La facture sous-traitée : ce que la généralisation de la facturation électronique révèle de la souveraineté économique française

Résumé exécutif

La généralisation de la facturation électronique, obligatoire par étapes à partir de septembre 2026, impose à quelque quatre millions d'entreprises de faire transiter deux milliards de factures annuelles par des plateformes privées agréées. Le dispositif initial prévoyait une option publique gratuite, le Portail public de facturation ; l'État y a renoncé le 15 octobre 2024, invoquant la contrainte budgétaire et le calendrier, et a confié l'intégralité de la circulation des factures au marché. La réforme réduit le coût agrégé du traitement, mais elle convertit une fonction qui pouvait être régalienne en une rente privée permanente, dont rien ne garantit qu'elle profite à l'usager plutôt qu'à l'opérateur. La couche la plus rémunératrice de ce marché, celle des réseaux d'interopérabilité, est passée sous contrôle anglo-américain au moment même où la loi en assure le débouché. Quant au pare-feu de souveraineté, la qualification SecNumCloud, il protège réellement les données contre la captation étrangère directe, mais son périmètre est étroit et son mode de satisfaction, l'exploitation sous licence de technologies américaines, reconduit la dépendance qu'il prétend conjurer. La thèse d'un appauvrissement n'est exacte qu'à condition d'en préciser le mécanisme : non un don aux GAFAM, mais une triple cession, celle d'une fonction publique, d'une couche de valeur et d'une autonomie technologique. Des alternatives souveraines existent et sont qualifiées ; les retenir relèverait d'un choix politique, non d'une contrainte technique.

À compter du 1er septembre 2026, toute entreprise française assujettie à la taxe sur la valeur ajoutée devra être en mesure de recevoir ses factures par voie électronique, et les plus grandes d'entre elles d'en émettre ; à compter du 1er septembre 2027, l'obligation d'émission s'étendra aux petites et moyennes entreprises ainsi qu'aux microentreprises [1]. Le dispositif concerne quelque quatre millions d'entreprises et environ deux milliards de factures interentreprises par an, auxquelles s'ajoutent une centaine de millions de factures à destination de la sphère publique [7]. Présentée comme une modernisation administrative et une arme contre la fraude à la TVA, la réforme a connu un tournant que ses promoteurs n'avaient pas annoncé et que ses commentateurs n'ont pas tous mesuré : l'État a renoncé à fournir lui-même l'infrastructure qu'il avait promis de mettre gratuitement à disposition. Ce renoncement, intervenu par un communiqué du 15 octobre 2024, déplace l'analyse. Il ne s'agit plus seulement de savoir si la facture électronique est utile, ce dont on peut difficilement douter, mais de comprendre à qui revient la valeur d'un flux que la puissance publique rend obligatoire et qu'elle a choisi de ne pas opérer.

Une promesse retirée

La trajectoire initiale était claire. L'ordonnance du 15 septembre 2021, puis l'article 26 de la loi de finances rectificative pour 2022 et l'article 91 de la loi de finances pour 2024, organisaient un système à deux étages [1] : d'un côté des opérateurs privés, les plateformes de dématérialisation partenaires, devenues « plateformes agréées » dans le vocabulaire administratif de 2025 ; de l'autre un Portail public de facturation, héritier de Chorus Pro, qui devait offrir gratuitement aux entreprises un service minimal d'émission et de réception. La logique était celle d'un filet de sécurité public garantissant qu'aucune entreprise, fût-elle la plus modeste, ne fût contrainte de payer un intermédiaire pour se conformer à une obligation légale.

