Facturation électronique : les réflexes à adopter après les fuites de données

La facturation électronique change aussi les habitudes de prudence

La facturation électronique ne transforme pas seulement la façon d'envoyer et de recevoir des factures. Elle change aussi le terrain de jeu des escrocs. Quand les échanges comptables deviennent plus structurés, plus numériques et plus connectés aux cabinets, aux logiciels et aux plateformes, les messages frauduleux peuvent devenir beaucoup plus crédibles. Un faux mail peut citer le nom d'un cabinet, un numéro SIREN, une facture attendue ou un changement de procédure.

Il ne faut pas en conclure que la réforme est une arnaque ou que toutes les plateformes sont dangereuses. Ce serait faux. Le sujet est plus concret : les entreprises vont devoir apprendre de nouveaux réflexes. Une facture reçue par mail, une demande de changement de RIB, un lien vers un portail ou une relance comptable ne doivent plus être traités comme de simples formalités. Ils doivent être vérifiés avec méthode.

Ce que dit officiellement l'administration fiscale

Impots.gouv.fr explique que les entreprises assujetties à la TVA devront recourir à une plateforme agréée pour transmettre et recevoir leurs factures électroniques et adresser certaines données à l'administration. Le site officiel précise aussi que la réforme s'appuie sur des plateformes agréées, immatriculées par l'administration, avec des exigences techniques, fiscales et informatiques.

Dans une FAQ publiée après un vol de données constaté dans le système d'information de la DGFiP, l'administration indique que cet incident n'a concerné ni les infrastructures de la facturation électronique ni les plateformes agréées. Elle précise également que les factures seront échangées entre les plateformes agréées choisies par les entreprises, et que seules les données prévues par la loi seront transmises à l'administration fiscale. Ce point est important : il faut distinguer les faits établis des inquiétudes légitimes.

Le premier signal d'alerte vient d'un maillon comptable

Plusieurs médias spécialisés, dont 01net et Comment Ça Marche, ont rapporté un incident touchant Welyb et le Portail AGIRIS CONNECT autour du 1er septembre 2026. Selon ces publications, Welyb est une plateforme collaborative utilisée par des cabinets comptables pour échanger avec leurs clients et centraliser des documents. Les articles indiquent que Welyb n'est pas une plateforme agréée au sens de la réforme, mais qu'elle peut se connecter à l'écosystème de la facturation électronique et regrouper des informations issues de différents outils.

Les données évoquées dans ces articles comprennent notamment des noms, prénoms, adresses postales, numéros de téléphone, adresses e-mail, mots de passe sous forme hachée, ainsi que des informations professionnelles comme des SIRET ou SIREN. À ce stade, les mêmes sources indiquent qu'il n'est pas établi que les factures, les RIB, les IBAN ou les documents comptables eux-mêmes aient été consultés. Il faut donc rester précis : le signal est sérieux, mais il ne faut pas élargir le périmètre au-delà de ce qui est documenté.

Pourquoi ces données suffisent à fabriquer des messages crédibles

Une fuite de données n'a pas besoin de contenir un IBAN pour devenir dangereuse. Un nom, une entreprise, un SIRET, une adresse e-mail et un numéro de téléphone suffisent déjà à personnaliser un message. L'escroc peut écrire comme s'il connaissait votre cabinet comptable. Il peut citer votre société. Il peut évoquer la réforme de la facturation électronique. Il peut prétendre qu'une migration, une validation ou une mise à jour de coordonnées bancaires est nécessaire.

Cybermalveillance.gouv.fr rappelle qu'après une fuite de données, les personnes concernées doivent se méfier des appels, mails, SMS ou messages qui semblent venir d'organismes connus et qui prétendent les connaître à partir d'informations dérobées. C'est exactement le risque ici : des messages plus précis, plus calmes, moins grossiers, et donc plus efficaces. La qualité du piège augmente quand l'escroc possède de vraies informations.

La bonne habitude : séparer réception, vérification et paiement

Dans beaucoup d'entreprises, une facture arrive, quelqu'un la vérifie vite, puis elle part au paiement. Cette chaîne doit devenir plus stricte. Le bon réflexe est de séparer trois moments : recevoir la demande, vérifier par un canal indépendant, puis payer seulement si tout est cohérent.

