Sommaire
- Plateforme de dématérialisation partenaire : de quoi parle-t-on ?
- Ce qui devient obligatoire le 1er septembre 2026
- Pourquoi l’État a renoncé au portail unique
- Les exigences de sécurité imposées aux plateformes agréées
- Le piratage du fisc relance la demande de report
- Le vrai point faible reste le facteur humain
- Questions fréquentes
Plateforme de dématérialisation partenaire : de quoi parle-t-on ?
Derrière le sigle PDP se cache l’organe central de la réforme française de la facture électronique. Une plateforme de dématérialisation partenaire est un opérateur privé qui a fait l’objet d’une procédure d’immatriculation par l’administration fiscale. Depuis le changement de dénomination intervenu en 2026, le terme officiel est « plateforme agréée » (PA), mais l’ancien sigle reste largement employé par les entreprises et les éditeurs de logiciels.
Selon la fiche publiée par impots.gouv.fr, cet opérateur assure quatre fonctions : l’émission et la transmission des factures électroniques, l’extraction et la transmission à l’administration des données de facturation, la transmission des données de transactions non couvertes par une facture électronique, et la transmission des données de paiement. L’immatriculation est délivrée pour une durée de trois ans renouvelable, après examen d’un dossier déposé auprès du service d’immatriculation.
Autrement dit, la plateforme n’est pas un simple prestataire technique : c’est le point de passage obligé entre l’entreprise et le fisc. Le choix d’un opérateur devient donc une décision structurante, au même titre que celui d’un logiciel comptable.
Ce qui devient obligatoire le 1er septembre 2026
La bascule s’opère en deux temps, selon la taille de l’entreprise. Au 1er septembre 2026, toutes les entreprises assujetties à la TVA, sans condition de taille ni de forme juridique, doivent être en capacité de recevoir une facture électronique — ce qui suppose d’avoir choisi une plateforme et de s’y être raccordé. L’obligation d’émettre ne concerne à cette date que les grandes entreprises et les entreprises de taille intermédiaire.
| Taille d’entreprise | Obligation de recevoir | Obligation d’émettre |
|---|---|---|
| Grandes entreprises | 1er septembre 2026 | 1er septembre 2026 |
| Entreprises de taille intermédiaire (ETI) | 1er septembre 2026 | 1er septembre 2026 |
| PME | 1er septembre 2026 | 1er septembre 2027 |
| TPE et micro-entreprises | 1er septembre 2026 | 1er septembre 2027 |
Cette asymétrie a une logique simple : une facture électronique n’a de sens que si son destinataire sait la lire. En imposant la réception à tout le monde d’emblée, l’administration garantit qu’aucun fournisseur ne se retrouve bloqué par un client resté au papier. L’émission, elle, exige une refonte plus lourde des processus de facturation — d’où le sursis d’un an accordé aux plus petites structures.
Pourquoi l’État a renoncé au portail unique
Le projet initial prévoyait un portail public de facturation par lequel auraient transité l’ensemble des factures du pays. Cette architecture centralisée a été abandonnée au profit d’un modèle décentralisé, où les factures circulent directement entre les plateformes agréées choisies par chacune des deux parties.
Le raisonnement de Bercy est celui de la dispersion du risque : plutôt qu’un point unique concentrant tous les flux — et donc une cible unique —, le dispositif s’appuie sur un réseau d’opérateurs interopérables. « Si vous avez une entreprise A et une entreprise B, chacune a sa plateforme. Cette dernière va envoyer la facture au client et une copie de certains éléments à l’État », résume au Figaro le cabinet du ministre des Comptes publics, qui insiste : l’administration ne va pas chercher plus d’informations que celles auxquelles elle a déjà accès.
Les données remontées se limitent en effet à l’identité du fournisseur et du client, aux montants hors taxes et à la TVA appliquée — le socle du contrôle de la TVA, pas le détail commercial de la relation.
Le réseau français ne repose plus sur un coffre-fort unique, mais sur près de cent cinquante coffres-forts privés, tous soumis au même cahier des charges.
Les exigences de sécurité imposées aux plateformes agréées
Le nombre d’opérateurs immatriculés progresse au fil des agréments : le registre de la DGFiP recensait 147 immatriculations au 18 août 2026, correspondant à 145 opérateurs distincts, et Le Figaro en dénombrait 148 une semaine plus tard. On tourne donc autour de 150 plateformes agréées à la veille de l’échéance.
Cette multiplicité est présentée comme une force. Pour Hélène Brisset, senior partner au cabinet de conseil mc2i citée par Le Figaro, le système est « plus résilient avec les 148 plateformes plutôt qu’une seule ». Selon le même journal, les opérateurs sont soumis à un cahier des charges strict : certification ISO 27001, hébergement des données dans l’Union européenne, authentification à deux facteurs, audits réguliers, et recours à un cloud qualifié SecNumCloud — une qualification définie par l’Anssi — ou équivalent lorsqu’ils s’appuient sur ce type d’infrastructures.
Les données stockées sont chiffrées et les accès cloisonnés, de sorte qu’un utilisateur ne puisse pas consulter l’ensemble des informations. « Même dans le cas d’une infiltration, vous avez une donnée qui n’est pas exploitable en l’état », explique au Figaro Julien Grimault, directeur de l’offre cybersécurité de mc2i. Des audits réalisés par des tiers et supervisés par l’Anssi sont prévus pendant toute la durée de l’agrément.
