Voir les titres Ne plus voir les titres
- Un coup d’envoi présenté comme une montée en charge
- Trois exigences opposables aux plateformes agréées
- Pourquoi la sécurité des flux devient un sujet de direction générale
- Aucune sanction en 2026, mais des obligations qui courent déjà
- Les questions à poser à son opérateur avant l’automne
- Ce que la marche de septembre 2027 prépare déjà
Depuis le 1er septembre 2026, une entreprise française assujettie à la TVA ne peut plus recevoir ses factures fournisseurs sous n’importe quelle forme : elle doit être raccordée à un opérateur capable de les acheminer au format électronique structuré. La facture électronique n’est plus un PDF envoyé par courriel, mais un flux normalisé qui transite par une plateforme de dématérialisation partenaire, agréée par l’administration fiscale.
Le basculement concerne déjà plus de 4 millions d’entreprises ayant désigné leur adresse de réception, et deux tiers du cœur de cible ont choisi leur opérateur, selon le communiqué publié par Bercy le 1er septembre. Les grandes entreprises et les entreprises de taille intermédiaire émettent désormais dans le nouveau format, tandis que la capacité de réception s’impose à toutes, sans seuil de taille. L’administration attend de la réforme plus de 4 milliards d’euros de gains annuels pour les entreprises.
Un volet du communiqué est passé plus inaperçu que le calendrier lui-même. Le même texte installe un régime de surveillance serré pour les plateformes agréées, avec une première échéance qui tombe avant la fin du mois de septembre. Quelles obligations pèsent désormais sur votre opérateur, et qu’arrive-t-il à ses clients si sa conformité n’est pas démontrée ?
Un coup d’envoi présenté comme une montée en charge
Le ministre de l’Action et des Comptes publics a fixé la tonalité dès le premier jour : la réforme démarre, mais aucune sanction ne sera appliquée en 2026. La Direction générale des finances publiques poursuit son accompagnement avec un espace dédié sur impots.gouv.fr, un guide pratique de démarrage et une assistance téléphonique au 0 806 807 807, que complète le réseau des centres des impôts.
Un comité de suivi sera réuni régulièrement pour identifier les difficultés de terrain et préparer la marche suivante, fixée au 1er septembre 2027, date à laquelle les petites et très petites entreprises devront à leur tour émettre leurs factures au format électronique. La montée en charge se joue donc sur douze mois, pas sur une bascule instantanée.
La facturation électronique démarre ce 1er septembre pour des millions d’entreprises : c’est un coup d’envoi, et non une date couperet. Au cours des prochains mois, notre priorité sera l’accompagnement : aucune sanction ne sera appliquée en 2026. Il faudra aussi faire la preuve en continu que nos exigences en matière de cybersécurité sont satisfaites effectivement.
David Amiel, ministre de l’Action et des Comptes publics, communiqué de presse du ministère des Finances, 1er septembre 2026
Trois exigences opposables aux plateformes agréées
Le 26 août, le ministre a réuni à Bercy les plateformes agréées pour leur rappeler des exigences de sécurité que l’administration présente comme les plus élevées d’Europe. Ces opérateurs devront démontrer en continu l’effectivité de leurs mesures, et non produire une attestation ponctuelle. Trois obligations concrètes en découlent.
- Remettre à l’administration un point de suivi sur leur cybersécurité avant la fin du mois de septembre ;
- Signaler sans délai tout incident cyber affectant leurs systèmes ;
- Généraliser les tests d’intrusion dès cet automne.
La sanction annoncée n’a rien de symbolique : si la preuve du plus haut niveau de sécurité n’est pas assurée, les opérations de la plateforme concernée seront suspendues. Une suspension frapperait mécaniquement tous les émetteurs et récepteurs raccordés à cet opérateur, sans que leur propre conformité soit en cause.
Le risque n’est donc plus seulement réglementaire, il devient opérationnel. Un flux de facturation interrompu immobilise la trésorerie et allonge les délais de règlement de toute la chaîne fournisseurs.
