Alors que seulement 58 % des entreprises françaises sont prêtes à basculer vers la facturation électronique, le ministère de l’Action et des Comptes publics a tenu à rassurer sur les risques de fuites de données liés à ce nouveau système. Entré en vigueur le 1er septembre 2026, ce dispositif vise à remplacer progressivement les factures papier par des échanges dématérialisés. Selon nos confrères de BFM Business, le gouvernement mise sur des exigences de cybersécurité « les plus élevées d’Europe », un argument clé pour éviter un nouvel incident similaire à celui ayant frappé la DGFiP il y a quelques semaines.

Ce qu'il faut retenir

  • Le taux de préparation des entreprises à la facturation électronique s’élève à 58 %, selon les chiffres du ministère.
  • Bercy affirme que les standards de cybersécurité appliqués en France dépassent ceux de la Belgique et de l’Italie, les seuls autres pays européens ayant adopté ce système.
  • Les 148 plateformes agréées ont subi des tests d’intrusion et des simulations de piratage pour évaluer leur robustesse.
  • En cas de faille, Bercy promet des sanctions immédiates, y compris la suspension des plateformes non conformes.
  • Des mécanismes de secours (« backups ») sont prévus pour garantir la continuité des émissions de factures en cas d’incident.
  • Aucune entreprise ne sera sanctionnée en 2026 pour non-adoption, a indiqué le ministre délégué David Amiel.

Une généralisation sous haute surveillance

Près de 4 millions d’entreprises françaises sont concernées par ce changement, dont celles assujetties à la TVA. Pourtant, seules 58 % d’entre elles ont déjà choisi leur plateforme de référence, un taux que le ministère juge « en progression de plusieurs points chaque semaine ». Pour éviter une adoption trop brutale, Bercy a annoncé une période de souplesse jusqu’à la fin de l’année. « Aucune entreprise ne sera sanctionnée en 2026 si elle n’a pas encore basculé », a précisé David Amiel sur RTL. Cette tolérance s’inscrit dans un contexte où le gouvernement cherche à concilier innovation administrative et protection des données.

Le ministère a également rappelé que les plateformes privées sélectionnées ont dû se soumettre à des audits poussés. Parmi les mesures phares : des tests d’intrusion menés par des « groupes de hackers bienveillants », chargés de traquer les moindres failles. Une approche radicale, justifiée par l’augmentation des cyberattaques en Europe. « Dans le contexte actuel, il faut mériter la confiance des Français et apporter en continu des preuves de la sécurité », a souligné le cabinet du ministre.

Des garanties face aux risques de piratage

Le spectre du piratage de la DGFiP, où des centaines de milliers de données fiscales avaient été dérobées en 2025, plane toujours sur le déploiement de la facturation électronique. Pour écarter ce scénario, Bercy a multiplié les garde-fous. D’abord, en imposant des standards de sécurité « plus élevés que ceux de nos voisins », notamment la Belgique et l’Italie, deux pays ayant déjà franchi le pas. Ensuite, en instaurant une obligation de signalement immédiat en cas de suspicion d’intrusion. « Nous n’aurons pas la main qui tremble pour suspendre une plateforme dont le niveau de sécurité n’aura pas les exigences fixées », a assuré le cabinet de David Amiel.

Autre innovation : l’absence de « passerelle externe » dans les logiciels, une faille exploitée lors du piratage de la DGFiP. Les plateformes devront fonctionner en circuit fermé, limitant ainsi les risques d’exfiltration de données. En cas de défaillance majeure, des systèmes de secours (« backups ») permettront aux entreprises de continuer à émettre leurs factures sans interruption. Une sécurité qui, selon le ministère, couvre l’ensemble des scénarios critiques.

« Les exigences en cybersécurité sont les plus élevées d’Europe. Ce sont des standards plus élevés que nos voisins, notamment par rapport à la Belgique et l’Italie. »
Cabinet de David Amiel, ministre délégué à la Réforme

Un déploiement progressif malgré les retards

Malgré les garanties apportées par Bercy, l’adoption de la facturation électronique reste inégale. Si le taux de 58 % progresse chaque semaine, il masque des disparités selon les secteurs et la taille des entreprises. Les plus petites structures, souvent moins armées pour gérer cette transition, pourraient rencontrer des difficultés. Pourtant, le ministère se veut rassurant : « Même les plus expérimentés restent exposés, aucun chef d’entreprise n’est à l’abri », a rappelé David Amiel, évoquant les risques cyber omniprésents.

Pour accompagner les entreprises, des outils d’information et des accompagnements personnalisés sont mis à disposition. Le gouvernement mise sur une montée en puissance naturelle du dispositif, tout en maintenant une pression sur les plateformes pour qu’elles respectent les délais. « Le chiffre grimpe chaque semaine », a insisté Bercy, sans pour autant donner d’objectif chiffré pour fin 2026.

Et maintenant ?

La période de transition devrait se poursuivre jusqu’à la fin de l’année, avec une tolérance totale pour les retardataires en 2026. Les prochains mois seront marqués par un suivi accru des plateformes agréées, avec des audits réguliers et des mises à jour des protocoles de sécurité. Le ministère pourrait durcir les règles si des failles étaient détectées, bien que rien ne soit encore envisagé à ce stade. Pour les entreprises, l’enjeu sera de se conformer aux nouvelles obligations avant les échéances suivantes, prévues pour 2027. Reste à voir si l’équilibre entre sécurité et praticité sera maintenu.

Les prochaines étapes incluront une évaluation trimestrielle de l’adoption du dispositif, ainsi qu’un bilan complet des incidents de sécurité. Si le système résiste aux premières semaines de déploiement, le gouvernement pourrait accélérer la phase de généralisation. Dans le cas contraire, des ajustements pourraient être nécessaires pour éviter un rejet du dispositif par les entreprises.

En attendant, le ministère continue de communiquer sur la robustesse des nouvelles plateformes. « Il faut apporter en continu des preuves de la sécurité », a répété le cabinet de David Amiel, signe que la crédibilité du projet dépendra, en grande partie, de la capacité à éviter un nouveau scandale cyber.