Risques cyber liés à la généralisation de la facturation électroniques

{"question": {"@xmlns": "http://schemas.assemblee-nationale.fr/referentiel", "@xmlns:xsi": "http://www.w3.org/2001/XMLSchema-instance", "@xsi:type": "QuestionEcrite_Type", "uid": "QANR5L17QE16899", "identifiant": {"numero": "16899", "regime": "5eme Republique", "legislature": "17"}, "type": "QE", "indexationAN": {"rubrique": "entreprises", "teteAnalyse": null, "analyses": {"analyse": "Risques cyber liés à la généralisation de la facturation électroniques"}}, "auteur": {"identite": {"acteurRef": "PA267200", "mandatRef": "PM843098"}, "groupe": {"organeRef": "PO845407", "abrege": "EPR", "developpe": "Ensemble pour la République"}}, "minInt": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}, "minAttribs": {"minAttrib": [{"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-07-14", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}}, {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-07-21", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO879409", "abrege": "Action et comptes publics", "developpe": "Ministère de l'action et des comptes publics"}}]}, "textesQuestion": {"texteQuestion": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-07-14", "pageJO": "6487", "numJO": "20260028", "urlLegifrance": null, "referenceNOR": null}, "texte": "M. Sébastien Huyghe attire l'attention de M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique sur les risques cyber liés à la généralisation de la facturation électronique entre entreprises. À compter du 1er septembre 2026, la réforme de la facturation électronique entrera progressivement en vigueur. L'ensemble des entreprises seront tenues de pouvoir recevoir des factures électroniques, quelle que soit leur taille. Les grandes entreprises et les entreprises de taille intermédiaire devront émettre leurs factures sous ce format et transmettre à l'administration les données de transaction et de paiement. Cette réforme concernera plus de 10 millions d'acteurs économiques et conduira à une circulation accrue de données commerciales et financières sensibles par l'intermédiaire de plateformes de dématérialisation. Si cette évolution répond à un objectif de modernisation et de simplification, elle suscite également des interrogations, en particulier parmi les très petites entreprises et les petites et moyennes entreprises, qui ne disposent pas toujours des moyens humains, techniques ou financiers nécessaires pour faire face aux risques numériques. Dans un contexte marqué par la multiplication des cyberattaques visant les entreprises, de nombreux professionnels s'interrogent sur le niveau de sécurité des plateformes de dématérialisation partenaires, sur les garanties offertes en matière de protection des données, ainsi que sur les dispositifs prévus pour assurer la continuité du service en cas d'incident informatique majeur. Aussi, il lui demande quelles garanties le Gouvernement entend apporter aux entreprises afin d'assurer la sécurité des données échangées dans le cadre de la facturation électronique, de prévenir les risques de cyberattaque et de garantir la continuité du dispositif en cas de défaillance ou d'interruption de service."}}, "textesReponse": {"texteReponse": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-04", "pageJO": "7358", "numJO": "20260031", "urlLegifrance": null, "referenceNOR": null}, "texte": "Au 1er septembre 2026, tous les assujettis à la TVA devront être en mesure de recevoir les factures de leurs fournisseurs en choisissant une plateforme parmi plus de 130 plateformes immatriculées par l'État pour échanger leurs factures de manière sécurisée et remonter les données à l'administration fiscale. Les plateformes agréées sont soumises à des exigences strictes en matière de sécurité, d'hébergement, d'audit et de protection des données, exigences dont le respect conditionne leur immatriculation et son renouvellement. Le choix de ne pas concentrer l'ensemble des flux nationaux dans un point de passage unique participe également de la stratégie de sécurité. Un portail central aurait constitué une cible évidente et attractive pour une attaque d'ampleur, avec un risque systémique majeur en cas de défaillance. Concernant la sécurité des données, l'agrément des plateformes par l'administration fiscale impose des exigences très élevées : Ies plateformes agréées doivent héberger leurs données dans l'Union européenne et, lorsqu'elles recourent à un cloud, s'appuyer sur une infrastructure qualifiée SecNumCloud ou répondant à des exigences de sécurité équivalentes. Les plateformes doivent également produire une certification ISO/IEC 27001 qui garantit la traçabilité des données et le respect des normes principales de sécurité. Les plateformes agréées sont auditées chaque année par un organisme auditeur indépendant et professionnel, avec pour objectif de vérifier systématiquement si la plateforme respecte l'encadrement juridique de la réforme. En cas de non-conformité, le retrait de l'immatriculation est possible. Côté État, les traitements et outils sont soumis à une homologation de sécurité conforme au référentiel ANSSI, avec audits, tests de bout-en-bout, tests d'intrusion et une organisation de gestion des incidents, assortie de mécanismes de sauvegarde/restauration et de traçabilité des accès."}}, "cloture": {"codeCloture": "REP_PUB", "libelleCloture": "Réponse publiée", "dateCloture": "2026-08-04", "infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-04", "pageJO": "7358", "numJO": "20260031", "urlLegifrance": null, "referenceNOR": null}}, "signalement": null, "renouvellements": null}}