Piratage de la DGFiP : ce que risquent vos factures

La facturation électronique est entrée en vigueur le 1er septembre 2026, quelques semaines après la révélation de trois fuites de données à la DGFiP. Des élus et des dirigeants ont réclamé la suspension de la réforme, Bercy a refusé. Voici ce que ces fuites touchent réellement, et le risque qu'elles créent pour vos clients.

Les points clés

• 678 437 personnes touchées, dont 392 867 particuliers et 285 570 professionnels, chiffre confirmé le 14 août 2026
• Deux comptes d'agents compromis, l'un détecté et bloqué en juin 2026, l'autre exploité de la même façon en juillet
• La DGFiP n'a pas découvert le vol seule. Elle en a été informée par une alerte de l'ANSSI et par la revendication de l'attaquant, presque simultanément
• Un audit supervisé par l'ANSSI est en cours. Premières conclusions attendues en septembre 2026, à transmettre aux commissions des finances de l'Assemblée nationale et du Sénat
• Le report a été demandé, puis écarté. Le ministre David Amiel a répondu que les standards retenus sont « les plus élevés d'Europe »

L'angle Cabinet Digital

Les fuites concernent des comptes d'agents et des bases fiscales, pas l'infrastructure de la facturation électronique. Vos factures ne transitent pas par là : depuis l'abandon du portail public gratuit en octobre 2024, elles circulent entre Plateformes Agréées privées. Ce qui remonte à l'administration, c'est l'annuaire et l'e-reporting, pas le contenu des factures.

Le vrai risque est ailleurs. Les données de 285 570 professionnels, raisons sociales et SIREN compris, ont circulé au moment précis où toutes les entreprises doivent désigner une plateforme de réception. C'est une fenêtre de hameçonnage idéale : un nom d'entreprise exact, un SIREN juste, et une urgence réglementaire réelle.

À vérifier côté cabinet

• Le nom de la plateforme, toujours. Vérifiez que l'opérateur annoncé dans un courriel figure sur la liste DGFiP, et lisez son statut : immatriculée n'est pas en attente d'interopérabilité
• Aucune démarche sur impots.gouv.fr. Le mail de relance des Finances publiques est authentique, mais il ne demande rien à saisir sur le site des impôts : ce qu'il faut faire
• Un mandat de désignation est un contrat privé. Il engage votre client auprès d'un opérateur, pas auprès de l'administration. En cas de doute, la portabilité est un droit et la procédure est fixée par décret : ce qu'engage un mandat, et comment en changer

Experts-comptables : la suite

• Recevoir une facture électronique, l'obligation qui lie 100 % des entreprises
• Le validateur Factur-X, pour contrôler ce que vous recevez sans rien enregistrer

Besoin d'être orienté ? Notre formulaire de contact pour une mise en relation, notre formulaire intégrateurs pour un accompagnement technique. La demande est adressée à Cabinet Digital, annuaire indépendant : nous la qualifions et faisons notre possible pour vous orienter.

Sources : Archimag, Banque des Territoires.