La facturation électronique change de statut en France. Depuis le 1er septembre 2026, toute entreprise doit être en mesure de recevoir des factures dématérialisées, et l’obligation d’émission s’étend progressivement : elle s’applique déjà aux grandes entreprises et aux ETI, avant de gagner les PME et les TPE au 1er septembre 2027. Pour beaucoup de directions financières, ce chantier a surtout été traité comme un sujet de conformité technique : choisir la bonne plateforme, adopter le bon format, sécuriser le passage à l’échéance. Cette lecture n’est pas fausse, mais elle reste incomplète.

La réforme organise la manière dont les factures circulent entre les entreprises. Elle ne garantit en rien la fiabilité des données qui y sont associées. Un fournisseur mal identifié, un IBAN obsolète ou falsifié, une entreprise usurpée : ces risques ne disparaissent pas parce que la facture transite désormais par une plateforme agréée. Ils se déplacent, et peuvent même s’aggraver, sous l’effet de la digitalisation elle-même. Cet article revient sur le cadre de la réforme de la facturation électronique, sur ce qu’il couvre réellement, et sur une question que peu d’entreprises se posent encore : que se passe-t-il lorsque la facture est parfaitement conforme, mais que les données du tiers qui la reçoit sont fausses ?

La réforme de la facturation électronique repose sur un calendrier construit en plusieurs étapes. Depuis le 1er septembre 2026, l’ensemble des entreprises assujetties à la TVA en France doivent être en mesure de recevoir des factures électroniques, quelle que soit leur taille. L’obligation d’émettre des factures sous ce format s’applique en revanche selon un rythme différencié : les grandes entreprises et les entreprises de taille intermédiaire (ETI) doivent déjà émettre leurs factures au format électronique depuis cette même date, tandis que les petites et moyennes entreprises ainsi que les très petites entreprises disposent d’un délai supplémentaire, jusqu’au 1er septembre 2027.

Ce séquençage n’est pas neutre pour les entreprises situées entre ces deux dates. Une PME peut très bien recevoir, dès aujourd’hui, des factures électroniques de la part de ses clients grands comptes, tout en continuant d’émettre les siennes sous un format classique jusqu’à l’échéance qui la concerne. Les entreprises doivent donc composer, pendant plusieurs mois, avec deux régimes qui coexistent, ce qui complique la lecture des flux et rend d’autant plus nécessaire une vigilance sur l’origine réelle des factures reçues.

Techniquement, la réforme s’appuie sur des formats reconnus par l’administration fiscale : Factur-X, un format hybride associant un PDF lisible et des données structurées, ainsi que les formats UBL et CII, plus adaptés aux échanges automatisés entre systèmes d’information. Les factures ne transitent plus directement d’une entreprise à une autre : elles passent par des plateformes de dématérialisation partenaires (PDP), agréées par l’administration, elles-mêmes reliées à un portail public central qui centralise certaines données à des fins de suivi et de contrôle.

Ce nouveau circuit technique apporte une réelle standardisation des échanges. Mais il modifie aussi la manière dont une entreprise perçoit la fiabilité d’une facture. Une facture qui arrive via une plateforme agréée, dans un format reconnu, inspire naturellement confiance. Cette confiance porte cependant sur le canal et sur le format, pas sur l’exactitude des informations que la facture contient, ni sur l’identité réelle de l’émetteur.

Le gouvernement justifie cette réforme par plusieurs objectifs complémentaires. Le premier est budgétaire : en généralisant la transmission de données de facturation à l’administration, l’État cherche à mieux détecter la fraude à la TVA, un phénomène qui représente chaque année un manque à gagner conséquent pour les finances publiques. Le deuxième objectif est plus opérationnel : simplifier et automatiser le traitement des factures pour les entreprises, en réduisant la part de saisie manuelle et les délais de traitement. Le troisième objectif, enfin, est de sécuriser les échanges commerciaux en fiabilisant le format et la traçabilité des factures.