Le 15 octobre 2024, le ministère de l'Économie a annoncé que ce portail ne serait pas construit comme plateforme de facturation [2]. Le service public résiduel se limite désormais à deux fonctions : la tenue de l'annuaire des destinataires, indispensable au routage des factures entre plateformes, et le rôle de concentrateur des données transmises à l'administration fiscale. L'émission, la réception et la transmission des factures relèvent intégralement, et obligatoirement, d'opérateurs privés immatriculés par la Direction générale des finances publiques, dont le nombre a dépassé la centaine au début de 2026 [3]. La conséquence est mécanique : ce qui devait être accessible sans frais auprès de l'État ne l'est plus, et l'entreprise doit contracter avec un prestataire dont les offres s'échelonnent, selon le périmètre fonctionnel, de la gratuité partielle pour la seule réception à plusieurs dizaines d'euros par mois pour une PME active [17].

Le sujet n'a rien d'académique, et il n'a pas échappé au Parlement. Interrogé par le député Laurent Baumel sur les raisons de ce retrait, le gouvernement a répondu, dans une réponse publiée au Journal officiel le 3 février 2026, que la construction du portail public était « financièrement peu soutenable dans un contexte budgétaire particulièrement contraint » et risquait de compromettre le calendrier de 2026 [5]. La réponse mérite d'être prise au sérieux, car elle constitue la version la plus solide de la défense de l'État. Construire et maintenir une plateforme capable d'absorber deux milliards de factures n'est ni trivial ni gratuit ; la maturité du marché privé était réelle ; et l'intégration des offres privées aux logiciels de gestion déjà utilisés par les entreprises évite, il est vrai, certains raccordements que le portail aurait imposés. Le gouvernement ajoute que plusieurs opérateurs ont annoncé des offres de base sans surcoût pour leurs clients déjà équipés [5].

L'argument budgétaire, pourtant, se retourne aisément. Renoncer à une dépense d'investissement public en transférant la charge sur quatre millions d'entreprises ne supprime pas le coût : il le déplace, le fractionne et le rend permanent. Là où l'État aurait engagé une dépense ponctuelle et amortissable, le tissu productif acquittera des abonnements récurrents. Et surtout, l'argument de la gratuité résiduelle masque une asymétrie. Les offres « sans surcoût » le sont pour qui paie déjà un logiciel de gestion ou détient un compte bancaire adossé à une plateforme ; elles ne le sont pas pour l'artisan ou le prestataire isolé, précisément les structures que le portail public devait protéger. La Confédération des petites et moyennes entreprises s'est opposée, dès 2024, au principe d'une facturation électronique payante [14], et plusieurs questions parlementaires ont relayé l'inquiétude de très petites entreprises sommées de financer leur propre mise en conformité [6].

L'économie de la réforme, ou comment une économie devient une rente

L'administration met en avant un gain considérable. Selon les estimations de la Direction générale des finances publiques, la généralisation de la facture électronique pourrait faire économiser aux entreprises jusqu'à cinq milliards d'euros par an en frais de traitement [8]. Le calcul repose sur l'écart, bien documenté, entre le coût de traitement d'une facture papier, que les éditeurs situent entre quatorze et vingt-six euros, et celui d'une facture électronique structurée, de l'ordre de un à trois euros [16] [17]. Sur deux milliards de factures, l'écart théorique se chiffre effectivement en milliards. Personne de sérieux ne conteste que la dématérialisation structurée réduit les coûts de saisie, les délais et les erreurs.

Le raisonnement, néanmoins, additionne les bénéfices sans soustraire le prix de leur captation. Le gain de productivité existe ; mais une part en est désormais prélevée par l'intermédiaire que l'État a rendu indispensable. L'écart de coût entre le papier et l'électronique n'est pas une grandeur que l'entreprise conserve intégralement : il se partage entre l'entreprise, qui économise des heures de saisie, et la plateforme, qui facture l'accès au circuit obligatoire. Rien ne commande, dans la nature des choses, que ce partage se fasse au profit de l'usager plutôt que de l'opérateur. Tant que les offres sont concurrentielles et que la réception demeure gratuite, la pression sur les prix joue ; mais la concentration du marché, déjà à l'œuvre, rend cette hypothèse fragile à moyen terme. Un marché captif de quatre millions d'abonnés, créé par la loi et reconductible par elle, est précisément le terrain sur lequel les rentes se forment.

