Fuites de données, menace américaine… La facturation électronique menace‑t‑elle les entreprises françaises ? Jusqu’où lutter contre la fraude sans fragiliser notre économie ni basculer dans le contrôle social ?
La facturation électronique devient obligatoire en France aujourd’hui. Jusqu’à présent, une entreprise émettait ses factures comme elle le souhaitait, sur papier ou par un fichier PDF. Désormais, entre professionnels, ce document doit être établi dans un format lisible par les logiciels dédiés et transmis via une plateforme agréée par l’administration fiscale.
Sont concernées toutes les entreprises assujetties à la TVA, c’est-à-dire la grande majorité de celles qui forment notre tissu économique, y compris les plus petites. Aucune n’y échappe, et toutes doivent, dès aujourd’hui, être au moins en mesure de recevoir une facture électronique. Ce qui varie selon la taille, c’est la date à laquelle elles devront elles-mêmes en émettre.
Cette obligation s’applique d’abord aux grandes entreprises et aux sociétés de taille intermédiaire, les PME, TPE et micro-entreprises disposant d’une année de plus, jusqu’au 1ᵉʳ septembre 2027.
Les hésitations de Bercy
Une procédure qui a changé depuis la décision de sa mise en place. L’État avait initialement promis aux entreprises un guichet unique gratuit, le Portail public de facturation. En octobre 2024, il y a finalement renoncé, estimant le marché privé assez mûr pour s’en saisir de manière autonome. Le portail subsiste, mais seulement pour établir l’annuaire des entreprises et collecter les données destinées au fisc, sachant que les factures ne vont finalement pas passer par l’État, mais par l’une des quelque cent soixante plateformes privées agréées par celui-ci.
Les sanctions ont été relevées dans le même mouvement, sans être applicables immédiatement. La loi de finances pour 2026 fixe l’amende à 50 euros par facture non conforme et à 500 euros par donnée de transaction omise. Plusieurs députés ont jugé ce durcissement peu opportun, l’État exigeant davantage des entreprises après leur avoir retiré la plateforme gratuite qu’il leur avait annoncée.
L’objectif principal est budgétaire. La TVA demeure la première recette de l’État, plus de 200 milliards d’euros l’an dernier, dont une partie échappe chaque année au Trésor. Amélie Verdier, directrice générale des finances publiques, évalue ce manque à gagner entre six et dix milliards d’euros, mais reste mesurée (nous aussi…) sur le rendement attendu, de l’ordre de deux à trois milliards une fois que le nouveau système aura atteint sa vitesse de croisière. L’idée est d’observer les transactions presque en temps réel, afin de mieux repérer les fraudes plus tôt.
Les autres affirmations de la mesure demandent davantage de vigilance et permettent de douter de son rendement, alors que Bercy avance une économie de 4,5 milliards d’euros pour quatre millions d’entreprises.
La crainte d’une passoire
Pourtant, deux inquiétudes méritent d’être prises au sérieux. La première tient à la souveraineté. Une facture n’est pas un document comptable anodin. Elle indique qui achète, quoi, en quelle quantité, à quel prix, vers qui et à quelle cadence. Rassemblées par millions et rendues exploitables par les logiciels, ces informations dessinent la carte des filières françaises et de leurs points faibles. Elles ne restent plus dans le logiciel d’un cabinet comptable, puisqu’elles transitent par des plateformes dont une part appréciable est étrangère. Sur l’ensemble d’entre elles, une quarantaine sont établies hors de France. Or, l’adresse d’une société renseigne mal sur l’identité de son propriétaire réel.
Le principal risque juridique renvoie au Cloud Act. Cette loi américaine autorise Washington à réclamer les données d’une entreprise liée aux États-Unis, quel que soit son lieu d’hébergement, et la certification de confiance délivrée par l’ANSSI protège le prestataire, non l’entreprise qui lui a confié ses factures. Le cas d’InfoCert illustre cette exposition. Ce groupe italien, agréé en France sous le nom de CertEurope pour traiter des factures, s’est fait dérober fin 2024 les données de 5,5 millions d’utilisateurs de son activité d’identité numérique. Un an plus tard, sa maison mère Tinexta est passée sous le contrôle conjoint du fonds américain Advent International et de l’italien Nextalia.
Le climat de l’été n’a pas apaisé ces craintes. En août, la DGFiP a reconnu une intrusion dans son système d’information, qui a exposé les données fiscales de 678 000 particuliers et professionnels, puis, par le fichier cadastral, celles de 1,8 million de propriétaires et d’héritiers potentiels. L’attaque a reposé sur l’usurpation des identifiants d’un agent et d’un tiers habilité, soit le type d’accès que la réforme multipliera chez les cent soixante intermédiaires. Ce n’est pas un précédent isolé, la CNIL ayant sanctionné France Travail en janvier 2026 pour une fuite de grande ampleur. Amélie Verdier soutient qu’aucun lien technique n’existe entre ce piratage et le nouveau système, décrit comme un circuit distinct, et rappelle que les plateformes agréées ont toutes été auditées. À voir, tant les nombreux piratages récents visant la France ne conduisent pas à un optimisme démesuré.
