Et si Washington imposait à Tesla, SpaceX, Amazon et Anthropic le système français de facturation électronique ?

Résumé exécutif

La généralisation française de la facturation électronique n’est ni une simple conversion du PDF vers un format structuré, ni la création d’une base unique dans laquelle l’État stockerait nécessairement l’intégralité de toutes les factures. Le dispositif repose sur un écosystème de plateformes agréées, spécialisées, interopérables et soumises à des exigences de sécurité. Ces plateformes sont appelées à jouer un rôle central dans l’émission, la transmission et la réception des factures, ainsi que dans la transmission à l’administration de certaines données de facturation, de transaction et de paiement. Les textes prévoient notamment une certification ISO/IEC 27001, des obligations d’exploitation dans l’Union européenne, des restrictions sur les transferts de données hors Union et, lorsque l’hébergement en nuage est utilisé, des exigences liées à SecNumCloud. Ces protections sont substantielles et doivent être reconnues. [S1,S2,S3,S4]

La critique stratégique ne consiste donc pas à prétendre que la France aurait conçu un système sans sécurité. Elle porte sur un autre niveau : lorsqu’un pays rend obligatoire un écosystème numérique normalisé portant sur les relations commerciales de millions d’acteurs, il crée mécaniquement des points de concentration, des interfaces, des annuaires, des historiques, des métadonnées et des corpus susceptibles d’acquérir une valeur très supérieure à celle de chaque facture considérée isolément. Or une facture professionnelle peut identifier les parties, les biens ou services, des quantités, des prix et, selon les cas, d’autres informations permettant de reconstituer progressivement un graphe économique. La réforme poursuit d’ailleurs officiellement, parmi ses objectifs, l’amélioration de la connaissance de l’activité des entreprises. [S1,S5,S6,S36]

L’intelligence artificielle modifie radicalement le calcul du risque. Un million de documents volés constituait autrefois un butin difficile à exploiter ; les systèmes modernes peuvent désormais extraire des entités, rapprocher des fournisseurs, détecter des variations, reconstruire des chaînes de dépendance, identifier des signaux faibles et croiser un corpus avec des informations publiques. La fuite ne doit donc plus être évaluée uniquement par le nombre de fichiers dérobés, mais par la puissance analytique qu’un adversaire peut appliquer à l’ensemble. Le dossier de travail à l’origine de cette analyse insistait déjà sur ce point : une base structurée de facturation peut intéresser celui qui cherche à reconstituer des graphes clients-fournisseurs, des dépendances, des rythmes d’achat, des prix, des volumes ou des montées en cadence ; l’IA change surtout l’économie de cette exploitation. [S7,S8,S36]

La Chine constitue un cas d’étude majeur parce que la France, les États-Unis et plusieurs organismes indépendants documentent à la fois l’importance stratégique accordée par Pékin à l’IA, l’existence d’un écosystème cyber sophistiqué et des opérations attribuées à des acteurs réputés liés aux intérêts chinois. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a ainsi décrit une activité particulièrement dense de modes opératoires réputés chinois à des fins de captation de renseignements stratégiques et économiques. la Cybersecurity and Infrastructure Security Agency (CISA) et plusieurs agences partenaires ont publié en 2025 un avis commun décrivant des acteurs soutenus par la République populaire de Chine visant des réseaux mondiaux de télécommunications, de gouvernement, de transport et d’autres infrastructures afin de soutenir un système global d’espionnage. Ces constats n’autorisent pas à imputer à Pékin toute attaque ni à présumer d’une cible future ; ils établissent simplement que l’hypothèse d’un intérêt pour des données économiques agrégées est cohérente avec des comportements documentés. [S9,S15]

Le franchissement le plus spectaculaire concerne l’automatisation cyber par l’IA. Anthropic a publié en novembre 2025 un rapport attribuant avec un haut niveau de confiance à un groupe soutenu par l’État chinois une campagne dans laquelle Claude Code aurait réalisé, selon l’entreprise, 80 à 90 % des opérations tactiques. Cette attribution et ces chiffres sont ceux d’Anthropic, et non une conclusion judiciaire indépendante ; ils n’en constituent pas moins un cas public majeur de cyberespionnage largement orchestré par agent logiciel. En 2026, Reuters a par ailleurs rapporté que l’entreprise chinoise 360 présentait Tulongfeng et Yitianzhen comme des réponses nationales aux capacités avancées de recherche de vulnérabilités et de défense cyber, tandis que Z.ai publiait des résultats de GLM-5.3 proches de Mythos 5 sur certaines évaluations de découverte de vulnérabilités, mais encore nettement inférieurs sur l’exploitation. Les performances annoncées par ces entreprises ne doivent pas être confondues avec une validation indépendante. [S18,S20,S21]

La Chine n’est toutefois ni le seul acteur ni la seule raison de sécuriser le dispositif. L’ANSSI attribue également des opérations d’espionnage contre des intérêts français à des services russes, tandis que la cybercriminalité reste une menace quotidienne. Il faut aussi intégrer les concurrents privés, les acteurs internes malveillants et les partenaires étrangers. La guerre économique a précisément cette particularité : les alliances diplomatiques et militaires ne dissolvent pas les intérêts commerciaux. En 2024, lors d’un débat au Sénat, Roland Lescure résumait brutalement ce principe : « en matière économique, il n’y a ni amis ni alliés ». Un rapport sénatorial rappelait déjà que, même au sein de l’Union européenne, nous sommes « alliés mais aussi concurrents ». [S12,S13,S33]

Le véritable paradoxe français apparaît alors : l’État reconnaît officiellement l’intensification de la guerre économique, la nécessité de protéger les secrets industriels, les risques d’extraterritorialité juridique, les campagnes d’espionnage cyber et la vulnérabilité des PME ; dans le même temps, il impose la migration d’une part croissante des relations commerciales vers un écosystème numérique obligatoire. La réponse ne doit pas être le rejet simpliste de toute facturation électronique. Elle doit être une doctrine nationale de minimisation, de compartimentation, de chiffrement, de limitation des exports, de contrôle du moindre privilège et d’une approche dite « assume breach », c’est-à-dire d’une conception qui suppose qu’une barrière pourra un jour être franchie et qui limite d’avance les conséquences d’une compromission. [S4,S14,S35,S39,S40]

1. Le test de Washington : appliquer la règle française aux champions américains

Pour mesurer la portée d’une réforme nationale, il est souvent utile de la sortir de son environnement politique habituel. La facturation électronique française est devenue un sujet technique, saturé d’acronymes, de calendriers, de formats, de plateformes et d’obligations fiscales. Le débat se concentre naturellement sur la conformité : quelle plateforme choisir, quels formats accepter, quelles données transmettre, quelle date respecter ? Cette approche administrative est nécessaire, mais elle masque la question de souveraineté. Le meilleur moyen de la rendre visible consiste à déplacer mentalement le dispositif à Washington.

Imaginons que le gouvernement américain annonce à Tesla, SpaceX, Amazon, Anthropic et, à terme, à l’ensemble du tissu économique américain que la facture interentreprises ne pourra plus circuler librement sous les formes habituelles, mais devra emprunter un écosystème d’intermédiaires agréés, interopérables, soumis à des obligations de transmission de données aux autorités. Imaginons que cette règle soit accompagnée d’objectifs parfaitement légitimes : lutter contre la fraude fiscale, réduire les tâches administratives, accélérer les paiements et améliorer le suivi de l’activité économique. À première vue, le projet pourrait être présenté comme une modernisation. Pourtant, une question apparaîtrait immédiatement dans les conseils d’administration : quelle nouvelle surface de renseignement cette architecture crée-t-elle ?

Elon Musk ne raisonnerait probablement pas de la même manière pour Tesla et pour SpaceX, car le second groupe appartient à un univers où industrie de pointe, lanceurs spatiaux, satellites, télécommunications et contrats publics se croisent. Jeff Bezos examinerait les implications pour Amazon, ses chaînes logistiques, ses fournisseurs, ses services cloud et son immense écosystème de partenaires. Dario Amodei devrait s’interroger sur le portefeuille commercial d’Anthropic et sur la valeur qu’aurait, pour un concurrent, l’identification de grandes entreprises clientes, de rythmes de facturation ou de variations de consommation. Le véritable objet du test n’est pas de présumer la réaction personnelle de ces dirigeants ; il est de rendre tangible la nature stratégique d’informations qui, lorsqu’elles sont considérées séparément, paraissent purement comptables.

