Facturation électronique : ce que voit l’État de votre vie privée

Derrière chaque facture émise par un freelance, un artisan ou un patron de TPE, se cachent désormais entre 26 et 34 données structurées qui partiront, sans qu’il puisse s’y opposer, vers les serveurs de la DGFiP. La communication officielle parle de modernisation et de simplification. La réalité est plus sèche : à partir du 1ᵉʳ septembre 2026, la totalité de vos flux commerciaux deviendra lisible en temps quasi réel par l’administration fiscale, puis par les algorithmes qu’elle pilote depuis 2014. Vous ne facturez plus seulement vos clients. Vous renseignez aussi une base de données nationale.

Ce basculement modifie l’équilibre entre l’entrepreneur et l’État sans qu’aucun débat parlementaire ne lui ait été consacré. Pour replacer cet article dans le panorama complet de la surveillance fiscale ouverte par la facturation électronique, gardez en tête que la vie privée commerciale d’un indépendant n’a jamais été aussi exposée qu’à compter de cette échéance. La promesse de gain administratif sert d’emballage. Le contenu réel est un transfert massif de visibilité.

Les sites officiels insistent sur la sécurité, la traçabilité, le pré-remplissage des déclarations. Ils évitent soigneusement deux mots : profilage et croisement. Pourtant, c’est exactement ce que la nouvelle architecture rend possible, à grande échelle, à coût marginal, et sans que l’entrepreneur ne dispose du moindre droit d’opposition. Voici ce que la facturation électronique change concrètement pour votre vie privée professionnelle.

I — Le décor cachéCe que la facturation électronique change réellement pour la vie privée d’un entrepreneur.

La facture papier ou le simple PDF envoyé par mail reposaient sur un postulat implicite : seul l’émetteur, le destinataire et, éventuellement, l’expert-comptable y avaient accès. La réforme inverse ce postulat. Désormais, l’administration entre dans la chaîne dès l’émission, sans intervention humaine côté entrepreneur, et avec un volume de métadonnées qui dépasse largement la lutte contre la fraude à la TVA.

Le mot « facture » n’est pas neutre : ce qu’il porte comme données personnelles.

Une facture B2B contient le nom du dirigeant, son SIREN, l’adresse de l’établissement, le détail des prestations, les conditions de paiement, parfois le numéro de TVA intracommunautaire d’un client étranger. Pour un entrepreneur individuel, le SIREN agit comme un identifiant nominatif au sens du RGPD. La CNIL a confirmé à plusieurs reprises que ces éléments constituent des données personnelles dès lors qu’ils permettent d’identifier une personne physique.

Le passage par une Plateforme Agréée ajoute une couche supplémentaire. Cet opérateur privé, immatriculé par la DGFiP pour trois ans renouvelables, voit l’intégralité de la facture avant d’en extraire les données fiscales. Il connaît vos clients, vos tarifs, vos volumes, vos prestations, vos délais de paiement. En somme, il connaît votre stratégie commerciale. La cohabitation de cette visibilité privée et de la transmission publique constitue le cœur du changement.

La promesse officielle face à la réalité du flux.

Le discours public insiste sur un point : seules les données fiscales partiront vers l’administration. Montant, TVA, date, identifiants. Pas le détail des prestations ni les prix unitaires négociés. Cet argument tient si on lit la liste limitative publiée par economie.gouv.fr. Il devient plus fragile dès qu’on regarde ce que voient les plateformes agréées en amont, et ce que permettent les croisements ultérieurs entre fichiers.

En réalité, la donnée fiscale brute, une fois croisée avec d’autres bases publiques, devient extrêmement parlante. Un montant facturé chaque mois à un même SIRET pendant deux ans dessine une relation de sous-traitance déguisée. Un chiffre d’affaires B2C par jour, transmis tous les deux mois, reconstitue une saisonnalité d’activité. La granularité change la nature de l’information, même quand chaque champ pris isolément paraît anodin.

II — Les chiffres réelsCombien de données passent vraiment par la plateforme agréée.

