Fraude à la facture :
ce que change la facturation électronique
La fraude au faux fournisseur et au changement de RIB touche des entreprises de toutes tailles, quel que soit le secteur. Avec le passage à la facturation électronique obligatoire, une partie du circuit de facturation change de nature : les factures ne transitent plus par une simple boîte mail, mais par des plateformes agréées identifiées auprès de l’administration. Voici ce que ce nouveau circuit modifie concrètement, et ce qu’il ne modifie pas.
Fraude documentaire : quatre angles à connaître
Comprendre la fraude au faux fournisseur
La fraude au faux fournisseur, ou fraude au changement de RIB, suit un scénario récurrent : un email, en apparence issu d’un fournisseur habituel, demande de mettre à jour des coordonnées bancaires avant un virement, avec une facture jointe qui imite un document réel. Ce vecteur d’escroquerie repose sur la facilité à modifier une pièce jointe transmise par messagerie classique, un canal que la réforme de la facturation électronique pilotée par la DGFiP ne mobilise plus pour les factures soumises à l’obligation.
Le préjudice touche aussi bien les grandes entreprises que les indépendants et les associations. Le point commun de ces escroqueries : elles exploitent un canal ouvert, la messagerie électronique classique, sur lequel n’importe quel expéditeur peut se faire passer pour un tiers de confiance, sans mécanisme d’identification imposé.
Le circuit fermé des plateformes agréées
Depuis le 1er septembre 2026, la réception de factures électroniques devient obligatoire pour toutes les entreprises, avec une émission qui s’étend progressivement aux grandes entreprises, aux ETI, puis en 2027 aux PME et TPE. Le circuit obligatoire ne transite plus par une boîte mail : chaque facture passe par une plateforme agréée (PA), qui la transmet à la plateforme agréée du destinataire, identifiée via l’annuaire central du portail public de facturation.
Cet annuaire recense les entreprises et la plateforme agréée qu’elles ont choisie, identifiée par son numéro SIREN. Une facture soumise à l’obligation ne peut plus être déposée depuis une adresse email quelconque : elle est émise depuis un compte plateforme agréée rattaché à un SIREN identifié, puis acheminée vers la plateforme du destinataire via ce même annuaire. Pour une vue d’ensemble du calendrier complet, notre guide de la facturation électronique 2026 détaille chaque échéance.
Le circuit obligatoire identifie chaque entreprise par son numéro SIREN et achemine les factures via les plateformes agréées et l’annuaire central du portail public de facturation. Une facture soumise à l’obligation ne transite plus par une adresse email ouverte.
Architecture du dispositif · DGFiP, AIFE
Ce que ça change mécaniquement
Le circuit fermé n’a pas été conçu comme un outil de lutte contre la fraude au faux fournisseur. L’objectif officiel de la réforme, tel qu’exprimé par l’administration, porte sur la simplification des démarches, la réduction des délais de paiement et la lutte contre la fraude à la TVA. La fraude au faux fournisseur n’entre pas dans ce périmètre déclaré.
Ce que change mécaniquement le nouveau circuit, en revanche, découle directement de son fonctionnement : une facture qui suit l’obligation ne peut plus être injectée depuis une messagerie externe non identifiée. L’émetteur est rattaché à un SIREN et à une plateforme agréée, la facture transite par l’annuaire, et le destinataire peut vérifier que le flux provient bien du circuit officiel plutôt que d’une pièce jointe reçue par email.
Cette distinction compte pour éviter les idées reçues sur la portée réelle du dispositif : la facturation électronique change la manière dont une facture circule, pas la vigilance nécessaire face à une demande de changement de coordonnées bancaires reçue par un autre canal, comme le téléphone ou un email hors circuit obligatoire.
Ce que le dispositif ne règle pas
Le périmètre du circuit obligatoire reste limité aux échanges B2B domestiques soumis à la réforme. Plusieurs scénarios de fraude restent donc hors de portée du circuit fermé.
- La fraude interne : un salarié ou un prestataire disposant d’un accès légitime à la comptabilité ou à une plateforme agréée peut toujours modifier des coordonnées bancaires ou valider un paiement frauduleux depuis l’intérieur.
- L’usurpation d’un compte légitime : si les identifiants d’accès à une plateforme agréée sont compromis, par hameçonnage ou mot de passe réutilisé, l’attaquant agit depuis un compte authentifié, que le circuit fermé ne peut pas distinguer d’un usage normal.
- Les échanges hors périmètre B2B domestique : factures avec des fournisseurs étrangers hors du dispositif, échanges avec des particuliers, ou toute communication commerciale qui ne prend pas la forme d’une facture soumise à l’obligation.
- Les canaux parallèles : téléphone, email classique et messagerie instantanée restent utilisés pour la relation commerciale courante et échappent au circuit fermé.