Le piratage du fisc relance la demande de report
L’échéance arrive dans un contexte dégradé. Le 14 août 2026, la DGFiP a confirmé deux intrusions informatiques, survenues fin juin et fin juillet, ayant conduit au vol de données concernant 678 000 particuliers et professionnels, ainsi que 200 000 comptes présents dans des fichiers cadastraux. L’événement, qualifié de « grave » par la directrice générale de l’administration fiscale Amélie Verdier, a fait resurgir la question de la sécurité des données des contribuables. Nous avions détaillé l’ampleur de cette cyberattaque à la mi-août.
Plusieurs responsables politiques en ont tiré la conclusion qu’il fallait suspendre la réforme. Le rapprochement est toutefois contesté sur le plan technique : la facturation électronique ne repose pas sur une base unique gérée par la DGFiP, mais précisément sur l’architecture décentralisée décrite plus haut. Bercy assure par ailleurs que l’architecture publique retenue ne reproduira pas les faiblesses observées lors de l’attaque — accès internes soumis à une authentification forte, consultations tracées, extractions de grandes quantités de données limitées.
Le vrai point faible reste le facteur humain
Les spécialistes déplacent l’inquiétude ailleurs. « Le vrai sujet, c’est sur le facteur humain et sur la vigilance des services comptables et de trésorerie », prévient Julien Grimault dans Le Figaro. Le risque principal n’est pas l’effraction dans une plateforme agréée, mais l’usurpation : de fausses plateformes se présentant comme agréées, des campagnes d’hameçonnage, ou de faux messages réclamant le paiement d’une amende.
Les parades relèvent de l’hygiène numérique de base et sont à la portée de toutes les entreprises :
- ne jamais cliquer sur un lien reçu par courriel pour accéder à sa plateforme, mais s’y rendre directement ;
- activer l’authentification à deux facteurs sur tous les comptes concernés ;
- vérifier systématiquement le nom de l’opérateur dans la liste officielle publiée sur le site des impôts ;
- sensibiliser les services comptables aux tentatives de fraude au faux fournisseur, qui trouveront dans la réforme un prétexte tout trouvé.
Le risque de fuite de données, lui, n’est pas né avec la réforme : une part importante des entreprises confiait déjà ses données comptables à des plateformes tierces. Reste la question de la durée — savoir si opérateurs, administration et entreprises sauront tenir ce niveau d’exigence au-delà des premiers mois. La réforme entre par ailleurs dans une actualité fiscale chargée pour les entreprises françaises, entre les ajustements du pacte Dutreil et la préparation du prochain budget.
Au 1er septembre 2026, toutes les entreprises assujetties à la TVA doivent pouvoir recevoir une facture électronique via une plateforme agréée ; grandes entreprises et ETI doivent aussi pouvoir en émettre, les PME et TPE ayant jusqu’au 1er septembre 2027. Le dispositif s’appuie sur un réseau décentralisé de près de 150 opérateurs privés immatriculés pour trois ans, et non sur un portail public unique. Le piratage de la DGFiP confirmé le 14 août 2026, qui a touché 678 000 particuliers et professionnels, relève d’une architecture distincte. Le principal risque pour les entreprises se situe du côté de l’hameçonnage et des fausses plateformes : vérifier l’opérateur dans la liste officielle et activer l’authentification à deux facteurs.
Questions fréquentes
Qu’est-ce qu’une plateforme de dématérialisation partenaire ?
C’est un opérateur privé immatriculé par l’administration fiscale pour transmettre les factures électroniques entre entreprises et remonter à la DGFiP les données de facturation, de transaction et de paiement. Depuis 2026, l’appellation officielle est « plateforme agréée » (PA), mais le sigle PDP reste très employé. Selon impots.gouv.fr, l’immatriculation est délivrée pour une durée de trois ans renouvelable.
Que doivent faire les entreprises au 1er septembre 2026 ?
Toutes les entreprises assujetties à la TVA, quelle que soit leur taille, doivent être en capacité de recevoir des factures électroniques. Les grandes entreprises et les ETI doivent en outre être capables d’en émettre. Les PME, TPE et micro-entreprises disposent d’un an de plus pour l’émission, jusqu’au 1er septembre 2027.
Toutes les factures vont-elles être stockées par le fisc ?
Non. Les factures circulent directement entre les plateformes agréées choisies par le fournisseur et par le client. L’administration ne reçoit qu’une partie des données — identité des parties, montants hors taxes, TVA appliquée — nécessaires au contrôle de la TVA. Ce sont des informations auxquelles elle a déjà accès aujourd’hui.
Le piratage de la DGFiP remet-il en cause la réforme ?
Le rapprochement est contesté sur le plan technique. Le vol de données confirmé le 14 août 2026 concerne des fichiers de l’administration fiscale, alors que la facturation électronique repose sur un réseau décentralisé de plateformes privées. Plusieurs responsables politiques ont néanmoins demandé un report de la réforme.
Comment vérifier qu’une plateforme est réellement agréée ?
La liste officielle des plateformes agréées est publiée sur le site des impôts. Les spécialistes de la cybersécurité recommandent de ne jamais cliquer sur un lien reçu par courriel pour accéder à sa plateforme, mais de s’y rendre directement, et d’activer l’authentification à deux facteurs sur les comptes concernés.
