Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

La DGFiP s’appuie sur un réseau de partenariats, nationaux et internationaux, pour mettre en œuvre sa politique de coopération.

Parmi les acteurs majeurs, l’Agence Expertise France promeut l’expertise publique française à l’étranger ; le CREDAF réunit les hauts responsables fiscaux francophones pour favoriser le dialogue multilatéral ; l’AIST rassemble les services du Trésor autour de la modernisation des finances publiques ; l’OCDE, via le Forum des Administrations fiscales, coordonne les échanges entre 45 pays sur les enjeux fiscaux et l’échange automatique d’informations.

Sur le plan financier, le FMI veille à la stabilité monétaire internationale, la Banque mondiale soutient le développement et la lutte contre la pauvreté, et l’AFD finance projets et renforcement des capacités dans les pays du Sud.

Enfin, la coopération s’étend à des structures sectorielles et régionales : Campus France pour la mobilité étudiante, le CIAT et l’IOTA pour la modernisation fiscale, le SGATAR pour les administrations d’Asie, le réseau PEMPAL pour le partage d’expériences en gestion des dépenses publiques, ainsi que le ministère des Affaires étrangères et l’Union européenne comme partenaires institutionnels.

Les intérêts perçus par un contribuable dont le foyer fiscal n’est pas en France sont exonérés d’impôt français, sauf si le contribuable réside dans un État ou territoire non coopératif (ETNC) ; dans ce cas, ils sont soumis à un prélèvement de 75 %.

Lorsque les intérêts sont versés par un établissement financier français à un bénéficiaire établi dans un ETNC, le même prélèvement de 75 % s’applique, quel que soit le pays de résidence fiscale du bénéficiaire. La liste des ETNC est actualisée chaque année par arrêté publié sur Légifrance.

Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux et ne subissent aucun prélèvement obligatoire tant que le bénéficiaire n’est pas résident fiscal en France.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Les modifications d’adresse e‑mail, de nom du contact ou d’établissement stable doivent être signalées au plus tard le 10 du mois suivant le changement, en accédant au guichet unique de TVA puis à la rubrique de mise à jour de l’inscription. Pour les entreprises françaises la mise à jour est automatique ; les entreprises étrangères doivent adresser leur demande à tva.e‑commerce@dgfip.finances.gouv.fr.

Toute demande de désinscription doit être transmise au service gestionnaire au moins quinze jours avant le début du trimestre civil où l’on souhaite cesser d’utiliser le guichet unique, via le lien « Vous désinscrire du guichet unique TVA UE » disponible dans l’espace abonné.

Un assujetti ou son intermédiaire peut être exclu du dispositif lorsqu’il ne remplit plus les conditions d’éligibilité, n’exerce plus d’activités relevant du régime, ne paie pas la TVA due, ne dépose pas les déclarations obligatoires ou ne fournit pas les registres demandés. Les mêmes critères s’appliquent aux intermédiaires, avec une durée d’inactivité plus courte.

La désinscription entraîne la sortie du régime concerné à compter du premier jour du trimestre (ou du mois pour le régime IOSS) suivant la notification. L’exclusion pour non‑conformité peut entraîner une interdiction de réinscription pendant deux ans. Pour toute question, le service gestionnaire est joignable par e‑mail à l’adresse indiquée, et l’assistance technique par formulaire en ligne ou par téléphone du lundi au vendredi.

L’usage des API de la DGFiP simplifie radicalement les démarches des usagers : les informations fiscales sont récupérées en quelques clics, les procédures sont plus rapides et la protection de la vie privée est renforcée grâce au consentement explicite et à la minimisation des données transmises.

Pour les collectivités locales, les API accélèrent le traitement des dossiers et garantissent la fiabilité des données (état civil, adresse, revenu fiscal). Elles permettent d’automatiser l’éligibilité, le calcul de tarifications et la gestion d’aides sociales, ce qui améliore la qualité du service rendu.

Les administrations publiques peuvent ainsi adopter une posture proactive, en anticipant les droits et obligations des citoyens et en attribuant automatiquement des prestations comme les bourses scolaires, réduisant le non‑recours au droit.

Les acteurs privés éligibles, tels que les banques ou les éditeurs de logiciels, peuvent exploiter ces API pour contrôler la détention de produits d’épargne ou enrichir leurs offres de services.