Émetteur identifié par SIREN, transmission via l’annuaire et la plateforme agréée du destinataire, sans dépôt possible depuis une adresse email quelconque.
Téléphone, email classique, documents joints à un message ordinaire : ces canaux restent ouverts et exposés aux mêmes risques qu’avant la réforme.
La vigilance qui reste de votre responsabilité
La facturation électronique ne dispense pas les entreprises de leurs contrôles internes. Un changement de coordonnées bancaires, quel que soit le canal par lequel il arrive, doit être vérifié par un second point de contact, par exemple un appel au numéro habituel du fournisseur, avant toute modification dans les outils de paiement. Ce principe de double validation reste la mesure la plus efficace, avec ou sans circuit fermé.
Si une facture litigieuse ou une erreur est détectée après coup, la correction ne se fait pas en supprimant le document : elle passe par une facture rectificative, une procédure encadrée que notre article sur comment corriger une facture électronique détaille pas à pas.
Bonnes pratiques pour limiter le risque
Plusieurs réflexes limitent l’exposition, indépendamment du canal de facturation. Vérifier qu’un fournisseur figure bien parmi les plateformes agréées qu’il annonce utiliser, conserver une trace des coordonnées bancaires validées à l’ouverture de la relation commerciale, et former les équipes comptables à ne jamais modifier un RIB sur simple email font partie des mesures qui restent valables après la réforme, sur les 166 plateformes agréées recensées à ce jour par la DGFiP.
Les plateformes agréées gratuites ou accessibles aux indépendants et petites structures, comme Indy ou Tiime, appliquent le même circuit fermé que les solutions plus complexes : l’identification par SIREN et le passage par l’annuaire ne dépendent ni de la taille de l’entreprise ni du tarif de la plateforme.
Plateforme agréée gratuite pour la facturation, avec comptabilité intégrée. Le circuit d’émission suit les mêmes règles d’identification que les autres plateformes agréées. Voir Indy →
Plateforme agréée gratuite pour les petites structures, multi-TVA et e-reporting inclus. Même logique d’annuaire et d’identification par SIREN. Voir Tiime →
Trouvez la plateforme agréée adaptée à votre activité
2 minutes pour comparer votre profil aux 166 plateformes agréées recensées, dont Indy et Tiime pour les indépendants et petites structures.
Lancer le diagnostic →FAQ : fraude et facturation électronique
La facturation électronique empêche-t-elle la fraude au faux fournisseur ?
Non, pas entièrement. Le circuit fermé des plateformes agréées rend plus difficile l’injection d’une facture frauduleuse depuis une adresse email quelconque pour les factures soumises à l’obligation, mais il ne s’agit pas d’un objectif déclaré de la réforme ni d’une garantie totale. La vigilance sur les changements de coordonnées bancaires reste nécessaire.
Qu’est-ce que l’annuaire de la facturation électronique ?
L’annuaire central, opéré dans le cadre du portail public de facturation, recense les entreprises et la plateforme agréée qu’elles utilisent, identifiées par leur numéro SIREN. Il permet d’acheminer chaque facture vers la bonne plateforme sans passer par un canal ouvert comme une adresse email classique.
Une facture électronique peut-elle encore être falsifiée ?
Le format d’une facture soumise à l’obligation est structuré et transite par un circuit identifié, ce qui limite la falsification du document une fois entré dans le circuit. Un compte de plateforme agréée compromis, en revanche, permet à un attaquant d’agir comme un utilisateur légitime. En cas d’erreur ou de fraude détectée après coup, la correction passe par une facture rectificative, tracée dans le circuit.
Le circuit fermé protège-t-il contre une demande de changement de RIB reçue par téléphone ou par email classique ?
Non. Le circuit fermé ne s’applique qu’aux factures qui transitent par les plateformes agréées. Une demande reçue par téléphone, par email hors circuit obligatoire ou via un document joint à un message classique reste exactement aussi risquée qu’avant la réforme et doit être vérifiée par un second point de contact.
Quel est l’objectif officiel de la réforme en matière de fraude ?
L’objectif déclaré porte sur la lutte contre la fraude à la TVA, ainsi que sur la simplification des démarches et l’amélioration du suivi de l’activité économique. La fraude au faux fournisseur ou au changement de RIB n’est pas visée en tant que telle par les textes fondateurs de la réforme.
Comment vérifier qu’un fournisseur utilise bien une plateforme agréée ?
Un outil de vérification des plateformes agréées permet de contrôler qu’une plateforme figure bien parmi les 166 PA immatriculées par la DGFiP, à partir de son nom ou de son numéro SIREN.
Transparence : certains liens de cette page sont des liens partenaires rémunérés, sans surcoût pour vous. Ils ne modifient pas nos notes, établies selon notre méthodologie publique.