PoliticalRepoPoliticalRepo

France · Question · Question écrite

16899

Question 16899 — businesses

answeredFrance· National Assembly· FR

Introduced

14 July 2026

Last action

Status

répondue

Sponsors

Subjects

Discovery layer

Source updated

4 August 2026

Summary

Au 1er septembre 2026, tous les assujettis à la TVA devront être en mesure de recevoir les factures de leurs fournisseurs en choisissant une plateforme parmi plus de 130 plateformes immatriculées par l'État pour échanger leurs factures de manière sécurisée et remonter les données à l'administration fiscale. Les plateformes agréées sont soumises à des exigences strictes en matière de sécurité, d'hébergement, d'audit et de protection des données, exigences dont le respect conditionne leur immatriculation et son renouvellement. Le choix de ne pas concentrer the whole ofs flux nationaux dans un point de passage unique participe également de la stratégie de sécurité. Un portail central aurait constitué une cible évidente et attractive pour une attaque d'ampleur, avec un risque systémique majeur en cas de défaillance. Concernant la sécurité des données, l'agrément des plateformes par l'administration fiscale impose des exigences très élevées: Ies plateformes agréées doivent héberger leurs données dans l'Union européenne et, lorsqu'elles recourent à un cloud, s'appuyer sur une infrastructure qualifiée SecNumCloud ou répondant à des exigences de sécurité équivalentes. Les plateformes doivent également produire une certification ISO/IEC 27001 qui garantit la traçabilité des données et le respect des normes principales de sécurité. Les plateformes agréées sont auditées chaque année par un organisme auditeur indépendant et professionnel, avec pour objectif de vérifier systématiquement si la plateforme respecte l'encadrement juridique de la réforme. En cas de non-conformité, le retrait de l'immatriculation est possible. Côté État, les traitements et outils sont soumis à une homologation de sécurité conforme au référentiel ANSSI, avec audits, tests de bout-en-bout, tests d'intrusion et une organisation de gestion des incidents, assortie de mécanismes de sauvegarde/restauration et de traçabilité des accès.

Machine translation from French. The official text remains authoritative.

Timeline

No timeline events have been ingested for this record yet.

Votes

No vote records are attached yet.

Versions

No version snapshots stored. Document URLs remain at the source.

Documents

No documents linked.

Sponsors

No sponsors or actors listed by the source.

Related records

No cross-record relationships stored yet.

Sources

PoliticalRepo is an index and interpretation layer, not the authoritative legal source.