Cybersécurité des données dans le cadre de la facturation électronique

M. Hubert Ott appelle l'attention de M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique sur les enjeux de cybersécurité liés au déploiement de la facturation électronique obligatoire. Dans le cadre de ce déploiement, l'obligation de réception entre en vigueur pour l'ensemble des entreprises assujetties à la TVA dès le 1er septembre 2026 et l'obligation d'émission à compter du 1er septembre 2027 pour les PME, TPE et microentreprises. Cette réforme, qui repose sur un réseau de plateformes de dématérialisation partenaires (PDP) certifiées par la DGFiP, conduit à concentrer sur ces infrastructures numériques des volumes considérables de données commerciales sensibles relatives à l'ensemble des transactions des entreprises françaises, ce qui constitue une cible de grande valeur pour les cyberattaquants. Or la menace des cyberattaques est belle et bien présente, les administrations et opérateurs d'importance vitale français ont été la cible d'attaques informatiques de grande ampleur au cours des dernières années. Il souhaite savoir quelles exigences de cybersécurité s'imposent concrètement aux PDP dans le cadre de leur certification, si un audit indépendant de ces infrastructures est prévu avant l'entrée en vigueur des premières obligations, quels recours et mécanismes d'indemnisation sont envisagés pour les entreprises qui subiraient un préjudice lié à une violation de données sur ces plateformes et si des actions de sensibilisation des TPE, PME et microentreprises aux risques de fraude et de phishing dans le cadre de la facturation électronique sont prévues avant le déploiement généralisé de la réforme.