Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques ainsi que d’extraire les données utiles à l’administration, tout en assurant la réception et la transmission des informations de transaction et de paiement.

Pour être immatriculée, l’entreprise doit déposer un dossier attestant de sa conformité fiscale, de la sécurité de ses infrastructures et de son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. L’immatriculation définitive n’est accordée qu’après la réussite des tests d’interopérabilité en conditions réelles.

Deux catégories d’opérateurs sont répertoriées : ceux qui remplissent l’ensemble des exigences, y compris les tests d’interopérabilité, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée à la réussite de ces tests. Les deux listes mentionnent les formats ODS, XLSX et PDF.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

La DGFiP s’appuie sur un réseau de partenariats, nationaux et internationaux, pour mettre en œuvre sa politique de coopération.

Parmi les acteurs majeurs, l’Agence Expertise France promeut l’expertise publique française à l’étranger ; le CREDAF réunit les hauts responsables fiscaux francophones pour favoriser le dialogue multilatéral ; l’AIST rassemble les services du Trésor autour de la modernisation des finances publiques ; l’OCDE, via le Forum des Administrations fiscales, coordonne les échanges entre 45 pays sur les enjeux fiscaux et l’échange automatique d’informations.

Sur le plan financier, le FMI veille à la stabilité monétaire internationale, la Banque mondiale soutient le développement et la lutte contre la pauvreté, et l’AFD finance projets et renforcement des capacités dans les pays du Sud.

Enfin, la coopération s’étend à des structures sectorielles et régionales : Campus France pour la mobilité étudiante, le CIAT et l’IOTA pour la modernisation fiscale, le SGATAR pour les administrations d’Asie, le réseau PEMPAL pour le partage d’expériences en gestion des dépenses publiques, ainsi que le ministère des Affaires étrangères et l’Union européenne comme partenaires institutionnels.

La messagerie sécurisée, accessible 7 jours/7 depuis votre espace Finances publiques et l’application mobile, vous permet de poser des questions sur votre situation fiscale, de demander des documents, de signaler un changement de situation (adresse, coordonnées bancaires, situation familiale ou professionnelle) et d’effectuer une réclamation en ligne.

Pour l’utiliser, connectez‑vous à votre espace, cliquez sur l’icône « Messagerie sécurisée », puis sur « Écrire ». Vous choisissez le motif de votre demande parmi les catégories proposées : changement de situation, paiement, questions fiscales, demande de documents, prélèvement à la source, réclamation/contestations, et biens immobiliers.

Après chaque envoi, vous pouvez suivre l’avancement de votre dossier en consultant l’historique de vos échanges et les réponses du service compétent via le bouton « mes échanges ».

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Les modifications d’adresse e‑mail, de nom du contact ou d’établissement stable doivent être signalées au plus tard le 10 du mois suivant le changement, en accédant au guichet unique de TVA puis à la rubrique de mise à jour de l’inscription. Pour les entreprises françaises la mise à jour est automatique ; les entreprises étrangères doivent adresser leur demande à tva.e‑commerce@dgfip.finances.gouv.fr.

Toute demande de désinscription doit être transmise au service gestionnaire au moins quinze jours avant le début du trimestre civil où l’on souhaite cesser d’utiliser le guichet unique, via le lien « Vous désinscrire du guichet unique TVA UE » disponible dans l’espace abonné.

Un assujetti ou son intermédiaire peut être exclu du dispositif lorsqu’il ne remplit plus les conditions d’éligibilité, n’exerce plus d’activités relevant du régime, ne paie pas la TVA due, ne dépose pas les déclarations obligatoires ou ne fournit pas les registres demandés. Les mêmes critères s’appliquent aux intermédiaires, avec une durée d’inactivité plus courte.

La désinscription entraîne la sortie du régime concerné à compter du premier jour du trimestre (ou du mois pour le régime IOSS) suivant la notification. L’exclusion pour non‑conformité peut entraîner une interdiction de réinscription pendant deux ans. Pour toute question, le service gestionnaire est joignable par e‑mail à l’adresse indiquée, et l’assistance technique par formulaire en ligne ou par téléphone du lundi au vendredi.