Il faut nommer la transformation avec exactitude. La réforme ne crée pas une dépense nette pour le pays : dans l'ensemble, le passage à l'électronique fait baisser le coût agrégé du traitement des factures. Ce qu'elle crée, c'est un point de péage. Une fonction qui relevait de l'échange direct entre deux entreprises, ou du service public lorsque l'État opérait Chorus Pro, devient une prestation marchande obligatoire. La question pertinente n'est donc pas « la facture électronique coûte-t-elle plus cher que le papier », à quoi la réponse est non, mais « qui perçoit la valeur créée par une obligation publique », à quoi la réponse est : des opérateurs privés, dont il reste à établir où ils sont domiciliés et qui les contrôle.

La couche réseau et ses propriétaires

C'est ici que le débat sur la souveraineté prend sa forme rigoureuse. Le marché des plateformes ne constitue pas un ensemble homogène. On y distingue une couche de proximité, peuplée d'éditeurs français de logiciels de gestion, de cabinets d'expertise comptable et de néo-banques, et une couche de réseau, celle des grands opérateurs d'interopérabilité et d'automatisation des cycles d'achat et de vente, qui adressent les grandes entreprises et structurent les échanges transfrontaliers. La première reste largement nationale ; la seconde a basculé, en quelques années, sous contrôle anglo-américain.

Le mouvement est documenté et récent. Le suédois Pagero, l'un des principaux réseaux mondiaux de facturation électronique, est passé en 2024 sous le contrôle de Thomson Reuters, groupe coté à New York, pour environ huit cents millions de dollars, au terme d'une enchère où figurait également l'américain Avalara [12]. Le finlandais Basware, leader historique du réseau de la commande au paiement, a été retiré de la cote en 2022 par un consortium conduit par le fonds américain Accel-KKR [21]. L'américain Coupa, plateforme de gestion des dépenses, a été acquis en 2023 par le fonds Thoma Bravo pour environ huit milliards de dollars, avec une participation minoritaire du fonds souverain d'Abou Dabi [20]. Et, fait qui devrait retenir l'attention à Paris, le champion français du secteur, l'éditeur lyonnais Esker, a été retiré de la Bourse de Paris en mars 2025 au profit du fonds britannique Bridgepoint associé à l'américain General Atlantic [18] [19]. Au moment précis où la loi française fabrique un marché obligatoire de plusieurs milliards de factures, la couche qui en capte la valeur la plus élevée change de mains, et change de pavillon.

On doit se garder ici d'une généralisation hâtive. La présence d'éditeurs français demeure forte sur le segment des petites structures, et l'on aurait tort de décrire le marché entier comme passé à l'étranger ; ce serait inexact, et l'inexactitude se paie au premier examen contradictoire. Mais l'observation tient pour ce qu'elle affirme : la valeur la plus rémunératrice, celle des réseaux d'interopérabilité et de l'outillage des grands comptes, se concentre dans des mains qui ne sont ni françaises ni européennes, et la dynamique d'acquisition s'accélère à mesure que la contrainte réglementaire transforme un marché incertain en rente prévisible. L'État n'a pas « donné » les factures à ces acteurs ; il a créé l'obligation qui valorise leur position, puis renoncé à occuper lui-même le terrain qui aurait limité leur emprise. La différence entre une intention et un effet importe : on ne voit nulle décision d'enrichir des fonds américains, mais on voit un dispositif dont c'est l'une des conséquences prévisibles.

Le pare-feu SecNumCloud et la souveraineté par licence

Reste l'objection la plus sérieuse à la thèse souverainiste, et il faut l'exposer dans toute sa force avant d'en mesurer la portée. L'État n'a pas laissé la porte ouverte aux hyperscalers américains : il a, au contraire, érigé une exigence de sécurité élevée. Le dossier d'immatriculation d'une plateforme agréée impose, lorsque l'hébergement est sous-traité, de joindre la qualification SecNumCloud du prestataire d'hébergement [4]. Or cette qualification, délivrée par l'Agence nationale de la sécurité des systèmes d'information, comporte des exigences juridiques destinées précisément à mettre les données à l'abri des lois extraterritoriales américaines, le Cloud Act et le FISA au premier chef [9]. Sur le papier, les données fiscales des entreprises françaises sont donc protégées par un référentiel que les fournisseurs américains, pris tels quels, ne peuvent satisfaire. Le slogan selon lequel « l'État offre nos factures aux GAFAM » se heurte de front à cette réalité, et l'honnêteté commande de le reconnaître.