Concrètement, un changement de RIB ne doit jamais être validé depuis le mail qui l'annonce. Une demande d'accès à un portail ne doit pas passer par un lien inattendu. Une facture urgente ne doit pas court-circuiter la personne qui connaît habituellement le fournisseur. Si un cabinet comptable, un fournisseur ou une plateforme annonce une modification, utilisez les coordonnées déjà connues : numéro enregistré, espace client tapé à la main, contact habituel. Pas le lien du message reçu.

Les réflexes à installer dès maintenant

• Ne validez jamais un changement de RIB sans contre-appel vers un numéro déjà connu.
• Ne cliquez pas sur un lien de connexion reçu dans un mail inattendu.
• Activez la double authentification sur les portails comptables et outils de facturation.
• Changez les mots de passe réutilisés, surtout si un portail vous notifie une fuite.
• Créez une règle interne : toute nouvelle coordonnée bancaire doit être validée par deux personnes.
• Gardez une liste courte des contacts fiables : cabinet comptable, banque, fournisseurs critiques.

Ces habitudes ne demandent pas une grande équipe informatique. Elles demandent surtout une discipline. Une petite entreprise peut les appliquer avec un tableau simple, une procédure écrite et une règle claire : on ne paie jamais sous pression.

Ce qu'il faut dire aux équipes financières

Le risque principal n'est pas seulement technique. Il est humain. Une personne qui reçoit un mail bien écrit, avec le bon nom d'entreprise et le vocabulaire de la réforme, peut penser qu'il s'agit d'une demande normale. Il faut donc prévenir les équipes avant le premier incident.

Le message peut être simple : « Si une demande concerne une facture, un accès, un RIB, une urgence de paiement ou une migration vers une plateforme, vous vérifiez hors du mail. Vous n'êtes jamais en faute parce que vous ralentissez. » Cette phrase est importante. Beaucoup d'erreurs arrivent parce qu'un salarié pense devoir aller vite pour ne pas bloquer la comptabilité. Il faut créer l'autorisation inverse : ralentir est une bonne pratique.

Si votre cabinet ou votre outil vous alerte

Si vous recevez une notification officielle de votre cabinet comptable ou de votre outil indiquant que vos données peuvent être concernées, commencez par vérifier l'authenticité du message. Ne cliquez pas sur le lien d'un mail qui vous demande de changer votre mot de passe. Tapez vous-même l'adresse du portail ou passez par un favori déjà enregistré.

Changez le mot de passe du service concerné, surtout s'il a été réutilisé ailleurs. Activez la double authentification si elle existe. Prévenez les personnes qui traitent les factures et paiements. Pendant plusieurs semaines, surveillez les mails parlant de migration, de facturation électronique, de paiement en retard, de changement de coordonnées ou de nouvel espace client. Après une fuite, les tentatives peuvent arriver vite, mais aussi plus tard.

Si une fausse facture ou un faux RIB arrive

Ne répondez pas dans le fil du message. Faites une capture. Conservez l'adresse d'expédition, les en-têtes si possible, le RIB envoyé, la facture, les pièces jointes et l'heure de réception. Contactez le fournisseur ou le cabinet par un canal déjà connu. Si un paiement est parti, appelez immédiatement votre banque pour demander si le virement peut être suspendu ou rappelé.

Déposez plainte si une somme a été perdue. Pour les escroqueries en ligne, Service-Public.fr oriente vers les démarches adaptées, dont THESEE selon la situation. Cybermalveillance.gouv.fr peut aussi aider à identifier le bon parcours. Ne vous contentez pas de supprimer le mail : les preuves peuvent servir à la banque, à l'enquête, ou à empêcher d'autres paiements.

Le vrai changement : traiter les données comme un carburant d'arnaque

Une fuite de données n'est pas seulement un problème de confidentialité. C'est un carburant pour les prochaines arnaques. Plus les escrocs possèdent d'informations exactes, plus ils peuvent écrire des messages convaincants. La réforme de la facturation électronique ajoute une période de transition, donc un moment idéal pour les faux messages : tout le monde apprend de nouveaux mots, de nouveaux portails et de nouvelles obligations.

La bonne réponse n'est pas de paniquer. La bonne réponse est de construire des habitudes simples : vérifier hors du mail, protéger les accès, contrôler les RIB, documenter les paiements, et accepter de perdre cinq minutes plutôt que plusieurs milliers d'euros. Dans les mois qui viennent, ce sera probablement l'un des réflexes les plus utiles pour les petites entreprises.