De plus en plus d’entreprises ne rédigent plus elles-mêmes leurs factures : réseaux de franchise, marketplaces, groupements d’achat ou cabinets comptables externalisés s’en chargent à leur place, dans le cadre d’un mandat de facturation. Cette pratique, parfaitement légale et encadrée par le droit fiscal français, répond à des besoins réels de simplification administrative. Mais elle a une conséquence que peu d’entreprises anticipent : déléguer la facturation, c’est aussi déléguer le contrôle sur les informations qui figurent dessus, y compris les coordonnées bancaires du bénéficiaire. Ce transfert de responsabilité, s’il n’est pas accompagné d’une vigilance renforcée sur l’identité du tiers facturant, ouvre une brèche que les schémas de fraude classiques n’exploitent pas de la même manière.

Le mandat de facturation désigne l’accord par lequel une entreprise (le mandant) autorise un tiers (le mandataire) à émettre des factures en son nom et pour son compte. Ce tiers peut être le client lui-même, un prestataire de facturation externalisé, une tête de réseau dans le cas d’une franchise, ou encore une plateforme d’intermédiation qui centralise la facturation de plusieurs vendeurs. La facture produite a la même valeur juridique que si elle avait été émise directement par le fournisseur, à condition que le mandat respecte certaines conditions de forme.

Lorsque c’est le client qui émet la facture au nom de son propre fournisseur, on parle d’autofacturation. Cette pratique est explicitement admise par le droit fiscal français, sous réserve d’un accord préalable entre les deux parties et d’une procédure d’acceptation par le fournisseur, qui doit pouvoir valider ou contester chaque facture émise en son nom. Elle est courante dans la grande distribution, l’industrie automobile ou les secteurs où un même acheteur traite avec un grand nombre de fournisseurs selon des conditions standardisées.

L’article 289 du Code général des impôts autorise l’émission de factures par un tiers ou par le client lui-même, au nom et pour le compte de l’assujetti, à condition qu’un mandat écrit encadre cette délégation. Ce mandat doit préciser l’identité des parties, les conditions de la délégation, et les modalités selon lesquelles le fournisseur peut être informé de chaque facture émise en son nom.

Au-delà du formalisme fiscal, un mandat de facturation solide devrait prévoir un mécanisme de vérification permettant au mandant de contrôler périodiquement les factures émises par le mandataire, notamment les coordonnées bancaires qui y figurent. En pratique, cette clause de contrôle est souvent la première à être négligée une fois la relation commerciale installée, ce qui affaiblit la portée protectrice du mandat sur la durée.

Dans un réseau de franchise, la tête de réseau facture fréquemment pour le compte de ses franchisés, afin d’harmoniser les conditions commerciales et de simplifier la gestion administrative. Les groupements d’achat fonctionnent selon une logique proche, en centralisant la facturation de plusieurs adhérents auprès de fournisseurs communs.

Les plateformes de marketplace émettent souvent les factures au nom des vendeurs qu’elles hébergent, pour garantir une expérience client homogène. De la même manière, de nombreuses entreprises externalisent leur fonction facturation auprès d’un cabinet comptable ou d’un prestataire spécialisé, qui devient alors mandataire au sens fiscal du terme.

C’est là que se situe le point aveugle : lorsqu’un tiers facturant légitime est compromis, par un accès informatique piraté ou par une usurpation d’identité, les factures frauduleuses qu’il émet héritent de toute la légitimité apparente du mandat en cours. Le fournisseur qui reçoit une notification de facturation, ou l’entreprise qui règle une facture émise par un mandataire reconnu, n’a souvent aucune raison de suspecter que les coordonnées bancaires qui y figurent ont été modifiées sans l’accord réel du bénéficiaire final.

Un scénario voisin consiste à se faire passer pour un mandataire légitime auprès d’une entreprise qui n’a pas encore formalisé de relation de facturation déléguée avec quiconque : un faux courrier annonçant qu’un prestataire est désormais chargé de la facturation d’un fournisseur habituel, accompagné de nouvelles coordonnées bancaires, peut suffire à rediriger des paiements sans que rien, dans la forme, ne paraisse anormal.

Avant d’intégrer un nouveau mandataire de facturation dans ses processus, ou avant d’accepter un changement de tiers facturant sur une relation existante, une vérification indépendante de l’identité et de l’habilitation réelle de ce tiers reste la première ligne de défense, à ne jamais fonder uniquement sur les informations transmises par courrier ou par email.

Toute modification de coordonnées bancaires associée à un changement, même partiel, de mandataire de facturation devrait déclencher une vérification renforcée, au même titre qu’un changement de RIB fournisseur classique. Le mandat de facturation ne dispense en rien de ce contrôle : il déplace simplement l’endroit où la vigilance doit s’exercer.

Le mandat de facturation encadre la légitimité juridique de l’émission de la facture, pas la fiabilité continue des données bancaires qu’elle contient. Un mandat parfaitement conforme sur le plan fiscal n’apporte aucune garantie que le tiers facturant qui l’exécute n’a pas été compromis, ni que les coordonnées bancaires transmises correspondent toujours au bénéficiaire réel.

Sis ID accompagne les entreprises dans la vérification des coordonnées bancaires et de l’identité de leurs tiers, y compris lorsque la facturation transite par un mandataire plutôt que par le fournisseur direct. Cette vérification indépendante permet de sécuriser la chaîne de paiement à l’endroit précis où le mandat de facturation, aussi bien rédigé soit-il, ne peut techniquement pas apporter de garantie.

Le mandat de facturation répond à une vraie logique d’efficacité organisationnelle, et son cadre juridique est bien établi. Mais la délégation qu’il organise ne doit jamais être confondue avec une délégation de confiance sur les données bancaires transmises. Les entreprises qui sécurisent réellement leurs paiements sont celles qui appliquent aux tiers facturants la même vigilance qu’à leurs fournisseurs directs, plutôt que de considérer la conformité du mandat comme une garantie suffisante.