Facturation électronique : mythes et réalités sur la fraude

À retenir

• L'annuaire officiel de la facturation électronique confirme où livrer une facture, pas si la facture est honnête : il sécurise la facture, pas la créance, et une facture peut être parfaitement conforme tout en étant totalement frauduleuse.
• Arriver via une plateforme agréée (PA) prouve que l'émetteur est enregistré dans le réseau d'acheminement de l'administration fiscale, rien de plus sur la marchandise, le prix ou le compte bancaire.
• La substitution d'IBAN est le risque dominant : l'arnaque au changement de coordonnées bancaires coûte aux entreprises françaises près de 150 millions d'euros par an.
• Vos contrôles restent les mêmes qu'à l'époque du papier, seulement plus rapides : rapprochement à trois voies, vérification de l'identité du fournisseur, et une procédure verrouillée pour tout changement de coordonnées bancaires.

Recevoir une facture via l'annuaire officiel signifie-t-il qu'elle est authentique ?

Non. L'annuaire (annuaire de la facturation électronique) est un carnet d'adresses, pas un certificat de bonne foi. C'est la liste de référence des adresses de facturation, consolidée à partir des annuaires tenus par les plateformes, et sa mission est d'identifier chaque entreprise assujettie à la TVA pour que les factures arrivent au bon destinataire.

Ce que cela garantit est étroit mais réel : la facture vous est parvenue parce que votre SIREN est correctement référencé, et l'émetteur a utilisé une plateforme enregistrée par la DGFiP (Direction générale des finances publiques, l'administration fiscale française). Une plateforme agréée est un opérateur enregistré par la DGFiP qui émet, reçoit et transmet vos factures électroniques B2B et transmet les données fiscales à l'administration.

Ce que cela ne garantit pas : que la prestation a été commandée, que le montant est exact, que la société derrière le SIREN est solvable ou honnête, et surtout que l'IBAN imprimé sur le document appartient bien au fournisseur. Le Portail Public de Facturation (PPF) ne traite plus du tout les factures. Depuis octobre 2024, son rôle se limite à deux fonctions : tenir l'annuaire central des entreprises assujetties à la TVA avec leurs adresses de facturation électronique, et faire office de concentrateur des données fiscales transmises à la DGFiP.

L'annuaire vous dit où envoyer une facture. Il ne dit rien sur le fait que vous la devez.

Que vérifie exactement la plateforme agréée avant qu'une facture ne m'arrive ?

Elle vérifie le format et l'acheminement, pas le fond. Une PA vérifie que la facture utilise l'un des formats structurés acceptés, que les champs fiscaux obligatoires sont présents, que l'adresse du destinataire existe dans l'annuaire, puis transmet les données fiscales à la DGFiP. Les opérateurs ont dû déposer un dossier prouvant qu'ils respectaient les exigences pour obtenir leur enregistrement, préalable à la transmission électronique des factures à partir du 1er septembre 2026.

Cet enregistrement constitue un filtre sérieux sur le tuyau, pas sur son contenu. Rien dans le processus ne compare la facture à votre bon de commande, votre bon de livraison ou votre contrat. Rien ne vérifie que l'IBAN est bien celui que votre fournisseur utilisait le mois dernier. Pendant la migration, un nouveau nom commercial, un nouvel outil ou une nouvelle plateforme peuvent rendre une demande crédible, mais aucun de ces éléments ne prouve un nouveau SIRET ou un nouvel IBAN : le contrôle décisif porte sur l'identité légale et les coordonnées bancaires.

Un point technique à connaître, car c'est un contrôle peu coûteux : les factures Factur-X combinent un PDF lisible avec des données XML intégrées. Le PDF visible et le XML intégré doivent concorder, et une divergence est une anomalie à bloquer, pas une variation normale du format. Demandez à votre plateforme si elle effectue automatiquement ce contrôle de cohérence.

Quelles fraudes survivent à la réforme, et lesquelles disparaissent ?

La fraude à l'acheminement devient plus difficile ; la fraude à l'identité et au paiement devient plus facile à déguiser. Le nouveau circuit réduit les manipulations manuelles, mais il crée aussi des ouvertures pour l'usurpation d'identité.

Les fraudeurs ont bien compris que la réforme offrait une couverture idéale : règles fiscales, obligation légale, données d'entreprise, coordonnées bancaires, identifiants de connexion. La DGFiP a déjà alerté sur ce point. Selon l'administration, des fraudeurs se font passer pour des agents et contactent des entreprises en prétextant un problème avec Chorus Pro.

Et une règle utile tirée des propres consignes de l'administration fiscale : elle ne demandera jamais d'envoyer votre mot de passe par e-mail, d'installer une pièce jointe exécutable, de payer des frais d'inscription pour la réforme, ou de remplacer les coordonnées bancaires d'un fournisseur.

Un exemple concret : un cabinet comptable de 40 personnes recevant 300 factures fournisseurs par mois

Imaginez la comptable fournisseurs du cabinet. À partir du 1er septembre 2026, la plupart de ces 300 factures arrivent sous forme de données structurées via la PA du cabinet au lieu d'atterrir dans une boîte mail partagée. Le gain est réel : plus de ressaisie, plus de PDF perdu, imputation automatique. Le risque est que l'automatisation transforme le « reçu par le canal officiel » en « déjà validé ».

Voici où ça coince. Une facture de 4 800 euros arrive d'un fournisseur que le cabinet utilise depuis trois ans. SIREN correct, numéro de TVA correct, plateforme correcte, XML parfaitement structuré. Le seul changement est l'IBAN. Dans les semaines qui entourent l'échéance du 1er septembre 2026, cette fraude devient redoutable : l'équipe comptable reçoit de nombreuses demandes légitimes de mise à jour liées à la réforme, si bien qu'une demande frauduleuse peut se glisser, portée par le même contexte et le même ton.