Le raisonnement américain permet également une seconde expérience. Supposons qu’une agence fédérale annonce que toutes les garanties nécessaires existent : certification de sécurité, audits, normes de chiffrement, exigences d’hébergement, contrôles d’accès et sanctions en cas de manquement. Le conseil d’administration d’une entreprise sensible accepterait-il pour autant la conclusion suivante : puisque le système est certifié, il n’est plus nécessaire de se demander ce qu’un adversaire pourrait faire des données après une compromission ? Toute culture de cybersécurité mature répondrait non. La certification réduit la probabilité et parfois l’impact d’un incident ; elle ne transforme jamais un système complexe en système inviolable.

2. Ce que la France a réellement construit : ni PDF par courriel, ni base unique

Une critique crédible doit commencer par décrire correctement le système. La réforme française ne consiste pas à envoyer automatiquement à l’État une copie PDF intégrale de chaque facture dans une gigantesque base nationale unique. Elle repose sur des plateformes agréées qui assurent l’émission, la transmission et la réception des factures électroniques, ainsi que la transmission de certaines données de facturation, de transaction et de paiement à l’administration. Les entreprises assujetties doivent recourir à une plateforme agréée pour les flux concernés. Au 1er septembre 2026, toutes les entreprises doivent être capables de recevoir des factures électroniques ; les grandes entreprises et les entreprises de taille intermédiaire sont tenues à cette date d’émettre et de transmettre les données requises, tandis que le calendrier d’émission des PME et microentreprises se poursuit en 2027. [S1,S2,S3]

Cette architecture est donc distribuée, mais normalisée et interconnectée. C’est précisément cette nuance qui rend le débat intéressant. Un écosystème distribué évite certains défauts d’une base centrale unique, mais il n’abolit pas le risque de concentration : chaque plateforme conserve ou traite des ensembles importants de relations commerciales, l’annuaire central et les mécanismes d’interopérabilité facilitent le routage, et les interfaces entre systèmes deviennent des actifs critiques. Une compromission n’aurait pas nécessairement une portée nationale ; elle pourrait néanmoins produire un corpus suffisamment vaste pour être extrêmement utile à un adversaire.

Les textes français imposent par ailleurs des garanties sérieuses. La plateforme doit notamment justifier d’une certification ISO/IEC 27001 couvrant le système d’information contribuant à son activité de facturation. Elle s’engage à exploiter ce système depuis le territoire d’un État membre de l’Union européenne et à empêcher le transfert hors de l’Union des données hébergées du service. Lorsqu’un prestataire de cloud est utilisé, la réglementation prévoit des exigences relatives à la qualification SecNumCloud. Les audits couvrent des dimensions de conformité, de sécurité, de traçabilité et d’intégrité. Ces mécanismes ne sont pas décoratifs ; ils constituent un socle de sécurité réel. [S4]

Mais reconnaître ces protections ne clôt pas le sujet. La cybersécurité repose depuis longtemps sur la défense en profondeur. Une entreprise peut avoir un pare-feu, une authentification multifacteur, des journaux, une certification et des équipes compétentes tout en conservant l’obligation de préparer le scénario dans lequel un compte légitime est volé, un jeton d’API (interface de programmation d’application) est compromis ou un fournisseur de la chaîne subit une intrusion. L’approche « assume breach » n’est pas un jugement sur l’incompétence du prestataire ; c’est une méthode d’ingénierie qui refuse de confondre prévention et certitude. [S39]

Cette distinction doit aussi être appliquée aux données elles-mêmes. Le droit organise ce qui doit figurer dans la facture, ce qui doit être structuré et ce qui doit être transmis à l’administration. L’article 242 nonies J prévoit que les données de facturation transmises à l’administration sous forme structurée sont choisies parmi les mentions obligatoires, à l’exception de la dénomination précise du bien ou du service. Une évolution prévue à partir du 1er septembre 2027 ajoute cependant plusieurs informations sous format structuré dans la facture électronique elle-même, notamment la dénomination précise, la quantité, le prix unitaire et, selon les cas, l’adresse de livraison. La bonne lecture n’est donc ni « l’État reçoit tout », ni « rien de commercial n’est structuré ». Elle consiste à cartographier précisément les flux et à appliquer une doctrine de moindre dévoilement à tout ce qui n’est pas juridiquement nécessaire. [S5,S6]

3. La facture comme capteur économique : ce qu’un corpus peut révéler

Une facture professionnelle contient rarement un secret industriel complet. C’est précisément pourquoi elle est sous-estimée. Le renseignement économique fonctionne pourtant souvent par accumulation. Une adresse de livraison ne révèle pas, seule, une stratégie industrielle. Une augmentation de quantité ne prouve pas, seule, une montée en cadence. L’apparition d’un nouveau sous-traitant ne démontre pas, seule, un changement de technologie. Mais lorsque des milliers de signaux sont alignés dans le temps, le paysage change.

Un corpus de factures peut permettre de reconstruire une partie du graphe clients-fournisseurs d’une entreprise, de mesurer la concentration d’activité sur certains partenaires, d’identifier des fournisseurs critiques, de suivre l’évolution de prix ou de volumes, d’observer la saisonnalité, de détecter l’entrée d’un nouveau prestataire, la disparition d’un ancien, une hausse inhabituelle de commandes ou une modification d’adresse. Dans certains secteurs, des libellés imprudemment détaillés peuvent révéler des noms de projets, de machines, de prototypes, de sites, de produits ou d’opérations. Des pièces jointes, commentaires et métadonnées peuvent ajouter encore davantage de contexte. Ce pouvoir de reconstruction n’est pas purement théorique : l’OCDE documente l’usage de données transactionnelles de TVA décrivant les relations « qui achète à qui » pour cartographier à grande échelle des réseaux acheteurs-fournisseurs et des réseaux de production. Le dispositif français n’est pas identique à ces bases étrangères et ne transmet pas nécessairement les mêmes champs à l’administration, mais cet exemple établit la valeur analytique d’un corpus transactionnel structuré. [S7,S36]

Il existe donc deux niveaux de confidentialité. Le premier est documentaire : que contient une facture donnée ? Le second est analytique : que peut-on déduire lorsque les documents sont rapprochés ? Une politique de cybersécurité qui ne protège que le premier niveau peut échouer au second. Une facture parfaitement légale et banale peut devenir une information stratégique parce qu’elle est corrélée à cent mille autres factures, à des données ouvertes et à des informations issues d’autres fuites.

Cette logique explique pourquoi le véritable enjeu n’est pas seulement le contenu obligatoire. Il faut également examiner les identifiants de commandes, les habitudes de nommage des projets, les pièces jointes, les champs libres, les métadonnées des PDF ou XML, les adresses de contact et les connexions entre la facturation, le CRM (gestion de la relation client), l’ERP (progiciel de gestion intégré), la GED (gestion électronique des documents) et la banque. Un connecteur technique qui dispose d’un droit de lecture trop large peut transformer une intrusion localisée dans le système de facturation en porte d’entrée vers l’ensemble du patrimoine informationnel.

Le risque peut être résumé par une notion simple : la valeur marginale de l’agrégation. Mille factures ne valent pas seulement mille fois une facture. Elles peuvent valoir davantage, parce que les relations entre elles sont précisément ce qui permet d’inférer une structure économique. Le phénomène est comparable à certaines données de mobilité : une position géographique isolée est peu informative ; une série temporelle suffisamment longue révèle des habitudes, des trajets, des lieux sensibles et des relations. [S36]

4. L’IA transforme le vol documentaire en renseignement économique exploitable

Le changement technologique le plus important ne concerne peut-être pas la manière de voler les documents, mais la manière de les exploiter après le vol. Avant l’essor des grands modèles et des agents logiciels, une exfiltration massive imposait un coût humain considérable. Il fallait indexer les documents, reconnaître les sociétés, harmoniser les formats, traduire, rechercher des termes, comparer des périodes, construire des graphes et décider quelles informations méritaient une analyse approfondie. Le volume pouvait devenir une protection imparfaite par surcharge.

