Facturation électronique : comme il est compliqué d'obtenir la moindre information de l' AIFE sur le préventif, on va faciliter son travail en mesurant les incidents. Cette page agrége les incidents déclarés des plateformes agrées (sécurité / disponibilité), depuis le 1er septembre 2026, date de mise en application de l'obligation légale. NB : l0g n'a jamais obtenu la moindre réponse à ses questions (et c'est pas grave, on va plutôt mesurer les conséquences). pa.l0g.fr/incidents/

Welyb/AGIRIS, plateforme agréée de facturation électronique, confirme avoir été piratée… tout se passe comme prévu, surtout ne changez rien. Les pentests sont eux toujours attendus « avant la fin de l’année » et de gros acteurs ne sont toujours pas fichus d’envoyer des factures correctement formatées.

Dans les plateformes agréées, nous en avons donc même une qui recherche un RSSI, parce que jusque là en fait ça allait bien sans… agréée à la zob 🤘

Petit follow up de la facture électronique et des questions que l0g a adressé à l’AiFE : Rien Nib Queudal Whalou Le vent du nord … en revanche, l0g.fr suit de très près ce qui est un échec by design 🤷🏻‍♂️

L'obligation pour la facture électronique a démarré le 1er septembre. Quelques jours plus tard, l’AIFE demande aux plateformes de lui transmettre, pour le 8 septembre, les pièces nécessaires à la constitution de leur dossier de cybersécurité. Les entretiens avec les RSSI et responsables techniques ne commencent qu’à partir du 14 septembre. Je ne sais pas qui est responsable du calendrier mais franchement... L’État rassemble sa cartographie des risques _après_ l’ouverture L’AIFE ne demande pas ici une fiche de contact ou un compte rendu administratif. Elle réclame le cœur du dispositif de sécurité : - l’organisation de la sécurité et la procédure de crise ; - les coordonnées des responsables ; - le registre des traitements et des sous-traitants ; - l’analyse d’impact RGPD ; - l’architecture technique ; - la liste complète des risques avant mesures de protection ; - les plans d’action ; - la liste complète des risques restant après ces mesures. ... et tout est en prod ! Les PA ont obligation de réaliser des tests d'intrusion... avant la fin de l'année.

Cette affaire de lancement. de la facture électronique me sidère... je trouve pas les mots. Je viens de me pencher sur les procédures incidents, et c'est magique, c'est vide, signe que ça n'a juste pas été pensé avant le lancement, c'est terrifiant d'amateurisme. La consigne est d’informer l’AIFE « au plus vite » en créant un ticket depuis un portail nécessitant une connexion. Il n’est fait mention, dans ce courriel, d’aucun délai chiffré, d’aucune classification des incidents, d’aucune permanence dédiée et d’aucun canal de secours. Voici les questions auxquelles ces procédures ne répondent pas : - Qu’est-ce qu’un incident devant être signalé : indisponibilité, fuite de données, compromission d’un compte, erreur d’adressage, vulnérabilité critique, panne d’un sous-traitant ? - « Au plus vite » signifie-t-il une heure, quatre heures, vingt-quatre heures ? - Que fait une plateforme si le portail de services ou son compte d’accès est précisément indisponible ? - Existe-t-il un canal téléphonique ou chiffré disponible en dehors des heures ouvrées ? - À quel moment les clients et les autres plateformes sont-ils alertés ?

3e volet de notre dossier sur la facture électronique dans lequel nous allons essayer de répondre à la question que tout le monde se pose : « Ça coûte combien votre truc gratuit ? » Le gratuit existe, mais il ne désigne pas toujours la même chose. Nous avons audité 19 offres publiques de plateformes agréées. Résultat : 13 affichent explicitement une entrée à 0 €, selon une règle de comptage conservatrice. Dext reste hors du décompte, faute de périmètre gratuit suffisamment explicite concernant l’e-reporting. Derrière le même zéro se cachent des réalités différentes : offre autonome, statut réservé, quota de documents, limite de clients, promotion temporaire ou plateforme incluse dans un logiciel déjà payé. Le coût peut ensuite évoluer avec le volume, le nombre d’utilisateurs, l’API, l’archivage, le support ou les conditions de sortie. L’article distingue également les faits documentés de deux alertes tarifaires qui restent dépourvues de pièces publiques, et détaille les règles applicables au changement de plateforme. Nous avons ajouté un calculateur local qui applique les grilles publiques sur 36 mois et laisse les tarifs inconnus… inconnus. Ceci n’est ni un classement ni une recommandation. 3/5 : Le prix du gratuit : l0g.fr/posts/le-grand-peage-…

