Surveillance fiscale et facturation électronique : ce que la DGFiP saura

Chaque facture B2B émise en France à partir du 1ᵉʳ septembre 2026 passera par une infrastructure centralisée pilotée par la DGFiP. Pas une facture sur dix, pas un échantillon ciblé : toutes. Cette bascule transforme chaque ligne facturée en donnée fiscale transmise en quasi temps réel et archivée pour dix ans. Elle croise les flux avec onze bases déjà exploitées par les algorithmes de Bercy. La communication officielle parle de simplification. La mécanique en place dessine autre chose.

La facture électronique n’est pas un PDF par mail. C’est un fichier structuré qui transite par une plateforme agréée privée ou par le Portail Public de Facturation (PPF). Ces deux canaux remontent les mêmes données vers le service de contrôle fiscal. Pour saisir l’ampleur du basculement, il faut d’abord poser le décor général. Notre dossier critique sur la réforme facturation électronique détaille ce contexte d’ensemble, avant le zoom spécifique de cet article.

L’argument administratif est connu : lutte contre la fraude à la TVA et pré-remplissage des déclarations. La réalité opérationnelle se lit ailleurs. Elle figure dans les communiqués techniques de la DGFiP, dans les rapports parlementaires sur le datamining fiscal, et dans les avis discrets de la CNIL. Ces sources ne disent pas la même chose que les supports grand public.

I — Le mythe officielCe que la DGFiP communique sur la réforme.

La communication officielle tient en quatre arguments : simplification, pré-remplissage TVA, gain de productivité, lutte contre la fraude. Aucune mention explicite du mot « surveillance », nulle part dans les supports d’impots.gouv.fr. La DGFiP préfère parler de « connaissance en temps réel de l’activité des entreprises ». La formule est plus douce. Le résultat technique reste strictement le même.

La promesse de simplification administrative

Le pré-remplissage des déclarations de TVA est l’argument vedette des supports grand public. La réalité opérationnelle se révèle plus modeste. Le pré-remplissage reste optionnel pour la PME. Cette dernière doit toujours valider et compléter ses déclarations CA3. Aucun gain administratif net n’a été chiffré publiquement par l’administration pour les structures de moins de cinquante salariés.

Le calcul de la Cour des comptes évoque un gain global pour les entreprises de plusieurs milliards d’euros. Ce chiffre concerne essentiellement les grandes entreprises déjà équipées d’ERP intégrés. Pour la TPE, le coût d’abonnement à une plateforme agréée dépasse souvent le bénéfice du pré-remplissage. À noter : la liste recense désormais 112 plateformes agréées immatriculées, toutes payantes. Le PPF a été recentré sur un rôle d’annuaire et de concentrateur de données vers Bercy.

Cette simplification s’accompagne paradoxalement de nouvelles mentions obligatoires sur la facture. Adresse de livraison distincte, indication du type de transaction, paiement de la TVA sur les débits éventuel : autant de champs à structurer correctement sous peine d’amende. La complexité administrative augmente de fait pour qui n’a pas externalisé sa comptabilité. L’analyse détaillée de cette complexité réelle chiffre le surcoût d’apprentissage pour les très petites structures.

Le glissement vers le contrôle permanent

Le contrôle fiscal a longtemps été un événement. Un avis arrivait, un dossier était instruit, une visite avait lieu, un redressement éventuel intervenait. La logique change radicalement avec la facturation électronique. Les cabinets fiscaux qui accompagnent les entreprises l’écrivent désormais sans détour. La DGFiP passe d’une analyse a posteriori à un ciblage proactif fondé sur l’intelligence artificielle. La donnée fiscale devient une preuve opposable dès sa transmission.

Concrètement, l’administration disposera d’un flux quasi continu de transactions, pour chaque entreprise française assujettie à la TVA. Un flux qu’aucun service de la DGFiP n’avait jusqu’ici. Il dispense de toute demande préalable au contribuable. Le contribuable était consulté quand un contrôle s’ouvrait. Avec la réforme, la donnée arrive en amont du contrôle.

