La transmission d’une entreprise correspond à la cession de l’ensemble de l’exploitation, pouvant s’opérer par vente, apport en société, fusion ou donation.

Pour les dirigeants qui cèdent à la retraite, les plus‑values professionnelles sont généralement exonérées sous conditions d’ancienneté, de cessation d’activité et de détention, tandis que les dirigeants de sociétés soumises à l’IS peuvent bénéficier d’un abattement fixe de 500 000 € (porté à 600 000 € dans certains cas) lorsqu’ils remplissent les critères de PME, de durée d’exercice et de détention.

La cession entraîne des obligations déclaratives : le centre de formalités des entreprises doit être informé dans les 30 jours, avec les formulaires P4/M4 pour une cessation totale ou P2/M2 pour un changement d’exploitation. Les déclarations fiscales (TVA, CVAE, CFE, DSN, etc.) doivent être télédéclarées dans les délais légaux, et les droits d’enregistrement sont à la charge de l’acquéreur.

Enfin, la contribution économique territoriale (CFE et CVAE) reste due par le redevable en fonction de la date de prise d’effet du changement d’exploitant, avec des règles de prorata et de déclaration de valeur ajoutée à respecter.

Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Toutes les entités publiques doivent accéder à Chorus Pro via le Portail Internet de la Gestion publique (PIGP), même si elles utilisent des services ou des flux EDI. La mise à jour des gestionnaires principaux ou secondaires et la gestion des accès sont assurées par les correspondants dématérialisation de la DGFiP.

Les gestionnaires désignés (principaux ou secondaires) traitent les demandes de création, d’habilitation et de réinitialisation de mot de passe des nouveaux agents. Les utilisateurs simples, qui se connectent directement à Chorus Pro, sont habilités par le gestionnaire de leur structure, sans passer par le correspondant.

Les demandes de création de gestionnaires ou de réinitialisation de mot de passe sont transmises par l’agent comptable (ou le référent facturation électronique pour les EPLE) au correspondant dématérialisation du département concerné, accompagnées du contrat de service signé et, le cas échéant, d’une pièce d’identité.

Pour les établissements sans comptable public et les structures privées agissant pour l’État, l’habilitation nécessite un entretien en face à face avec le correspondant et la remise d’une pièce d’identité. Les mouvements intra‑académiques sont gérés directement sur Chorus Pro par les gestionnaires des structures d’arrivée et de départ.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.