Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

Toutes les entreprises assujetties à la TVA, même non redevables, sont concernées par la facturation électronique et le e‑reporting dès le 1 septembre 2026. Les factures doivent être émises, transmises et reçues via une plateforme agréée, qui extrait les données obligatoires et les transmet à l’administration. L’envoi d’un PDF par mail ne constitue pas une facture électronique.

Le dispositif s’applique aux opérations B2B réalisées entre assujettis établis en France ; les ventes aux particuliers restent soumises au e‑reporting, même si aucune facture électronique n’est requise. Les obligations d’émission s’étendent aux grandes entreprises et aux entreprises de taille intermédiaire dès 2026, puis aux PME et micro‑entreprises à partir du 1 septembre 2027. Les déclarations de TVA restent obligatoires, mais les données seront pré‑remplies grâce aux informations collectées.

Les entreprises peuvent choisir librement parmi les plateformes immatriculées sur le site des impôts. Un guide pratique, une FAQ, des vidéos et un test d’éligibilité sont disponibles en ligne, et le service d’information téléphonique 0806 807 807 répond aux questions.

Le contribuable peut choisir de ne pas transmettre son taux personnalisé de prélèvement à la source aux employeurs ou autres verseurs. Dans ce cas, les organismes appliquent le taux non personnalisé, ce qui peut entraîner soit un trop‑versement (remboursé l’été suivant), soit un sous‑versement (exigence d’un complément).

Le complément dû peut être réglé automatiquement chaque mois par prélèvement sur le compte bancaire enregistré, ou bien être payé manuellement chaque mois via le service « Gérer mon prélèvement à la source » de l’espace Finances publiques. Si le prélèvement automatique est choisi, le complément s’ajoute aux éventuels autres acomptes déjà prélevés.

Lorsque le paiement manuel est retenu, l’usager doit se connecter chaque mois pour valider le versement, qui sera débité sous 2 à 3 jours. Le complément est toujours exigible mensuellement ; aucune option de trimestrialisation n’est possible.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La réforme s’articule autour de trois obligations : la facturation électronique pour toutes les opérations entre entreprises assujetties à la TVA, le e‑reporting des transactions avec des tiers non assujettis ou étrangers, et le e‑reporting des paiements lorsque la TVA est exigible à l’encaissement.

Elle vise à renforcer la compétitivité des entreprises, à simplifier les déclarations de TVA grâce à un pré‑remplissage automatisé, à lutter contre la fraude et à offrir une visibilité en temps réel de l’activité économique.

Les entreprises bénéficient d’une gestion quotidienne plus fluide, d’un gain de productivité grâce à la conformité et à la centralisation des factures, ainsi que d’une meilleure trésorerie et d’un pilotage comptable facilité.

Toutes les entités soumises à la TVA, y compris les micro‑entrepreneurs, doivent pouvoir recevoir des factures électroniques dès le 1 septembre 2026 ; les grandes et intermédiaires devront les émettre à cette date, les petites jusqu’au 1 septembre 2027. Les factures doivent respecter un format structuré (UBL, CII ou mixte) et transiter par une plateforme agréée, que chaque acteur peut choisir, éventuellement via son logiciel existant.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.