La digitalisation croissante des entreprises françaises révèle aujourd’hui sa face sombre. Alors que la facturation électronique s’impose progressivement à plus de 10 millions d’acteurs économiques, une faille de sécurité majeure vient fragiliser la confiance dans ces nouveaux outils numériques. L’incident rappelle brutalement que la transition digitale exige une vigilance constante en matière de cybersécurité.
VosFactures visé par une intrusion informatique massive
L’opérateur français FACTUALI SAS a découvert l’attaque le 29 septembre 2026. Le logiciel VosFactures, largement adopté par les entreprises pour leurs besoins de facturation, se trouve au cœur de cette brèche numérique.
Le prestataire technique polonais Fakturownia sp. z o.o. a été directement touché par cette compromission. Les pirates informatiques ont exploité une vulnérabilité liée à la génération de fichiers PDF, leur permettant d’accéder à une copie complète de la base de données de production.
Un volume important d’informations compromises
Les données des utilisateurs de la plateforme ont été potentiellement exposées. Les comptes utilisateurs, les coordonnées des clients et fournisseurs, ainsi que diverses factures et documents générés figurent parmi les informations accessibles aux cybercriminels.
La liste des données compromises s’avère particulièrement inquiétante. Elle comprend des empreintes de mots de passe, des coordonnées bancaires, des informations de paiement et divers éléments techniques. Toutefois, les données complètes des cartes bancaires ne sont pas concernées par cette intrusion.
Des recommandations de sécurité urgentes
Les entreprises utilisatrices doivent redoubler de vigilance face aux tentatives de fraude qui pourraient exploiter les informations dérobées. Les cybercriminels disposent désormais d’éléments suffisants pour mener des actions malveillantes ciblées.
Un renouvellement immédiat des codes API s’impose pour toutes les sociétés clientes de la plateforme. Cette mesure préventive constitue un rempart essentiel contre d’éventuelles utilisations frauduleuses des accès compromis.
Une attaque survenue en pleine refonte du système de facturation
Cette cyberattaque intervient dans un contexte particulier de transformation numérique. Depuis le 1er septembre 2026, toutes les entreprises doivent recevoir des factures électroniques. Les grandes et moyennes structures sont également tenues d’émettre leurs factures sous format digital depuis cette même date.
La réforme s’étendra aux petites et micro-entreprises dès le 1er septembre 2027. Ces dernières devront alors également émettre leurs factures par voie électronique, conformément aux nouvelles obligations réglementaires.
Plus de 10 millions d’acteurs économiques concernés
La portée de cette transformation dépasse les simples considérations techniques. Les sociétés doivent désormais recourir à des plateformes agréées ou compatibles pour transmettre leurs factures à l’administration fiscale.
Les transactions visées concernent exclusivement les opérations entre entreprises établies sur le territoire français et assujetties à la TVA. Cette obligation transforme profondément les pratiques administratives et comptables de millions d’acteurs économiques.