La liste exacte des informations transmises n’a pas beaucoup circulé dans la presse spécialisée. Elle est pourtant publique, fixée par arrêté, et elle s’élargit en deux temps. Voici les ordres de grandeur, et l’usage que la DGFiP en fait déjà via ses systèmes d’intelligence artificielle. Le détail exhaustif des données collectées via le concentrateur mérite une lecture à part, tant la liste est dense.

26 données obligatoires aujourd’hui, 34 dans un an.

L’arrêté du 7 octobre 2022 fixe la première liste : 26 données obligatoires transmises à compter du 1ᵉʳ septembre 2026. À partir du 1ᵉʳ septembre 2027, 8 données supplémentaires viendront s’ajouter, portant le total à 34. On y trouve : numéro de SIREN du vendeur et de l’acheteur, montants HT et TTC, taux et montant de TVA, nature des biens ou services, quantités, prix unitaires, conditions de paiement, références de facturation et identifiant de l’opération. La nouvelle mouture intègre aussi la catégorie d’opération et l’adresse de livraison du bien si elle diffère de celle du client.

Pour un entrepreneur, ce volume signifie qu’une analyse statistique fine devient possible sans aucune démarche complémentaire. La DGFiP n’a plus à demander, à comparer manuellement ou à attendre la liasse fiscale. Elle reçoit. C’est précisément ce que permet le data warehouse fiscal mis en service depuis quelques années.

Le cas particulier du B2C : chiffre d’affaires par jour, par taux.

Pour les ventes aux particuliers, l’e-reporting remplace la facture électronique mais conserve une exigence forte. L’arrêté du 7 octobre 2022 impose de renseigner le chiffre d’affaires réalisé par jour, ventilé par taux de TVA. La fréquence d’envoi dépend du régime : décadaire au réel normal, mensuel au simplifié, bimestriel pour les micro-entrepreneurs en franchise. Ainsi, un restaurateur ou une coiffeuse transmet de fait son profil d’activité quotidien.

Cette granularité n’a aucun équivalent dans l’ancien régime déclaratif. La DGFiP connaissait jusqu’ici votre chiffre d’affaires annuel, parfois trimestriel pour les redevables au réel. À partir de septembre 2026, elle pourra reconstruire votre rythme d’exploitation jour par jour. Cette donnée a une valeur économique. Elle a aussi une valeur intrusive.

III — Qui voit quoiLa cartographie réelle des accès à votre activité.

L’expression « transmission à l’administration fiscale » donne l’impression d’une relation à deux. C’est une fiction de présentation. La chaîne réelle compte au moins quatre acteurs distincts, dont trois sont privés ou semi-privés, avec des intérêts qui ne convergent pas tous avec ceux de l’entrepreneur. Pour creuser cet aspect, l’analyse détaillée de qui accède à vos factures électroniques liste ces intermédiaires.

La plateforme agréée : un intermédiaire privé qui voit tout.

Une Plateforme Agréée est un opérateur privé, immatriculé par la DGFiP, soumis à un cahier des charges et à la certification ISO/IEC 27001. Elle voit la facture complète, pas seulement les champs fiscaux transmis ensuite à l’État. Cela inclut le détail des prestations, les tarifs négociés, les mentions complémentaires, les pièces jointes éventuelles. Au 16 janvier 2026, 101 plateformes étaient immatriculées définitivement par la DGFiP.

Les éditeurs concernés vont des grands acteurs du logiciel comptable aux startups récentes. Ils stockent vos données pendant au moins 10 ans, durée minimale de conservation des factures. Le contrat de sous-traitance RGPD entre vous et la plateforme reste sous votre responsabilité, jusqu’au troisième niveau de sous-traitance selon l’avis 22/2024 du Comité européen de protection des données. Concrètement, vous êtes le responsable du traitement, sans pouvoir négocier les conditions techniques.

La DGFiP, et la machine derrière la DGFiP.

L’administration fiscale ne se contente pas de stocker les données. Elle les analyse. Le projet CFVR (Ciblage de la Fraude et Valorisation des Requêtes), lancé en 2014 et financé à hauteur de 34,5 millions d’euros, a abouti en 2023. Ce dispositif s’appuie sur le data mining et l’apprentissage automatique pour identifier les dossiers à risque, avant toute intervention humaine. Selon le rapport d’activité de la DGFiP, 56 % des contrôles d’entreprises ont été ciblés ainsi en 2023.