Cette mutation a un nom dans la communication officielle : « contrôle fiscal augmenté ». Elle a un autre nom dans la littérature juridique : renversement de fait de la charge de la preuve. L’entreprise n’est plus présumée conforme jusqu’à preuve du contraire. Elle doit pouvoir justifier en permanence l’écart entre ses flux déclarés et ses flux observés. L’analyse du rôle ambigu de la DGFiP dans cette réforme documente ce déplacement institutionnel. Bercy conçoit l’outil, opère l’infrastructure et contrôle les usages.

II — Les données collectéesTout ce que vos factures racontent désormais.

Trois flux distincts remontent vers la DGFiP via le PPF ou les plateformes agréées. Aucun n’est anodin pris isolément. Tous trois, agrégés et historisés sur dix ans, dessinent un portrait économique fin de chaque entreprise. Voici ce que contient chacun, dans le détail technique exact que la documentation publique permet de reconstituer.

Le e-invoicing : chaque facture B2B en clair

Le e-invoicing concerne les transactions B2B entre entreprises françaises assujetties à la TVA. Pour chaque facture, le fichier transmis au PPF contient une douzaine de champs structurés. On y trouve l’identité des deux parties via leurs SIRET, la date d’émission, le numéro de facture et la désignation des biens ou services. S’y ajoutent les montants détaillés ligne par ligne, les taux de TVA appliqués, et l’identifiant de la plateforme agréée utilisée.

D’autres données complémentaires sont transmises selon les cas. Adresse de livraison quand elle diffère du siège, éventuel acompte versé, délai de paiement contractuel, ou mention paiement de la TVA sur les débits. Le contenu précis varie selon le format technique retenu, qu’il s’agisse de Factur-X, UBL ou CII. Mais la base de données structurées reste équivalente d’un format à l’autre.

L’administration ne reçoit pas le PDF visuel de la facture. Elle reçoit son équivalent structuré, qui contient les mêmes informations dans un format lisible par ses outils d’analyse. La précision a son importance. Un PDF est consultable, un fichier structuré est interrogeable en masse. Le détail technique des données collectées par le PPF documente précisément chaque champ remonté.

Le e-reporting : B2C agrégé et opérations internationales

Le e-reporting couvre les transactions hors champ e-invoicing. Trois catégories sont concernées : les ventes B2C aux particuliers, les exportations hors UE, et les acquisitions intracommunautaires. Les modalités diffèrent du e-invoicing par leur fréquence et leur granularité.

Pour le B2C, l’entreprise transmet périodiquement des données agrégées de chiffre d’affaires. La fréquence est généralement décadaire ou mensuelle, selon le régime TVA applicable. Les ventes ne sont pas transmises facture par facture. Elles le sont sous forme de totaux journaliers ou décadaires, ventilés par taux de TVA.

Cette agrégation rassure formellement sur la vie privée des clients particuliers. Mais elle laisse à la DGFiP une vision fine de la saisonnalité, des pics de chiffre d’affaires et des variations atypiques d’un commerce de détail. Pour les opérations internationales, en revanche, le détail transaction par transaction est exigé. Y compris l’identité fiscale des contreparties étrangères, qui alimente directement les bases de coopération internationale type DAC et CRS.

Le statut du paiement transmis en temps quasi-réel

Le point que la communication officielle mentionne le moins est aussi le plus structurant. À chaque transaction B2B s’ajoute la transmission du statut de paiement au fil de l’eau. Facture émise, payée, partiellement payée, impayée : ces statuts remontent dans le PPF dès qu’ils changent.

Cette information modifie radicalement ce que la DGFiP peut savoir d’une entreprise. Le carnet de commandes effectif devient visible. La rotation client se déduit des paiements. La trésorerie réelle s’estime par différence entre flux émis et flux encaissés. Sauf que ces données étaient jusqu’ici accessibles à l’administration uniquement sur réquisition ou contrôle ouvert. Avec la réforme, elles arrivent en flux permanent.

Aucune disposition publique ne limite l’usage interne de ces statuts de paiement à la finalité contrôle TVA. Le texte mentionne la « connaissance en temps réel de l’activité économique ». Cette formulation reste suffisamment large pour englober l’analyse de risque, le scoring algorithmique et l’orientation des audits. Le statut de paiement, agrégé à l’échelle d’un secteur, alimente aussi les futures données macroéconomiques publiées par l’INSEE et la Banque de France.