Ces objectifs sont légitimes et répondent à des enjeux réels. Ils concernent cependant la structure de la donnée et son parcours administratif, davantage que sa véracité au moment où elle atteint le service comptable ou financier d’une entreprise. Une facture peut respecter parfaitement le format Factur-X, transiter par une plateforme agréée, et malgré tout comporter des coordonnées bancaires qui ne correspondent plus au fournisseur habituel.

Conscient de l’ampleur du changement, le législateur a prévu un droit à l’erreur pour la première année d’application. Les entreprises qui commettraient des erreurs de bonne foi dans la mise en œuvre de leurs obligations ne sont pas sanctionnées immédiatement. Cette tolérance est utile pour absorber les difficultés techniques inévitables lors du déploiement d’un nouveau système à l’échelle nationale. Elle ne doit toutefois pas être confondue avec une garantie de sécurité : le droit à l’erreur porte sur la conformité administrative de la démarche, pas sur les conséquences financières d’un paiement effectué auprès d’un tiers frauduleux.

C’est le point central de cette réforme, souvent sous-estimé : le format d’une facture et l’identité de son émetteur sont deux choses distinctes. Une facture Factur-X parfaitement structurée peut être émise au nom d’un fournisseur réel, mais avec des coordonnées bancaires modifiées à l’insu de ce dernier. La plateforme agréée vérifie que le fichier respecte les normes techniques attendues ; elle ne vérifie pas que l’IBAN mentionné appartient bien à l’entreprise censée l’avoir émis. Cette vérification reste, aujourd’hui encore, à la charge de l’entreprise qui reçoit la facture et qui s’apprête à payer.

Les coordonnées bancaires d’un fournisseur ne sont pas figées dans le temps. Un changement de banque, une fusion, une cession d’activité, une simple mise à jour administrative : autant de situations parfaitement légitimes qui modifient un IBAN au fil de la relation commerciale. C’est précisément cette variabilité que la fraude au changement de RIB exploite, en se faisant passer pour le fournisseur habituel afin de faire basculer les paiements vers un compte contrôlé par un tiers malveillant. La digitalisation des flux ne réduit pas ce risque : elle peut même le rendre plus difficile à détecter, dans la mesure où une facture reçue via un canal officiel et sous un format standardisé paraît, par construction, plus légitime aux yeux des équipes financières.

Ce risque est amplifié par un phénomène structurel que beaucoup d’entreprises sous-estiment : la base fournisseurs n’est jamais stable. Chez Sis ID, l’observation du marché montre qu’une base fournisseurs évolue en moyenne de 20 % chaque année, entre nouveaux entrants, fournisseurs qui cessent leur activité et changements de coordonnées bancaires. Une base de données figée, contrôlée une fois puis jamais réactualisée, devient donc rapidement obsolète, quel que soit par ailleurs le niveau de conformité technique atteint sur le format des factures.

Le contexte récent illustre concrètement ce risque. Le 14 août 2026, le gouvernement a confirmé qu’un piratage avait touché la DGFiP, exposant potentiellement les données fiscales et cadastrales de 678 000 professionnels et particuliers. Ce type d’incident, par nature, alimente les bases de données que des acteurs malveillants peuvent utiliser pour rendre leurs tentatives de fraude plus crédibles : connaître le numéro fiscal, l’adresse ou certains éléments administratifs d’une entreprise permet de construire des scénarios de fraude bien plus convaincants qu’un email générique.

Cette inquiétude a été formulée publiquement par la profession comptable. Gilles Bösiger, président de l’Ordre des experts-comptables de Paris Île-de-France, a alerté sur le risque de voir émerger une forme de « fraude à la facture électronique », construite sur le modèle de la fraude au président, et potentiellement nourrie par des données exposées lors d’incidents comme celui de la DGFiP. Il s’agit à ce stade d’un risque signalé par un acteur reconnu du secteur, et non d’un phénomène déjà mesuré à grande échelle. Il mérite néanmoins d’être pris au sérieux, tant le scénario est cohérent avec les mécanismes de fraude déjà connus : usurpation d’identité, exploitation de données réelles, et confiance excessive accordée à un canal perçu comme officiel.