Cette protection par le volume s’érode. Des pipelines d’IA peuvent convertir des documents hétérogènes en données structurées, reconnaître des entités, classer les prestations, détecter des relations, résumer les évolutions, générer des alertes sur les anomalies et croiser les résultats avec des bases ouvertes. L’attaquant n’a plus besoin de lire chaque facture ; il peut demander au système de lui montrer les vingt fournisseurs dont la dépense a augmenté le plus rapidement, les clients dont la fréquence de facturation s’effondre, les nouveaux sites livrés, les sociétés liées à un secteur sensible ou les projets dont les dénominations ressemblent à une nomenclature industrielle particulière.

Le point n’est pas de prétendre qu’une IA produit automatiquement une vérité parfaite. Les modèles commettent des erreurs, les données peuvent être ambiguës et la corrélation n’est pas la causalité. Mais pour le renseignement, un signal imparfait peut suffire à orienter une enquête humaine. L’IA réduit donc le coût de présélection. Elle permet de passer d’un océan documentaire à une liste de cibles, d’hypothèses et d’anomalies que des analystes peuvent ensuite vérifier.

L’ANSSI observe déjà que les campagnes d’espionnage sont une composante majeure de la menace. Dans son panorama 2024, elle indiquait que les modes opératoires réputés liés aux intérêts chinois avaient été particulièrement denses et répandus à des fins de captation de renseignements stratégiques et économiques. CISA et ses partenaires ont de leur côté décrit en 2025 des acteurs soutenus par la République populaire de Chine cherchant des accès persistants dans des réseaux mondiaux afin d’alimenter un système d’espionnage. Ces sources ne parlent pas de factures françaises ; elles établissent seulement le contexte dans lequel la valeur d’un corpus économique doit être évaluée. [S9,S15]

5. Tesla, SpaceX, Amazon, Anthropic : quatre scénarios pour comprendre la valeur du butin

Tesla : la chaîne d’approvisionnement comme carte industrielle

Dans un scénario américain comparable au dispositif français, l’intérêt d’un corpus de factures Tesla ne résiderait pas nécessairement dans la découverte d’un plan technique. Il pourrait résider dans la cartographie progressive des fournisseurs, des prestations, des changements de volume et des dépendances. Une hausse répétée des commandes auprès d’un type de fournisseur, l’arrivée d’un équipementier, la modification d’une destination ou la multiplication de certaines prestations peuvent devenir des signaux lorsque l’on dispose d’autres sources ouvertes : offres d’emploi, permis, images satellites, mouvements logistiques, communiqués de fournisseurs, brevets, publications techniques et données de commerce international.

Un concurrent, un fonds, un service de renseignement économique ou un État n’aurait pas besoin d’une certitude immédiate. Il lui suffirait d’identifier des hypothèses : tel fournisseur semble monter en importance ; telle usine semble augmenter sa cadence ; telle catégorie d’équipement apparaît ; telle dépense recule. Chaque hypothèse pourrait ensuite guider une collecte ciblée. La facture deviendrait ainsi un instrument de réduction de l’incertitude.

SpaceX : lorsque le renseignement commercial touche une infrastructure stratégique

Avec SpaceX, la question devient plus sensible car l’entreprise se situe au croisement du spatial commercial, des communications satellitaires, des lanceurs et de relations contractuelles avec des institutions américaines. Un corpus de factures ne donnerait évidemment pas les secrets de conception de Falcon, Starship ou d’un satellite. Mais il pourrait contribuer à identifier des sous-traitants spécialisés, des rythmes d’approvisionnement, l’apparition de prestations nouvelles ou certains changements de dépenses. Dans le renseignement, la découverte d’un fournisseur discret peut parfois être plus utile que la lecture d’un document spectaculaire, parce qu’elle ouvre une nouvelle branche de collecte.

Le risque ne doit donc pas être présenté comme « voler les factures permettrait de reconstruire une fusée ». Une telle formule serait grotesque. Le vrai risque est probabiliste : accroître la visibilité d’un adversaire sur les relations industrielles, faciliter la sélection de cibles secondaires et donner des indices sur des changements d’activité. Dans les chaînes de valeur complexes, le maillon le plus accessible n’est pas toujours l’entreprise principale ; c’est souvent un fournisseur plus petit, moins protégé et néanmoins détenteur d’un morceau du savoir-faire ou du calendrier.

Amazon : logistique, cloud et pouvoir de négociation

Amazon constitue un troisième cas d’école parce que la valeur des données commerciales y est immense mais différente. Les flux de fournisseurs, les prestataires, les équipements, les implantations et les rythmes de dépenses peuvent renseigner sur des chaînes logistiques ou des infrastructures. Pour une entreprise dont le modèle économique repose en partie sur l’optimisation à grande échelle, connaître mieux les coûts, les dépendances ou les changements de prestataires d’un concurrent peut devenir un avantage commercial.

Il ne faut pas non plus oublier Amazon Web Services (AWS). Un corpus de facturation relatif à des services technologiques peut révéler des relations d’affaires et des usages sans pour autant exposer les contenus hébergés. Dans certains marchés, savoir qui achète quoi, à quelle fréquence et à quel niveau approximatif de dépense suffit déjà à améliorer une stratégie commerciale. Une entreprise concurrente peut alors concentrer ses équipes de vente sur des clients identifiés au lieu de prospecter à l’aveugle.

Anthropic : la facture comme liste de prospection concurrentielle

Le cas d’Anthropic est particulièrement éclairant parce que le lien entre données commerciales et concurrence est direct. Supposons qu’un acteur obtienne un corpus suffisamment large de factures interentreprises (B2B, pour business-to-business) de l’entreprise. Selon la structure réelle des contrats et des documents, il pourrait peut-être identifier une partie des entreprises clientes, observer des rythmes de facturation, détecter des variations d’usage ou de dépenses et distinguer les comptes qui semblent les plus stratégiques. Il ne disposerait pas nécessairement de tous les clients, ni des conditions complètes, ni d’une mesure exacte de l’utilisation de Claude. Mais il aurait déjà réduit l’incertitude commerciale.

À partir de là, un concurrent pourrait tenter des contre-offres ciblées : crédits de calcul, réduction temporaire de prix, assistance à la migration, conditions contractuelles préférentielles, services d’intégration ou accompagnement personnalisé. La donnée volée deviendrait un instrument de conquête de parts de marché. Le phénomène est d’autant plus intéressant que la FTC américaine a elle-même souligné, dans son étude des partenariats entre fournisseurs de cloud et développeurs d’IA, la sensibilité de certaines informations commerciales : finances, usages clients et chiffres de revenus peuvent affecter la concurrence lorsqu’ils deviennent accessibles à des partenaires qui développent aussi des produits concurrents. [S30,S31]

Cette analogie ne signifie pas que la FTC assimile une facture à une violation antitrust, ni qu’un accès illégal à un corpus produirait automatiquement une infraction de concurrence. Elle montre quelque chose de plus simple : le régulateur américain considère déjà l’accès à des informations techniques et commerciales non publiques comme une variable susceptible de modifier la dynamique concurrentielle. La valeur stratégique d’une base de factures n’est donc pas une invention théorique ; elle rejoint une préoccupation de politique de concurrence déjà documentée dans l’économie de l’IA. [S30,S31]

6. La FTC et la concurrence : quand l’accès à l’information devient un enjeu de marché

Si Washington envisageait un système national comparable, la Federal Trade Commission ne disposerait évidemment pas d’un pouvoir magique lui permettant d’annuler une loi fédérale parce qu’elle la jugerait dangereuse. Son rôle serait différent. L’agence pourrait contribuer au débat par ses études, ses pouvoirs d’enquête, son expertise en concurrence et en protection des consommateurs, et par l’examen des pratiques des prestataires. L’expérience de son enquête 6(b) sur Microsoft-OpenAI, Amazon-Anthropic et Google-Anthropic montre précisément qu’elle s’intéresse aux structures de dépendance, aux coûts de changement, à l’accès à des intrants critiques et aux flux d’informations sensibles entre partenaires. [S30,S31]

Transposée à la facturation électronique, la question concurrentielle se décomposerait en plusieurs sous-questions. Combien de plateformes concentrent les flux ? Existe-t-il des coûts de sortie ou de migration élevés ? Un prestataire peut-il utiliser des données ou métadonnées à des fins secondaires ? Quelles barrières empêchent un accès interne abusif ? Les informations d’un client peuvent-elles être utilisées pour profiler son activité ou servir à l’entraînement d’un modèle ? Comment un incident affecterait-il l’égalité des conditions de concurrence ? Quel régime de responsabilité s’applique si des secrets d’affaires sont exfiltrés puis exploités par un concurrent ? [S32]

Le simple fait que la FTC ait déjà demandé des informations détaillées sur les partenariats cloud-IA montre qu’aux États-Unis, les autorités de concurrence ne considèrent pas les flux d’information comme un sujet périphérique. Dans son rapport, l’agence relève que certains partenaires cloud peuvent accéder à des informations sensibles qui ne sont pas disponibles pour les autres : modèles, méthodes de développement, plans de co-conception de puces, données financières, utilisation par les clients et revenus. Le principe général est transposable : la structure d’accès à l’information peut créer un avantage concurrentiel, même sans fusion juridique entre entreprises. [S30,S31]

Cette perspective mérite d’être importée dans le débat français. La sécurité d’une plateforme ne doit pas seulement être mesurée à l’aune de la confidentialité individuelle d’un document. Elle doit aussi être évaluée comme une infrastructure de marché : quels acteurs voient quels flux, pendant combien de temps, avec quelles capacités d’export, quelles possibilités d’agrégation et quels mécanismes de preuve en cas d’incident ?

