Facturation électronique 2026 : ce que les éditeurs et plateformes agréées doivent prévoir dans leurs contrats

Depuis le 1er septembre 2026, toute entreprise assujettie à la TVA en France doit pouvoir recevoir ses factures par une plateforme agréée. Les grandes entreprises et les ETI doivent aussi les émettre par ce canal, les PME suivront le 1er septembre 2027. La loi fixe les obligations fiscales. Elle ne dit presque rien des contrats qui relient l'entreprise, sa plateforme agréée et l'éditeur de son logiciel de facturation. Or c'est dans ces contrats que se joue la question qui coûte cher : qui paie quand une facture n'arrive pas ?

Plateforme agréée, solution compatible, client : qui porte quelle obligation

L'article 289 bis du CGI impose que les factures entre assujettis établis en France soient émises, transmises et reçues sous forme électronique, « en recourant à une plateforme agréée ». Le portail public de facturation n'est plus une plateforme gratuite d'échange : l'État ne tient que l'annuaire central et le concentrateur de données. Tout passe donc par un prestataire privé.

Trois acteurs se partagent la chaîne :

• L'entreprise assujettie. C'est elle que vise l'obligation fiscale, et elle seule supporte les amendes prévues pour l'assujetti.
• La plateforme agréée (anciennement PDP). Elle est immatriculée par l'administration pour trois ans renouvelables, et cette immatriculation peut être assortie de réserves (article 290 B du CGI). Elle seule peut transmettre une facture au destinataire et les données à l'administration.
• L'éditeur de solution compatible, aussi appelé opérateur de dématérialisation. Logiciel de facturation, module d'ERP, outil métier : il prépare les factures mais n'est pas immatriculé. Le règlement d'usage de la marque « Plateforme agréée » publié par la DGFiP le dit sans détour : il « devra obligatoirement être raccordé à une plateforme agréée ».

Le calendrier en vigueur

L'article 26 de la loi n° 2022-1157 du 16 août 2022 fixe deux dates. Au 1er septembre 2026, obligation de réception pour tous, obligation d'émission et de transmission des données (e-reporting) pour les grandes entreprises et les ETI. Au 1er septembre 2027, obligation d'émission pour les PME et les microentreprises. La catégorie s'apprécie au 1er janvier 2025, sur le dernier exercice clos. Un décret pouvait repousser chaque échéance de trois mois au plus. Aucun report n'a été pris pour 2026.

Pourquoi le contrat devient central

La réglementation organise les rapports entre l'administration et chaque acteur. Elle laisse aux parties le soin de répartir entre elles les risques opérationnels. L'article 242 nonies E ter de l'annexe II du CGI le dit expressément à propos du changement de plateforme : la mise à jour de l'annuaire « ne préjuge pas de la validité, de l'exécution ou de la résiliation des contrats ». Autrement dit, le droit fiscal règle l'aiguillage, le contrat règle tout le reste.

Le contrat entre l'éditeur et la plateforme agréée

Un éditeur de logiciel de facturation qui n'a pas demandé l'immatriculation signe un contrat de raccordement, souvent baptisé partenariat, avec une ou plusieurs plateformes agréées. Ce contrat conditionne la conformité de tous ses clients. Il mérite mieux qu'un bon de commande d'API.

Le risque de perte d'immatriculation

L'immatriculation n'est pas acquise une fois pour toutes. Dans la rédaction issue du décret n° 2026-677 du 27 juillet 2026, l'annexe II du CGI oblige la plateforme à remettre un rapport d'audit de conformité dans l'année qui suit son immatriculation, puis un audit de surveillance. Elle dépose sa demande de renouvellement au plus tard cinq mois avant l'expiration (articles 242 nonies B et C de l'annexe II). Une non-conformité doit être corrigée dans les trois mois.

