Généralisation de la facturation électronique face au risque de cyberattaques

{"question": {"@xmlns": "http://schemas.assemblee-nationale.fr/referentiel", "@xmlns:xsi": "http://www.w3.org/2001/XMLSchema-instance", "@xsi:type": "QuestionEcrite_Type", "uid": "QANR5L17QE16199", "identifiant": {"numero": "16199", "regime": "5eme Republique", "legislature": "17"}, "type": "QE", "indexationAN": {"rubrique": "entreprises", "teteAnalyse": null, "analyses": {"analyse": "Généralisation de la facturation électronique face au risque de cyberattaques"}}, "auteur": {"identite": {"acteurRef": "PA332228", "mandatRef": "PM842816"}, "groupe": {"organeRef": "PO845470", "abrege": "HOR", "developpe": "Horizons & Indépendants"}}, "minInt": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}, "minAttribs": {"minAttrib": [{"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-06-23", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}}, {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-06-30", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO879409", "abrege": "Action et comptes publics", "developpe": "Ministère de l'action et des comptes publics"}}]}, "textesQuestion": {"texteQuestion": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-06-23", "pageJO": "5582", "numJO": "20260025", "urlLegifrance": null, "referenceNOR": null}, "texte": "M. Thierry Benoit attire l'attention de M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique sur la mise en œuvre prochaine de la généralisation de la facturation électronique, prévue à compter du 1er septembre 2026. Cette obligation qui s'imposera à l'ensemble des entreprises inquiète de nombreux entrepreneurs concernés mais aussi un certain nombre d'acteurs de la cybersécurité sur les failles intrinsèques du système qui pourraient entraîner des répercussions graves sur des milliers d'entrepreneurs. En effet, le nombre de cyberattaques réussies ayant affecté ces derniers mois de nombreux services publics de premier plan a explosé : ministères des sports, de l'intérieur et de l'éducation nationale, fichier national des comptes bancaires (Ficoba), Urssaf et même la dinum (direction interministérielle du numérique). Aussi, le passage à la facturation électronique inquiète les entreprises face aux risques de cyberattaques. Il s'agit par exemple du risque de fraude par « hameçonnage » consistant à envoyer des factures fictives à des entreprises dans le but de leur soutirer de l'argent ou des coordonnées bancaires pour des prestations ou services jamais réalisés, en usurpant l'identité d'une entreprise tierce. En somme, il y a un risque de fuites de données car chaque compte créé sur une plateforme de facturation électronique renseigne un certain nombre de données personnelles, telles que nom, prénom, téléphone, courriel, parfois même le RIB des souscripteurs. Aussi, il lui demande quelles mesures techniques le Gouvernement a mis en œuvre, dans le cadre du passage à la facturation électronique, pour s'assurer que chaque entreprise qui crée un compte sur un support de facturation électronique soit protégée face aux cyberattaques."}}, "textesReponse": {"texteReponse": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-04", "pageJO": "7352", "numJO": "20260031", "urlLegifrance": null, "referenceNOR": null}, "texte": "Au 1er septembre 2026, tous les assujettis à la TVA devront être en mesure de recevoir les factures de leurs fournisseurs en choisissant une plateforme parmi plus de 130 plateformes immatriculées par l'État pour échanger leurs factures de manière sécurisée et remonter les données à l'administration fiscale. Les plateformes agréées sont soumises à des exigences strictes en matière de sécurité, d'hébergement, d'audit et de protection des données, exigences dont le respect conditionne leur immatriculation et son renouvellement. Le choix de ne pas concentrer l'ensemble des flux nationaux dans un point de passage unique participe également de la stratégie de sécurité. Un portail central aurait constitué une cible évidente et attractive pour une attaque d'ampleur, avec un risque systémique majeur en cas de défaillance. Concernant la sécurité des données, l'agrément des plateformes par l'administration fiscale impose des exigences élevées : Ies plateformes agréées doivent héberger leurs données dans l'Union européenne et, lorsqu'elles recourent à un cloud, s'appuyer sur une infrastructure qualifiée SecNumCloud ou répondant à des exigences de sécurité équivalentes. Les plateformes doivent également produire une certification ISO/IEC 27001 qui garantit la traçabilité des données et le respect des normes principales de sécurité. Les plateformes agréées sont auditées chaque année par un organisme auditeur indépendant et professionnel, avec pour objectif de vérifier systématiquement si la plateforme respecte l'encadrement juridique de la réforme. En cas de non-conformité, le retrait de l'immatriculation est possible. Côté État, les traitements et outils sont soumis à une homologation de sécurité conforme au référentiel ANSSI, avec audits, tests de bout-en-bout, tests d'intrusion et une organisation de gestion des incidents, assortie de mécanismes de sauvegarde/restauration et de traçabilité des accès. Concernant les transactions réalisées avec des particuliers (B2C), l'obligation de e-reporting consiste en une agrégation des données transmises, par la plateforme agréée choisie par l'assujetti, selon une fréquence déterminée en fonction du régime d'imposition à la TVA. Néanmoins, aucune information personnelle ne sera transmise à l'administration."}}, "cloture": {"codeCloture": "REP_PUB", "libelleCloture": "Réponse publiée", "dateCloture": "2026-08-04", "infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-04", "pageJO": "7352", "numJO": "20260031", "urlLegifrance": null, "referenceNOR": null}}, "signalement": null, "renouvellements": null}}