7. La guerre économique n’est pas une métaphore : la France le dit elle-même

Qualifier ces enjeux de « guerre économique » peut sembler excessif tant que l’on confond cette notion avec la guerre militaire. Pourtant, les institutions françaises emploient elles-mêmes le terme. Un rapport du Sénat consacré à l’intelligence économique constatait une compétition mondiale de plus en plus âpre, impliquant les entreprises mais aussi les États, et rappelait que les jeux d’influence existent y compris au sein de l’Union européenne, où les pays sont à la fois alliés et concurrents. [S12]

En juillet 2025, un rapport d’information de l’Assemblée nationale sur la guerre économique, centré sur la base industrielle et technologique de défense, décrivait une confrontation utilisant des moyens humains, physiques, numériques, juridiques, capitalistiques et informationnels. Lors de sa présentation, le rapporteur évoquait 500 à 550 atteintes avérées par an contre la BITD et plus de 750 alertes de sécurité économique en 2024, avec une forte exposition des PME. Ces chiffres ne décrivent pas toute l’économie française : ils concernent un périmètre de défense. Mais ils illustrent l’intensité d’une menace que l’État lui-même juge suffisamment sérieuse pour la mesurer et la documenter. [S14]

La guerre économique contemporaine n’exige donc ni chars ni missiles. Elle peut passer par une acquisition capitalistique, un recrutement ciblé, une norme, une procédure judiciaire, une campagne d’influence, un contrôle d’exportation, une cyberintrusion, une attaque réputationnelle ou la captation d’un secret. Son but n’est pas nécessairement de détruire une entreprise. Il peut être de la rendre dépendante, de retarder son développement, de capter son marché, d’acquérir son savoir-faire, de fragiliser son financement ou d’orienter ses décisions.

Dans cet univers, la donnée transactionnelle devient une matière première. Elle renseigne sur ce que l’entreprise achète, vend, paie, sous-traite, accélère ou ralentit. Une nation qui impose la numérisation structurée de ces flux doit donc les considérer comme un patrimoine de souveraineté et non comme une simple sortie de logiciel comptable. [S36]

8. Alliés diplomatiques, concurrents économiques : le visage sombre des relations de puissance

L’un des points les plus difficiles à expliquer au grand public est que l’alliance politique n’abolit pas la compétition économique. Deux États peuvent partager une alliance militaire, coopérer en matière de renseignement, défendre des valeurs communes et, simultanément, soutenir agressivement leurs entreprises lorsqu’elles se disputent un marché. Cela n’implique pas que toute compétition soit clandestine ni illégale. Cela signifie simplement que les intérêts ne disparaissent pas derrière les déclarations d’amitié.

La phrase est particulièrement intéressante parce qu’elle ne vient pas d’un pamphlet anti-américain ou anti-chinois, mais d’un ministre français s’exprimant devant le Sénat. Dans le même passage, il soulignait que même des alliés et partenaires pouvaient utiliser leurs outils de sécurité à des fins d’intelligence économique ou pour orienter leurs investissements. Le Sénat avait déjà insisté sur la compétition parfois rude au sein même de l’Union européenne. [S12,S13]

Ce constat oblige à abandonner une représentation trop simple du monde. La Chine peut être un compétiteur stratégique et un partenaire commercial. Les États-Unis peuvent être un allié militaire historique et un concurrent économique majeur. L’Allemagne, l’Italie ou d’autres partenaires européens peuvent coopérer au sein de l’Union tout en défendant vigoureusement leurs intérêts industriels. L’Inde, le Royaume-Uni, le Japon ou la Corée du Sud peuvent être des partenaires de sécurité et des rivaux sur certains marchés. La géopolitique économique est un système d’alliances croisées, non une séparation parfaite entre amis et ennemis.

Les questions d’extraterritorialité juridique illustrent ce problème sans qu’il soit nécessaire de parler d’espionnage illégal. La stratégie française de cloud de confiance et SecNumCloud intègre précisément des critères destinés à limiter le risque d’accès à des données sensibles via des législations extra-européennes. Le Gouvernement a publiquement défendu ces protections comme un moyen de réduire l’exposition aux lois étrangères à portée extraterritoriale. Le message est clair : même lorsqu’un fournisseur appartient à un pays allié, la souveraineté juridique et la protection des données restent des enjeux autonomes. [S35]

Le « visage sombre » de la guerre économique n’est donc pas l’idée que tous les alliés seraient secrètement des ennemis. Une telle formule serait simpliste. Il réside dans la coexistence permanente de deux plans : la coopération officielle et la compétition pour l’argent, l’influence, les technologies, les normes, les approvisionnements et les parts de marché. Le citoyen voit principalement le premier. Les directions commerciales, les services de sécurité économique, les diplomaties et les services de renseignement travaillent aussi sur le second.

9. Pourquoi la Chine mérite une analyse spécifique, sans fantasme ni naïveté

La Chine occupe une place particulière dans ce dossier pour trois raisons. Premièrement, sa masse industrielle et technologique lui donne un intérêt structurel pour les chaînes de valeur mondiales. Deuxièmement, Pékin a fait de l’intelligence artificielle une priorité stratégique explicite. Troisièmement, les autorités françaises, américaines et plusieurs partenaires attribuent régulièrement des campagnes de cyberespionnage à des acteurs liés à l’État chinois. Ces trois éléments rendent pertinent l’examen d’un scénario dans lequel des données économiques structurées intéresseraient un acteur chinois. Ils ne justifient pas de transformer chaque incident en accusation contre Pékin.

Le plan chinois « AI+ », publié par le Conseil d’État en 2025, vise une intégration profonde de l’IA dans l’économie, la science, les infrastructures, la gouvernance et la société. Le texte met en avant les avantages chinois en matière de données, de système industriel complet et de diversité des scénarios d’application, avec des jalons à 2027, 2030 et 2035. Ce plan n’est pas un document offensif ; il s’agit d’une politique de transformation économique et technologique. Il démontre néanmoins l’échelle nationale à laquelle Pékin pense l’IA. [S22]

MERICS, institut européen spécialisé dans l’étude de la Chine contemporaine, analyse cette stratégie comme une recherche d’autonomie sur l’ensemble de la pile technologique, des semi-conducteurs aux modèles et applications. Son rapport de 2025 souligne que Pékin considère l’IA comme stratégique pour la sécurité nationale et économique et cherche des capacités « indépendantes et contrôlables » dans un contexte de restrictions américaines à l’exportation. Cette lecture doit être comprise pour ce qu’elle est : une analyse de think tank européen, fondée sur des sources chinoises et ouvertes, non une déclaration officielle d’intention offensive. [S23]

Il existe également un discours officiel chinois en faveur d’une IA militaire responsable. Dans ses positions internationales, le ministère chinois des Affaires étrangères affirme que les systèmes d’armes concernés doivent rester sous contrôle humain, que l’humain doit conserver la responsabilité ultime et que l’IA militaire ne doit pas servir à rechercher une suprématie absolue ou déclencher des guerres. Inclure ces textes est indispensable pour éviter une démonstration à charge : la Chine ne se présente pas publiquement comme favorable à une cybercourse sans règle ; elle soutient au contraire un cadre de gouvernance et le contrôle humain. [S24]

La tension analytique apparaît précisément entre ce discours officiel, l’effort stratégique documenté pour développer une autonomie technologique et les opérations attribuées par d’autres États à des acteurs chinois. Les relations internationales doivent être étudiées à partir de ces trois niveaux à la fois : ce qu’un État dit, ce qu’il construit et ce que ses adversaires ou partenaires disent observer.