L'objection, cependant, n'est décisive que si le pare-feu est étanche, et il ne l'est pas tout à fait, pour deux raisons.

La première tient au périmètre. La qualification SecNumCloud s'applique à l'hébergement et au stockage des données ; le statut des couches de traitement situées dans l'Union européenne mais non qualifiées, sans conservation de données, est demeuré incertain, comme l'ont relevé les opérateurs eux-mêmes dès 2024 : services de conversion de format, de signature ou de cachet électronique, points d'accès au réseau d'échange [22]. Une partie de la chaîne technique peut ainsi reposer sur des briques que la qualification ne couvre pas, et qui n'offrent pas les mêmes garanties.

La seconde, plus structurelle, tient au modèle même par lequel la souveraineté est en train d'être satisfaite. Pour obtenir le label sans renoncer à la technologie américaine, deux coentreprises ont été montées : S3NS, filiale de Thales et de Google Cloud, dont l'offre PREMI3NS a obtenu la qualification SecNumCloud 3.2 en décembre 2025 [10] ; et Bleu, coentreprise d'Orange et de Capgemini exploitant les technologies de Microsoft Azure, qui a franchi un jalon intermédiaire de la procédure fin 2025 et vise la qualification complète en 2026 [11]. Le mécanisme est limpide : une entité de droit français, opérée par des personnels français, exploite sous licence la technologie d'un fournisseur américain et acquitte à ce titre des redevances. Les serveurs sont en France, les clés de chiffrement sont détenues localement, la gouvernance échappe en droit aux injonctions de Washington ; mais une part de la valeur, sous forme de redevances de licence, tend selon toute vraisemblance à remonter vers les fournisseurs américains détenteurs de la technologie, sans que le montant de ces flux soit rendu public. La souveraineté ainsi obtenue semble relever d'une protection juridique de la donnée davantage que d'une indépendance économique ou technologique. Elle protège l'entreprise française de la surveillance étrangère sans la libérer de la dépendance étrangère.

L'illustration la plus parlante de cette étroitesse vient d'un champion national. Pennylane, jeune éditeur français de gestion financière devenu l'une des références du marché, revendique début 2026 une base de l'ordre de sept cent mille entreprises clientes et plus de six mille cabinets comptables, après avoir communiqué sur trois cent cinquante mille clients un an plus tôt [26]. Ces chiffres, auto-déclarés et datés, doivent être lus comme tels ; ils situent néanmoins l'entreprise parmi les premiers acteurs de la réforme, dont elle attribue d'ailleurs explicitement l'accélération de sa croissance [26]. Son capital semble majoritairement détenu par des fonds de capital-risque, pour l'essentiel américains, les fondateurs en conservant à ce stade le contrôle des droits de vote [26]. Immatriculée comme plateforme agréée, Pennylane indique, dans son centre de confiance, que les données de la plateforme sont hébergées chez Amazon Web Services, en Irlande [23], c'est-à-dire chez un fournisseur américain soumis au CLOUD Act, fût-ce dans l'Espace économique européen ; et les comparatifs sectoriels indiquent que le périmètre réglementé de la plateforme agréée relèverait, lui, d'un hébergement qualifié SecNumCloud, ainsi que la loi l'exige, point qui mériterait d'être confirmé auprès du registre d'immatriculation [24]. Sous cette réserve, l'architecture résume le problème. Le canal par lequel transite la facture paraît souverainisé parce que la réglementation l'impose ; la masse des données qui l'entoure, comptabilité, trésorerie, rapprochement bancaire, c'est-à-dire la photographie financière de centaines de milliers d'entreprises françaises, demeure, sur le périmètre connu, sur l'infrastructure d'un hyperscaler américain. La souveraineté ainsi obtenue tend à épouser la forme de l'obligation plutôt que celle du risque : elle protège ce que la loi désigne et laisse exposée une part du reste. On ne saurait reprocher à Pennylane d'avoir suivi la lettre de la règle ; on peut constater que la règle, en ne protégeant que le canal réglementé, tend à organiser sa propre porosité.

