Piratage DGFiP : la facturation électronique en danger ?

"On ne peut pas demander aux TPE de transmettre chaque facture à l'administration, sous peine d'amende, sans garantir que ces données seront mieux protégées que celles qui viennent de fuiter." Cette phrase n'est pas d'un internaute en colère, elle vient du Syndicat des Indépendants et des TPE (SDI), qui réclame officiellement un moratoire sur la facturation électronique, à sept jours de son entrée en vigueur.

Le fisc, pas franchement le meilleur élève de la cybersécurité

Trois cyberattaques distinctes ont touché la Direction générale des finances publiques entre fin juin et le 17 août 2026, exposant 678 000 particuliers et professionnels, plus 1,8 million de dossiers cadastraux. Pour les entreprises concernées, les données volées incluent la raison sociale, le numéro SIREN et l'adresse, exactement le type d'informations qui vont désormais transiter en continu par les plateformes de facturation électronique, celles-là mêmes que 72% des entreprises se croient prêtes à utiliser, alors que seules 2,7% le sont réellement selon les données officielles de la DGFiP. Ce n'est pas non plus un accident isolé : entre février et août 2026, trois systèmes de l'État ont été compromis coup sur coup, 1,2 million de comptes bancaires consultés dans le fichier FICOBA, 11,7 millions de comptes exposés par un adolescent de 15 ans sur le site de France Titres, et maintenant le fisc.

Une demande d'audit avant le calendrier, pas après

Le SDI ne demande pas seulement un report, il réclame un audit de sécurité indépendant sur les plateformes de facturation, rendu public au plus tard le 30 septembre. Sa logique tient en une phrase : un mois de moratoire, le temps d'un audit sérieux, "n'est pas un luxe, c'est une précaution élémentaire." Le timing n'aide pas la cause du gouvernement : un baromètre OpinionWay pour Spendesk, publié en juin, montrait déjà que 63% des entreprises n'étaient pas totalement prêtes pour la réforme, avant même que l'affaire du piratage n'éclate.

L'État tient bon, sans répondre vraiment à la question qui inquiète

Face à cette contestation, le calendrier légal n'a pas bougé d'un jour. Le ministre chargé des Comptes publics, David Amiel, a affirmé le 24 août qu'aucun avis d'imposition n'avait été détourné lors du piratage. Une précision qui ne porte pas sur ce qui alimente précisément l'inquiétude du SDI : les données d'entreprises déjà exposées, raison sociale, numéro SIREN, adresse, ne concernent pas les avis d'imposition, mais sont exactement le type d'information appelé à circuler en continu sur les plateformes de facturation électronique. Le droit, lui, reste inchangé, l'obligation aussi.

Une facture qui pourrait s'alourdir, au sens propre

Le 24 août 2026, plusieurs centaines de victimes du piratage ont lancé une action collective contre l'État. Au-delà du scandale sécuritaire, se profile une addition financière bien réelle pour les finances publiques, indemnisations et frais de procédure compris, au moment même où l'État demande à sept millions d'entreprises de lui faire confiance pour transmettre, chaque jour, l'intégralité de leurs factures.

Données issues de Piratage de la DGFiP : le SDI demande un moratoire sur la facturation électronique, Economie Matin, d'Après le piratage du fisc, inquiétudes sur la sécurité de la facturation électronique, La Revue du Digital, et de Fisc : trois fuites de données dévoilées, 1,8 million de dossiers exposés, Journal de l'Économie.