10. De l’espionnage classique au cyberespionnage assisté par IA

Les autorités françaises ont déjà documenté la dimension économique du cyberespionnage attribué à des acteurs liés à la Chine. L’ANSSI indique dans son panorama 2024 que les modes opératoires réputés chinois ont mené une activité particulièrement dense et répandue à des fins de captation de renseignements stratégiques et économiques. La formulation est importante : l’agence ne dit pas que toutes les opérations chinoises poursuivent une finalité commerciale, mais elle place explicitement le renseignement économique parmi les objectifs observés. [S9]

Les États-Unis décrivent un phénomène de grande ampleur. En 2025, CISA et plusieurs agences partenaires ont publié un avis commun concernant des acteurs soutenus par la République populaire de Chine visant des réseaux de télécommunications, de gouvernement, de transport, d’hébergement et des infrastructures militaires à travers le monde. Selon cet avis, les acteurs recherchent des accès persistants de longue durée, notamment dans des routeurs et des infrastructures de réseau, et les données obtenues peuvent permettre aux services de renseignement chinois d’identifier et de suivre les communications et mouvements de cibles. [S15]

Deux affaires judiciaires américaines montrent également la dimension économique de la captation technologique. En janvier 2026, un jury fédéral a reconnu l’ancien ingénieur de Google Linwei Ding coupable de plusieurs chefs d’espionnage économique et de vol de secrets commerciaux liés à l’intelligence artificielle. Le ministère américain de la Justice indique que plus de deux mille pages d’informations confidentielles relatives notamment aux infrastructures de calcul IA ont été volées, et que le jury a retenu l’intention de favoriser des intérêts liés à la République populaire de Chine. Il s’agit ici d’un verdict, et non d’une simple attribution de renseignement. [S16]

En mars 2026, une autre affaire a abouti à une amende de 50 millions de dollars contre Hytera Communications après un plaidoyer de culpabilité pour conspiration visant à voler une technologie propriétaire à Motorola Solutions. Le ministère américain de la Justice explique que des employés recrutés depuis Motorola avaient emporté des informations, notamment du code source, permettant à Hytera de développer des produits pour une fraction du coût engagé par Motorola. Cet exemple illustre de manière presque pédagogique ce qu’est la guerre économique au niveau de l’entreprise : la captation d’un savoir-faire peut réduire des années de recherche, le coût du développement et le délai d’entrée sur le marché. [S17]

Ces affaires ne démontrent évidemment pas que l’État chinois orchestre chaque vol impliquant un ressortissant ou une entreprise chinoise. Elles montrent qu’il existe des cas judiciairement établis où des secrets technologiques ont été captés au bénéfice d’intérêts chinois, et que les autorités occidentales considèrent l’espionnage économique comme un risque de sécurité nationale. Dans ce contexte, la valeur potentielle d’un corpus de facturation structuré ne peut pas être évaluée comme celle d’un simple fichier comptable.

11. Mythos, Tulongfeng, GLM-5.3 : une course cyber accélérée

Le cas Anthropic : quand un agent IA orchestre une grande partie d’une campagne

En novembre 2025, Anthropic a publié un rapport qu’elle présente comme le premier cas documenté de campagne de cyberespionnage largement orchestrée par une intelligence artificielle. L’entreprise attribue avec un haut niveau de confiance l’opération à un groupe soutenu par l’État chinois, désigné GTG-1002. Environ trente organisations auraient été ciblées et plusieurs intrusions auraient réussi. Selon Anthropic, Claude Code a été amené à intervenir dans la reconnaissance, la découverte et l’exploitation de vulnérabilités, la collecte d’identifiants, les mouvements latéraux, l’analyse et l’exfiltration. L’entreprise estime que l’IA a réalisé 80 à 90 % des opérations tactiques, les opérateurs humains conservant certains points de décision critiques. [S18]

Deux précautions sont indispensables. Premièrement, l’attribution à un acteur soutenu par l’État chinois est celle d’Anthropic ; ce n’est pas un jugement d’un tribunal ou une attribution internationale unanimement établie. Deuxièmement, l’autonomie décrite ne signifie pas que le système a librement conçu une campagne géopolitique. Des humains avaient un objectif, fournissaient un cadre et intervenaient à certains points. L’intérêt de l’affaire est ailleurs : elle montre que le coût humain d’une opération peut être réduit lorsque des agents enchaînent eux-mêmes des phases jusque-là réalisées manuellement.

Cette évolution est particulièrement importante pour la facturation électronique. Même si l’intrusion elle-même restait classique, un agent capable d’automatiser les tâches post-exploitation pourrait ensuite indexer les documents, sélectionner les cibles commerciales, produire une cartographie des dépendances et générer des notes de renseignement. L’attaque et l’analyse du butin peuvent ainsi être rapprochées dans une même chaîne agentique.

360 Security : Tulongfeng et Yitianzhen

En juin 2026, Reuters a rapporté que la société chinoise 360 Security Technology présentait deux outils regroupés sous l’appellation « Yitian Tulong ». Tulongfeng est décrit comme un système de découverte automatique de vulnérabilités, tandis que Yitianzhen vise la cyberdéfense et la réponse aux incidents. Le fondateur de 360, Zhou Hongyi, a explicitement présenté cette capacité comme stratégique et a évoqué le risque d’une « transparence à sens unique » si les systèmes américains pouvaient analyser les infrastructures chinoises sans équivalent national. [S20]

360 affirme que Tulongfeng a découvert plusieurs milliers de vulnérabilités, dont plus d’une centaine auraient été vérifiées par les autorités chinoises. Reuters a indiqué ne pas avoir pu confirmer ces résultats de manière indépendante. Il faut donc résister à la tentation de transformer une annonce d’entreprise en équivalence technologique prouvée. La conclusion raisonnable est plus limitée mais déjà significative : un acteur majeur chinois travaille explicitement à produire des outils agentiques spécialisés dans la recherche de vulnérabilités et présente cette compétence dans un cadre de compétition stratégique internationale.

Z.ai et GLM-5.3 : proche sur la découverte, encore loin sur l’exploitation

En août 2026, Z.ai a publié des résultats de GLM-5.3 sur plusieurs évaluations cyber. Reuters a rapporté que le modèle obtenait 84,5 % sur CyberGym, contre 83,8 % pour Mythos 5 selon les chiffres comparés par l’entreprise, mais seulement 54,4 % sur ExploitBench contre 78 % pour Mythos 5. La différence est essentielle : détecter ou comprendre une vulnérabilité et produire une exploitation fonctionnelle sont deux niveaux de capacité différents. [S21]

Là encore, les résultats proviennent du développeur et n’ont pas fait l’objet d’une vérification indépendante complète. Ils montrent néanmoins que la compétition ne se résume plus à « les États-Unis ont les modèles avancés, la Chine suit de loin ». Selon MERICS, l’écosystème chinois réduit l’écart sur certains segments des modèles et applications malgré des contraintes sur les puces avancées. Les systèmes spécialisés comme ceux de 360 et les modèles plus généralistes comme GLM-5.3 indiquent une diversification de l’approche chinoise. [S21,S23]

Pour un État qui veut protéger son patrimoine économique, la conclusion ne doit pas être d’entrer dans une surenchère alarmiste sur le niveau exact de chaque modèle. Les benchmarks changeront. Les noms changeront. Les performances s’amélioreront. La question intemporelle est la suivante : une infrastructure conçue pour durer dix ou vingt ans doit-elle être sécurisée selon les capacités offensives de 2026, ou selon l’hypothèse raisonnable que les capacités d’automatisation cyber et d’analyse documentaire progresseront fortement pendant toute sa durée de vie ?

