La question que tout le monde évite de poser
Le 18 septembre 2026, Libération posait une question directe : la facturation électronique obligatoire peut-elle devenir une manne supplémentaire pour les hackers ? La question dérange. Elle mérite pourtant une réponse honnête — ni anxiogène, ni naïve.
Le contexte est là. En juin et juillet 2026, le système d'information de la DGFiP a été compromis, exposant les données fiscales de près de 678 000 particuliers et professionnels. Quelques semaines plus tard, le 1er septembre 2026 — jour exact de l'entrée en vigueur de la réforme — une fuite de données était détectée chez Welyb, plateforme collaborative très utilisée par les cabinets d'expertise comptable pour centraliser les documents de leurs clients.
Le timing est mauvais. Le signal, préoccupant. Mais les conclusions expéditives, dangereuses.
L'affaire Welyb / AGIRIS CONNECT : ce qui s'est passé vraiment
Welyb, filiale du groupe ISAGRI depuis juillet 2023, est commercialisée sous le nom Portail AGIRIS CONNECT auprès de centaines de cabinets d'expertise comptable. Sa fonction : permettre aux professionnels et à leurs clients d'échanger et de centraliser des documents depuis un portail commun.
Le 1er septembre 2026, un accès non autorisé à un composant technique de la plateforme est détecté. L'incident est rendu public le 15 septembre, via les notifications envoyées aux personnes concernées. La CNIL a été notifiée dans les délais réglementaires.
Ce qui a été exposé :
- Noms, prénoms, adresses postales, numéros de téléphone, adresses e-mail
- Mots de passe sous forme hachée
- Raisons sociales, numéros SIRET ou SIREN
Ce qui n'a pas été exposé :
- Aucune facture électronique
- Aucun RIB, IBAN ou donnée bancaire
- Aucun document comptable
Et c'est ici que la nuance est essentielle : Welyb n'est pas une Plateforme Agréée au sens de la réforme. Elle agit comme une solution de GED collaborative, un outil de centralisation des échanges entre cabinets et clients. Sa filiale Cecurity, elle, est immatriculée Plateforme Agréée depuis le 18 décembre 2025 — un périmètre distinct.
La réforme de la facturation électronique n'a pas été « piratée ». Mais un maillon périphérique de l'écosystème a été touché. La distinction est importante. Elle ne doit pas pour autant rassurer à bon marché.
Ce que la réforme change vraiment en matière de risque cyber
La facturation électronique concentre, par construction, des flux de données financières qui circulaient jusqu'ici de manière fragmentée. Les plateformes agréées deviennent des nœuds critiques : elles gèrent des millions de transactions, des données de TVA, des informations commerciales sensibles.
Trois réalités s'imposent :
1. La concentration augmente la surface d'attaque
En centralisant les flux, on crée mécaniquement des cibles plus attractives. Un acteur malveillant qui comprometrait une plateforme agréée aurait accès à un volume de données sans commune mesure avec ce qu'une attaque ciblée sur une seule entreprise pouvait produire.
2. Le risque s'est déplacé vers l'utilisateur
Le cadre réglementaire impose des exigences de cybersécurité strictes aux plateformes agréées, supervisées par l'ANSSI. Le ministre David Amiel a réuni les dirigeants des plateformes agréées à Bercy pour rappeler ces exigences, qualifiées de « plus élevées d'Europe ». Mais la vulnérabilité principale se situe désormais du côté des utilisateurs : hameçonnage ciblé, ingénierie sociale, usurpation d'identité.
3. L'hameçonnage ultra-ciblé devient le risque n°1
C'est la leçon directe de l'affaire Welyb. Un attaquant qui dispose du nom du dirigeant, de l'adresse e-mail, du nom de son cabinet comptable et du numéro SIRET peut construire un message parfaitement crédible — se faire passer pour le cabinet, pour un fournisseur, pour l'administration fiscale — et réclamer un virement ou imposer un faux changement de coordonnées bancaires.
Ce que Bercy a mis en place
Il serait inexact de dire que le risque cyber n'a pas été anticipé. L'architecture de la réforme intègre des mécanismes de protection natifs :
- Les plateformes agréées sont soumises à des audits de sécurité réguliers pilotés par l'ANSSI
- L'annuaire centralisé du PPF limite les possibilités d'usurpation d'adresse de réception
- Les normes techniques imposées (chiffrement des flux, horodatage, archivage probant) sont parmi les plus exigeantes du marché
Après la compromission de la DGFiP, le ministère a précisé que l'architecture de la facturation électronique ne comporte pas de « passerelles externes » comparables à celles utilisées lors de ces attaques. Ce n'est pas de l'angélisme — c'est une réalité technique.
Ce que ça change concrètement pour votre entreprise
Quatre réflexes à ancrer immédiatement :
- Vérifiez vos accès Welyb / AGIRIS CONNECT. Si vous utilisez cette plateforme, changez vos mots de passe — en particulier s'ils sont réutilisés sur d'autres services.
- Méfiez-vous des e-mails de votre cabinet comptable. Un attaquant peut se faire passer pour lui avec un niveau de crédibilité très élevé. En cas de doute, décrochez le téléphone.
- Appliquez une règle ferme sur les changements de coordonnées bancaires. Tout changement de RIB demandé par e-mail — même depuis une adresse connue — doit être confirmé par un appel vocal sur un numéro préalablement vérifié.
- Sensibilisez vos équipes. La vulnérabilité n°1 n'est pas technique. C'est humaine.
La position de Trevys
La réforme de la facturation électronique est une transformation profonde et nécessaire. Elle apporte de réelles avancées en matière de traçabilité, de lutte contre la fraude fiscale et d'automatisation des flux. Ces bénéfices sont réels.
Mais toute transformation numérique déplace les risques autant qu'elle en supprime. L'écosystème de la facturation électronique n'échappe pas à cette règle. Ce n'est pas une raison de céder à la panique — c'est une raison de se préparer sérieusement.
Chez Trevys, nous accompagnons nos clients sur l'ensemble de la chaîne : conformité réglementaire, choix de la plateforme agréée, sécurisation des processus internes et sensibilisation des équipes. La réforme n'est pas qu'un projet informatique. C'est un projet d'entreprise — et la cybersécurité en fait partie.
Sources : Libération (18 sept. 2026), cyberattaque.org, 01net, frenchbreaches.com, Parthena, DAF-mag, IT for Business.