Tout-numérique : les cyberattaques font entrer le calendrier dans le débat politique

La rentrée devait marquer une accélération. Depuis le 1er septembre 2026, les entreprises assujetties à la TVA doivent pouvoir recevoir des factures électroniques, tandis que les grandes entreprises et celles de taille intermédiaire doivent également en émettre. Quelques jours plus tard, le ministère de la Justice lançait son « choc numérique » dans les juridictions, associant numérisation des procédures, intelligence artificielle et nouveaux services en ligne pour les justiciables.

Ces programmes poursuivent des objectifs de simplification, de rapidité et de réduction des tâches administratives. Ils entrent toutefois dans une phase décisive au moment où la capacité de l’État à protéger ses données est publiquement mise en cause. Le 14 août, Bercy annonçait des accès illégitimes au système d’information de la DGFiP. Le piratage du fisc a aussitôt donné une autre portée au débat : peut-on imposer de nouveaux échanges numériques sans avoir dissipé les inquiétudes sur leur sécurité ?

Des demandes de suspension, au-delà des critiques sur les coûts

David Lisnard a directement établi ce lien en demandant la suspension de l’entrée en vigueur de la facturation électronique. Dans un entretien à La Dépêche, repris par Nouvelle Énergie le 4 septembre, le maire de Cannes place la vulnérabilité informatique de l’État au premier rang de ses objections. Il évoque notamment les conséquences qu’aurait la divulgation des prix et des références commerciales de sous-traitants aéronautiques. Sarah Knafo a également réclamé une suspension.

Si ces prises de position portent sur une réforme précise, et non sur l’ensemble des services numériques, elles introduisent néanmoins un argument supplémentaire dans une contestation jusqu’alors largement centrée sur les coûts et les contraintes administratives : la date d’application serait prématurée au regard des garanties de sécurité.

Les interrogations dépassent les seuls partisans d’un report. Dès juin, la députée Annaïg Le Meur avait interpellé le gouvernement sur la protection des données commerciales. En juillet, Sébastien Huyghe lui demandait également comment serait assurée la continuité du dispositif en cas de cyberattaque ou d’interruption. Tous deux appartiennent au groupe Ensemble pour la République.

Le gouvernement a maintenu le calendrier. Bercy défend même la réforme comme un moyen de sécuriser les échanges en remplaçant progressivement les factures envoyées par courriel par un circuit encadré. Le ministère annonce une supervision renforcée des plateformes pendant le lancement. Le désaccord porte donc aussi sur la réponse à apporter aux attaques : accélérer le recours à des dispositifs mieux contrôlés, ou attendre que leur solidité soit suffisamment établie avant de les rendre obligatoires.

Pour les entreprises, la dépendance devient un sujet de gestion

Les préoccupations sont déjà présentes dans les échanges professionnels. Dans un entretien publié par le Medef Île-de-France, l’administration fiscale est notamment interrogée sur la récupération des factures après une cyberattaque. Derrière cette question se trouve un enjeu très concret : comment poursuivre l’activité lorsque l’outil dont dépendent les échanges devient inaccessible ?

Pour les entreprises, la réforme fiscale relève d’une obligation. D’autres décisions de dématérialisation restent en revanche des choix de gestion, notamment lorsqu’il s’agit de remplacer l’envoi d’un document par sa mise à disposition dans un espace client. Les débats sur la sécurité de l’État donnent une nouvelle importance à ces arbitrages, sans qu’un mouvement général de report soit, à ce stade, établi.

Une banque, un assureur ou un fournisseur d’énergie ne rencontre pas exactement les mêmes risques qu’une administration. Mais lorsqu’un échange devient exclusivement numérique, une indisponibilité ou un accès compromis peut affecter toute la relation avec le destinataire. Le coût d’un incident comprend alors aussi les demandes d’assistance, les retards de traitement et les difficultés à rétablir un contact fiable.

L’essor de l’IA ajoute une incertitude à ces décisions. Elle accélère la préparation des attaques et la fabrication de faux documents. Les conditions de sécurité peuvent ainsi évoluer pendant le déploiement d’un projet conçu plusieurs années auparavant.

La contestation du calendrier de la facturation électronique ne signifie donc pas que toute numérisation soit désormais suspendue. Elle ouvre cependant un débat sur l’ordre des opérations : mettre en service de nouveaux outils, vérifier leur fonctionnement dans la durée, puis décider à quel moment les autres voies peuvent être supprimées. Pour les communications aux particuliers, maintenir le choix du courrier ou un contact humain pendant cette période constitue une possibilité distincte d’un report informatique.

Les échéances de l’État restent en vigueur. Mais les demandes de suspension et les questions parlementaires montrent que leur respect ne suffit plus à clore la discussion. La capacité à continuer de facturer, d’informer ou de traiter un dossier après une attaque devient, elle aussi, un critère d’appréciation du calendrier.