Bilan cybersécurité obligatoire des Plateformes Agréées : que faire si la vôtre est suspendue ?
Avant la fin du mois de septembre 2026, chaque Plateforme Agréée privée doit remettre à l'administration un bilan de suivi cybersécurité. Une plateforme qui ne démontre pas le plus haut niveau de sécurité exigé peut voir ses opérations suspendues — et si la vôtre est concernée, ce n'est pas vous qui décidez du calendrier : vos flux d'émission et de réception peuvent s'arrêter du jour au lendemain, sans que vous ayez rien demandé. Ce guide explique ce qu'impose cette obligation, ce que « suspension » signifie concrètement pour vous, et les réflexes à avoir si ça arrive.
Ce qu'impose le bilan cybersécurité de fin septembre 2026
Le 26 août 2026, le ministre chargé de l'Action et des Comptes publics David Amiel a réuni à Bercy les dirigeants des Plateformes Agréées pour leur imposer trois obligations : la remise d'un bilan de suivi cybersécurité avant la fin du mois de septembre 2026, le signalement sans délai de tout incident aux services de l'État, et la généralisation de tests d'intrusion (pentests) à partir de l'automne 2026. Cette annonce a été faite oralement lors de cette réunion et rapportée par la presse professionnelle ; elle n'est pas encore adossée, à notre connaissance, à un décret ou un arrêté publié qui la formaliserait juridiquement — nous mettrons cette page à jour dès qu'un texte officiel sera identifié. Le contexte qui a motivé cette réunion est la cyberattaque revendiquée contre le système d'information de la DGFiP durant l'été 2026, détaillée dans notre guide sur les risques de suspension de la réforme : ces obligations pèsent sur les Plateformes Agréées elles-mêmes, pas sur vous directement, mais leurs conséquences peuvent vous toucher de plein fouet si votre propre prestataire est pris en défaut.
Suspension d'une Plateforme Agréée non conforme : ce que ça signifie pour vous
Si votre Plateforme Agréée ne démontre pas le niveau de sécurité exigé, ses opérations peuvent être suspendues par l'administration. Concrètement, une suspension signifie que vous ne pouvez plus émettre ni recevoir de factures via cette plateforme tant qu'elle reste suspendue : ce n'est pas une dégradation partielle de service, c'est une coupure de votre canal de facturation obligatoire. Plusieurs sources de presse rapportent que l'administration entend appliquer cette surveillance de façon continue et sans complaisance envers une plateforme jugée défaillante. Aucune Plateforme Agréée n'a été identifiée comme suspendue à ce jour dans les sources consultées : ce guide décrit un mécanisme et une procédure à connaître, pas un cas déjà survenu.
Suspension administrative et panne technique : deux situations différentes
Non, une suspension pour non-conformité cybersécurité n'est pas la même chose qu'une panne technique temporaire. Notre guide sur la panne de Plateforme Agréée traite d'un incident technique ponctuel, généralement suivi d'un rétablissement du service par la plateforme elle-même. Une suspension pour non-conformité cyber est différente sur deux points essentiels : elle est décidée par l'administration, pas par la plateforme, et rien ne garantit sa durée ni un rétablissement rapide — la plateforme doit d'abord apporter la preuve exigée du niveau de sécurité attendu avant de pouvoir reprendre ses opérations. Autre différence pratique : vous pouvez découvrir cette suspension au moment même où vos flux s'arrêtent, sans préavis ni communication anticipée de la part de votre prestataire, puisque l'initiative de la rupture ne vient pas de lui.
Les réflexes immédiats si votre Plateforme Agréée est suspendue
Trois actions, dans l'ordre. Un, vérifiez le statut réel de votre plateforme directement dans votre espace professionnel sur impots.gouv.fr, où l'annuaire central des Plateformes Agréées est tenu à jour — ne vous fiez pas uniquement à une absence de réponse de votre prestataire pour conclure à une suspension, ni à sa seule communication pour l'écarter. Deux, activez une nouvelle Plateforme Agréée avant toute résiliation de l'ancienne : la mécanique de changement, l'ordre des opérations et la portabilité de vos données sont détaillés dans notre guide sur le changement de Plateforme Agréée, à suivre à l'identique dans ce cas — seul le motif du changement change, pas la procédure. Trois, documentez l'incident dès qu'il survient : durée de la coupure, factures bloquées, échanges avec votre prestataire. Cette documentation sert de base à un éventuel recours contre votre Plateforme Agréée pour le préjudice subi, couvert dans notre guide sur la preuve de dépôt et le recouvrement B2B.
Vérifier en amont la conformité cyber de sa Plateforme Agréée
La meilleure protection contre une suspension subie reste de choisir, en amont, une plateforme qui communique clairement sur sa conformité cyber. Notre guide sur le RGPD et les Plateformes Agréées détaille les certifications à rechercher, notamment ISO 27001 et SecNumCloud, qui témoignent d'un niveau de sécurité déjà audité indépendamment. Si vous n'êtes pas certain que votre couverture assurantielle joue en cas de suspension ou de panne prolongée chez votre prestataire, notre guide sur l'assurance cyber et la Plateforme Agréée détaille les garanties à vérifier avant, pas après, un incident. Et pour comparer les engagements de sécurité réellement communiqués par les différentes Plateformes Agréées avant d'en choisir une, direction notre comparateur des Plateformes Agréées.
