Une cyberattaque visant le prestataire technique polonais de la plateforme VosFactures a conduit au vol de données confidentielles, forçant l'Agence pour l'informatique financière de l'État (AIFE) à suspendre ses échanges avec le service. Cet incident, survenu un mois après l'entrée en vigueur de l'obligation de facturation électronique, ravive les craintes concernant la sécurité des systèmes numériques centralisés.
Une intrusion via l'outil de génération de PDF
L'attaque, revendiquée par un pirate sous le pseudonyme de Fingerprint, a ciblé Fakturownia, le prestataire technique de l'éditeur Factuali. En exploitant une vulnérabilité dans l'outil de création de documents PDF, l'attaquant a pu accéder à des fichiers de configuration contenant des clés applicatives et des identifiants techniques. Cette intrusion a permis la consultation de comptes, de mots de passe, ainsi que de fichiers clients et fournisseurs. Si l'éditeur assure que les données bancaires et les services de facturation électronique proprement dits sont restés sécurisés sur ses propres serveurs, le volume exact de comptes compromis n'a pas été communiqué.
La réaction immédiate de l'AIFE
Face à la menace, l'AIFE a pris la décision conservatoire de couper les ponts avec VosFactures. Cette suspension vise à permettre des vérifications approfondies sur l'intégrité des échanges entre la plateforme et les outils numériques de l'État. À ce stade, aucune preuve ne confirme une compromission des infrastructures de l'agence, mais cette mesure souligne la sensibilité du dispositif national de facturation électronique, désormais au cœur des enjeux de souveraineté numérique.
Un défi pour la transition numérique des entreprises
Cet incident intervient dans un contexte de déploiement généralisé de la facturation électronique, rendue obligatoire depuis le 1er septembre pour les grandes entreprises et les entreprises de taille intermédiaire. Alors que les petites et micro-entreprises doivent se conformer à ces nouvelles exigences d'ici 2027, cette faille de sécurité alimente les critiques des détracteurs du système. La capacité des plateformes agréées à garantir une protection absolue des données sensibles devient, plus que jamais, un point de vigilance majeur pour les décideurs et les entreprises engagées dans cette transition numérique imposée.