Question de : M. Philippe Latombe
Vendée (1^re circonscription) - Les Démocrates

M. Philippe Latombe alerte M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique, sur la facturation électronique. À partir du 1er septembre 2026, l'acte de facturation ne pourra plus être réalisé sans que les entreprises passent par un tiers privé agréé par l'État. La France n'est pas le premier pays européen à imposer la facturation électronique (l'Italie en 2019, la Belgique en 2026 l'ont déjà fait), mais c'est le seul pays à en avoir externalisé l'architecture à des plateformes privées, sans exigence de souveraineté. 141 plateformes immatriculées centraliseront ainsi les informations commerciales de millions d'entreprises françaises. Or, si l'infrastructure d'interopérabilité internationale choisie, le réseau Peppol (Pan-European Public Procurement On-Line), chiffre les données transportées et ne les stocke pas, elle n'est pas en mesure de garantir la souveraineté des données hébergées par les plateformes agréées privées, dont certaines n'ont pas d'hébergement exclusivement français ou européen. La sécurité du transport est une condition nécessaire mais elle n'est absolument pas suffisante pour garantir la souveraineté des données. En effet, la section 702 du Foreign Intelligence Surveillance Act (FISA) permet la surveillance des communications électroniques de personnes non américaines situées hors des États-Unis d'Amérique, via des opérateurs sous juridiction étatsunienne. Lorsqu'une entreprise française utilise un Access Point Peppol opéré par une filiale d'un groupe américain (Basware/Accel-KKR, Pagero/Thomson Reuters, Tradeshift/Goldman Sachs), les factures transitant par cet Access Point sont potentiellement accessibles aux autorités américaines. Si le RGPD interdit ce transfert (articles 44 à 49), le Cloud Act l'impose et c'est le droit américain qui prévaut pour les entités sous juridiction étatsunienne. Les données de facturation renseignent sur les clients, les fournisseurs, les montants, les marges implicites, les fréquences d'achat, les dépendances commerciales, une mine d'or pour un service de renseignement économique étranger. Il souhaite savoir comment le Gouvernement envisage de remédier à cette faiblesse du dispositif.