Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Le service Tax4Business, unique interlocuteur des investisseurs étrangers, centralise toutes les questions fiscales et assure un accompagnement complet (mail : tax4business@dgfip.finances.gouv.fr, site dédié, compte Twitter #Tax4BusinessFr). Il garantit simplicité (un seul contact, réponses en anglais), rapidité, sécurité juridique et accessibilité.

La fiscalité française est présentée comme attractive pour l’investissement, l’innovation et le développement d’entreprise, avec des procédures de création simplifiées et une sécurité juridique élevée. Des informations générales sur la fiscalité des entreprises et des particuliers, ainsi que des guides pratiques (Business France, Welcome to France, étapes de création, livret créateur) sont mises à disposition.

Tax4Business propose également la procédure de rescrit fiscal, permettant d’obtenir une position officielle de l’administration sur un cas précis, notamment pour les questions d’établissement stable. Les formulaires et demandes de rescrit sont accessibles en ligne via la rubrique « Professionnel ».

Obligation d’utiliser les services en ligne : toutes les entreprises, même sans établissement permanent en France, doivent déclarer et payer leurs impôts via le site impots.gouv.fr. La première étape consiste à créer un compte professionnel depuis la rubrique « Votre espace professionnel ».

Deux solutions sont proposées. L’EFI permet, directement et gratuitement, de remplir les déclarations et d’effectuer les paiements (TVA, impôt sur les sociétés, contribution sur la valeur ajoutée des entreprises, taxe sur les salaires, taxe foncière, etc.) ainsi que d’accéder à divers services (certificats, crédits d’impôt, remboursements, MOSS). L’EDI repose sur un partenaire (expert‑comptable ou prestataire spécialisé) qui transmet électroniquement les données comptables aux impôts.

Le recours à l’un ou l’autre mode est obligatoire pour les déclarations principales, y compris pour les sociétés immobilières, qui doivent également passer par le canal en ligne. Des guides et une assistance en ligne sont disponibles sur le site pour accompagner la mise en place.

À compter du 1 janvier 2026, tout don manuel doit être déclaré obligatoirement en ligne via votre espace sécurisé, sauf cas d’exception prévus.

Le don manuel consiste en la remise matérielle d’un bien meuble (objet, somme d’argent, titres…) sans acte notarié, le donateur transférant immédiatement la propriété au donataire.

L’évaluation du bien s’effectue soit à la date de la remise, soit à celle de la déclaration, en retenant la valeur la plus élevée. Les critères d’évaluation varient selon la nature du bien : bijoux et objets d’art, valeurs mobilières cotées ou non, biens en nue‑propriété ou usufruit, chaque catégorie suivant les règles prévues par le CGI.

Le bénéficiaire du don est responsable de la déclaration. Elle se fait principalement via le formulaire en ligne « Déclarer un don ou une cession de droits sociaux ». Le formulaire papier n° 2735 n’est utilisé que lorsqu’une dispense de la déclaration en ligne s’applique. Pour les dons supérieurs à 15 000 €, le formulaire n° 2734 permet d’opter pour le paiement différé des droits au décès du donateur, avec déclaration dans le mois suivant le décès.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

La donation de votre entreprise individuelle entraîne, dès la transmission, l’imposition immédiate des bénéfices d’exploitation non encore taxés et des plus‑values latentes de l’actif immobilisé.

Des régimes d’exonération ou de report d’imposition peuvent s’appliquer : une exonération totale ou partielle est possible lorsque l’activité a été exercée depuis au moins cinq ans et que le chiffre d’affaires reste dans les limites prévues, et des dispositifs spécifiques existent pour la cession d’une branche, de l’ensemble de l’entreprise ou des parts sociales. Le report d’imposition devient définitif si le nouveau exploitant poursuit l’activité pendant au moins cinq ans, auquel cas les plus‑values sont exonérées.

La donation est soumise aux droits de mutation à titre gratuit, mais des réductions ou exonérations importantes sont accordées lorsque le ou les donataires s’engagent à conserver les biens et à poursuivre l’exploitation pendant la durée requise, avec des avantages supplémentaires pour les donateurs de moins de 70 ans ou lorsqu’il s’agit de salariés. Les formalités déclaratives sont les mêmes que pour une cession onéreuse.

Les sociétés non françaises qui n’effectuent aucune opération soumise à TVA en France peuvent, sous certaines conditions, obtenir le remboursement de la TVA afférente aux dépenses professionnelles engagées sur le territoire français. Deux régimes s’appliquent : les entreprises établies dans un État membre de l’Union européenne et celles établies hors UE.

Les entreprises de l’UE déposent leur demande de remboursement par voie électronique via le portail de leur pays d’établissement, en transmettant les factures numérisées et en respectant les délais de dépôt fixés par la législation française. Les sociétés hors UE doivent, depuis le 1ᵉʳ juillet 2021, soumettre leur demande en français via le service de messagerie sécurisée du site impots.gouv.fr, en joignant les pièces justificatives et les coordonnées bancaires, et respecter les périodes de réclamation et les dates limites prévues.

Pour les entreprises hors UE, la désignation d’un représentant fiscal français, accrédité par l’administration, est obligatoire. Le représentant agit au nom du demandeur, doit disposer d’un historique fiscal vierge et s’engage à rembourser toute TVA indûment versée. Les factures doivent comporter les mentions obligatoires (numérotation continue, identification des parties, TVA du fournisseur, description et prix des biens ou services).