Facturation électronique : la réforme expose-t-elle vraiment les entreprises à un risque accru de piratage ?

À quelques jours de l’entrée en vigueur de la facturation électronique, prévue le 1er septembre, la cyberattaque ayant frappé la Direction générale des Finances publiques (DGFiP) mi-août a relancé un débat sensible sur la sécurité des données des contribuables. Selon des informations rapportées par Le Figaro, plusieurs responsables politiques réclament désormais un report de la réforme, tandis que l’administration et les spécialistes de la cybersécurité défendent un dispositif qu’ils jugent décentralisé et fortement encadré. Cette controverse intervient alors que près de dix millions d’entreprises assujetties à la TVA devront, dès le 1er septembre, être capables de recevoir des factures électroniques, les grandes entreprises et les ETI devant également en émettre à cette date. ## Un calendrier contraint par une actualité sécuritaire sensible L’annonce du piratage du fisc, qualifié d’événement « grave » par la directrice générale de l’administration fiscale, Amélie Verdier, a cristallisé les craintes autour de la réforme. D’après les éléments rapportés par Le Figaro, cet incident aurait relancé les inquiétudes sur la sécurité des données des contribuables, d’autant plus que la généralisation de la facturation électronique implique la circulation d’un volume considérable d’informations sensibles entre les entreprises et l’administration. Dans ce contexte, plusieurs élus ont exprimé publiquement leur demande de suspension du calendrier, estimant que les conditions de sécurité ne seraient pas réunies pour garantir la protection des données. David Lisnard, maire de Cannes et candidat à l’élection présidentielle de 2027, a notamment déclaré que l’État « n’est pas fiable », selon les propos rapportés par le quotidien. Il appelle ainsi à suspendre l’obligation généralisée de facturation électronique. L’eurodéputée Sarah Knafo a, pour sa part, demandé de « suspendre immédiatement » la réforme, tandis que le sénateur Vincent Louault jugerait que « l’État n’est pas en mesure d’assurer la sécurité des données », d’après les informations disponibles. Ces prises de position illustrent une défiance croissante envers la capacité de l’administration à protéger les informations financières des entreprises et des particuliers. ## Un dispositif technique défendu par ses concepteurs Face à ces critiques, l’administration fiscale et les spécialistes de la cybersécurité opposent une lecture technique du dispositif. Selon eux, la facturation électronique repose sur une architecture décentralisée, qui ne centraliserait pas l’ensemble des données dans un système unique, contrairement à certaines représentations. Cette conception viserait précisément à limiter l’impact d’une éventuelle intrusion en répartissant les données sur plusieurs plateformes, chacune étant soumise à des obligations de sécurité renforcées. Les défenseurs de la réforme soulignent également que le cadre réglementaire prévoit des mécanismes de contrôle et de certification des plateformes de dématérialisation, afin de garantir un niveau de protection homogène sur l’ensemble du territoire. Par ailleurs, les partisans du calendrier actuel rappellent que la réforme a été conçue avec un double objectif : la modernisation des échanges économiques et la lutte contre la fraude à la TVA. La facturation électronique permettrait en effet à l’administration de disposer de données plus fiables et plus rapidement exploitables, tout en réduisant les coûts de gestion pour les entreprises. Toutefois, ces arguments ne semblent pas avoir totalement dissipé les inquiétudes, d’autant plus que l’incident récent à la DGFiP a démontré, selon plusieurs observateurs, que même les systèmes les plus protégés peuvent présenter des vulnérabilités. ## Un report qui ne ferait pas consensus La question d’un report de la réforme ne fait toutefois pas l’unanimité au sein du monde économique. Selon certaines sources, un délai supplémentaire pourrait en effet pénaliser les entreprises qui ont déjà engagé des investissements importants pour se conformer à la nouvelle réglementation. Les PME et TPE, qui ne seront tenues d’émettre des factures électroniques qu’à partir de septembre 2027, disposent déjà d’un délai plus long, mais les grandes entreprises et les ETI, concernées dès cette année, auraient tout intérêt à voir le calendrier maintenu pour amortir leurs dépenses. Dans ce contexte, la décision de l’administration de maintenir ou non la date du 1er septembre sera observée avec attention, tant par les acteurs économiques que par les responsables politiques. Il semblerait également que les discussions autour d’un éventuel report se heurtent à des considérations juridiques et techniques. La réforme ayant été adoptée dans le cadre d’une loi de finances, toute modification du calendrier nécessiterait probablement un nouvel arbitrage législatif, ce qui pourrait allonger les délais au-delà du simple report évoqué par certains élus. À ce stade, aucune annonce officielle ne serait venue confirmer une telle évolution, et l’administration semble maintenir le cap, selon les informations rapportées par Le Figaro. ## Entre nécessité de modernisation et exigence de sécurité Le débat autour de la facturation électronique met en lumière une tension récurrente entre la modernisation des services publics et les exigences de sécurité informatique. D’un côté, la dématérialisation des échanges apparaît comme une étape incontournable pour améliorer l’efficacité administrative et réduire les coûts. De l’autre, les incidents récents rappellent que chaque nouvelle infrastructure numérique élargit potentiellement la surface d’attaque pour les cybercriminels. Dans ce cadre, la réponse apportée par l’administration à la crise actuelle, ainsi que les garanties qu’elle saura apporter aux entreprises et aux contribuables, pourrait déterminer l’acceptabilité de la réforme à moyen terme. Les prochaines semaines devraient permettre de mesurer si les arguments techniques et juridiques l’emportent sur les craintes sécuritaires, ou si le calendrier initial sera finalement ajusté.