Le secret professionnel menacé ?
Comparée aux systèmes étrangers, la France limite le nombre de données transmises. L’administration ne reçoit qu’un extrait de la facture, le montant hors taxe, la TVA, l’identité des deux parties et les conditions de paiement, tandis que le détail de ce qui a été vendu ou conseillé reste dans le document échangé entre le vendeur et son client. Elle a par ailleurs suspendu toute sanction pour 2026 et adopté une posture d’accompagnement, alors que près de six entreprises sur dix ont déjà choisi leur plateforme.
La seconde inquiétude touche au secret professionnel. La facture d’un avocat en révèle déjà beaucoup, ne serait-ce que le nom du client, alors que le seul fait de consulter cette profession relève du secret protégé par la loi depuis 1971. Le Conseil national des barreaux demande depuis 2024 que la profession soit exclue du dispositif. Le fisc a refusé, en assurant que la nature des prestations ne lui serait pas transmise, sans considérer que le nom du demandeur est tout aussi important. Tandis que l’Italie s’est montrée plus compréhensive, en retirant les soins de santé de son système national, prouvant qu’un État peut choisir de ne pas tout voir.
À l’étranger, de nombreux couacs, mais des recettes
Les pays qui nous précèdent dans l’adoption de ce mode de facturation présentent un bilan contrasté. L’Italie fait figure de référence. Depuis 2019, chaque facture entre entreprises passe par une plateforme d’État unique, la fraude estimée y aurait reculé de 18,6 % à 15,2 % en deux ans, et Bruxelles s’en inspire pour son futur cadre commun. Mais le rodage a été des plus laborieux, avec un taux de rejet longtemps proche de 15 à 20 % lié à des erreurs de données. Par ailleurs, l’autorité italienne de protection des données, le Garante, alertait dès 2018 sur une collecte jugée disproportionnée.
La Pologne montre l’envers du décor. Son système entièrement centralisé, le KSeF, a été suspendu en janvier 2024 après un audit révélant des failles d’architecture, de performance et de sécurité, au point qu’une mise en service en l’état aurait pu paralyser l’économie. Une fois lancé, il a connu des pannes, des factures fantômes et des erreurs fréquentes sur les avoirs. Enfin, son recours à une brique de sécurité étrangère nourrit de nombreux doutes quant à la confidentialité des données collectées.
L’Amérique latine, pionnière dans le domaine, avec le Chili en 2003 puis le Mexique et le Brésil, confirme l’efficacité fiscale du modèle, la TVA collectée au Salvador étant passée de 3,5 % à 8,7 % du produit intérieur brut entre 2017 et 2023. Elle en a aussi révélé le point faible, avec de nombreuses fuites ayant affecté les prestataires privés ou leurs intermédiaires. Au Mexique, une base mal protégée a exposé près de cinq millions de factures en 2019, et une plateforme d’émission vient de se voir dérober plus de 2 000 clés privées de certificats fiscaux. Au Brésil, des millions d’enregistrements de données ont fuité par l’entremise des éditeurs de logiciels fiscaux et des systèmes municipaux.
Idem en Roumanie. Plus de 1,83 million d’enregistrements d’une plateforme de facturation se sont volatilisés. Tandis que l’Égypte et le Costa Rica ont déjà connu des incidents similaires.
La liberté en jeu
In fine, le pré-bilan de ce mode de facturation, fondé sur ces précédentes mises en place, peut se considérer sous deux angles radicalement opposés. Pour les États les promouvant, les objectifs fiscaux sont globalement atteints et la fraude recule. Mais la sécurité des systèmes adoptés reste le véritable maillon faible de ce process. Particulièrement lorsque de trop nombreux prestataires privés sont concernés. S’ajoutent également une qualité inégale des données et une charge lourde pour les petites entreprises. La France, qui a précisément bâti son dispositif sur un réseau de plateformes privées, hérite de ces leçons sans offrir toutes les garanties nécessaires en échange.
Mais la crainte la plus répandue et la plus légitime tient dans les atteintes à la confidentialité professionnelle et aux libertés inhérentes à ce type de procédures. Elle convoque un État qui verrait tout, au-delà de ce qui le regarde, même si la France, contrairement à d’autres, qui reçoivent la facture entière, prétend n’en conserver qu’un résumé fiscal. Ce qui soulève néanmoins la question de la vulnérabilité des données au cours de leur « transport », avant qu’elles ne parviennent à l’administration.
Mouvement engagé dans toute l’Europe, la facturation électronique est un principe auquel la France ne pouvait se soustraire. Mais outre de traduire une forme de contrôle social qui progresse dangereusement dans nos démocraties dites « libérales », elle s’avère inquiétante concernant l’identité réelle de ceux amenés à contrôler les plateformes de recueil des documents fournis et de la réponse apportée le jour où l’une d’entre elles sera compromise ou rachetée sans bruit. Alors que la France est aujourd’hui le deuxième pays au monde le plus touché par les fuites de données, derrière les États-Unis et sans doute le plus poreux en termes de sécurité, une certaine angoisse prévaut quant à l’usage malveillant qui pourrait être fait des informations économiques les plus sensibles du pays que le système véhiculera…