Pour l'éditeur raccordé, chaque étape est un risque de rupture. Le contrat doit prévoir :

• une obligation d'information immédiate sur toute réserve, tout audit défavorable ou tout refus de renouvellement ;
• un droit de résiliation sans indemnité en cas de perte ou de suspension de l'immatriculation ;
• une assistance à la bascule vers une autre plateforme, avec export des données et des statuts ;
• une information sur tout changement de contrôle. Le dossier d'immatriculation identifie désormais les personnes qui contrôlent la plateforme au sens de l'article L. 233-3 du Code de commerce. Un rachat par un concurrent de l'éditeur n'est pas un détail.

Les rejets et les délais de transmission

La plateforme agréée de l'émetteur transmet les données de facturation à l'administration dans les vingt-quatre heures du dépôt de la facture (article 242 nonies L). Elle effectue aussi des contrôles de conformité et gère les statuts de traitement, par exemple déposée, rejetée, refusée ou encaissée. Quand une facture est rejetée, il faut savoir si le défaut vient du fichier produit par le logiciel ou du traitement par la plateforme. Le contrat doit décrire ce partage : format attendu, journalisation des échanges, délai de correction, et charge de la preuve en cas de désaccord.

La marque et le discours commercial

La DGFiP a déposé la marque de garantie « Plateforme agréée » (n° 5190110). Seules les plateformes immatriculées peuvent l'utiliser. Un éditeur qui écrit sur son site qu'il est « agréé » alors qu'il n'est que raccordé s'expose aux poursuites que l'État se réserve contre tout usage non autorisé de la marque. Le contrat de partenariat doit dire ce que l'éditeur peut afficher, et comment.

Le contrat de plateforme agréée côté entreprise cliente

L'entreprise signe soit directement avec une plateforme agréée, soit avec son éditeur qui revend un service de plateforme. Dans les deux cas, cinq points se vérifient avant la signature.

Le périmètre des services

L'article 242 nonies E de l'annexe II impose huit services minimaux : dépôt et émission des factures, contrôles de conformité, mise à jour de l'annuaire, transmission aux autres plateformes, réception, gestion des statuts, transmission des données de facturation, puis des données de transaction et de paiement. Ce sont des services obligatoires, pas des options. Vérifiez que le contrat les liste tous et qu'ils figurent dans le prix de base, notamment la gestion des statuts et l'e-reporting.

La sécurité et la localisation des données

Pour être immatriculée, la plateforme produit une certification ISO/IEC 27001, une qualification SecNumCloud si elle recourt à un hébergeur en nuage, et s'engage à exploiter son système depuis l'Union européenne sans transfert possible hors de l'Union. Ces exigences s'appliquent aussi aux tiers qui ont accès aux données (article 242 nonies B). Le contrat client doit reprendre ces engagements, avec un droit d'audit ou, au minimum, la communication des certificats en cours de validité.

Le mandat et la conservation

La plateforme agit pour le compte de l'entreprise : elle met à jour l'annuaire sur la base d'un accord formel daté et signé, conservé trois ans après la fin de ses effets (article 242 nonies E bis). Le contrat doit préciser qui signe cet accord et qui peut le révoquer. Il doit aussi régler la conservation. Le Livre des procédures fiscales impose de garder six ans les factures reçues sous forme électronique, sous cette forme (article L. 102 B). Si la plateforme archive, la durée et le format de restitution figurent au contrat. Sinon, l'entreprise doit archiver elle-même.

Point de vigilance. Beaucoup de contrats de plateforme renvoient à des « conditions générales en ligne, modifiables à tout moment ». Pour un service dont dépend la conformité fiscale de l'entreprise, exigez une version figée en annexe, et un préavis d'au moins trois mois avant toute modification substantielle du service ou des tarifs.

Responsabilité et amendes : qui paie quand une facture n'arrive pas

Les sanctions sont réparties par la loi entre l'assujetti et la plateforme. Le contrat ne peut pas modifier cette répartition à l'égard de l'administration. Il peut en revanche organiser qui supporte, au final, la charge financière.

