Qui contrôle le réseau Peppol en Belgique et comment vos données sont-elles protégées ?

Contexte

Le réseau Peppol, utilisé pour l'échange de factures électroniques, est géré par OpenPeppol, une association internationale à but non lucratif basée à Bruxelles. Cette structure garantit que Peppol n'est contrôlé ni par l'État belge ni par une seule entreprise. En Belgique, la supervision quotidienne du réseau est actuellement assurée par le SPF BOSA (Service public fédéral Stratégie et Appui). Cependant, une transition de cette responsabilité vers le SPF Finances est prévue pour 2027. Cette transition s'inscrit dans le cadre de la mise en œuvre des directives européennes sur la facturation électronique et doit être perçue comme une décision stratégique visant à aligner la supervision de la facturation électronique avec l'autorité fiscale.

Structure de gouvernance et sécurité

Peppol transmet les factures par des canaux cryptés, et les prestataires de services certifiés doivent se conformer aux règles de sécurité du réseau. Chaque entreprise participant au réseau est identifiée par son numéro d'entreprise, ce qui constitue une couche d'identité structurée. La politique de sécurité d'OpenPeppol a été mise à jour et approuvée par le Comité directeur le 30 septembre 2026. Les cadres d'équivalence certifiés incluent désormais le BSI IT Grundschutz, CyFun Essential et la certification eIDAS QTSP, offrant aux PME plusieurs voies de conformité.

Risques résiduels et littératie des utilisateurs finaux

Bien que Peppol garantisse la sécurité du transport des factures, il ne peut pas certifier la légitimité des demandes de paiement individuelles. Les vecteurs de fraude persistent au niveau des points terminaux : un logiciel comptable compromis ou des identifiants volés peuvent entraîner l'introduction de factures frauduleuses dans le réseau. Il est crucial que les entreprises vérifient les changements d'IBAN par des canaux de contact indépendants, tels qu'un appel téléphonique à un numéro connu, et non simplement en se basant sur une facture reçue.

Implications pour les PME

Pour les petites et moyennes entreprises (PME), la transition de la supervision du réseau Peppol vers le SPF Finances représente un changement important. Cette transition vise à aligner la supervision de la facturation électronique avec l'autorité fiscale, ce qui pourrait simplifier les processus de conformité et renforcer la coordination entre les obligations fiscales et les pratiques de facturation électronique. Cependant, les PME doivent rester vigilantes face aux risques de fraude. La vérification des changements d'IBAN par des canaux indépendants est une mesure essentielle pour prévenir les fraudes.

Perspectives et éléments à surveiller

Dans les prochains mois, il sera crucial de suivre le processus de transition de la supervision du réseau Peppol vers le SPF Finances. Les entreprises doivent se tenir informées des mises à jour de la politique de sécurité d'OpenPeppol et des cadres d'équivalence certifiés. La sensibilisation accrue à la sécurité des points terminaux et aux meilleures pratiques pour prévenir les fraudes sera également un élément clé à surveiller.