Facturation électronique : Welyb piraté le jour J, la réforme sous tension

Le 1er septembre 2026, jour même de l'entrée en vigueur de la facturation électronique obligatoire entre entreprises en France, la plateforme Welyb, commercialisée également sous le nom de portail AGIRIS CONNECT par le groupe ISAGRI, a révélé avoir subi un accès non autorisé à l'un de ses composants techniques. Cet outil, largement utilisé par les cabinets d'expertise comptable pour centraliser documents et flux de factures avec leurs clients, a vu fuiter des données à caractère personnel et professionnel, quelques heures à peine après le coup d'envoi officiel de la réforme.

Selon les informations disponibles, les données exposées comprennent les noms, prénoms, adresses postales, numéros de téléphone et adresses e-mail des personnes concernées, ainsi que leurs mots de passe sous forme hachée. S'y ajoutent des informations professionnelles sensibles : raison sociale, numéros SIRET ou SIREN, adresse et téléphone des entreprises clientes des cabinets comptables utilisateurs de la plateforme. Welyb et AGIRIS indiquent avoir sécurisé le composant technique concerné et avoir procédé à une déclaration auprès de la CNIL, comme l'exige la réglementation en cas de violation de données.

À ce stade, aucun accès malveillant aux comptes des utilisateurs ni vol de factures ou de données bancaires n'aurait été constaté, même si le risque de tentatives de phishing ciblées contre les clients des cabinets comptables reste jugé élevé. Le hachage des mots de passe limite en théorie leur réutilisation directe par des attaquants, mais la combinaison de coordonnées personnelles et d'identifiants professionnels (SIRET/SIREN) constitue une base de choix pour des campagnes d'ingénierie sociale visant experts-comptables et chefs d'entreprise.

Un contexte déjà fragilisé par les intrusions à la DGFiP

Cet incident survient dans un climat déjà tendu. Cet été, la Direction générale des finances publiques a subi deux intrusions distinctes, revendiquées fin juin puis fin juillet, qui ont conduit au vol de données concernant environ 678 000 particuliers et professionnels, ainsi que près de 200 000 comptes cadastraux. Les informations dérobées à la DGFiP portaient notamment sur le revenu fiscal de référence, le quotient familial, le taux de prélèvement à la source, les numéros SIREN, ainsi que des données cadastrales liées aux biens immobiliers.

Ces deux affaires DGFiP ont nourri une fronde politique, plusieurs responsables réclamant un report ou une suspension pure et simple de la généralisation de la facturation électronique, craignant que les plateformes appelées à traiter des millions de flux ne deviennent des cibles privilégiées. Le gouvernement, par la voix du ministre chargé du dossier, a maintenu l'échéance du 1er septembre tout en affirmant que les piratages visant la DGFiP ne touchaient pas les infrastructures propres à la réforme de la facturation électronique, deux systèmes qu'il présente comme cloisonnés.

Pour tenter de rassurer les entreprises, l'exécutif a insisté sur le fait que le 1er septembre marquait le début d'un « déploiement progressif », sans sanctions appliquées dès 2026, et sur la généralisation à l'automne de tests d'intrusion pour les plateformes agréées. Reste que l'affaire Welyb, révélée le jour même du lancement, tombe au pire moment pour une communication publique qui cherchait justement à démontrer la solidité du dispositif technique face aux critiques.

Des exigences de sécurité renforcées pour les plateformes agréées

Plus d'une centaine de plateformes agréées (PA) sont habilitées à opérer dans ce nouvel écosystème, et doivent répondre à un cahier des charges strict : hébergement des données au sein de l'Union européenne, recours à des infrastructures certifiées SecNumCloud, certification ISO/IEC 27001 auditée annuellement, réalisation de tests d'intrusion réguliers et obligation de signaler sans délai tout incident de sécurité aux autorités compétentes. L'État a par ailleurs fait le choix d'un réseau décentralisé de plateformes plutôt que d'un portail public unique, précisément pour éviter de concentrer l'ensemble des flux de facturation nationaux sur un point de passage unique.

À terme, ce sont près de 10 millions d'entreprises françaises qui devront transiter par ces plateformes pour émettre ou recevoir leurs factures, avec une généralisation prévue en 2027 pour les PME et microentreprises après la première vague concernant les grandes entreprises et ETI. Comme le rappelait déjà un précédent article sur les inquiétudes des entreprises françaises face à cette réforme, la cybersécurité des prestataires figure parmi les principales préoccupations remontées par les dirigeants, aux côtés du coût de mise en conformité et de la surveillance fiscale accrue en temps réel qu'elle implique.

L'épisode Welyb illustre aussi une difficulté plus large : de nombreuses entreprises tardent encore à choisir leur prestataire parmi la centaine de plateformes disponibles, un choix devenu plus délicat à l'aune des risques de sécurité désormais documentés. Comme le soulignait un autre article de mediaterranee.com consacré au défi du choix de plateforme, moins d'un tiers des entreprises concernées avaient arrêté leur décision à l'approche de l'échéance, un retard qui pourrait désormais peser plus lourd encore dans la balance sécuritaire.

Pour les cabinets comptables clients de Welyb, la priorité immédiate reste la vigilance : changement des mots de passe par précaution, sensibilisation des équipes et des clients aux tentatives de phishing usant des données dérobées, et suivi des communications officielles de la CNIL sur ce dossier. Reste à savoir si cet incident, conjugué aux deux failles de la DGFiP, suffira à faire évoluer le calendrier ou le cadre de sécurité imposé aux plateformes agréées dans les prochains mois.