Cette ambiguïté n'est pas propre à la facturation électronique. La Cour des comptes, dans un rapport publié en novembre 2025, a alerté sur un État français demeuré dépendant, vulnérable et dépourvu de stratégie claire en matière de souveraineté numérique [13]. La réforme de la facture s'inscrit dans ce constat plus vaste : la puissance publique impose des exigences de sécurité réelles, mais les satisfait par des arrangements qui reconduisent la dépendance qu'ils prétendent conjurer.

Ce que le slogan dit de juste et de faux

On peut maintenant mesurer ce que vaut l'accusation selon laquelle l'État, par cette réforme, draine les bénéfices vers les grandes plateformes américaines et appauvrit le pays. Prise au pied de la lettre, elle est imprécise sur deux points. Elle suppose, d'abord, un transfert direct vers les seuls GAFAM, alors que les bénéficiaires immédiats sont des opérateurs de facturation dont beaucoup sont européens et dont les contrôleurs ultimes sont, pour les plus rentables, des fonds anglo-américains davantage que les cinq géants du numérique. Elle ignore, ensuite, le pare-feu SecNumCloud, qui protège réellement les données contre la captation étrangère directe. Une enquête qui affirmerait sans nuance que l'État « livre les factures aux GAFAM » trébucherait au premier contre-argument.

Mais l'imprécision du slogan ne disqualifie pas l'intuition qu'il porte, et il serait paresseux de s'arrêter à sa réfutation. Trois faits demeurent, et ils convergent. D'abord, l'État a converti une fonction qui pouvait relever du service public en une prestation marchande obligatoire, créant une rente que le tissu productif financera durablement, sans que rien ne garantisse que le partage de la valeur se fasse à son avantage. Ensuite, la couche la plus rémunératrice du marché ainsi créé passe sous contrôle étranger au moment même où la loi en assure le débouché, de sorte qu'une part de la valeur produite par une obligation française sera captée hors de France. Enfin, la mise en conformité avec l'exigence de souveraineté s'opère, pour une part croissante, par l'achat sous licence de technologies américaines, ce qui transforme l'indépendance affichée en dépendance déguisée et en flux de redevances.

L'appauvrissement, s'il y a appauvrissement, ne prend donc pas la forme grossière d'un chèque adressé à la Silicon Valley. Il prend la forme, plus discrète et plus durable, d'une triple cession : cession d'une fonction régalienne potentielle à un marché privé, cession de la couche de valeur à des capitaux étrangers, cession de l'autonomie technologique au profit d'une souveraineté de label. Aucune de ces cessions n'a été décidée comme telle ; toutes résultent d'arbitrages présentés comme techniques, budgétaires ou pragmatiques. C'est précisément ce qui les rend difficiles à contester sur le moment, et coûteuses à défaire ensuite.

On objectera qu'une plateforme publique aurait eu ses propres coûts, ses retards et ses fragilités, et que le marché privé apporte une innovation que l'administration n'aurait pas produite. L'objection est recevable : rien ne prouve que l'État aurait mieux fait, et l'exemple de projets informatiques publics ratés invite à la prudence. Mais l'alternative n'était pas binaire. La voie ouverte par Chorus Pro, celle d'un socle public minimal doublé d'interfaces ouvertes et gratuites laissant le marché prospérer sur les services à valeur ajoutée, existait et fonctionnait [15]. L'abandonner au profit d'une dépendance intégrale au privé n'était pas la seule manière de tenir le calendrier ; c'était une manière, et elle a un prix que les bilans de la réforme, focalisés sur les économies de traitement, omettent de comptabiliser.

