Facturation électronique : distinguer vrais mails DGFiP et arnaques
Par Sygnet Research, vérifié avant publication
À retenir
- La DGFiP a bien envoyé des courriels de masse aux entreprises assujetties à la TVA pour leur rappeler de désigner une plateforme agréée : le message existe et il est légitime, l'administration l'a diffusé largement, donc recevoir ce mail n'est pas en soi le signe d'une arnaque.
- Le test décisif tient en une phrase : un vrai message des impôts ne vous demande jamais de payer, de saisir un mot de passe ni de cliquer pour « activer » quoi que ce soit. Aucune action n'est à faire sur le mail lui-même.
- La seule preuve d'agrément est le nom exact de l'opérateur dans la liste publiée par la DGFiP sur impots.gouv.fr : c'est le seul site qui fait foi.
- Un logo, une brochure « conforme » ou un profil LinkedIn ne valent rien : seul le nom exact de l'opérateur dans la liste officielle fait foi.
Le mail qui me demande de choisir une plateforme, il est vrai ou faux ?
Les deux existent, et c'est tout le problème. Depuis le printemps 2026, des milliers d'entreprises françaises reçoivent des courriels les invitant à choisir une plateforme de facturation électronique. Ces messages semblent officiels. Certains le sont. D'autres sont des tentatives de phishing soigneusement déguisées, qui exploitent l'entrée en vigueur de la réforme le 1er septembre 2026.
La campagne d'information de la DGFiP est réelle : l'administration a lancé une campagne massive pour rappeler à toutes les entreprises françaises qu'elles doivent désigner une plateforme de réception de factures électroniques. Le contenu d'un vrai message est purement informatif. Il ne contient pas de compte à créer dans l'heure, pas d'amende à régler, pas de formulaire à remplir en pièce jointe.
Côté fraude, les schémas sont connus : faux mails DGFiP avec des noms de domaine en .info, .com ou avec des tirets ajoutés, demandant un paiement ou un identifiant, et fausses « plateformes agréées » qui n'apparaissent pas sur la liste officielle d'impots.gouv.fr.
Un vrai message de la DGFiP vous informe d'une obligation ; une arnaque vous demande une action immédiate.
Comment vérifier en trois minutes, sans cliquer sur le mail ?
Prenez le mail, ne cliquez sur rien, et ouvrez votre navigateur séparément. Trois gestes suffisent.
1. Connectez-vous à votre espace Professionnel par vos favoris. La liste des plateformes agréées est consultable sur impots.gouv.fr : Professionnel > Gérer mon entreprise/association > Je passe à la facturation électronique > Je consulte la liste des plateformes agréées. Si un message important vous concerne, votre espace le reflète.
2. Cherchez le nom exact de l'opérateur cité dans le mail. Téléchargez le fichier des opérateurs immatriculés, disponible en ODS, XLSX et PDF, puis cherchez le nom exact de l'entité, car l'immatriculation vise parfois une filiale dédiée. Un nom approchant ne compte pas.
3. Examinez le domaine de l'expéditeur et des liens. Ne validez jamais un opérateur depuis le seul lien reçu dans un email : utilisez une adresse officielle déjà validée.
En cas de doute persistant, la consigne de l'administration est claire : contactez votre Centre des Finances publiques, dont les coordonnées figurent à la rubrique Contacts.
Quels signaux trahissent une arnaque ?
Un faux message combine presque toujours autorité, urgence et peur de la sanction. Le scénario typique : un faux conseiller appelle la direction, la DAF ou le service comptable et affirme que l'entreprise risque une amende parce qu'elle n'aurait pas choisi sa plateforme à temps, puis propose de « débloquer le dossier » contre un paiement immédiat ou demande un accès à distance au poste de travail.
Autre variante, plus difficile à repérer, la fausse plateforme : le fraudeur crée un site ou un argumentaire qui imite une plateforme agréée, promet une inscription gratuite, un audit offert ou une mise en conformité immédiate, dans le but de percevoir un coût fictif, de recueillir des documents sensibles ou d'obtenir un accès au processus financier.
Rappel utile sur le fond du dossier : des escroqueries usurpant l'identité de la DGFiP circulent depuis plusieurs mois ; ce sont des tentatives d'hameçonnage, et il ne faut pas y répondre.
| Indice | Message authentique de la DGFiP | Tentative d'arnaque |
|---|---|---|
| Demande d'argent | Aucune | Frais d'inscription, « déblocage de dossier », amende à régler |
| Identifiants | Aucun mot de passe demandé | Formulaire de connexion via un lien |
| Domaine | Domaine gouvernemental officiel | .info, .com, tirets ajoutés |
| Plateforme citée | Renvoi vers la liste d'impots.gouv.fr | Opérateur absent de la liste officielle |
| Ton | Informatif, échéance rappelée | Urgence, menace de sanction, appel téléphonique de relance |
| Pièce jointe | Fiches d'information publiques | Faux formulaires en pièce jointe |
Que dois-je faire, concrètement, avant le 1er septembre 2026 ?