III — Les algorithmesComment la DGFiP croise et score vos données.

Le ciblage algorithmique n’attend pas 2026 pour exister. Le projet CFVR tourne depuis 2014. Il finance les contrôles fiscaux à plus de cinquante pour cent et croise onze bases de données. L’arrivée massive des données de facturation va transformer ce système déjà fonctionnel. Elle l’industrialise sur des données fraîches, plutôt que sur des déclarations annuelles.

CFVR : la matrice du datamining fiscal

Le projet CFVR (Ciblage de la Fraude et Valorisation des Requêtes) a été lancé par la DGFiP en 2014. Il s’appuie sur des techniques de datamining et d’intelligence artificielle pour modéliser les profils de fraude fiscale. Le programme a été financé à hauteur de cinq millions d’euros par le Fonds de Transformation de l’Action Publique dès 2017.

Sa puissance opérationnelle est désormais documentée par Bercy. D’après les chiffres du ministère de l’Économie, plus de 50 % des contrôles fiscaux des professionnels sont aujourd’hui issus du datamining. La proportion atteint 45 % pour les contrôles des particuliers. Trois algorithmes principaux pilotent ces ciblages : ALBATROS, FIBRE et SIRIUS PRO. Aucun n’a fait l’objet d’une publication détaillée de son code ou de ses paramètres.

La Mission Requêtes et Valorisation (MRV) a été créée en 2014 pour piloter ces travaux de ciblage. Elle a été remplacée en octobre 2020 par le bureau SJCF-1D, sans qu’aucune communication grand public ne marque ce changement organisationnel. Le fonctionnement détaillé des algorithmes de détection de fraude documente cette boîte noire. Les paramètres restent classés confidentiels au nom du secret du contrôle fiscal.

Le croisement onze bases et le data warehouse fiscal

Le CFVR n’opère pas en vase clos. Il croise les données déclaratives avec onze sources externes utilisées de longue date par l’administration. Le FICOBA recense les comptes bancaires des contribuables et leurs flux. Les fichiers DAC et CRS couvrent les avoirs détenus à l’étranger via les conventions de coopération fiscale. Cadastre, URSSAF, fichier patrimoine immobilier et bases sociales complètent le tableau.

Depuis l’article 154 de la loi du 28 décembre 2019, l’administration peut aussi collecter automatiquement les données publiques des réseaux sociaux. Facebook, Instagram, LinkedIn et sites de vente entre particuliers font partie des cibles documentées. La directive DAC 7, transposée en 2023, oblige par ailleurs les plateformes numériques à transmettre les revenus des vendeurs aux administrations européennes. La perte progressive de souveraineté informationnelle des entreprises françaises est analysée dans un dossier dédié.

Côté infrastructure, le data warehouse fiscal est désormais industriel. Les ordinateurs de la DGFiP traitent 1 400 milliards de données, selon le chiffre rendu public par le ministère de l’Économie. Les effectifs de l’administration ont parallèlement diminué de 15 % sur la période 2014-2024, selon un rapport d’information de la commission des finances publié en juin 2024. Moins d’agents, plus de capacité de ciblage. L’analyse détaillée du data warehouse fiscal documente cette infrastructure et ses usages.

Les trois indicateurs clés du basculement algorithmique se résument ainsi.

Trois chiffres qui dessinent un même mouvement. Moins d’agents, plus de données, et un ciblage qui devient la règle plutôt que l’exception.

On nous parle de modernisation. On organise une surveillance. — La rédaction de l’observatoire.

IV — Le verrou juridiqueRGPD, CNIL et l’exception fiscale qui change tout.

Le RGPD encadre la collecte des données personnelles en France. Il pose quatre principes structurants : consentement, minimisation, finalité, durée limitée. La réforme facturation électronique transgresse trois de ces quatre principes. Elle le fait légalement, en s’appuyant sur l’article 6.1.c du RGPD, qui autorise tout traitement requis par une obligation légale nationale.

