comprendre la réforme

Panne, cyberattaque ou suspension de votre Plateforme Agréée : le guide complet 2026

Une panne qui bloque vos factures, une cyberattaque qui vise votre Plateforme Agréée, une suspension décidée du jour au lendemain par l'administration : ce ne sont plus des hypothèses en 2026, ce sont des incidents déjà survenus et documentés. Si vous arrivez sur cette page parce que votre propre Plateforme Agréée vous inquiète — panne en cours, rumeur de piratage, doute sur sa solidité — voici la vue d'ensemble : ce qui s'est réellement passé depuis le 1er septembre 2026, ce que mesure le seul bilan chiffré disponible, et ce qu'il faut vérifier avant de choisir ou de garder votre plateforme actuelle.

Votre Plateforme Agréée est en panne maintenant : la procédure à suivre

Une panne technique — la vôtre, celle de votre fournisseur, ou celle d'un logiciel connecté — ne rend pas vos factures invalides et ne vous met pas automatiquement en faute : l'administration a publié une procédure officielle en trois étapes (conserver les données, documenter l'incident, régulariser dès le retour à la normale), détaillée dans notre guide sur la panne de Plateforme Agréée. Mais cette tolérance ne concerne que votre rapport avec la DGFiP : si la même panne retarde une facture que votre client attend, ou que vous attendez vous-même d'un fournisseur, c'est une seconde question, distincte, qui relève du droit des contrats et de la force majeure — nous la traitons en détail dans notre guide sur la responsabilité en cas de panne de Plateforme Agréée. Deux relations séparées, deux guides séparés : ne traitez l'une sans l'autre que si vous êtes certain qu'un seul des deux terrains vous concerne.

Cyberattaques et suspensions déjà survenues depuis septembre 2026

Trois incidents distincts ont déjà touché l'écosystème de la facturation électronique depuis le 1er septembre 2026, et les confondre conduirait à mal évaluer le risque réel. Premier incident, le 1er septembre 2026 : un accès non autorisé a visé un composant technique de Welyb, outil collaboratif commercialisé aussi sous le nom Portail AGIRIS CONNECT, utilisé par des cabinets d'expertise comptable — divulgué le 15 septembre 2026, il a exposé des coordonnées de clients de cabinets comptables, mais Welyb/AGIRIS n'est pas elle-même une Plateforme Agréée immatriculée. Le détail complet, y compris ce qu'il faut vérifier si votre cabinet utilise cet outil, est dans notre analyse dédiée. Second incident, fin septembre 2026 : une intrusion détectée le 28 septembre chez Fakturownia, le prestataire technique polonais de VosFactures, a conduit l'AIFE à suspendre par précaution les échanges de Factuali, la Plateforme Agréée intégrée à VosFactures — le premier cas documenté d'une Plateforme Agréée elle-même mise à l'arrêt côté échanges avec l'État depuis le lancement de la réforme. Chronologie complète, chiffres et réflexes si vous êtes concerné dans notre analyse de ce cas. Troisième volet, structurel plutôt que ponctuel : depuis le 26 août 2026, chaque Plateforme Agréée privée doit remettre à l'administration un bilan de suivi cybersécurité avant la fin septembre 2026, sous peine de voir ses propres opérations suspendues — une obligation annoncée par le ministre David Amiel, détaillée dans notre guide sur le bilan cybersécurité obligatoire.

31 pannes en 26 jours : ce que mesure le premier bilan chiffré de fiabilité

Le seul chiffre agrégé disponible à ce jour vient d'un suivi communautaire, pas d'une mesure indépendante officielle : 31 incidents ont été recensés sur les pages de statut de 12 Plateformes Agréées entre le 1er et le 26 septembre 2026, dont 9 seulement ont directement touché les flux de facturation (émission, réception, annuaire central), sur 5 plateformes distinctes. Autrement dit : pas « 12 plateformes en panne », mais 5 ayant connu un incident touchant réellement la facturation sur 26 jours — une nuance qui change la lecture du chiffre brut. Ce bilan s'ajoute aux deux incidents cyber déjà décrits ci-dessus sans les remplacer : ce sont des mesures différentes (fréquence des pannes déclarées d'un côté, cyberattaques ponctuelles de l'autre). Le détail complet de la méthodologie et de ce qu'elle ne mesure pas est dans notre bilan chiffré dédié.

Se protéger en amont : ce qu'il faut vérifier avant un incident, pas pendant

Trois vérifications concrètes avant de choisir ou de garder une Plateforme Agréée. D'abord, sa pérennité et son statut d'immatriculation DGFiP (provisoire ou définitif), son adossement et la clarté de ses conditions de réversibilité en cas de changement — des critères que la plupart des comparatifs ignorent au profit du seul prix, détaillés dans notre guide sur les critères de fiabilité d'une Plateforme Agréée. Ensuite, votre propre couverture assurantielle : une panne de prestataire et un piratage ne sont pas le même sinistre, et un contrat cyber classique ne les couvre pas automatiquement au même plafond — notre guide sur l'assurance cyber et la Plateforme Agréée détaille ce qu'il faut déclarer et vérifier avant le prochain renouvellement. Enfin, la liste et le statut à jour de toute Plateforme Agréée se consultent directement sur la page officielle de la DGFiP, en complément de notre comparateur des Plateformes Agréées.

