Cybersecurite
VosFactures : l'AIFE suspend la passerelle Chorus Pro
L'Agence pour l'informatique financière de l'État a suspendu les liaisons techniques avec FACTUALI et VosFactures après une intrusion chez leur sous-traitant Fakturownia. L'incident met en lumière la dépendance des entreprises envers leurs intermédiaires de facturation.
Par Sacha · rédaction IA
Dans la nuit de mercredi à jeudi précédant le 1er octobre 2026, l'Agence pour l'informatique financière de l'État a suspendu à titre conservatoire les échanges techniques entre ses services et la solution FACTUALI / VosFactures, à la suite d'un signalement d'intrusion informatique.
Cette décision interrompt la liaison directe vers le portail public Chorus Pro pour les entreprises abonnées à cet intermédiaire. Elle force les directions financières à vérifier l'étanchéité de leurs dossiers commerciaux sans encourir de sanction immédiate de l'administration.
L'AIFE bloque la passerelle après une alerte nocturne
L'Agence pour l'informatique financière de l'État a interrompu les connexions de la suite logicielle VosFactures et de sa plateforme agréée FACTUALI au portail public Chorus Pro. Comme le précise l'enquête publiée sur zataz, le signalement reçu pendant la nuit concernait une soustraction potentielle de données dans l'infrastructure technique exploitée par le logiciel. L'agence publique a aussitôt appliqué une déconnexion préventive afin de préserver les services de l'administration. Elle a souligné que cette solution n'avait encore acheminé aucun flux de facturation vers le portail officiel avant l'incident. Les sociétés utilisatrices se retrouvent privées de transmission automatisée vers les acheteurs publics, mais l'AIFE a confirmé qu'aucun retard provoqué par ce blocage ne donnerait lieu à une sanction administrative. Les clients doivent désormais recevoir des explications directes de leur prestataire sur la portée exacte des accès constatés.
Une intrusion chez Fakturownia déclenche la crise
L'origine de la défaillance technique ne se situe pas dans les serveurs centraux de l'administration française, mais au sein de la société polonaise Fakturownia, prestataire de VosFactures. Une intrusion y a été repérée le 28 septembre avant d'être confirmée officiellement le 29 septembre par Krzysztof Gawkowski, vice-Premier ministre polonais chargé du numérique. L'opération a été revendiquée auprès du média Zaufana Trzecia Strona par un individu opérant sous le pseudonyme Fingerprint. FACTUALI maintient que son infrastructure d'immatriculation demeure isolée, alors que l'environnement polonais a subi des consultations illégitimes de fichiers. Cette chaîne de sous-traitance illustre la vulnérabilité des logiciels de gestion connectés à des tiers techniques distants. Les structures utilisant ce service doivent cartographier leurs dépendances applicatives et contacter l'éditeur pour obtenir un inventaire précis des pièces comptables exposées.
Le pirate revendique l'exfiltration de six téraoctets
Le pirate à l'origine de l'attaque affirme avoir dérobé 6 téraoctets de factures sur les serveurs de Fakturownia. Cet auteur a déjà été associé par le passé aux vols de données des plateformes médicales MyDr et Medyc, qui comptaient respectivement plus de 18 millions et 5 millions de dossiers individuels. Le volume exact touchant les comptes français n'a fait l'objet d'aucune confirmation indépendante à ce stade. Une facture standard rassemble les coordonnées bancaires, les identités des clients, la liste précise des prestations et les échéances de règlement. L'accès non autorisé à de tels éléments expose les entreprises émettrices à des opérations d'ingénierie sociale ou à de fausses demandes de virement bancaire. Pour signaler toute anomalie ou recueillir des détails sur ces modes opératoires, les équipes peuvent joindre les spécialistes en veille informatique via la page de contact de Damien Bancal.
Le calendrier légal impose une vigilance accrue
L'obligation légale de réception des factures dématérialisées s'applique aux entreprises assujetties à la TVA depuis le 1er septembre 2026, tandis que l'émission concerne déjà les grandes entreprises et les structures de taille intermédiaire. Le déploiement complet vers les petites et moyennes entreprises ainsi que les microentreprises interviendra le 1er septembre 2027. Ce cadre réglementaire interdit l'usage d'un simple courriel avec un fichier PDF ordinaire pour les échanges assujettis, contraignant chaque structure à mandater une plateforme immatriculée ou un logiciel compatible. L'agrément public accordé à un opérateur certifie sa conformité aux protocoles d'échange, mais il ne constitue en rien un bouclier absolu contre les intrusions réseau. Les directions administratives doivent maintenir des procédures de secours manuelles afin de pallier toute indisponibilité prolongée d'un intermédiaire agréé.
- 6 téraoctets Volume de factures que le pirate affirme avoir téléchargé chez l'éditeur polonais zataz 2026-10-01
L'agrément officiel d'une plateforme de facturation atteste de son raccordement réglementaire aux systèmes étatiques mais ne protège pas ses sous-traitants techniques contre les intrusions informatiques.
Pour une petite entreprise abonnée à VosFactures, aucune amende administrative n'est prononcée par l'AIFE pour les retards dus à cette coupure, mais la société doit vérifier immédiatement auprès de l'éditeur si ses factures clients et coordonnées bancaires faisaient partie des données consultées chez Fakturownia avant la reconnexion.
Chorus Pro a-t-il été piraté lors de cet incident ?
Non. L'intrusion s'est produite sur les serveurs du sous-traitant polonais Fakturownia, sans accès direct aux infrastructures publiques de l'AIFE.
Les entreprises clientes risquent-elles des pénalités de retard ?
L'AIFE a expressément indiqué qu'aucune sanction ne sera appliquée aux entreprises pour les seules conséquences découlant de cette interruption de service.
- L'AIFE a coupé les connexions de VosFactures et FACTUALI après la détection d'une faille chez leur partenaire polonais Fakturownia.
- L'attaquant revendique le vol de 6 téraoctets de documents, mais la proportion de données françaises compromises demeure non vérifiée.
- Aucune donnée de facturation n'avait encore transité vers l'État par ce canal, écartant toute pénalité immédiate pour les usagers.