Réponse publiée le 13 octobre 2026

Depuis le 1er septembre 2026, tous les assujettis à la TVA doivent être en mesure de recevoir les factures de leurs fournisseurs via une plateforme choisie parmi les 150 plateformes immatriculées par l'État, dont la liste est disponible sur le site impots.gouv.fr. Pour les très petites entreprises (TPE) et petites et moyennes entreprises (PME), l'obligation d'émettre des factures électroniques et de transmettre leurs données de transaction se fera dans un second temps, au 1er septembre 2027. Ce calendrier laisse donc aux TPE et PME le temps de s'approprier la réforme et de s'adapter. Il n'a donc pas vocation à être reporté ou suspendu. Exclure de la réforme les TPE, les PME et les franchisés en base aurait créé une rupture dans les chaînes de facturation et les aurait placés en décalage avec leurs partenaires commerciaux. La réforme ne modifie pas le régime fiscal des petites entreprises, elle leur permet de rester pleinement intégrées aux échanges économiques. Elles pourront avoir accès à des outils de gestion simples et peu coûteux, souvent proposés par leurs banques ou éditeurs, bénéficiant ainsi d'un levier de modernisation et d'optimisation de leur gestion. Ces outils apportent une meilleure organisation administrative, un suivi plus clair des paiements et une sécurisation des flux. Les professionnels réalisant peu de factures, particulièrement les TPE et les travailleurs indépendants, pourront s'équiper de solutions très simples, souvent gratuites ou à faible coût. Ces offres diversifiées, révélatrices d'un marché concurrentiel, sont de nature à sécuriser les professionnels. Le choix de ne pas concentrer l'ensemble des flux nationaux dans un point de passage unique participe également de la stratégie de sécurité. Un portail public central aurait constitué une cible évidente et attractive pour une attaque d'ampleur, avec un risque systémique majeur en cas de défaillance. Le modèle distribué retenu réduit cette exposition : il évite la concentration de tous les flux dans une seule infrastructure et limite les effets de propagation en cas d'incident isolé. Les plateformes agréées sont par ailleurs soumises à un niveau élevé d'exigence de sécurité informatique. Elles doivent notamment être certifiées ISO 27001 sur le périmètre de leur activité de facturation électronique. Cette certification impose d'organiser la sécurité dans la durée et implique une analyse des risques, la maîtrise des accès, la protection des systèmes, la maîtrise des sous-traitants, la mise en œuvre de sauvegardes, la gestion des incidents et la continuité d'activité. À cette certification s'ajoutent des exigences spécifiques au dispositif français : recours à une offre qualifiée SecNumCloud en cas de recours à un prestataire d'hébergement cloud tiers, localisation européenne des données et absence de transfert hors de l'Union européenne des données hébergées du service, authentification renforcée, sécurisation des échanges, traçabilité des opérations et audits réguliers. Les plateformes agréées sont auditées chaque année par un organisme auditeur indépendant et professionnel, avec pour objectif de vérifier systématiquement si la plateforme respecte l'encadrement juridique de la réforme. En cas de non-conformité, les plateformes peuvent se voir retirer leur immatriculation. La sécurisation du dispositif repose sur des obligations juridiques, techniques et organisationnelles, des certifications, des audits et des contrôles réguliers. Ces contrôles ont vocation à éprouver concrètement la sécurité des systèmes d'information, notamment via des tests d'intrusion. La cybersécurité implique une vigilance accrue des acteurs de la réforme. Les entreprises doivent continuer à appliquer les règles habituelles de sécurité : protéger leurs identifiants, vérifier les droits accordés aux personnes agissant pour leur compte, rester vigilantes face aux sollicitations inhabituelles et ne jamais transmettre d'informations confidentielles à la suite d'un courriel, d'un SMS ou d'un appel non sollicité. La facturation électronique apporte ainsi des protections supplémentaires et une meilleure traçabilité des échanges mais ne dispense pas de mettre en œuvre les bonnes pratiques indispensables à la protection des architectures et des données. Concernant les transactions réalisées avec des particuliers (B2C), l'obligation de e-reporting consiste en une agrégation des données transmises, par la plateforme agréée choisie par l'assujetti, selon une fréquence déterminée en fonction du régime d'imposition à la TVA. Néanmoins, aucune information personnelle ne sera transmise à l'administration. Enfin, la réforme s'inscrit dans une logique de transformation des processus au sein des entreprises et doit être envisagée globalement : les coûts d'adaptation doivent être mis en balance avec les gains à moyen et long terme. Ceux-ci compenseront largement le coût éventuel associé au choix d'une plateforme agréée.