La facture électronique est une bonne chose. La question n'a jamais été là. Elle est de savoir si un pays peut rendre obligatoire la circulation numérique des preuves de son activité économique, deux milliards de documents par an touchant à la première recette de l'État, sans s'assurer que l'infrastructure qui les porte, et la valeur qu'ils génèrent, demeurent sous sa main. À cette question, la réforme de 2024 a répondu par la négative, en silence, et sous le vocable rassurant de la simplification.

Retourner la contrainte en circuit court

Ce qui précède pourrait n'être qu'un constat de dépossession. Il faut pourtant noter que l'obligation, parce qu'elle crée une demande captive de quatre millions d'entreprises, constitue aussi un levier d'une puissance rare. Aucune politique industrielle ordinaire ne dispose d'un débouché garanti par la loi ; la réforme en fabrique un. La question n'est donc pas de défaire l'obligation, ce qui serait absurde, mais de savoir vers quelle offre elle oriente la dépense. Si cette demande se portait, fût-ce à la marge, vers des fournisseurs établis et fiscalisés en France, la rente qu'elle engendre circulerait dans l'économie nationale au lieu d'en sortir. C'est en ce sens, et non au sens environnemental du terme, qu'il faut entendre l'idée d'une économie circulaire de la valeur : un circuit court où l'euro dépensé pour se conformer à une règle française revient sous forme de salaires, d'impôts et de réinvestissement sur le territoire qui l'a prélevé.

Une partie des conditions de ce circuit existe déjà ; une autre reste à consolider ; le reste relève d'un choix politique. La distinction importe, car présenter comme acquis ce qui ne l'est pas affaiblirait l'argument. Sur le volet de l'hébergement, plusieurs offres de fournisseurs de capitaux français sont, selon le catalogue de l'ANSSI et l'Observatoire SecNumCloud publié en décembre 2025, effectivement qualifiées SecNumCloud 3.2, sur des technologies qui leur sont propres ; d'autres, également françaises, demeurent à ce stade en cours de qualification, et il serait inexact de les présenter comme acquises [25]. La qualification porte toujours sur une offre et un périmètre précis, non sur l'ensemble d'une entreprise, et le tableau ci-dessous, indicatif, doit être vérifié au catalogue de l'ANSSI à la date de lecture.

Le tableau sépare volontairement trois situations : des offres souveraines effectivement qualifiées, des offres souveraines encore en cours de qualification, et des offres qualifiées ou en voie de l'être mais reposant sur une technologie américaine concédée sous licence. Seul le premier groupe referme entièrement le circuit, puisqu'il y conserve à la fois la rente de la plateforme et celle du cloud ; le troisième, même qualifié sur le plan juridique, tend à exporter la rente technologique et ne résout donc pas, sur le plan économique, le problème que la souveraineté prétend traiter. Une entreprise qui retiendrait une plateforme agréée de capitaux européens adossée à un hébergeur du premier groupe maintiendrait dans le pays une part de la valeur qui, autrement, en sortirait. Le surcoût d'un tel choix existe et sera examiné plus loin ; il n'apparaît, à ce stade, ni rédhibitoire ni négligeable.