Trois contrôles l'auraient détectée, aucun d'eux technique :

1. Les coordonnées bancaires relèvent d'un changement de données de référence, pas d'un champ de facture. Un nouvel IBAN sur une facture ne déclenche rien automatiquement. Toute demande de changement d'IBAN doit être confirmée par téléphone auprès d'un contact connu et consignée dans le processus de validation.
2. Rapprochement à trois voies avant validation : facture, bon de commande, bon de livraison. Une facture miroir sans commande correspondante échoue ici.
3. Un seuil de paiement avec double validation. Exiger une double validation sur les virements au-delà d'un seuil défini.

Les équipes qui gèrent ce volume associent souvent la PA à une couche d'extraction qui lit les documents joints (bons de livraison, confirmations de commande, contrats) afin d'automatiser le rapprochement ; Sygnet travaille sur ce volet de lecture documentaire, et sa page e-invoicing France décrit comment les factures structurées et les pièces justificatives numérisées aboutissent dans le même flux de travail. Pour les cabinets qui veulent d'abord chiffrer l'effort manuel, la page solution cabinets comptables couvre le même terrain sous l'angle de la gestion du cabinet.

Que dois-je vérifier avant de payer une facture arrivée via l'annuaire ?

Vérifiez le fournisseur, l'obligation et le compte bancaire, dans cet ordre. Le canal est la seule chose que vous n'avez plus besoin de mettre en doute.

Identité du fournisseur : le SIREN correspond-il au nom commercial ? Un SIREN incohérent, absent de l'annuaire ou ne correspondant pas au nom, est un signal d'alerte. Un extrait Kbis confirme l'existence légale et le représentant inscrit, mais il a des limites à connaître avant de le traiter comme une preuve de quoi que ce soit d'autre (voir ce qu'un extrait Kbis prouve et ne prouve pas).

L'obligation : existe-t-il un contrat, une commande, une livraison ? Une marque connue ou un fournisseur avec lequel vous n'avez aucun contrat doit bloquer le paiement, quelle que soit la propreté apparente de la facture.

Le compte bancaire : jamais sur la seule base du document. Ne modifiez jamais un IBAN sur la base d'un document reçu. Appelez un numéro déjà enregistré dans vos fichiers, pas celui figurant sur la facture.

La sécurité des accès compte aussi. Protégez l'accès à votre plateforme agréée par une authentification à plusieurs facteurs, car un compte de plateforme compromis produit des factures qui passent tous les contrôles structurels.

Qui est désormais obligé de recevoir des factures électroniques, et que se passe-t-il si je ne suis pas prêt ?

Tous les assujettis à la TVA en France sont obligés de recevoir depuis le 1er septembre 2026, avec une émission par paliers. Depuis le 1er septembre 2026, les entreprises assujetties à la TVA établies en France doivent être en mesure de recevoir des factures électroniques via une plateforme agréée, tandis que les grandes entreprises, les ETI (entreprises de taille intermédiaire) et les membres d'un même assujetti unique doivent émettre au format électronique et transmettre leurs données d'e-reporting. L'émission devient obligatoire pour les très petites entreprises, les PME et les micro-entreprises le 1er septembre 2027.

L'adoption reste incomplète. Au 20 septembre 2026, 71,4 % de la cible principale disposait d'une plateforme agréée, contre 55 % au 16 août et 66 % au 1er septembre ; sur l'ensemble de la population de 11 millions d'entités, le taux d'adoption était de 43 %. Aucune sanction ne s'est appliquée en 2026, ce qui ne rend pas l'attentisme raisonnable pour autant : si vous n'êtes pas raccordé, les factures de vos fournisseurs n'ont nulle part où atterrir.

Une précision qui évite bien des débats avec les fournisseurs : un fournisseur ne peut pas invoquer les règles de facturation électronique pour contraindre une entité non assujettie à rejoindre une plateforme agréée, une telle demande relevant de la relation commerciale, pas d'une obligation réglementaire.

FAQ

Puis-je refuser une facture reçue via une plateforme agréée ?

Oui, sur le fond. La plateforme délivre le document et enregistre un statut ; elle ne décide pas que vous devez la somme. Vous pouvez rejeter ou contester la facture via le mécanisme de statut exactement comme vous auriez retourné une facture papier, par exemple si les quantités sont erronées ou qu'il n'y a pas de commande correspondante. L'obligation créée par la réforme est de pouvoir recevoir et de répondre par un statut, pas de payer.

Comment vérifier qu'une plateforme est vraiment agréée ?

Utilisez la liste officielle, jamais un lien reçu par e-mail. La DGFiP publie la liste des plateformes agréées sur impots.gouv.fr, et fin janvier 2026 on comptait 103 plateformes enregistrées, avec 29 autres en attente d'enregistrement. Vérifiez la plateforme auprès de la DGFiP, puis contactez le service depuis une adresse que vous connaissez déjà.

Une entrée vide ou absente de l'annuaire signifie-t-elle qu'une société est suspecte ?

Pas nécessairement, mais cela mérite une question. Une entrée absente signifie généralement que l'entreprise n'a pas encore choisi de plateforme agréée, ce qui reste courant compte tenu du taux d'adoption global de 43 %. Considérez cela comme un blocage opérationnel (vous ne pouvez pas lui envoyer de facture conforme) plutôt que comme une preuve de fraude. Ce qui doit vous inquiéter, c'est un SIREN qui ne correspond pas au nom qu'on vous a communiqué, ou une entité avec laquelle vous n'avez aucune relation contractuelle.