Frankrijk's verplichte e-facturering creëert systeemrisico voor cyberbeveiliging
Frankrijk's nieuwe verplichte e-facturering, die op 1 september 2026 in werking trad, concentreert alle B2B-facturen via 135 gestaagde private platforms, wat een systeemrisico voor cyberbeveiliging creëert. Experts waarschuwen voor een potentieel ondergerapporteerd risico dat zowel bedrijfsoperaties als belastingcompliance in gevaar kan brengen.
Belangrijkste punten
- Frankrijk's verplichte e-facturering is sinds 1 september 2026 in werking getreden, waarbij alle B2B-facturen via 135 gestaagde private platforms moeten worden verwerkt.
- Slechts 58% van de bedrijven was op tijd voldoende, wat leidt tot een feitelijke amnestie voor overtredingen in 2026.
- De centrale architectuur creëert een nieuw cyberbeveiligingsrisico, dat zowel bedrijfsoperaties als belastingcompliance in gevaar kan brengen.
- Frankrijk ervaart tegelijkertijd actieve cyberaanvallen tegen overheidsinstanties, wat het risico verhoogt.
- Andere EU-landen rollen vergelijkbare regime's uit, wat dit risico ook voor hen betekent.
Contexte
Sinds 1 september 2026 moeten alle Franse bedrijven die onderworpen zijn aan BTW (belasting over de toegevoegde waarde) hun facturen uitsluitend via een van de 135 door de staat goedgekeurde private platforms versturen en ontvangen. Dit systeem, dat ook wel 'Chorus Pro' voor de publieke sector wordt genoemd, is nu uitgebreid tot alle B2B-transacties. Kleinere bedrijven (minder dan 250 werknemers of een omzet van minder dan €50 miljoen) hebben tot september 2027 de tijd om zich aan te passen, terwijl grote ondernemingen al voldaan moeten zijn. Bedrijven die niet naleven, riskeer een boete van €50 per ontbrekende factuur, met een maximum van €15.000 per jaar. Vanwege de lage adoptie (slechts 58% van de bedrijven was op tijd voldoende), heeft de regering echter een feitelijke amnestie ingevoerd voor overtredingen in 2026.
Wat is er veranderd en wat betekent dit
De centrale architectuur van 135 onderling verbonden private factureringsplatformen verwerkt nu de gehele B2B-transactiedata in Frankrijk. Deze concentratie van gevoelige commerciële en belastinggegevens biedt een aantrekkelijk en nieuw aanvalsoppervlak. Het moment is vooral acuut omdat Frankrijk tegelijkertijd actieve golven van cyberaanvallen tegen overheidsinstanties, zoals de belastingsautoriteit (Fisc), France Travail en Education nationale, ervaart. Een datalek vond al plaats in augustus 2026, in de weken voorafgaand aan het begin van het regime. Chorus Pro, dat al operaat als verplicht factureringsplatform voor overheidsinkopen, biedt een precedent, maar niet op dezelfde schaal als het nieuwe B2B-mandaat.
Implicaties voor Franse bedrijven
De dubbele doelstelling van het mandaat — operationele efficiëntie voor bedrijven en preventie van BTW-fraude door middel van realtime nalevingsmonitoring — zou zowel in het geding kunnen zijn bij een succesvolle cyberaanval op de platform-ecosysteem. Dit zou niet alleen bedrijfsoperaties verstore, maar ook de belastingmonitoringgegevens die het regime moet genereren kunnen corrupt maken. De kritische stemmen van de Union des intermédiaires de crédit vragen zich af naar de nalevingskosten en de regulerende last.
Toekomstperspectief
Op EU-niveau is Italië een pionier met verplichte e-facturering sinds 2019, en België, Spanje en Duitsland rollen vergelijkbare regime's uit. De harmonisatie van e-facturering op EU-niveau is gepland voor 2030. Het cyberbeveiligingsrisico dat is geïdentificeerd in Frankrijk, kan daarom een potentieel systeemrisico worden voor de gehele EU-e-factureringsarchitectuur, vervolgens naarmate het uitrolt.
Veelgestelde vragen
- Wat zijn de boetes voor niet-naleving van het Franse e-factureringsmandaat?
- Bedrijven die de verplichte e-facturering niet naleven, riskeer een boete van €50 per ontbrekende factuur, met een maximum van €15.000 per jaar.
- Hoe beïnvloedt de huidige cyberaanval op overheidsinstanties het nieuwe e-factureringssysteem?
- De actieve cyberaanvallen tegen overheidsinstanties, zoals de belastingsautoriteit en France Travail, verhogen het risico op een succesvolle aanval op de geconcentreerde e-factureringsplatforms, wat zowel bedrijfsoperaties als belastingcompliance in gevaar kan brengen.
- Wat zijn de voordelen van het Franse e-factureringsmandaat?
- Het mandaat is ontworpen om operationele efficiëntie voor bedrijven te bevorderen en BTW-fraude te voorkomen door middel van realtime nalevingsmonitoring.
- Wat zijn de deadlines voor bedrijven om het e-factureringsmandaat na te leven?
- Grote ondernemingen zijn al verplicht, terwijl kleinere bedrijven (minder dan 250 werknemers of een omzet van minder dan €50 miljoen) tot september 2027 de tijd hebben om zich aan te passen.
- Hoe past Frankrijk's e-factureringsmandaat in het bredere EU-beleid?
- Frankrijk volgt de stappen van Italië, dat al sinds 2019 verplichte e-facturering heeft. Andere EU-landen, zoals België, Spanje en Duitsland, rollen vergelijkbare regime's uit. De EU streeft naar een harmonisatie van e-facturering in 2030.
