Les services en ligne du site impots.gouv.fr permettent aux non‑résidents de déclarer leurs revenus, leur patrimoine, leurs biens immobiliers, de gérer le prélèvement à la source, de payer leurs impôts (revenus, IFI, taxes locales) et de consulter leurs avis et messageries sécurisées. Depuis 2019, la déclaration en ligne est obligatoire dès que le domicile principal dispose d’un accès internet, sauf première déclaration qui doit être envoyée par courrier.

Pour créer un espace Finances publiques, le non‑résident doit disposer de son numéro fiscal, de son numéro d’accès en ligne et de son revenu fiscal de référence, ou, à défaut, fournir état civil, adresse à l’étranger et pièce d’identité via le formulaire dédié. L’accès est personnalisé ; chaque membre du foyer fiscal utilise son propre identifiant. En cas de première déclaration papier, il faut la transmettre au service des impôts compétent.

La Direction des Impôts des Non‑Résidents (DINR) ne gère pas les impôts locaux ; ceux‑ci relèvent du Service des Impôts des Particuliers (SIP) du lieu du bien. Le paiement s’effectue en ligne (compte SEPA) ou, selon le montant, par TIP, chèque, carte ou espèces auprès de buralistes. Les prélèvements sociaux s’appliquent aux revenus immobiliers et aux plus‑values françaises, avec exonération possible pour les affiliés à un régime de sécurité sociale EEE ou Suisse. Pour toute réclamation, la messagerie sécurisée de l’espace Finances publiques est le canal recommandé.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Les entreprises étrangères sans établissement stable en France, soumises au Service des Impôts des Entreprises Étrangères (SIEE), doivent télétransmettre leurs déclarations et effectuer leurs paiements en ligne, au format SEPA inter‑entreprises.

Deux modes de téléprocédure sont proposés : la procédure EDI, qui repose sur un prestataire technique et un partenaire EDI pour transmettre les fichiers déclaratifs et de paiement, et la procédure EFI, qui permet de réaliser directement les télédéclarations et télépaiements via le site impots.gouv.fr.

L’accès à ces services s’effectue depuis la rubrique « Professionnels » du site : il faut créer un espace abonné puis adhérer aux services en ligne.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.