L’arrivée de la facturation électronique multiplie par dix la matière première de ces algorithmes. Là où le data mining travaillait sur des liasses annuelles et des FEC ponctuels, il travaillera demain sur un flux continu de transactions. La promesse officielle, c’est que l’IA reste un outil d’aide à la décision. La réalité opérationnelle, c’est que ce sont ses suggestions qui orientent désormais l’essentiel des contrôles.

Les croisements qui ne sont pas dans la brochure.

La DGFiP ne travaille pas en silo. Les données de facturation peuvent, sous des conditions juridiques précises, être croisées avec celles de l’URSSAF, des Douanes, voire des banques par requête judiciaire. Cette interopérabilité, déjà active, change d’échelle avec un flux quotidien. Le Conseil national des barreaux s’en est ému publiquement, dans un avis de septembre 2024, en exigeant des garanties législatives contre le profilage et le ciblage hors du strict champ de la TVA.

L’inquiétude des avocats ne porte pas sur un cas hypothétique. Elle porte sur un usage extensif déjà documenté ailleurs. Pour comprendre comment ce croisement opère techniquement, notre étude des croisements entre les fichiers impôts, URSSAF et Douanes détaille les passerelles existantes.

Le risque de croisement des données transmises à l’administration fiscale, notamment à des fins de profilage et de ciblage de contrôle fiscal, exige des garanties législatives qui n’ont pas été apportées. — Conseil national des barreaux, avis sur l’application de la facturation électronique à la profession d’avocat

IV — Le verrou juridique fragileRGPD contre obligation fiscale, et qui gagne.

Beaucoup d’entrepreneurs supposent que le RGPD les protège contre une transmission massive de données. Cette supposition repose sur une lecture incomplète du texte. Le RGPD prévoit explicitement des bases légales autres que le consentement, parmi lesquelles l’obligation légale. Et l’obligation légale, en facturation électronique, est absolue. Pour le détail du conflit, consultez notre analyse de la tension entre RGPD et obligations fiscales.

La base légale qui neutralise le consentement.

L’article 6.1.c du RGPD autorise le traitement de données personnelles lorsqu’il découle d’une obligation légale. La généralisation de la facturation électronique, instituée par l’article 91 de la loi de finances pour 2024 et précisée par décret, constitue précisément une telle obligation. Vous ne pouvez pas refuser. Vous ne pouvez pas négocier le périmètre des données transmises. Vous ne pouvez pas retirer votre consentement, puisqu’il n’a jamais été demandé.

Les droits d’accès, de rectification et de portabilité subsistent en théorie. En pratique, leur exercice se heurte au secret fiscal prévu à l’article L.103 du Livre des procédures fiscales. Vous savez quelles données partent. Vous ne savez pas comment elles sont utilisées, ni avec quelles autres elles sont croisées. La transparence est unilatérale.

Ce que la CNIL a dit, et ce qu’elle n’a pas dit.

La CNIL a rendu un avis favorable à l’ordonnance du 15 septembre 2021 instituant la réforme, en assortissant cet avis de plusieurs recommandations. La Commission n’a pas remis en cause le principe du dispositif. Elle a, en revanche, alerté à plusieurs reprises sur le changement d’échelle que représente l’exploitation algorithmique des données par les administrations fiscales et douanières.

Cette nuance compte. Un avis favorable ne signifie pas un blanc-seing. La CNIL conserve un droit de regard sur les évolutions ultérieures, et plusieurs séances plénières en 2026 ont examiné des projets de décret connexes. Mais elle agit dans un cadre où la décision politique est déjà prise. Son pouvoir d’inflexion reste marginal une fois le texte voté.

V — Ce qu’il vous resteLes marges de manœuvre concrètes pour préserver votre vie privée.

