Le 1er septembre 2026, la réception des factures électroniques deviendra obligatoire pour toutes les entreprises françaises assujetties à la TVA. Cette échéance soulève une question très concrète pour les entreprises qui émettent des factures : comment garantir l'authenticité et l'intégrité de ces documents ? Le Code général des impôts prévoit plusieurs méthodes de sécurisation, dont la signature électronique qualifiée et le cachet électronique qualifié. Ce guide fait le point sur le calendrier, les formats à connaître, et surtout sur le dispositif le plus adapté à votre entreprise.
|
À retenir • La réception des factures électroniques est obligatoire pour toutes les entreprises dès le 1er septembre 2026, quelle que soit leur taille. • L'émission, elle, suit un calendrier différencié : septembre 2026 pour les grandes entreprises et les ETI, septembre 2027 pour les PME, TPE et micro-entreprises. • Une facture électronique doit garantir son authenticité, son intégrité et sa lisibilité, via l'un de ces 4 moyens : signature électronique qualifiée, cachet électronique qualifié, EDI ou piste d'audit fiable. • Pour une personne morale qui émet des factures, le cachet électronique qualifié est en général plus adapté que la signature électronique, car il ne dépend pas d'un signataire nommé et s'automatise facilement via API. • Le non-respect de ces obligations est sanctionné (art. 1737 et 1788 D du CGI) : de 50 € à 1 000 € par manquement selon les cas, la sanction liée à l'absence de plateforme agréée en réception n'étant pas plafonnée dans le temps. |
La facturation électronique désigne l'obligation, pour les entreprises assujetties à la TVA, d'émettre, transmettre et recevoir leurs factures sous une forme structurée et lisible par les systèmes d'information, et non plus sous forme de simple PDF envoyé par email.
Cette réforme, prévue par l'ordonnance n°2021-1190 du 15 septembre 2021, poursuit trois objectifs :
lutter contre la fraude à la TVA,
simplifier les échanges entre entreprises,
réduire les délais de paiement.
Attention à ne pas confondre facture électronique et facture dématérialisée : un PDF envoyé par email est dématérialisé, mais il ne répond pas aux critères de structuration exigés par la réforme.
Nous détaillons cette nuance dans notre article sur la signature dématérialisée.
C'est le point le plus souvent mal compris : dès le 1er septembre 2026, toutes les entreprises, y compris les TPE, les micro-entreprises et les indépendants, doivent être en mesure de recevoir des factures électroniques. Cette obligation s'applique même aux structures qui bénéficient de la franchise en base de TVA. Il n'y a pas d'exception liée à la taille de l'entreprise sur ce point précis.
L'obligation d'émettre des factures électroniques, en revanche, suit un calendrier progressif :
| Type d'entreprise | Réception | Émission |
| Grandes entreprises et ETI | 1er septembre 2026 | 1er septembre 2026 |
| PME, TPE, micro-entreprises, indépendants | 1er septembre 2026 | 1er septembre 2027 |
À cela s'ajoute l'obligation d'e-reporting : la transmission à l'administration fiscale des données de transactions non couvertes par la facturation électronique obligatoire (ventes aux particuliers, transactions internationales), selon le même calendrier.
Trois standards sont reconnus pour qu'une facture soit considérée comme structurée :
• Factur-X : un format hybride associant un PDF lisible par un humain à des données structurées au format XML. C'est souvent le plus adapté pour une TPE ou une PME qui débute sa transition.
• UBL (Universal Business Language) : un format XML pur, sans version PDF, davantage utilisé dans les échanges automatisés entre grands systèmes d'information.
• CII (Cross Industry Invoice) : un autre format XML structuré, courant dans les échanges normalisés au niveau européen.
Toute facture, quel que soit le format choisi, devra transiter par une plateforme agréée par l'État (PDP) pour être conforme à la réforme.
Le décret n°2022-1299 du 7 octobre 2022 ajoute quatre mentions à faire figurer sur vos factures, en plus des mentions légales classiques :
le numéro SIREN du client
l'adresse de livraison du bien, uniquement si elle diffère de l'adresse de facturation
la nature de l'opération (livraison de biens, prestation de services, ou les deux)
la mention de l'option pour le paiement de la TVA sur les débits, le cas échéant
Au-delà du format, l'article 289 du Code général des impôts impose de garantir l'authenticité de l'origine, l'intégrité du contenu et la lisibilité de chaque facture, du moment de son émission jusqu'à la fin de sa durée de conservation légale. Quatre moyens permettent de répondre à cette exigence.