Trois leviers, qui relèvent de la décision publique et non de la prouesse technique, permettraient d'orienter le marché sans le contraindre brutalement. Le premier est la commande publique. L'État, les collectivités et les hôpitaux comptent parmi les plus gros émetteurs et récepteurs de factures du pays, et opèrent déjà Chorus Pro : rien n'interdirait de réserver leurs flux à des plateformes agréées souveraines, donnant l'exemple et constituant un socle de référence pour le marché privé. Le deuxième est la réversibilité. En imposant aux plateformes des clauses strictes d'interopérabilité et de portabilité, fondées sur les normes ouvertes que la réforme mobilise déjà, la norme européenne EN 16931 et le réseau PEPPOL, l'État maintiendrait le marché contestable et empêcherait la formation d'un verrou propriétaire qui transformerait la rente en captivité. Le troisième, le plus direct, serait de rouvrir ce qui a été fermé en octobre 2024 : non pas reconstruire un portail public coûteux, mais offrir, à la manière de ce que Chorus Pro a démontré, des interfaces publiques ouvertes et gratuites couvrant l'obligation minimale d'émission et de réception [15]. Une telle option plafonnerait mécaniquement le prix des offres privées et soustrairait les plus petites structures à la rente, sans interdire aux plateformes de prospérer sur les services à valeur ajoutée.

Il faut peser l'objection plutôt que la balayer. Les clouds souverains coûtent souvent de trente à cinquante pour cent de plus que les hyperscalers, et leur catalogue de services managés demeure plus étroit ; imposer leur usage par décret renchérirait la mise en conformité, au détriment des entreprises mêmes que l'on prétend protéger. La proposition n'est donc pas la coercition, mais la pondération : un avantage à la commande publique, des incitations ciblées, une option publique minimale. Le surcoût d'un fournisseur national est mesurable et borné ; le drainage qu'il évite est diffus et permanent. Un euro versé à un opérateur domestique se redéploie en partie sous forme d'emplois et de recettes fiscales ; une redevance de licence ou un dividende servi à un fonds étranger quitte le circuit sans y revenir. Arbitrer entre les deux n'est pas un calcul comptable, c'est un choix de souveraineté, et rien ne commande qu'il soit tranché, comme il l'a été, par la seule contrainte budgétaire de court terme.

Note méthodologique

Cette enquête distingue ce qui est établi de ce qui est inféré, et signale ses sources par nature. Relèvent du fait vérifié, appuyé sur des sources primaires : le calendrier légal et son fondement [1], l'abandon du portail public de facturation le 15 octobre 2024 et son recentrage sur l'annuaire et le concentrateur [2] [3], l'exigence de qualification SecNumCloud pour l'hébergement sous-traité [4], la réponse du gouvernement à la question écrite n° 7540 [5], les opérations capitalistiques sur Esker, Pagero, Basware et Coupa [18] [12] [21] [20], et la qualification SecNumCloud 3.2 de l'offre PREMI3NS de S3NS, annoncée en décembre 2025 [10]. Relèvent de la lecture analytique : la qualification de la réforme comme création d'une rente et la distinction entre couche de proximité et couche de réseau. Relèvent de l'inférence, et sont ici formulés au conditionnel ou sous réserve : l'anticipation d'une concentration du marché et l'appréciation des redevances de licence remontant vers les fournisseurs américains, dont le montant n'est pas public.

Trois précautions de sourcing s'imposent. D'abord, le statut des qualifications SecNumCloud évolue : le catalogue tenu par l'ANSSI fait seul autorité, distingue les offres effectivement qualifiées des projets encore en cours, et précise le périmètre exact de chaque qualification ; les comparatifs sectoriels, qui confondent parfois les deux, ne sauraient s'y substituer [25]. Ensuite, les éléments relatifs à Pennylane, à son hébergement et au périmètre de sa plateforme agréée proviennent pour partie de communiqués d'entreprise et de comparatifs [23] [24] [26], sources à distinguer des sources primaires ; ils devront être relus et confirmés à la date de publication, le registre des plateformes agréées de la DGFiP et le catalogue de l'ANSSI faisant foi. Enfin, le chiffre d'économies de cinq milliards d'euros par an est une estimation de l'administration [8], qui agrège les gains de traitement sans soustraire le coût des abonnements ; les coûts de traitement par facture sont des fourchettes indicatives d'éditeurs [16] [17], non des mesures normalisées. L'ensemble des données chiffrées et des statuts de qualification mentionnés dans cet article est arrêté à la date de rédaction et doit être vérifié avant publication.