Refuser n’est pas une option pour un entrepreneur soumis à la TVA et établi en France. En revanche, plusieurs leviers existent pour limiter l’exposition, réduire la dépendance à un seul opérateur, ou repenser plus profondément le cadre de son activité. Ces leviers ne sont pas tous publics, et aucun cabinet financé par les éditeurs de plateformes ne les présentera spontanément.

Choisir une plateforme qui ne fait pas que de la facture.

Toutes les plateformes agréées ne se valent pas en matière de confidentialité. Certaines hébergent leurs données en France ou en Union européenne exclusivement. D’autres recourent à des sous-traitants américains soumis au Cloud Act. La localisation des serveurs, le périmètre du sous-traitant, la durée précise de conservation et la politique d’effacement après les 10 ans légaux constituent des critères de choix structurants.

Documenter, archiver, ne rien laisser au prestataire seul.

L’entreprise reste responsable du traitement au sens du RGPD, même quand la plateforme exécute techniquement la transmission. Cela implique de tenir à jour son registre des traitements, de documenter le contrat de sous-traitance, et de conserver ses propres copies des factures sur un support qu’elle maîtrise. En cas de litige, de redressement ou de défaillance du prestataire, cette archive personnelle peut faire la différence.

Quand le statut lui-même devient une variable.

Certains statuts demeurent hors champ de la réforme : associations non assujetties à la TVA pour certaines activités, opérations spécifiques exclues, entrepreneurs établis hors de France pour leurs opérations non rattachables à un établissement français. Ces marges existent. Elles méritent d’être étudiées sérieusement, avant de retenir leur option, et en pleine conscience des contraintes juridiques associées.

Ce tableau ne signifie pas qu’il faut fuir le droit commun. Il signifie que la comparaison doit être posée honnêtement, ce que les communications officielles évitent. Chaque statut a ses contreparties. Aucun n’est un paradis. Mais aucun non plus n’est obligatoirement la voie unique présentée par défaut.

Questions fréquentes

Mon expert-comptable verra-t-il toutes mes factures électroniques ?

Oui, dès lors qu’il est connecté à votre plateforme agréée ou qu’il en est lui-même utilisateur. La réforme renforce la place de l’expert-comptable dans la chaîne, puisque l’archivage probant et le suivi de la conformité passent souvent par lui. Cela ne modifie pas le secret professionnel auquel il est tenu, mais cela élargit le périmètre de ce qu’il consulte techniquement.

Les particuliers à qui je facture seront-ils identifiés par la DGFiP ?

Non, pas individuellement. L’e-reporting B2C transmet le chiffre d’affaires par jour ventilé par taux de TVA, mais sans identification nominative des acheteurs. Cette protection est l’un des rares points où la réforme respecte un principe de proportionnalité. Elle pourrait toutefois évoluer dans les exercices ultérieurs, en cas de modification du dispositif.

Puis-je masquer le détail des prestations sur la facture transmise ?

Pas légalement. Une facture doit comporter le détail des biens vendus ou services rendus pour être valable au regard du Code de commerce et du Code général des impôts. La plateforme agréée transmettra à la DGFiP les champs définis par l’arrêté, mais elle conservera elle-même la facture intégrale, détail des prestations compris, pendant au moins 10 ans.

Combien de temps mes données de facturation sont-elles conservées ?

La durée minimale légale est de 10 ans pour la conservation des factures, en application du Code de commerce. Côté plateforme agréée, le cahier des charges DGFiP impose un archivage probant sur cette durée. Au-delà, les politiques varient selon les opérateurs. Demandez systématiquement à votre plateforme sa politique d’effacement post-conservation et faites-vous communiquer sa procédure de portabilité.

La CNIL peut-elle intervenir si je m’estime lésé dans ma vie privée ?

Vous pouvez saisir la CNIL pour tout traitement de données personnelles que vous estimez non conforme au RGPD, y compris dans le cadre de la facturation électronique. La Commission examinera la plainte, mais son pouvoir d’action reste limité face à une obligation légale validée par le législateur. L’action sera plus efficace contre une plateforme agréée qui manquerait à ses obligations contractuelles ou de sécurité, que contre la DGFiP elle-même.