12. Qui observe réellement la Chine ? Institutions, fondations, think tanks et renseignement privé

L’opacité partielle du système chinois rend la recherche difficile. Beaucoup de capacités de renseignement et de cyberdéfense sont, par nature, non publiques. Il serait donc dangereux de s’appuyer sur une seule source, surtout lorsqu’elle appartient à un pays engagé dans une compétition stratégique avec Pékin. La méthode la plus robuste consiste à croiser plusieurs familles de sources : documents officiels chinois, autorités françaises, agences américaines et alliées, décisions de justice, instituts académiques, think tanks spécialisés, entreprises de renseignement cyber et presse internationale.

Aucune de ces sources ne doit être absolutisée. Une agence américaine travaille dans le cadre des intérêts américains ; un think tank possède sa culture institutionnelle ; une entreprise de cybersécurité vend des services ; un gouvernement expose sa position publique ; une entreprise d’IA décrit les abus qu’elle observe sur son propre produit. La robustesse vient de la convergence. Lorsque des sources françaises, américaines, chinoises et indépendantes décrivent toutes, sous des angles différents, une accélération de l’IA, une valeur stratégique croissante des données et une intensification de la compétition technologique, le décideur public ne peut plus traiter ces dimensions comme un supplément facultatif de la réforme fiscale.

CSET a ainsi exploité des milliers de demandes de propositions et de contrats liés à l’Armée populaire de libération chinoise (PLA, pour People’s Liberation Army) pour documenter des besoins d’IA dans le commandement, le renseignement, la surveillance, le cyber et d’autres fonctions. Un autre travail du même centre analyse la mobilisation d’acteurs civils pour les besoins d’IA militaire. La Jamestown Foundation a, de son côté, recensé des documents de marchés publics et analyses liées à l’intégration de systèmes comme DeepSeek dans certains usages militaires ou de sécurité publique. Il faut garder les nuances : ces travaux montrent des dynamiques d’adoption et des ambitions ; ils ne prouvent pas que chaque entreprise chinoise d’IA travaille pour la PLA ni que chaque modèle civil est un outil militaire. [S25,S26,S27]

La U.S.-China Economic and Security Review Commission a consacré en avril 2026 une audition entière à la stratégie chinoise relative aux données, sous le titre « Taking a Bigger Byte: China’s Expanding Strategy for Data Dominance ». Le simple objet de cette audition montre que, dans la communauté stratégique américaine, la donnée est désormais pensée comme un actif de puissance, pas seulement comme une ressource informatique. Cette commission appartient au dispositif du Congrès américain et son regard est naturellement structuré par la rivalité sino-américaine ; il faut donc utiliser ses travaux comme un élément du dossier, non comme un arbitre neutre. [S28]

Enfin, Recorded Future et d’autres sociétés de renseignement sur les menaces ont documenté un écosystème où des groupes attribués au ministère chinois de la Sécurité d’État ou à l’Armée populaire de libération utilisent des infrastructures, des logiciels, des fournisseurs de capacités et parfois des sous-traitants privés. Là encore, les niveaux de confiance varient selon les cas. Mais cette hybridation public-privé est précisément l’une des raisons pour lesquelles l’attribution cyber moderne est complexe : un État peut disposer d’un éventail d’acteurs plus ou moins directement liés à ses services. [S29]

13. La Chine n’est pas l’unique menace : Russie, cybercriminalité, menaces internes et compétiteurs privés

Focaliser l’analyse sur la Chine ne doit pas produire un angle mort. En juillet 2026, l’ANSSI a rendu publique une attribution concernant le mode opératoire Turla, qu’elle relie au 16e Centre du FSB russe. L’agence décrit des activités de collecte de renseignement contre des secteurs gouvernementaux, diplomatiques, de défense, de recherche, de technologie, d’éducation, de médias et d’énergie, et précise que les intérêts stratégiques, diplomatiques et économiques français sont visés. [S33]

La cybercriminalité demeure également une menace massive. Les rançongiciels et l’extorsion par vol de données recherchent d’abord un gain financier, mais le résultat d’une fuite peut ensuite circuler, être revendu, publié ou réutilisé. Un concurrent n’a pas besoin d’avoir lui-même commandité une attaque pour tenter d’exploiter une donnée devenue accessible. Le droit du secret des affaires et de la concurrence déloyale peut offrir des recours, mais les recours juridiques interviennent, par définition, après qu’une perte de confidentialité ou une exploitation illicite a été constatée.

Il faut aussi intégrer la menace interne. Un salarié, un administrateur, un sous-traitant ou un prestataire possédant des droits légitimes peut devenir une source d’exfiltration. La sécurité ne doit donc pas être pensée uniquement contre un hacker extérieur. Le moindre privilège, la séparation des rôles, les limites d’export, la journalisation et la double validation des opérations sensibles protègent aussi contre l’abus d’un compte autorisé. [S39]

Enfin, le compétiteur économique ordinaire doit rester dans le modèle de menace. La majorité des concurrents respectent la loi et ne vont évidemment pas acheter des données volées. Le droit français protège au titre du secret des affaires les informations qui ne sont pas généralement connues ou aisément accessibles, qui possèdent une valeur commerciale du fait de leur caractère secret et qui font l’objet de mesures de protection raisonnables. La préparation de la preuve de ces mesures de protection fait donc partie de la cybersécurité économique. [S37]

14. Les incidents français rappellent une vérité simple : la certification n’abolit pas le risque

En août 2026, la CNIL a annoncé avoir été notifiée de violations de données affectant le système d’information de la Direction générale des Finances publiques (DGFiP). Selon l’autorité, un tiers avait pu consulter et extraire des informations fiscales et cadastrales relatives à des particuliers et des professionnels, notamment certaines données de revenu, SIREN et raisons sociales. Cet incident ne concerne pas les plateformes de facturation électronique et ne permet absolument pas de conclure qu’elles subiront le même sort. Il rappelle seulement qu’une administration sensible, soumise à des exigences de sécurité, peut être victime d’une violation. [S10]

Quelques mois auparavant, le ministère de l’Intérieur avait annoncé un incident sur le portail ANTS pouvant concerner 11,7 millions de comptes. Les investigations excluaient alors certaines données complémentaires comme les pièces jointes et les données biométriques, mais l’épisode illustrait encore la difficulté de garantir l’inviolabilité d’un grand système public exposé. [S11]

Ces exemples doivent être utilisés avec mesure. Une politique de cybersécurité sérieuse ne consiste pas à dire : « puisque la DGFiP ou l’ANTS ont connu un incident, toutes les plateformes agréées seront piratées ». Elle consiste à dire : « puisque des systèmes critiques peuvent être compromis malgré des protections, la conception doit intégrer la compromission comme scénario, pas comme impossibilité ». C’est exactement la philosophie de la défense en profondeur.

Il faut également distinguer conformité à un référentiel et invulnérabilité technique. Le fait qu’une plateforme soit certifiée ISO/IEC 27001 sur le périmètre requis n’équivaut pas à une garantie d’absence de vulnérabilité. L’ANSSI précise elle-même que SecNumCloud répond à des menaces déterminées et qu’un service numérique hébergé sur une offre cloud qualifiée n’hérite pas automatiquement de cette qualification. Le référentiel SecNumCloud indique en outre que, pour se protéger techniquement contre certains accès du prestataire aux données, des moyens complémentaires de chiffrement placés sous la maîtrise du client peuvent être nécessaires. [S4,S40]

15. Le précédent italien : minimiser ce que l’administration conserve et exploite

L’Italie a généralisé la facturation électronique avant la France et son expérience est instructive. Le Garante per la protezione dei dati personali, autorité italienne de protection des données, a critiqué certains aspects initiaux du dispositif, notamment l’archivage généralisé du contenu des factures. Les évolutions ont conduit à des réflexions sur la limitation aux données fiscales nécessaires à certains contrôles et sur la protection de champs descriptifs sensibles. [S34]

Le précédent italien ne peut pas être transposé juridiquement mot pour mot à la France. Les architectures, textes, obligations et calendriers diffèrent. Mais il établit un principe de conception fondamental : le destinataire commercial peut avoir besoin d’une information que l’administration ou un intermédiaire n’a pas besoin de conserver ou d’exploiter en clair pour toutes les finalités. Cette séparation entre contenu nécessaire au contrat et donnée nécessaire au contrôle fiscal constitue une piste de privacy by design particulièrement importante pour l’avenir.