Les montants en vigueur au 13 octobre 2026

• Défaut d'émission électronique par l'assujetti : 50 € par facture, plafonné à 15 000 € par année civile (article 1737, III du CGI).
• Absence de plateforme agréée pour la réception : mise en demeure de trois mois, puis 500 €, puis 1 000 € à chaque nouvelle période de trois mois sans régularisation (article 1737, IV bis).
• Défaut de transmission des données de facturation par la plateforme : 50 € par facture, plafonné à 45 000 € par an (article 1737, IV).
• E-reporting : 500 € par transmission manquante pour l'assujetti, plafond 15 000 € ; 750 € par transmission pour la plateforme, plafond 100 000 € (article 1788 D).

Une tolérance existe, sauf pour l'absence de plateforme de réception : pas d'amende pour une première infraction sur l'année et les trois précédentes, si elle est réparée spontanément ou dans les trente jours d'une demande de l'administration. Ces règles basculeront le 1er janvier 2027 dans le code des impositions sur les biens et services, en application de l'ordonnance n° 2025-1247 du 17 décembre 2025. Les numéros d'articles vont changer : un contrat bien rédigé renvoie à « la réglementation applicable à la facturation électronique » plutôt qu'à des numéros figés.

Un scénario chiffré

Une ETI émet 4 000 factures par mois. Son logiciel de facturation, raccordé à une plateforme agréée, cesse de déposer les factures pendant quatre jours ouvrés après une mise à jour. Environ 750 factures partent en PDF par courriel. L'amende théorique atteint 37 500 €, ramenée au plafond de 15 000 €. S'y ajoutent les retards de paiement des clients qui refusent des factures non conformes, et le temps de régularisation. Si le contrat de l'éditeur plafonne sa responsabilité à un mois d'abonnement, soit 1 200 €, l'ETI absorbe l'essentiel.

Ce que vaut une clause limitative

Une clause limitative n'est pas intouchable. L'article 1170 du Code civil répute non écrite celle qui prive de sa substance l'obligation essentielle du débiteur. Dans un contrat d'adhésion, l'article 1171 écarte aussi la clause non négociable qui crée un déséquilibre significatif. Mais la Cour de cassation valide un plafond qui n'est pas dérisoire : dans l'affaire Faurecia contre Oracle (Cass. com., 29 juin 2010, n° 09-11.841), un plafond égal au prix payé a été maintenu, parce qu'il avait été négocié et compensé par une remise de 49 %. Les arguments et les limites de cette clause sont détaillés dans notre analyse de la clause limitative de responsabilité du prestataire IT.

Pour un éditeur ou une plateforme, la bonne clause distingue trois choses : un plafond général raisonnable, une exclusion des préjudices indirects, et une ligne dédiée aux amendes fiscales lorsque la défaillance vient exclusivement de son service. Pour le client, c'est cette dernière ligne qu'il faut obtenir. L'amende reste due par l'assujetti à l'égard de l'administration : la clause ne joue qu'entre les parties, et sa portée dépend de l'origine du manquement.

Changer de plateforme agréée : réversibilité et Data Act

Depuis le décret du 27 juillet 2026, l'annexe II fixe une procédure de changement en délais courts (article 242 nonies E ter). La nouvelle plateforme transmet l'accord formel à l'ancienne dans les deux jours ouvrables. L'ancienne dispose de cinq jours ouvrables pour s'opposer, et seulement si la volonté du client est douteuse. La nouvelle inscrit l'adressage dans l'annuaire dans les quinze jours ouvrables. Après le départ, l'ancienne plateforme maintient la gestion des statuts pendant un an et répond sous cinq jours ouvrés à toute demande d'information utile à la continuité (article 242 nonies E quater). Elle remet gratuitement une documentation de mobilité.