La signature électronique qualifiée identifie un signataire, personne physique. Elle repose sur un certificat qualifié délivré par un prestataire de services de confiance et offre le niveau de preuve juridique le plus élevé, équivalent à une signature manuscrite.
C'est un choix pertinent lorsqu'une personne précise doit être identifiée comme responsable de l'émission d'un document, mais elle est moins adaptée à un flux de facturation automatisé et à fort volume, puisqu'elle suppose qu'une personne physique intervienne dans le processus.
Le cachet électronique qualifié répond à la même exigence d'authenticité et d'intégrité, mais il est créé par une personne morale, et non par un individu. Concrètement, c'est l'entreprise elle-même, en tant qu'organisation, qui appose sa marque de confiance sur la facture : pas besoin qu'un collaborateur signe individuellement chaque document.
C'est ce qui en fait, dans la majorité des cas, le dispositif le plus adapté pour sécuriser un flux de facturation : il s'intègre nativement à un ERP ou un logiciel de facturation via API, s'applique automatiquement à chaque facture émise, et ne dépend d'aucun signataire nommé qui pourrait quitter l'entreprise ou être indisponible.
Les entreprises disposant de systèmes d'information avancés peuvent recourir à l'EDI (échange de données informatisé), un format structuré convenu entre les parties et traité automatiquement. Une quatrième voie existe : la mise en place de contrôles documentés et permanents établissant une piste d'audit fiable entre la facture et l'opération sous-jacente (commande, livraison, paiement). Cette dernière option ne repose sur aucun outil cryptographique, mais sur l'organisation interne de l'entreprise, ce qui la rend plus complexe à démontrer en cas de contrôle.
| Dispositif | Porté par | Niveau de preuve | Mise en œuvre | Cas d'usage type |
| Signature électronique qualifiée | Personne physique | Très élevé | Nécessite un signataire identifié | Faible volume, engagement individuel fort |
| Cachet électronique qualifié | Personne morale | Très élevé | Automatisable via API | Flux de facturation à volume élevé |
| EDI | Système d'information | Élevé | Nécessite un accord technique entre partenaires | Grands groupes, échanges automatisés |
| Piste d'audit fiable | Organisation interne | Variable | Contrôles documentés à maintenir dans la durée | Entreprises avec un contrôle interne déjà structuré |
En tant que prestataire de services de confiance qualifié par l'ANSSI, conforme au règlement eIDAS 2.0 et certifié ISO 27001 et HDS, Goodflag propose une solution de cachetage électronique pensée pour s'intégrer directement à votre flux de facturation existant.
Grâce à notre API, le cachet est apposé automatiquement sur chaque facture émise, sans intervention manuelle et sans rupture dans votre processus. Une garantie de conformité qui s'inscrit dans une démarche de souveraineté numérique, avec un hébergement et un traitement des données entièrement réalisés en France.
La loi de finances pour 2026 (loi n°2026-103 du 19 février 2026) a précisé les sanctions applicables, désormais inscrites à l'article 1737 du Code général des impôts :
Défaut d'émission sous forme électronique (art. 1737 III du CGI) : amende de 50 € par facture, plafonnée à 15 000 € par année civile.
Défaut de recours à une plateforme agréée en réception (art. 1737 IV bis du CGI) : l'administration met d'abord l'entreprise en demeure de se conformer sous 3 mois. Si la situation persiste, une amende de 500 € s'applique, suivie d'une nouvelle mise en demeure de 3 mois ; à défaut de régularisation, une amende de 1 000 € est due, renouvelée à chaque trimestre supplémentaire de non-conformité. Contrairement aux autres sanctions, celle-ci n'est pas plafonnée dans le temps.
Manquement aux obligations d'e-reporting (art. 1788 D, I et II du CGI) : amende de 500 € par transmission manquante, plafonnée à 15 000 € par année civile.
Un droit à l'erreur est prévu : ces amendes ne s'appliquent pas en cas de première infraction commise au cours de l'année civile en cours et des trois années précédentes, dès lors qu'elle est corrigée spontanément ou dans les 30 jours suivant une première demande de l'administration (art. 1737 V et 1788 D du CGI). Ces dispositions s'appliquent aux factures émises à compter du 1er septembre 2026, une date qu'un décret peut reporter, au plus tard jusqu'au 1er décembre 2026.
La réforme de la facturation électronique impose bien plus qu'un simple changement de format : elle vous demande de choisir, dès aujourd'hui, le dispositif de sécurisation le mieux adapté à votre organisation. Pour la majorité des entreprises qui émettent des factures en volume, le cachet électronique qualifié offre le meilleur équilibre entre conformité, automatisation et simplicité d'intégration.