Sources

[1] Ordonnance n° 2021-1190 du 15 septembre 2021 ; article 26 de la loi n° 2022-1157 du 16 août 2022 (LFR 2022) ; article 91 de la loi n° 2023-1322 du 29 décembre 2023 (LF 2024). Légifrance. [2] Ministère de l'Économie et des Finances, communiqué du 15 octobre 2024, « L'État accompagnera la généralisation de la facturation électronique entre entreprises ». [3] impots.gouv.fr, « Facturation électronique et plateformes agréées » (consulté en janvier 2026). [4] demarche.numerique.gouv.fr, dossier d'immatriculation des plateformes agréées (pièce : décision de qualification SecNumCloud du prestataire d'hébergement). [5] Assemblée nationale, question écrite n° 7540 (Laurent Baumel), réponse publiée au Journal officiel le 3 février 2026, p. 848. [6] Assemblée nationale, question écrite n° 8801 (Bertrand Sorre). [7] Agence pour l'informatique financière de l'État (AIFE), volumes 2021 : environ deux milliards de factures interentreprises et cent millions de factures à la sphère publique. [8] Direction générale des finances publiques, estimation d'économies pour les entreprises (jusqu'à cinq milliards d'euros par an). [9] ANSSI, référentiel SecNumCloud 3.2. [10] S3NS, communiqué du 19 décembre 2025, qualification SecNumCloud 3.2 de l'offre PREMI3NS (Thales et Google Cloud). [11] Bleu (Orange et Capgemini), franchissement du jalon J1 de la procédure SecNumCloud, septembre 2025 ; objectif de qualification complète en 2026. [12] Thomson Reuters, acquisition de Pagero Group AB, finalisée le 26 février 2024 (environ huit cents millions de dollars). [13] Cour des comptes, rapport sur la souveraineté numérique de l'État, novembre 2025. [14] Confédération des petites et moyennes entreprises (CPME), prises de position sur la facturation électronique payante, 2024. [15] Akretion, prise de position sur l'abandon du portail public et des interfaces ouvertes, 2024 ; rappel du modèle Chorus Pro. [16] Sage, estimation du coût de traitement d'une facture (papier contre électronique), 2026. [17] Comparateurs sectoriels de plateformes agréées, fourchettes tarifaires des abonnements, 2026. [18] Le Journal des Entreprises, offre publique d'achat de Bridgepoint et General Atlantic sur Esker, septembre 2024. [19] Bridgepoint, communiqué de retrait obligatoire d'Esker, effectif le 3 mars 2025. [20] Thoma Bravo, finalisation de l'acquisition de Coupa Software, 28 février 2023 (environ huit milliards de dollars). [21] Accel-KKR, Long Path et Briarwood, offre publique sur Basware Corporation, avril 2022. [22] Basware, note sur les clarifications de la DGFiP relatives au périmètre SecNumCloud (couches de traitement hébergées dans l’Union européenne sans conservation de données), 2024. [23] Pennylane, Centre de confiance et page sécurité : données de la plateforme hébergées chez AWS (Irlande), chiffrement au repos et en transit (consulté en 2026). [24] Comparatifs indépendants de plateformes agréées, 2025-2026 : hébergement du périmètre Plateforme Agréée de Pennylane sur environnement qualifié SecNumCloud. [25] ANSSI, catalogue des prestataires qualifiés SecNumCloud 3.2 ; Cyber Task Force, Observatoire SecNumCloud, première édition, décembre 2025. [26] Pennylane, communiqués d'entreprise et presse spécialisée (École polytechnique, Le Monde du Chiffre, Compta Online, L'Essentiel de l'Éco), 2025-2026 : base d'environ 700 000 entreprises clientes revendiquée, plus de 6 000 cabinets partenaires, 100 millions d'euros d'ARR en 2025, levée de 175 millions d'euros en janvier 2026 (entrée du fonds américain TCV), valorisation d'environ 3,5 milliards d'euros ; capital majoritairement détenu par des fonds de capital-risque, contrôle des droits de vote conservé par les fondateurs.