Sur le plan juridique, une décision récente vient rappeler les conséquences concrètes de ces situations pour les entreprises. Dans un arrêt du 17 juin 2026, la Cour de cassation a confirmé que le paiement effectué sur un IBAN frauduleux n’a pas de caractère libératoire. Autrement dit, une entreprise qui règle une facture en toute bonne foi, mais sur un compte bancaire qui ne correspond pas à son fournisseur réel, reste juridiquement redevable de cette somme envers son fournisseur véritable.

Cette jurisprudence place une responsabilité claire sur l’entreprise qui effectue le paiement : à elle de s’assurer, avant tout virement, que les coordonnées bancaires utilisées sont bien celles de son fournisseur. La conformité au format de facturation électronique n’a, sur ce point, aucune incidence : une entreprise peut avoir respecté scrupuleusement toutes les obligations de la réforme et se retrouver malgré tout à devoir payer deux fois la même facture, une première fois au fraudeur, une seconde fois à son fournisseur légitime.

Les chiffres publiés par l’Observatoire de la sécurité des moyens de paiement (OSMP), adossé à la Banque de France, donnent une mesure concrète de ce risque. Pour l’année 2025, le montant total de la fraude, tous moyens de paiement confondus, atteint 618 millions d’euros, en hausse de 7 % par rapport à 2024. Ce chiffre englobe l’ensemble des moyens de paiement, mais les virements occupent une place particulière dans les préoccupations des entreprises, dans la mesure où ils concentrent l’essentiel des montants dérobés lors des fraudes au fournisseur et au changement de RIB.

Sur le premier semestre 2025, le volume de virements frauduleux a progressé de 107 %, tandis que le montant moyen par fraude a diminué, passant de 3 023 euros à 2 104 euros. Cette évolution traduit un changement de méthode : plutôt que de viser un seul virement de montant très élevé, les fraudeurs multiplient les tentatives portant sur des montants plus modestes, plus difficiles à repérer parmi le volume habituel des paiements fournisseurs d’une entreprise. C’est exactement le type de fraude que la digitalisation des factures, sans contrôle renforcé sur les tiers, risque de faciliter plutôt que de limiter.

Face à ce constat, la réponse ne consiste pas à remettre en cause la réforme de la facturation électronique, dont les bénéfices en matière de simplification et de traçabilité sont réels. Elle consiste à considérer la conformité technique comme une étape nécessaire, mais pas suffisante. La vérification de l’identité des fournisseurs et de leurs coordonnées bancaires, avant tout paiement et à intervalles réguliers, devient le complément indispensable de la digitalisation des factures. C’est précisément sur ce terrain que se positionne Sis ID, en aidant les entreprises à fiabiliser leurs données de paiement et à vérifier leurs tiers, au-delà du seul respect du format et du canal imposés par la réforme.

L’enjeu, pour les entreprises, est désormais d’accompagner la digitalisation de leurs processus financiers par une automatisation équivalente de leurs contrôles. Vérifier manuellement chaque fournisseur, sur une base qui évolue de 20 % par an, n’est plus réaliste à l’échelle d’une organisation qui traite plusieurs centaines ou milliers de factures. L’automatisation des contrôles de cohérence entre les données déclarées, les coordonnées bancaires enregistrées et les informations officielles des tiers permet de conserver les bénéfices de la digitalisation, sans hériter de sa principale faiblesse : la confiance excessive accordée à un flux devenu, en apparence, entièrement sécurisé.

La facturation électronique marque une étape importante dans la modernisation des échanges entre entreprises françaises. Elle standardise les formats, centralise une partie du contrôle fiscal et simplifie, à terme, le traitement comptable des factures. Mais elle ne résout pas, à elle seule, la question de la fiabilité des données qui circulent dans ces factures. Le piratage de la DGFiP, l’alerte de la profession comptable sur une possible fraude à la facture électronique, la jurisprudence récente de la Cour de cassation et la progression continue des fraudes aux virements dessinent un même constat : la conformité technique est une ligne de départ, pas une ligne d’arrivée. Les entreprises qui sécurisent véritablement leurs paiements B2B sont celles qui complètent cette conformité par une vérification rigoureuse et continue de leurs tiers et de leurs données bancaires.