- VosFactures a subi une fuite de données par son sous-traitant polonais, détectée le 28 septembre 2026.
- L'État a coupé ses échanges avec la plateforme ; le dépôt sur Chorus Pro reste possible.
- Le vrai danger est l'arnaque au faux RIB : tout changement de coordonnées bancaires se vérifie par téléphone.
Un mois. C'est le temps qu'il aura fallu pour que la réforme de la facturation électronique connaisse sa première crise. Depuis le 1er septembre 2026, toutes les entreprises assujetties à la TVA doivent pouvoir recevoir leurs factures par une plateforme agréée par l'administration. L'une d'elles, VosFactures, vient d'être touchée par une fuite de données.
L'affaire est assez sérieuse pour que l'État coupe les échanges avec elle. Voici ce qui s'est passé, ce que doivent faire les clients concernés, et pourquoi la vraie question dépasse largement le cas de VosFactures.
Ce qui s'est passé
VosFactures est un logiciel de facturation en ligne édité par une société niçoise, qui intègre sa propre plateforme agréée, Factuali. Une partie de son fonctionnement repose sur un prestataire technique polonais, Fakturownia. C'est par lui que l'attaque est passée.
Une faille chez un sous-traitant
Fakturownia a détecté l'intrusion le lundi 28 septembre et a prévenu VosFactures le lendemain. Selon les premiers éléments, le pirate aurait exploité une faille dans la génération des documents PDF. Cette brèche lui a ouvert l'accès à des fichiers de configuration contenant des clés et des identifiants techniques, ceux que les logiciels utilisent pour dialoguer entre eux.
Les données exposées
D'après l'éditeur, une personne non autorisée a pu consulter des données de comptes, des informations sur les clients et fournisseurs des utilisateurs, ainsi qu'une partie des documents générés par le service. Le nombre d'entreprises touchées n'est pas encore connu.
| Type de données | Situation annoncée |
|---|---|
| Comptes des utilisateurs | Ont pu être consultés |
| Clients et fournisseurs des utilisateurs | Ont pu être consultés |
| Une partie des documents générés | A pu être consultée |
| Cartes bancaires | Non concernées selon l'éditeur |
| Services de facturation électronique opérés en France par l'éditeur | Non concernés selon l'éditeur |
L'État coupe les ponts avec VosFactures
L'Agence pour l'informatique financière de l'État, qui opère le portail Chorus Pro, a réagi dans la nuit. Elle gère les factures adressées au secteur public et une partie des services liés à la réforme. Sa décision a fait l'effet d'un coup de tonnerre chez les utilisateurs.
Une suspension par précaution
Informée d'un potentiel vol de données, l'agence a suspendu à titre provisoire tous les échanges entre VosFactures et ses services, le temps de vérifier l'étendue de l'incident. Elle précise qu'aucune donnée de facturation n'avait été transmise à l'administration par cette solution, et que nul ne pourra être sanctionné à cause de cette seule suspension. Les systèmes de l'État ne sont pas touchés : seul le lien avec cette plateforme est coupé, et personne ne sait encore pour combien de temps.
Que faire si vous êtes client ?
Pour les factures destinées au secteur public, une solution de secours existe : le dépôt manuel sur le portail Chorus Pro. Il suffit d'exporter le document en PDF, de se connecter à son compte et de le déposer dans l'espace des factures émises. C'est gratuit, mais fastidieux quand on en a beaucoup.
Côté sécurité, trois réflexes s'imposent. Changer son mot de passe, surtout s'il sert ailleurs. Lire attentivement les messages envoyés par l'éditeur, qui doit prévenir ses clients des conséquences pratiques de la suspension. Et se méfier de tout courriel inattendu qui parle de facture, de paiement ou de changement de coordonnées bancaires.
Changer de plateforme ne règle rien
Le premier réflexe, après une telle annonce, est de vouloir quitter le navire. C'est compréhensible, mais ce n'est pas une vraie protection. Rien ne garantit que la solution suivante sera épargnée.
Toutes les plateformes sont des cibles
Avec la réforme, les factures de milliers d'entreprises sont concentrées chez quelques dizaines d'opérateurs. Pour un pirate, chacun d'eux est un coffre-fort qui contient les noms, adresses, numéros SIRET, montants et coordonnées de tout un réseau de clients et de fournisseurs. Ils sont tous dans le viseur, sans exception, et le seront de plus en plus à mesure que la réforme montera en puissance.
Le maillon faible n'est pas toujours là où on l'attend
L'affaire VosFactures le montre bien : ce n'est pas la plateforme française qui a cédé, mais un sous-traitant à l'étranger. Un opérateur peut être très bien protégé et dépendre d'hébergeurs, de prestataires ou d'outils extérieurs qui le sont moins. Le client final n'a aucun moyen de vérifier toute cette chaîne. Même l'administration fiscale a connu une fuite de données en août, sans lien avec la réforme selon la DGFiP.
Des enjeux énormes pour toute l'économie
Ce piratage n'est pas un simple incident technique. Il touche au cœur d'un système que l'État a rendu obligatoire pour toutes les entreprises du pays. La confiance dans ce système est la condition de son succès.
L'arnaque au faux RIB, le vrai danger
Le risque le plus concret n'est pas la lecture de ces documents, mais leur détournement. Un escroc qui sait qui facture qui, pour quel montant et à quelle date, peut envoyer un faux courriel parfaitement crédible annonçant un changement de RIB. Le client paie, l'argent part chez le fraudeur. Pour une petite entreprise, une seule facture détournée peut mettre la trésorerie à genoux. La règle d'or : tout changement de coordonnées bancaires se vérifie par téléphone, auprès d'un interlocuteur connu, jamais en répondant au courriel.
La sécurité, condition de la réforme
L'administration a pris les devants en demandant aux plateformes agréées de lui remettre un point sur leur cybersécurité avant fin septembre. L'incident de VosFactures montre que ce contrôle doit aller jusqu'aux sous-traitants. Dans moins d'un an, toutes les entreprises devront aussi émettre leurs factures par ces plateformes, et les volumes vont exploser. Chaque fuite fragilisera un peu plus la confiance.
La facturation électronique a de vrais avantages, à commencer par la fin des factures perdues et des retards de saisie. Mais en rassemblant les données de toute l'économie, elle crée aussi des cibles de choix. L'affaire VosFactures ne sera sans doute pas la dernière. Pour les entreprises, la meilleure défense reste la vigilance sur les paiements.