Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Via le service en ligne « Gérer mon prélèvement à la source », la rubrique « Consulter l’historique de tous vos prélèvements » permet de visualiser l’ensemble des prélèvements à la source effectués.

L’historique regroupe les retenues opérées par les collecteurs (employeurs, caisses de retraite, etc.) ainsi que les acomptes prélevés directement par l’administration fiscale pour les revenus soumis à des versements contemporains (fonciers, activités non salariées…). Le collecteur est indiqué avec sa dénomination et son adresse, le taux appliqué et la base de retenue sont précisés.

Pour les revenus sans collecteur, les acomptes sont classés par typologie de revenu et les coordonnées bancaires utilisées sont affichées. L’accès est limité au déclarant connecté ; chaque déclarant ne voit que ses propres prélèvements, la consultation n’étant pas faite au niveau du foyer.

Le formulaire « Paiement de proximité : signaler une difficulté » recueille les informations obligatoires suivantes : nom, prénom(s), adresse électronique au format prénom.nom@exemple.fr, numéro de téléphone au format (+33) X XX XX XX XX, dénomination sociale du buraliste ou partenaire agréé, commune du lieu de paiement et détail de la réclamation décrivant la difficulté rencontrée.

Après avoir complété les champs, l’usager doit cliquer sur « Envoyer le message » pour créer un courriel contenant le récapitulatif des données saisies. Il est impératif de joindre les pièces justificatives nécessaires (ticket de caisse, reçu du buraliste, facture, avis, etc.) avant l’envoi.

En cas de problème d’ouverture de la fenêtre d’envoi, il faut copier‑coller les informations dans un nouveau courriel et l’adresser à mission.bancaire‑cheque‑pprox@dgfip.finances.gouv.fr, en veillant à inclure tous les documents requis.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Le service permet aux particuliers, y compris aux non‑résidents, de régler leurs avis d’imposition et factures auprès de buralistes ou partenaires agréés, par carte bancaire ou en espèces, dans la limite d’un plafond de paiement de proximité.

Le document à régler doit comporter un datamatrix adapté et indiquer la possibilité de paiement chez un buraliste. Sont concernés les impôts sur le revenu, les prélèvements sociaux, l’impôt sur la fortune immobilière et les taxes locales ; les droits d’enregistrement sont exclus. Au‑delà du plafond, le règlement doit se faire en ligne via le site impots.gouv.fr.

Pour utiliser ce mode, il suffit de se rendre chez le buraliste avec le document, de payer (partiellement si besoin) par carte ou espèces (les chèques ne sont pas acceptés) et de recevoir un justificatif. La sécurité et la confidentialité des données personnelles sont garanties.