Risques liés à la généralisation de la facture électronique

{"question": {"@xmlns": "http://schemas.assemblee-nationale.fr/referentiel", "@xmlns:xsi": "http://www.w3.org/2001/XMLSchema-instance", "@xsi:type": "QuestionEcrite_Type", "uid": "QANR5L17QE16035", "identifiant": {"numero": "16035", "regime": "5eme Republique", "legislature": "17"}, "type": "QE", "indexationAN": {"rubrique": "numérique", "teteAnalyse": null, "analyses": {"analyse": "Risques liés à la généralisation de la facture électronique"}}, "auteur": {"identite": {"acteurRef": "PA719388", "mandatRef": "PM842642"}, "groupe": {"organeRef": "PO845407", "abrege": "EPR", "developpe": "Ensemble pour la République"}}, "minInt": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}, "minAttribs": {"minAttrib": [{"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-06-16", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}}, {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-06-23", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO879409", "abrege": "Action et comptes publics", "developpe": "Ministère de l'action et des comptes publics"}}]}, "textesQuestion": {"texteQuestion": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-06-16", "pageJO": "5360", "numJO": "20260024", "urlLegifrance": null, "referenceNOR": null}, "texte": "Mme Annaïg Le Meur appelle l'attention de M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique sur les conséquences de la généralisation de la facturation électronique obligatoire, en particulier au regard des risques pesant sur la protection des données des entreprises et de l'impact de cette réforme sur les micro-entreprises. Si les objectifs poursuivis par cette réforme, notamment en matière de modernisation des échanges et de lutte contre la fraude, sont louables, celle-ci implique néanmoins la transmission systématique de données sensibles à des plateformes de dématérialisation. Cette évolution soulève des inquiétudes importantes quant à la protection de ces données. Leur concentration au sein d'un nombre limité d'acteurs numériques, parfois créés il y a peu et souvent adossés à des infrastructures techniques situées hors du territoire national ou européen, accroît mécaniquement les risques de vulnérabilité. En cas de faille de sécurité ou de cyberattaque, des informations sensibles relatives aux gérants et à l'activité des entreprises pourraient être exposées, avec des conséquences significatives pour la sécurité des entreprises et de leurs gérants. Elle lui demande ses intentions à ce sujet."}}, "textesReponse": {"texteReponse": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-04", "pageJO": "7348", "numJO": "20260031", "urlLegifrance": null, "referenceNOR": null}, "texte": "A compter du 1er septembre 2026, les entreprises devront choisir parmi des plateformes immatriculées par l'État pour échanger leurs factures de manière sécurisée et remonter les données à l'administration fiscale. À ce jour, plus de 130 plateformes ont obtenu une immatriculation définitive. Concernant la sécurité des données, l'agrément des plateformes par l'administration fiscale impose des exigences élevées : les plateformes agréées doivent également héberger leurs données dans l'Union européenne et, lorsqu'elles recourent à un cloud, s'appuyer sur une infrastructure qualifiée SecNumCloud ou répondant à des exigences de sécurité équivalentes. Les plateformes doivent également produire une certification ISO/IEC 27001 qui garantit la traçabilité des données et le respect des normes principales de sécurité. Les plateformes sont auditées chaque année par des cabinets professionnels. En cas de non-conformité, le retrait de l'immatriculation est possible. Côté État, les traitements et outils sont soumis à une homologation de sécurité conforme au référentiel ANSSI, avec audits, tests de bout-en-bout, tests d'intrusion et une organisation de gestion des incidents, assortie de mécanismes de sauvegarde/restauration et de traçabilité des accès."}}, "cloture": {"codeCloture": "REP_PUB", "libelleCloture": "Réponse publiée", "dateCloture": "2026-08-04", "infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-04", "pageJO": "7348", "numJO": "20260031", "urlLegifrance": null, "referenceNOR": null}}, "signalement": null, "renouvellements": null}}