Ce mécanisme règle l'adressage, pas le contrat. Une clause de durée ferme de trente-six mois avec indemnité de sortie reste opposable sur le terrain civil. C'est là que le Data Act intervient. La plupart des offres de plateforme agréée vendues en SaaS entrent dans la définition des services de traitement de données du règlement (UE) 2023/2854, applicable depuis le 12 septembre 2025. Son article 25 impose :

• un préavis de changement de fournisseur de deux mois au plus ;
• une période transitoire de trente jours calendaires au plus, pendant laquelle le service continue ;
• une période de récupération des données d'au moins trente jours après cette transition ;
• la liste exhaustive des données exportables.

Son article 29 interdit tout frais de changement de fournisseur à compter du 12 janvier 2027. D'ici là, seuls des frais réduits, limités au coût réel du changement, sont admis. Le détail figure dans notre article sur les clauses de réversibilité imposées par le Data Act.

RGPD : la plateforme agréée traite des données personnelles

Une facture contient des noms, des adresses, parfois des données d'entrepreneurs individuels. Pour la gestion des factures de son client, la plateforme agit comme sous-traitant au sens de l'article 28 du RGPD. Un contrat de sous-traitance est donc obligatoire, avec les mentions de l'article 28, paragraphe 3 : instructions documentées, confidentialité, sécurité, sous-traitants ultérieurs, sort des données en fin de contrat. Pour la transmission à l'administration, qui découle d'une obligation légale propre à la plateforme, la qualification se discute et mérite d'être écrite noir sur blanc.

Deux clauses manquent souvent. La première interdit toute réutilisation des données de facturation à des fins commerciales : statistiques sectorielles, scoring de solvabilité, offres de financement. La réglementation limite déjà l'usage de l'annuaire central à l'adressage des factures (article 242 nonies H, IV), le contrat doit étendre ce principe aux factures elles-mêmes. La seconde liste les sous-traitants ultérieurs avec leur localisation, pour vérifier l'engagement de non-transfert hors Union. Le modèle à suivre est décrit dans notre guide du DPA d'un éditeur SaaS.

Éditeur de logiciel : mettre à jour vos contrats avant septembre 2027

La vague de septembre 2027 concernera toutes les PME et microentreprises. Pour les éditeurs de logiciels et SaaS, c'est le moment de reprendre la documentation contractuelle avant l'afflux des demandes. Six clauses sont à revoir :

1. Objet et statut. Dire clairement si vous êtes plateforme agréée ou solution compatible, et le nom de la plateforme de raccordement.
2. Obligation de conformité. Une obligation de moyens renforcée sur la production de fichiers conformes aux normes de l'arrêté, avec un délai de correction en cas de rejet.
3. Évolutions réglementaires. Qui paie les adaptations imposées par un arrêté, un nouveau format ou la recodification de 2027.
4. Responsabilité et amendes. Plafond, exclusions et traitement spécifique des amendes fiscales.
5. Continuité. Plan de bascule si la plateforme de raccordement perd son immatriculation.
6. Réversibilité. Préavis, transition et export conformes au Data Act, sans frais de sortie à compter du 12 janvier 2027.

Côté client, la même liste sert de grille de négociation. Une entreprise qui a choisi sa plateforme dans l'urgence de l'été 2026 peut encore renégocier avant le renouvellement, surtout si le contrat ne respecte pas le Data Act.

Sécuriser vos contrats de plateforme agréée

La facturation électronique est une réforme fiscale, mais ses risques sont contractuels. L'administration sanctionne l'assujetti, puis c'est le contrat qui dit si l'éditeur ou la plateforme le remboursent. Je relis et rédige ces contrats des deux côtés : pour les éditeurs et les plateformes, qui doivent protéger leur modèle, et pour les entreprises clientes, qui doivent protéger leur conformité. Mon double profil d'avocat et de développeur m'aide à lire une documentation d'API comme une annexe contractuelle. Voir l'offre de rédaction et négociation de contrats informatiques, ou échanger sur vos contrats de facturation électronique.