L’obligation légale balaye le consentement

Le consentement est la base légale par défaut du RGPD pour la collecte de données personnelles. La réforme s’en passe. L’article 6.1.c prévoit en effet une dérogation. Aucun consentement n’est requis dès lors que le traitement est imposé par une obligation légale de droit national. La transmission au PPF tombe précisément dans ce cadre.

Cette base légale produit trois conséquences techniques. Premièrement, l’entreprise concernée ne peut pas refuser la transmission ni demander le retrait de ses données. Deuxièmement, le droit d’opposition prévu à l’article 21 du RGPD ne s’applique pas. Troisièmement, la durée de conservation est définie par la loi fiscale (six à dix ans selon les bases) et non par la finalité initiale stricte. L’analyse comparée du RGPD et des obligations fiscales sur la facturation documente précisément cette dissymétrie.

L’écart entre le régime RGPD général et le régime facturation électronique se résume dans le tableau ci-dessous.

Trois principes sur cinq inversent leur logique habituelle. La protection devient l’exception.

L’avis CNIL : ce qu’il ne dit pas

La CNIL a été consultée tout au long de l’élaboration de la réforme. Ses avis publics portent sur deux points techniques. D’abord la sécurité de la transmission entre plateformes agréées, ensuite le statut juridique de la sous-traitance des PDP. Sur ces deux points, la commission a effectivement posé des garde-fous opérationnels.

Ce que les avis publics ne disent pas, c’est ce que la commission n’a pas tranché. Le périmètre exact des données collectées n’a pas fait l’objet d’une publication d’avis détaillée. La durée de dix ans de conservation n’a pas été contestée publiquement. La nature « obligation légale » du traitement n’a pas été remise en question. Sur le fond, la commission a validé la base juridique sans débat ouvert.

Cette posture s’explique par la nature même de la CNIL. Elle est l’autorité de contrôle du RGPD, pas l’arbitre des choix politiques en matière fiscale. Sa marge de manœuvre s’arrête à ce que le législateur lui laisse. La dépendance technique aux éditeurs PDP privés dessine d’ailleurs la part de ce dossier que la CNIL contrôle effectivement.

Questions fréquentes

La DGFiP peut-elle voir le contenu détaillé de mes factures ?

Oui pour les transactions B2B couvertes par l’e-invoicing. Le fichier structuré transmis contient SIRET, montants, dates, désignation des biens ou services, et identifiant de la plateforme agréée utilisée. Pour les ventes B2C, seules les données agrégées par jour ou par décade remontent. Aucune ligne individuelle n’identifie un client particulier dans ce cas.

Quelles données B2C sont transmises via le e-reporting ?

Les ventes B2C sont transmises sous forme de totaux ventilés par taux de TVA et par fenêtre temporelle. La fréquence est décadaire ou mensuelle selon le régime de TVA applicable. Aucune donnée nominative client ne remonte dans le cadre du e-reporting B2C. La granularité reste néanmoins suffisante pour analyser finement la saisonnalité d’une activité commerciale.

Combien de temps mes données de facturation sont-elles conservées ?

La durée légale minimale est de six ans au titre de la prescription fiscale (article L.102 B du Livre des procédures fiscales). Elle s’étend à dix ans au titre du droit commercial (article L.123-22 du Code de commerce). Au-delà de ces durées légales, l’administration n’a jamais publié la durée effective de conservation dans son data warehouse fiscal interne. L’analyse spécifique de la conservation à dix ans documente cette question dans le détail.

Peut-on s’opposer à la transmission de ses données ?

Non. La base légale de la transmission est l’article 6.1.c du RGPD, c’est-à-dire l’obligation légale. Cette base écarte le droit d’opposition prévu à l’article 21 du RGPD. Refuser la transmission revient à ne pas émettre de facture conforme. Cette absence expose à une amende de 50 euros par facture manquante, plafonnée à 15 000 euros par an.

La CNIL a-t-elle validé cette collecte massive ?

La CNIL a été consultée et a posé des garde-fous sur la sécurité de la transmission et la sous-traitance par les plateformes agréées. Elle n’a pas contesté publiquement le périmètre ni la durée de conservation des données fiscales. Son rôle se limite au contrôle de la conformité RGPD du traitement. Il ne s’étend pas à l’arbitrage des choix politiques en matière fiscale.