Elle rejoint les technologies de divulgation sélective et de calcul confidentiel : chiffrement de bout en bout de certains champs, informatique confidentielle (confidential computing), calcul multipartite sécurisé, preuves à divulgation nulle ou chiffrement homomorphe pour certains contrôles. Toutes ces techniques ne sont pas prêtes à remplacer demain l’architecture française et certaines restent coûteuses ou complexes. Mais le fait qu’elles existent interdit de considérer la visibilité en clair de toutes les données comme une fatalité technologique éternelle.

16. Les questions que la France aurait dû poser avant le 1er septembre 2026

Le calendrier étant ce qu’il est, l’intérêt d’un article intemporel n’est pas de refaire le débat comme si le 1er septembre 2026 n’avait jamais existé. Il est de formuler les questions qui auraient dû structurer la conception avant cette date et qui restent valables après elle. Une infrastructure nationale ne devient pas figée le jour de son entrée en vigueur ; ses normes, audits, contrats, exigences techniques et pratiques peuvent évoluer.

• Quelle quantité minimale d’information commerciale doit réellement rester accessible en clair à chaque intermédiaire, et pendant combien de temps ?

• Un compte d’utilisateur ou d’administrateur compromis peut-il exporter des dizaines ou centaines de milliers de factures sans déclencher immédiatement une crise ?

• Les droits d’émission, de lecture, d’export et d’administration sont-ils techniquement séparés, ou un seul compte peut-il cumuler des privilèges excessifs ?

• Les clés de chiffrement sont-elles séparées par client, par environnement logique client (« tenant »), par période ou par portefeuille sensible, de manière à réduire le périmètre d’impact d’une compromission ?

• Les journaux d’accès et d’export sont-ils répliqués hors de la plateforme afin qu’un attaquant ne puisse pas effacer la preuve en même temps que les données ?

• Les API de facturation sont-elles conçues selon le moindre privilège, ou peuvent-elles aspirer le CRM, les contrats, la GED ou l’ERP complet ?

• Existe-t-il un mécanisme national de notification et de transparence permettant de connaître rapidement le volume, la nature et la portée économique d’une fuite ?

• Les plateformes peuvent-elles utiliser les données à des fins secondaires, de profilage, d’entraînement ou d’analyse commerciale, et les contrats l’interdisent-ils explicitement lorsque cela n’est pas nécessaire ?

• Le système impose-t-il des tests réguliers menés par une « équipe rouge » (red team) reproduisant le scénario réaliste d’un compte légitime volé, plutôt que de vérifier seulement les vulnérabilités externes ?

• Les entreprises disposent-elles d’une procédure de sortie et de révocation suffisamment rapide pour changer de plateforme lorsqu’un incident majeur survient ?

• Existe-t-il une doctrine de responsabilité et d’indemnisation adaptée au préjudice de secret des affaires, qui peut être très supérieur à la valeur nominale d’une facture ?

• La France finance-t-elle suffisamment la recherche sur la divulgation sélective, l’informatique confidentielle et les techniques cryptographiques permettant des contrôles sans exposition inutile des données ?

• Les entreprises sensibles peuvent-elles compartimenter leurs flux par établissement, portefeuille ou activité sans créer une complexité qui augmente davantage la surface d’attaque ?

• La réglementation distingue-t-elle assez clairement les données indispensables au contrôle fiscal, celles nécessaires au destinataire commercial et celles qui ne devraient jamais entrer dans le canal de facturation ?

Ces questions ne sont pas un plaidoyer pour l’immobilisme. La transformation numérique est déjà engagée et, bien conçue, peut améliorer la sécurité par rapport à des pratiques hétérogènes où des PDF non protégés circulent par courrier électronique. Mais cet argument n’est valable que si la centralisation fonctionnelle et la normalisation ne créent pas un bénéfice d’échelle encore plus grand pour l’attaquant. Le bon objectif n’est pas le retour à l’email ; c’est une architecture où la facture structurée est moins exploitable en masse qu’un ensemble de dossiers commerciaux mal sécurisés.

17. Ce que les entreprises peuvent encore faire : réduire la valeur stratégique d’une fuite

Le caractère obligatoire du dispositif ne condamne pas l’entreprise à la passivité. Une grande partie du risque vient des informations qu’elle ajoute elle-même au-delà du nécessaire, de la manière dont elle nomme ses projets et de la largeur des accès techniques. La stratégie réaliste ne consiste pas à rendre une fuite inoffensive ; c’est impossible lorsque l’identité des parties, les prix et d’autres mentions doivent légalement apparaître. Elle consiste à empêcher qu’une facture ne devienne un dossier de renseignement commercial complet.

17.1. La facture doit rester une facture, pas un dossier de projet

Une doctrine de facturation minimaliste doit retirer les commentaires libres, les noms internes de prototypes, les détails techniques, les noms de salariés, les explications opérationnelles et les pièces jointes qui ne sont pas juridiquement ou contractuellement nécessaires. Le contrat, le rapport d’intervention, le plan, la nomenclature et le compte rendu doivent circuler par un canal séparé, authentifié et compartimenté. [S7]

Le principe peut être résumé par une architecture à deux couches. La première contient le squelette légal de la transaction : parties, opération, prix, TVA, règlement et mentions imposées. La seconde contient le savoir commercial et technique : finalité du projet, détails d’exécution, plans, collaborateurs, spécifications, résultats, planning et secrets. Un identifiant neutre permet de relier les deux sans transformer la facture en index sémantique du secret.

17.2. Les références doivent identifier sans raconter

Un code comme « AIRBUS-DEFENSE-RADAR-2027 » ou « PROJET-NUCLEAIRE-FLAMANVILLE » raconte déjà trop de choses. Une référence non sémantique, générée et gérée dans un référentiel distinct, réduit la valeur d’un corpus volé. La table de correspondance devient alors le véritable coffre-fort : elle ne doit pas être stockée dans le même tenant, le même cloud, le même compte ou le même environnement administratif que la facturation lorsque les enjeux sont élevés.

17.3. Les API ne doivent jamais devenir des aspirateurs

La chaîne de facturation est souvent connectée au CRM, à l’ERP, à la banque, à la gestion documentaire et aux outils comptables. Chaque intégration augmente la productivité mais peut aussi augmenter le périmètre d’impact d’une compromission. Un compte technique destiné à émettre une facture ne devrait pas disposer d’un droit de lecture complet sur le CRM. Un jeton d’émission ne devrait pas pouvoir exporter dix ans d’historique. Les secrets API doivent être séparés par fonction et pouvoir être révoqués immédiatement. [S7,S39]

17.4. Interdire l’export massif comme comportement ordinaire

L’une des protections les plus simples à exiger consiste à rendre anormal ce qui est anormal. Un comptable n’a pas besoin, dans son travail quotidien, de télécharger deux cent cinquante mille factures en dix minutes. Les plateformes devraient permettre des quotas, une élévation temporaire de privilège, une seconde approbation, un délai de sécurité et une alerte hors bande pour les exports importants. Une plateforme incapable de détecter un comportement de masse ne devrait pas être jugée uniquement sur sa capacité à protéger le mot de passe.

17.5. Construire maintenant la preuve du secret des affaires

Pour qu’une information puisse bénéficier de la protection du secret des affaires, le droit français exige notamment qu’elle fasse l’objet de mesures de protection raisonnables, compte tenu des circonstances. Le simple marquage « confidentiel » ne suffit donc pas, à lui seul, à démontrer l’existence de telles mesures. Il faut définir les catégories sensibles, contrôler les accès, documenter le besoin d’en connaître, segmenter les systèmes, journaliser les consultations, prévoir des clauses contractuelles et gérer les habilitations. La cybersécurité prépare alors aussi la preuve juridique du caractère effectivement protégé de l’information. [S37]

17.6. Penser le stockage chaud et le stockage froid

Le Code de commerce impose la conservation pendant dix ans des documents comptables et des pièces justificatives. Cette durée de conservation ne signifie pas que dix années de factures doivent rester instantanément interrogeables depuis chaque application. Lorsque l’architecture, le contrat et les obligations applicables le permettent, une archive historique peut être séparée du stockage opérationnel, soumise à une authentification renforcée et dépourvue de recherche massive ordinaire. Le but est qu’une compromission du système quotidien ne donne pas automatiquement accès à toute l’histoire de l’entreprise. [S38]

17.7. Tester le coupe-circuit avant d’en avoir besoin

Une procédure de crise doit permettre de révoquer toutes les sessions, désactiver les jetons API, suspendre les comptes sensibles, couper les connecteurs, renouveler les secrets d’authentification et contacter la plateforme par un canal indépendant du compte compromis. Le test doit être réalisé en conditions réelles. Une procédure d’urgence qui n’a jamais été exécutée est souvent une hypothèse, pas une capacité.