Ce que l'agrément DGFiP garantit — et ce qu'il ne garantit pas

L'agrément délivré par la DGFiP porte sur la conformité réglementaire d'une Plateforme Agréée : son habilitation à transmettre légalement vos factures et vos données à l'administration. Ce n'est pas une garantie absolue d'absence d'incident technique ou de cyberattaque, comme le montrent les trois incidents recensés plus haut sur des plateformes pourtant immatriculées ou connectées à des plateformes immatriculées. Une Plateforme Agréée peut être parfaitement conforme sur le plan réglementaire et connaître, comme tout système d'information, une panne ou une tentative d'intrusion — la question utile n'est donc pas « est-elle agréée ? » (une condition nécessaire mais pas suffisante) mais « comment réagit-elle quand un incident survient, et qu'avez-vous vérifié avant de signer ? ».

Si un incident touche votre Plateforme Agréée aujourd'hui

Dans l'ordre : vérifiez le statut réel de votre plateforme sur votre espace professionnel impots.gouv.fr plutôt que de vous fier à sa seule communication, documentez l'incident dès qu'il survient (horodatage, message d'erreur, échanges avec le prestataire), et si la coupure se prolonge, activez une Plateforme Agréée de secours avant toute résiliation — la procédure est identique à un changement volontaire, détaillée dans notre guide sur le changement de Plateforme Agréée. Si vous n'avez pas encore choisi de plateforme, ou si cet épisode vous donne une raison d'en changer, notre comparateur des Plateformes Agréées permet de comparer les acteurs immatriculés sur ces critères de fiabilité, et notre simulateur clarifie d'abord votre propre échéance si elle n'est pas encore certaine.

Questions fréquentes

Q.Ma Plateforme Agréée est en panne, que dois-je faire ?

Conservez les données de la facture bloquée, documentez l'incident (date, nature, preuve comme un message d'erreur), puis transmettez-la dès que la difficulté est levée : une panne technique ne rend pas vos factures invalides si vous suivez cette procédure. Voir le détail dans notre guide dédié à la panne de Plateforme Agréée.

Q.Les Plateformes Agréées ont-elles déjà été victimes de cyberattaques en 2026 ?

Oui, deux incidents cyber distincts sont documentés depuis septembre 2026 : la fuite de données chez Welyb/AGIRIS Connect (1er septembre, un outil connecté à des Plateformes Agréées mais qui n'en est pas une lui-même), et la suspension de Factuali/VosFactures par l'AIFE fin septembre après une intrusion chez son prestataire technique polonais — le premier cas documenté d'une Plateforme Agréée elle-même mise à l'arrêt.

Q.Combien de pannes ont touché les Plateformes Agréées depuis le 1er septembre 2026 ?

Un suivi communautaire (PA Check) a recensé 31 incidents sur 12 plateformes entre le 1er et le 26 septembre 2026, dont 9 seulement ont directement touché les flux de facturation, sur 5 plateformes distinctes. C'est un indicateur de transparence autant que de fiabilité brute, pas une mesure indépendante de disponibilité.

Q.L'agrément DGFiP garantit-il qu'une Plateforme Agréée ne tombera jamais en panne ?

Non. L'agrément porte sur la conformité réglementaire de la plateforme, pas sur une garantie d'absence d'incident technique ou de cyberattaque. Les incidents déjà survenus en 2026 ont touché des plateformes immatriculées ou des outils connectés à des plateformes immatriculées.

Q.Mon assurance couvre-t-elle une panne ou un piratage de ma Plateforme Agréée ?

Pas automatiquement : une panne de prestataire relève d'une garantie « défaillance de prestataire », généralement optionnelle, distincte de la garantie qui couvre un piratage direct de vos propres systèmes. Vérifiez ligne à ligne votre contrat plutôt que de présumer qu'un seul volet couvre les deux situations.

Q.Comment choisir une Plateforme Agréée fiable pour limiter ces risques ?

En vérifiant son statut d'immatriculation DGFiP (définitif plutôt que provisoire), son adossement à un acteur établi, et la clarté de ses conditions de réversibilité en cas de changement — pas seulement son prix d'entrée ou ses fonctionnalités affichées.

Q.Que faire si ma Plateforme Agréée est suspendue par l'administration ?

Vérifiez d'abord son statut réel sur votre espace professionnel impots.gouv.fr, puis activez sans attendre une Plateforme Agréée de secours avant toute résiliation de l'ancienne, en suivant la même procédure qu'un changement volontaire. Documentez la durée de la coupure : elle peut servir de base à un recours contre votre prestataire pour le préjudice subi.

Où en êtes-vous, concrètement ?

5 questions, verdict immédiat, plan d'action personnalisé.

Faire le diagnostic gratuit →

À lire ensuite

Information générale, non constitutive d'un conseil comptable, fiscal ou juridique personnalisé.