSEIRL) recense les entrepreneurs individuels à responsabilité limitée exerçant certaines professions libérales.