L'enquête complète sur la Facture Electronique "Le grand péage de la facture" est désormais disponible en version complète au format EPUB. Cette enquête en cinq volets examine la future infrastructure de la facturation électronique sous tous ses angles : disparition du guichet public complet, multiplication des plateformes agréées, tarification, circulation des données et continuité de service. Derrière une réforme présentée comme une simplification administrative, des questions très concrètes demeurent : - Combien d’intermédiaires interviendront réellement entre deux entreprises ? - Qui pourra accéder aux données d’une facture ? - Comment comparer des offres dont les prix et les périmètres diffèrent ? - Que se passera-t-il lorsqu’une plateforme sera indisponible ou victime d’un incident de sécurité ? - Et quelles garanties les entreprises pourront-elles opposer à leur prestataire ? Téléchargez l’enquête complète, avec ses infographies, ses sources et trois outils pratiques : 👉 EPUB et présentation l0g.fr/publications/grand-pe… Les cinq volets : 1° Le portail amputé Comment le projet initial de portail public a été réduit, laissant aux plateformes privées une place devenue incontournable. l0g.fr/posts/le-grand-peage-… 2° 148 plateformes, combien de tuyaux ? Ce que recouvre réellement le nombre de plateformes agréées et pourquoi une longue liste d’acteurs ne garantit pas une infrastructure décentralisée. l0g.fr/posts/le-grand-peage-… 3° Le prix du gratuit Abonnements, options, archivage, connecteurs, volumes : comprendre ce que les entreprises devront comparer avant de choisir leur plateforme. l0g.fr/posts/le-grand-peage-… 4° Qui lit vos factures ? Une cartographie des données, des accès et des intermédiaires susceptibles d’intervenir dans la circulation d’une facture. l0g.fr/posts/le-grand-peage-… 5° Le jour où le tuyau casse Incidents, dépendances techniques, responsabilités et questions encore ouvertes sur la continuité du dispositif. l0g.fr/posts/le-grand-peage-… Cette enquête ne prétend pas que la réforme échouera. Elle demande que son architecture, ses coûts, ses dépendances et ses garanties soient examinés avant que des millions d’entreprises ne puissent plus s’en passer. Lisez-la, partagez-la avec les entrepreneurs, experts-comptables, DAF, DSI et organisations professionnelles concernés. Et si certaines questions vous semblent toujours sans réponse, transmettez-les à votre député. L’EPUB est gratuit, sous licence CC BY 4.0. Si vous souhaitez soutenir les prochaines enquêtes indépendantes de l0g : l0g.fr/soutenir/

Dans ce 4e et avant-dernier volet de notre copieux dossier sur la facture électronique, nous tentons de répondre à la question suivante : Qui pourra vraiment lire vos données ? On va faire la blague tout de suite : un jour ou l'autre... tout le monde. Plus sérieusement maintenant : Le document commercial complet circulera entre l’entreprise et les plateformes agréées de l’émetteur et du client. Bercy recevra pour sa part un double fiscal structuré, distinct du document complet. Le 1er septembre 2027, ce fichier gagnera notamment la description précise des lignes, les quantités et les prix unitaires hors taxe. La réforme produira alors une représentation beaucoup plus fine de l’activité commerciale. Autour du circuit obligatoire peuvent aussi se brancher logiciels, experts-comptables, banques, financement et assistants IA. Ces accès dépendent des fonctions activées, des contrats, des droits accordés et des sous-traitants. Nous avons cartographié les flux légaux et examiné les documents publics de douze opérateurs. Avec une carte interactive locale, sans upload, sans tracker et sans transmission de données : l0g.fr/posts/le-grand-peage-…

La facture électronique dépend d’une chaîne d’intermédiaires dont le coût, les dépendances techniques, les accès aux données et les procédures de secours doivent pouvoir être examinés. Voici les questions sans réponse à marteler à vos élus : - Quels résultats complets ont livré les pilotes ? - Combien d’opérateurs techniques se trouvent derrière les marques enregistrées ? - Quelles dépendances communes existent entre hébergeurs, logiciels et sous-traitants ? - Qui accède au contenu, aux métadonnées et aux journaux ? - Quelles durées de conservation s’appliquent ? - Comment une entreprise change-t-elle de plateforme sans perdre son historique ni interrompre ses flux ? Il reste aussi à préciser ce qui se passe quand la chaîne se rompt : - Quel mode de secours est accepté ? - Qui horodate la preuve ? - Dans quel délai les entreprises sont informées ? - Comment les données sont restaurées ? - Comment les responsabilités sont réparties ? Ces questions ne condamnent pas la réforme. Elles définissent les conditions minimales pour qu’une infrastructure obligatoire soit contrôlable, réversible et digne de confiance. Une obligation gagne en légitimité lorsque chacun peut vérifier son coût, ses intermédiaires, son niveau de protection et son plan de secours. C’est sur ces éléments concrets que le débat parlementaire peut encore agir. N'hésitez pas à relayer à vos élus (EPUB) : l0g.fr/publications/grand-pe…