Un signal parmi d'autres dans un contexte de vigilance cyber renforcée
Cette obligation ne sort pas de nulle part : elle s'inscrit dans un climat où plusieurs incidents ont déjà touché l'écosystème de la facturation électronique cette année, sans qu'aucun n'ait visé directement une Plateforme Agréée à ce jour. La fuite de données ayant touché l'outil Welyb/AGIRIS Connect, utilisé par de nombreux cabinets comptables, en est un exemple récent : voir notre analyse de cet incident. Le message à retenir n'est pas l'alarmisme, mais la vérification : savoir où consulter le statut de votre propre Plateforme Agréée, et avoir une plateforme de secours identifiée avant, pas pendant, un incident.
Questions fréquentes
Q.Qu'est-ce que le bilan cybersécurité obligatoire imposé aux Plateformes Agréées ?
C'est un rapport de suivi de sécurité informatique que chaque Plateforme Agréée privée doit remettre à l'administration avant la fin du mois de septembre 2026, annoncé par le ministre David Amiel le 26 août 2026. Il s'accompagne d'une obligation de signalement sans délai de tout incident et de la généralisation de tests d'intrusion à partir de l'automne 2026.
Q.Que se passe-t-il si ma Plateforme Agréée est suspendue pour non-conformité cyber ?
Vous ne pouvez plus émettre ni recevoir de factures via cette plateforme tant qu'elle reste suspendue. Contrairement à une panne technique temporaire, la décision vient de l'administration, pas de la plateforme, et sa durée n'est pas garantie : vérifiez le statut réel de votre plateforme et activez une solution de secours sans attendre.
Q.Comment savoir si ma Plateforme Agréée a été suspendue ?
Consultez directement votre espace professionnel sur impots.gouv.fr, où l'annuaire central des Plateformes Agréées est tenu à jour, plutôt que de vous fier uniquement à une absence de réponse ou à la communication de votre prestataire.
Q.Suspension administrative et panne technique, quelle différence ?
Une panne technique est généralement temporaire et gérée par la plateforme elle-même, qui rétablit le service. Une suspension pour non-conformité cybersécurité est décidée par l'administration, sans préavis pour vous, et sa durée dépend du moment où la plateforme apporte la preuve du niveau de sécurité exigé.
Q.Existe-t-il une liste officielle des Plateformes Agréées suspendues ?
Aucune source vérifiable ne recense, à ce jour, une plateforme suspendue pour non-conformité cybersécurité. Ce guide décrit une procédure et un risque à surveiller, pas un cas déjà survenu.
Q.Que faire en priorité si ma Plateforme Agréée est suspendue du jour au lendemain ?
Activez une nouvelle Plateforme Agréée avant de résilier l'ancienne, en suivant la même procédure que pour tout changement de plateforme, puis documentez la durée de la coupure et les factures bloquées : cette documentation sert de base à un recours contre votre prestataire pour le préjudice subi.
Où en êtes-vous, concrètement ?
5 questions, verdict immédiat, plan d'action personnalisé.
Faire le diagnostic gratuit →À lire ensuite
- PDP ou PPF : la différence
- Factur-X, c'est quoi ?
- E-reporting : qui, quoi, quand
- Être prêt à recevoir (checklist)
- Immatriculation PA : définitif ou provisoire ?
- Retard des TPE : les chiffres 2026
- Mail DGFiP : vrai ou faux ?
- Pas prêt : que risque-t-on ?
- SIREN client : 4 mentions obligatoires 2026
- Fraude au faux fournisseur : le risque
- Facture rejetée : erreur SIREN
- Changer de plateforme agréée
- Client sans Plateforme Agréée
- Notes de frais et facturation électronique
- Mention TVA franchise : CIBS remplace 293 B
- Chorus Pro ou Plateforme Agréée : marchés publics
- Recevoir vs émettre : qui doit quoi
- Avoir ou facture rectificative ?
- La réforme va-t-elle être annulée ?
- Les 3 priorités avant le 1er septembre
- Choisir une PA fiable : les critères
- RGPD et Plateforme Agréée : ce qu'il faut vérifier
- Cumuler plusieurs Plateformes Agréées
- Dépassement de seuil TVA : effet sur la facturation électronique
- Facture d'acompte : le risque de double TVA (BTP)
- Holding : concernée ou pas ?
- Panne de plateforme : la procédure
- Régulariser après le 1er septembre
- Cycle de vie : les 4 statuts obligatoires
- 23 % de rejets au 1er jour : faut-il s'inquiéter ?
- Combien d'entreprises ont basculé ? Le bilan chiffré
- 71 questions au Parlement : jamais votée ?
- Client dit ne pas avoir reçu la facture : la preuve
- Client étranger : ce qui s'applique vraiment
- Contester une amende de facturation électronique
- Frais de résiliation Plateforme Agréée
- API ou portail, que choisir ?
- Facture impayée : injonction ou procédure L126-1
- Assurance cyber : qui couvre la panne de ma PA ?
- Délais de paiement, 3 semaines après le 1er septembre
- Fuite Welyb/AGIRIS : une PA piratée ?
Information générale, non constitutive d'un conseil comptable, fiscal ou juridique personnalisé.