Choisir une plateforme agréée et l'enregistrer, rien de plus compliqué. L'action à prévoir est de choisir une plateforme agréée pour recevoir vos factures électroniques. Les entreprises assujetties doivent recourir aux services d'une plateforme agréée pour transmettre et recevoir leurs factures électroniques et adresser les données de transactions et de paiement à l'administration à compter du 1er septembre 2026.
Exemple concret. Un cabinet comptable de 40 personnes reçoit 300 factures fournisseurs par mois. Son travail avant l'échéance : vérifier auprès de son éditeur de logiciel s'il est lui-même agréé ou raccordé à une plateforme agréée, puis inscrire ce choix dans l'annuaire. L'entreprise reste libre de choisir une, ou plusieurs, des plateformes immatriculées recensées sur le portail impots.gouv.fr.
Attention à un piège de vocabulaire qui coûte cher : la confusion la plus coûteuse oppose la plateforme agréée à la « solution compatible ». Une solution compatible intervient en amont ou en aval pour préparer vos factures, mais elle ne peut pas assurer seule la conformité ni transmettre vos données à la DGFiP. Seule la plateforme agréée porte ces missions réglementaires. Si vous voulez le détail du calendrier et des rôles, Sygnet maintient un dossier sur la facturation électronique en France, et un autre sur les sanctions prévues.
La réforme va-t-elle faire disparaître les fausses factures ?
Non, pas celles qui arrivent hors du circuit obligatoire. C'est le malentendu le plus répandu. Une facture soumise à l'obligation ne peut plus être déposée depuis une adresse email quelconque : elle est émise depuis un compte plateforme agréée rattaché à un SIREN identifié, puis acheminée vers la plateforme du destinataire via l'annuaire.
Mais une demande de changement de RIB reçue par téléphone, par email hors circuit obligatoire ou via un document joint à un message classique reste exactement aussi risquée qu'avant la réforme : le circuit fermé ne s'applique qu'aux factures qui transitent par lui. D'ailleurs, la fraude au faux fournisseur ou au changement de RIB n'est pas visée en tant que telle par les textes fondateurs de la réforme, dont l'objectif premier est la TVA.
Le geste de base reste le même : tout nouvel IBAN doit être confirmé par un second canal connu, et les comptes de facturation doivent être protégés par des accès nominatifs et une authentification renforcée.
Un circuit sécurisé pour les factures conformes ne sécurise pas les messages qui l'évitent, et les fraudeurs visent précisément ceux-là.
Côté outillage, le contrôle des coordonnées bancaires et la comparaison avec l'historique fournisseur peuvent s'automatiser : c'est le métier de Sygnet, qui extrait les données structurées de documents comme un RIB ou un IBAN et applique des règles de détection de fraude documentaire.
FAQ
Le mail de la DGFiP sur la facturation électronique est-il une arnaque ?
Pas forcément. La DGFiP a envoyé ce message en masse à toutes les entreprises françaises assujetties à la TVA. Le vrai message est informatif : il rappelle l'échéance et renvoie vers impots.gouv.fr. Il ne demande aucun clic, aucun mot de passe, aucun paiement. Dès qu'un de ces trois éléments apparaît, considérez le message comme frauduleux et ne répondez pas.
Comment vérifier qu'une plateforme est réellement agréée ?
Consultez la liste officielle, jamais le site de l'opérateur. Pour vérifier qu'une plateforme est immatriculée, consultez la liste officielle publiée et mise à jour régulièrement par la DGFiP sur le site des impôts. Deux précisions : deux statuts coexistent, l'immatriculation définitive et l'immatriculation sous réserve, et une plateforme déjà immatriculée peut sortir du registre. Revérifiez donc avant de signer.
Les auto-entrepreneurs sont-ils concernés ?
Oui. Tous les auto-entrepreneurs sont concernés, y compris ceux en franchise en base de TVA. Pour la réception, l'échéance est la même que pour les autres. Pour l'émission, à partir de septembre 2027, il n'est plus possible d'envoyer ses factures par simple email ou PDF, il faut passer par une plateforme agréée.
Combien y a-t-il de plateformes agréées en France ?
Le nombre évolue vite. La DGFiP a publié le 16 janvier 2026 la liste des 101 premières plateformes agréées ayant passé l'ensemble des tests réglementaires et d'interopérabilité, et les décomptes publiés depuis font état de 166 plateformes agréées immatriculées. Ne vous fiez pas à un chiffre lu dans un article : ouvrez la liste du jour sur impots.gouv.fr.
Un email quand nous publions quelque chose qui vaut votre temps.