Factures électroniques : recevoir dès le 1er septembre 2026

Le 1er septembre 2026, toutes les entreprises françaises devront être en mesure de recevoir leurs factures sous forme électronique. Le cap est confirmé, sans report. Il ne se règle pas en activant une boîte de réception : il engage l’architecture de vos serveurs, votre logiciel comptable, vos droits d’accès, la conservation des documents et votre capacité à maintenir les échanges pendant un incident. Préparer ces briques maintenant, c’est éviter que la bascule ne devienne une rupture de traitement.

Ce que l’échéance du 1er septembre impose vraiment

À cette date, toutes les entreprises françaises, y compris les PME et les TPE, devront pouvoir recevoir une facture transmise via une plateforme agréée — les ex-PDP — dans l’un des trois formats retenus : Factur-X, UBL ou CII. L’émission, elle, suit un calendrier différencié : elle devient obligatoire au 1er septembre 2026 pour les grandes entreprises et les ETI, mais seulement au 1er septembre 2027 pour les PME.

Cette asymétrie a une conséquence très concrète. Une PME peut continuer à émettre ses factures comme aujourd’hui pendant encore douze mois, mais elle recevra dès la rentrée des factures électroniques de ses fournisseurs grands comptes et de ses ETI partenaires. Le chantier de septembre n’est donc pas un chantier de facturation : c’est un chantier de réception. Choisir une plateforme, la raccorder à l’outil comptable, savoir traiter les trois formats et tracer ce qui entre constituent le périmètre à sécuriser en priorité.

Cartographier le parcours de la facture

Décrivez le trajet complet d’une facture entrante : émission par le fournisseur, transmission via la plateforme, réception, contrôle, rapprochement avec la commande, validation, paiement, puis archivage. Cette cartographie doit identifier les applications traversées, les formats acceptés, les interfaces utilisées et les équipes responsables de chaque étape.

Le point d’entrée mérite une attention particulière. Selon votre organisation, la facture arrive dans un logiciel comptable, une solution de dématérialisation ou un outil métier connecté. Le serveur qui héberge ce service doit être dimensionné pour absorber les pics de volume, sans confondre disponibilité technique et conformité du traitement. Prévoyez des journaux permettant de retrouver la date de réception, le format reçu, les contrôles effectués et les erreurs de transmission éventuelles.

Concevoir un archivage exploitable et protégé

L’archivage doit préserver le document et les informations nécessaires à sa compréhension. Déposer un fichier dans un répertoire partagé ne suffit pas. Définissez une convention de nommage, des métadonnées de recherche, une durée de conservation conforme à vos obligations et une procédure de restitution rapide en cas de contrôle ou de litige.

Séparez autant que possible les environnements de production, de sauvegarde et d’archivage, puis protégez la brique de sauvegarde elle-même. Le 5 août 2026, le CERT-FR a publié un avis sur plusieurs vulnérabilités critiques de Veeam Backup & Replication permettant l’exécution de code à distance, l’élévation de privilèges et le déni de service. Aucun contournement n’existe : la seule réponse est le passage en version 12.3.2.4465 ou 13.0.1.2067. Un serveur de sauvegarde compromis, c’est la double peine — données volées et sauvegarde inutilisable au moment où vous en avez besoin.

Testez régulièrement la restauration sur un environnement isolé et vérifiez que le document reste lisible, associé au bon fournisseur et relié à son historique de traitement.

Sécuriser les intégrations et les accès

Les interfaces entre la réception électronique, la comptabilité, les achats et la gestion documentaire sont des points sensibles. Limitez les échanges aux flux nécessaires, chiffrez les communications lorsque c’est possible et contrôlez les certificats, comptes techniques et clés utilisés par les connecteurs. Un changement de mot de passe, de version ou de paramétrage chez un prestataire peut interrompre la chaîne : documentez ces dépendances et attribuez un responsable à chacune.

Les serveurs documentaires méritent le même soin. La vulnérabilité CVE-2026-50522, notée 9,8 sur 10, est activement exploitée sur SharePoint Server on-premise (2016, 2019 et Subscription Edition), y compris pour déployer le rançongiciel Warlock. Le détail décisif est souvent ignoré : les attaquants volent les clés machine du serveur, si bien que l’application du correctif ne suffit pas — il faut aussi procéder à une rotation des clés. Si vos factures transitent ou s’archivent sur un SharePoint interne, ce contrôle fait partie du chantier.

Appliquez enfin le principe du moindre privilège. Les utilisateurs accèdent aux factures et aux fonctions de validation selon leur rôle ; les comptes techniques ne disposent pas de droits administratifs généraux. Activez l’authentification renforcée, conservez les traces de connexion et prévoyez une revue périodique des habilitations. La séparation entre saisie, validation et administration réduit aussi le risque de fraude.

Prévoir la continuité des flux

Un dispositif fiable doit fonctionner lors d’une panne de serveur, d’une indisponibilité réseau ou d’un incident affectant un fournisseur. Formalisez un plan de continuité et un plan de reprise : services prioritaires, ordre de redémarrage, responsables, coordonnées d’escalade, délais cibles et mode opératoire temporaire. Déterminez surtout comment repérer les factures reçues pendant l’interruption, afin d’éviter les doublons et les paiements manqués.

Mettez en place une supervision simple mais utile : disponibilité des services, espace disque, files d’attente, échecs d’interface, retards de traitement et succès des sauvegardes. Les alertes doivent parvenir à une personne identifiée, avec une procédure de qualification.

Organiser la mise en production

Avant le déploiement, constituez un jeu de tests représentatif : factures de fournisseurs différents, formats Factur-X, UBL et CII, avoirs, pièces jointes, erreurs de données et volumes élevés. Vérifiez l’intégrité du fichier, l’alimentation des champs comptables, le rapprochement, la traçabilité et l’archivage. Faites participer les équipes comptables, informatiques et achats : chacune observe une partie différente du risque.

Ne traitez pas ce chantier isolément. La transposition française de la directive NIS2, portée par la loi Résilience, vise une conformité opérationnelle au 17 octobre 2026 et concernera entre 15 000 et 18 000 entités, avec des sanctions pouvant atteindre 10 millions d’euros ou 2 % du chiffre d’affaires. Beaucoup de PME découvriront qu’elles sont concernées, directement ou comme sous-traitantes. Les exigences de traçabilité, de sauvegarde et de gestion des accès demandées pour la facture électronique servent exactement le même dossier.

Consignez enfin les décisions dans une documentation maintenable : schéma des flux, inventaire des serveurs, procédures d’accès, calendrier de maintenance, contacts des prestataires et consignes d’incident. La réception électronique devient ainsi un service piloté, et non une fonctionnalité ajoutée à un logiciel. Si vous n’avez pas encore arrêté votre plateforme ni testé votre chaîne de réception, les semaines qui restent avant le 1er septembre sont le bon moment pour le faire — et les équipes METERIS peuvent vous aider à cadrer ce diagnostic.