Pourquoi la sécurité des flux devient un sujet de direction générale
Confier ses factures à un tiers revient à lui confier la cartographie de ses clients, de ses fournisseurs et de ses volumes d’affaires. Le fichier de facturation est un actif stratégique, et l’administration le traite désormais comme tel en imposant aux opérateurs un régime de preuve continue plutôt qu’un simple agrément initial.
L’année 2026 a fourni des rappels concrets. La brèche ouverte chez la DGFiP a exposé les données de 678 000 particuliers et professionnels, dont des numéros SIREN et des informations cadastrales. Un incident de ce calibre sur un opérateur de facturation toucherait un périmètre encore plus sensible, puisqu’il porterait sur des flux commerciaux en temps réel.
Ces exigences prolongent un mouvement plus large, déjà visible dans les arbitrages de sécurité des dirigeants imposés par la directive européenne NIS2. La différence tient ici à la chaîne de dépendance : une entreprise conforme peut être bloquée par la défaillance de son prestataire, ce qui déplace la question du service informatique vers le comité de direction.
Aucune sanction en 2026, mais des obligations qui courent déjà
L’absence de pénalité cette année ne suspend pas l’obligation elle-même. Une entreprise qui n’a pas désigné d’adresse de réception reste en défaut au regard du texte, et son fournisseur se trouvera dans l’incapacité technique de lui adresser une facture conforme. La tolérance porte sur la sanction, pas sur la règle, une nuance que la tolérance annoncée cet été avait déjà laissé entrevoir.
Le tiers d’entreprises du cœur de cible qui n’a pas encore arrêté son choix d’opérateur dispose donc d’une fenêtre, mais elle se referme à mesure que les plateformes absorbent les raccordements. Les délais de mise en service s’allongent en fin de vague, phénomène classique sur les réformes à date unique.
Les questions à poser à son opérateur avant l’automne
Le calendrier de septembre offre un point d’appui inattendu aux clients des plateformes. Puisque chaque opérateur doit remettre son point de suivi cyber à l’administration avant la fin du mois, rien n’interdit de lui demander ce qu’il compte y écrire. La réponse en dit long sur la maturité réelle du prestataire.
Trois éléments méritent une attention particulière. Le premier concerne la localisation et l’hébergement des données de facturation, sujet de souveraineté autant que de sécurité. Le deuxième porte sur les engagements contractuels en cas de suspension : continuité de service, plan de reprise, portabilité des flux vers un autre opérateur. La portabilité est le point le plus souvent négligé dans les contrats signés au printemps.
Le troisième point tient au calendrier des tests d’intrusion. Un opérateur qui les a déjà généralisés se distingue de celui qui les découvre à l’annonce du 26 août. Cette distinction ne figure sur aucun label et ne s’obtient qu’en la demandant.
Ces vérifications ne relèvent pas de la conformité pour la conformité. Elles déterminent la capacité d’une entreprise à continuer d’encaisser ses créances si son prestataire venait à être écarté du dispositif. Un fournisseur de facturation est devenu un fournisseur critique, au même titre qu’un hébergeur ou qu’un opérateur bancaire.
Ce que la marche de septembre 2027 prépare déjà
Les très petites entreprises et les PME regardent souvent l’échéance de 2027 comme un horizon lointain. L’expérience de la vague 2026 suggère l’inverse : le choix de la plateforme précède de plusieurs mois la mise en service, et les opérateurs qui auront traversé sans incident l’automne de surveillance seront mécaniquement les plus sollicités l’an prochain.
Se joue là un déplacement plus profond que la simple dématérialisation d’un document comptable. En agréant des opérateurs privés puis en les soumettant à une preuve continue, l’État construit une infrastructure de confiance dont dépendra une part croissante de la vie des affaires. La solidité de cette infrastructure se mesurera aux premiers incidents, pas aux communiqués qui l’accompagnent.