17.8. Exiger de l’État et des plateformes une évolution continue

Au niveau national, plusieurs améliorations méritent d’être étudiées : profil de facture confidentielle, séparation plus nette entre enveloppe fiscale et enveloppe commerciale, chiffrement de bout en bout des champs non nécessaires à l’intermédiaire, clés distinctes par entreprise ou période, interdiction des exports globaux par un seul compte, quotas et détection d’exfiltration, exercices réguliers d’« équipe rouge » (red team), publication d’indicateurs d’incident, capacité forensique obligatoire, mécanismes d’indemnisation et recherche sur les technologies de confidentialité. Le dossier technique antérieur à cet article formulait déjà cette doctrine : protéger la facture, le graphe commercial, l’identité, les interfaces et l’archive, puis préparer la riposte juridique. [S7,S39,S40]

18. Conclusion : si Washington hésitait, pourquoi Paris ne devrait-il pas douter ?

La facturation électronique française ne doit pas être jugée par une opposition caricaturale entre modernité et passé. L’email et le PDF ne sont pas des modèles de sécurité. La fraude à la TVA est un problème réel. La dématérialisation peut réduire les coûts, améliorer le traitement comptable et accélérer les échanges. Les plateformes agréées sont soumises à des exigences de sécurité réelles. Aucun de ces éléments ne doit être nié. [S1,S4]

Mais le débat devient incomplet dès qu’il s’arrête là. La France évolue dans un monde où ses propres autorités parlent de guerre économique, où l’ANSSI documente l’espionnage stratégique et économique, où la DGSI sensibilise les entreprises aux ingérences, où des services étrangers ciblent des infrastructures numériques, où les secrets d’IA font l’objet de vols et de procédures judiciaires, et où les meilleurs systèmes d’intelligence artificielle commencent à automatiser une partie substantielle des opérations cyber et de l’analyse documentaire. [S8,S9,S16,S18,S19,S33]

Dans ce monde, la question que la France aurait dû se poser avant le 1er septembre 2026 n’était pas seulement : « comment rendre les factures électroniques ? » Elle était : « comment rendre obligatoire un écosystème de données économiques sans créer, pour le jour où l’un de ses maillons sera compromis, un avantage disproportionné au profit d’un adversaire, d’un concurrent ou d’un service de renseignement ? »

Le test de Washington conserve ici toute sa force. Si l’administration américaine annonçait un système comparable, Tesla, SpaceX, Amazon et Anthropic demanderaient vraisemblablement des garanties sur l’accès, la rétention, le cloisonnement, la responsabilité, l’extraterritorialité et la capacité d’un attaquant à agréger les données. La FTC s’intéresserait probablement, dans son champ de compétence, aux effets de concentration et aux risques que l’accès à des informations sensibles fait peser sur la concurrence. Les agences de sécurité examineraient les conséquences d’une compromission par un acteur étatique. Pourquoi ces questions seraient-elles excessives lorsqu’elles concernent les entreprises françaises ?

La Chine est un adversaire potentiel dans certains scénarios, un partenaire dans d’autres, un compétiteur technologique majeur et un acteur dont les capacités cyber font l’objet d’un suivi constant. La Russie constitue une autre menace documentée. Les cybercriminels n’ont pas besoin de drapeau. Une personne disposant d’un accès légitime mais malveillante, une « menace interne » (insider), peut ouvrir la porte de l’intérieur. Et les pays alliés continuent, eux aussi, de défendre leurs intérêts économiques. La sécurité nationale ne doit donc pas être construite contre un nom de pays ; elle doit être construite contre des classes de capacités et d’intentions.

C’est pourquoi la meilleure doctrine n’est ni la confiance aveugle ni le catastrophisme. Elle tient en une phrase : concevoir comme si une barrière finirait un jour par céder, puis faire en sorte que la porte forcée n’ouvre jamais sur tout le bâtiment.

La réforme a été conçue pour mieux connaître et fluidifier l’activité économique. Elle doit désormais être évaluée avec la même ambition dans l’autre sens : empêcher qu’un acteur non autorisé puisse, à partir des mêmes flux, mieux connaître l’économie française que la France ne souhaiterait jamais le lui permettre. [S1]

Annexe A. Cartographie des organismes de référence

Le tableau suivant classe les principales sources utilisées pour suivre la Chine, la cybermenace et la guerre économique. Il ne prétend pas à l’exhaustivité ; son intérêt est de donner au lecteur une méthode de veille diversifiée.

Annexe B. Matrice : faits documentés, scénarios plausibles et limites

Sources et bibliographie sélective

Les références ci-dessous ont été privilégiées pour leur caractère officiel, judiciaire, académique ou explicitement attribué. Les analyses prospectives du dossier sont signalées comme telles dans le texte. La référence S7 est une note de doctrine technique interne de l’auteur : elle ne constitue pas une corroboration indépendante et est désormais complétée, pour les points essentiels, par des sources juridiques, institutionnelles et académiques externes [S36 à S40]. Consultation et vérification des liens : 21 août 2026.

[S1] DGFiP, « Je découvre la facturation électronique » : périmètre, objectifs et rôle des plateformes. Consulter la source

[S2] DGFiP, calendrier de mise en œuvre de la réforme. Consulter la source

[S3] DGFiP, « Facturation électronique et plateformes agréées » : rôle central, e-invoicing et e-reporting. Consulter la source

[S4] Légifrance, obligations applicables aux plateformes agréées : ISO/IEC 27001, SecNumCloud, exploitation dans l’UE et transfert hors UE. Consulter la source

[S5] Légifrance, données structurées de facturation transmises à l’administration, article 242 nonies J et dispositions associées. Consulter la source

[S6] Légifrance, données structurées supplémentaires applicables à partir du 1er septembre 2027. Consulter la source

[S7] Note de doctrine technique de l’auteur : minimisation de la facture, approche « assume breach », secret des affaires, API, compartimentation et contre-mesures. Version du 14 août 2026, document de travail interne.

[S8] DGSI, Flash ingérence : actions d’ingérence économique visant les entreprises françaises. Consulter la source

[S9] ANSSI, Panorama de la cybermenace 2024 : cybercriminalité, Russie, Chine et captation de renseignement stratégique et économique. Consulter la source

[S10] CNIL, « Piratage du système d’information des impôts : les vérifications sont en cours », 18 août 2026. Consulter la source

[S11] Ministère de l’Intérieur, incident de sécurité du portail ANTS, point d’étape du 21 avril 2026. Consulter la source

[S12] Sénat, « Anticiper, adapter, influencer : l’intelligence économique comme outil de reconquête de notre souveraineté », 2023. Consulter la source

[S13] Sénat, séance du 29 mai 2024 : débat sur l’intelligence économique et déclaration de Roland Lescure. Consulter la source

[S14] Assemblée nationale, rapport d’information sur la guerre économique, 16 juillet 2025, n° 1757. Consulter la source

[S15] CISA et partenaires, « Countering Chinese State-Sponsored Actors Compromise of Networks Worldwide to Feed Global Espionage System », 2025. Consulter la source

[S16] U.S. Department of Justice, verdict Linwei Ding : espionnage économique et vol de technologie IA, 30 janvier 2026. Consulter la source

[S17] U.S. Department of Justice, Hytera condamnée à une amende de 50 millions de dollars pour conspiration visant le vol de technologie Motorola, 9 mars 2026. Consulter la source

[S18] Anthropic, « Disrupting the first reported AI-orchestrated cyber espionage campaign », rapport complet, novembre 2025. Consulter la source

[S19] Anthropic, travaux de threat intelligence sur l’automatisation agentique des attaques, 2026. Consulter la source

[S20] Reuters, « China’s 360 says it has developed tools to match Anthropic’s Mythos », 24 juin 2026. Consulter la source

[S21] Reuters, « China’s Z.ai says new model nears Anthropic’s Mythos 5 in cyber-defence tests », 14 août 2026. Consulter la source

[S22] Conseil d’État chinois / CAC, plan « AI+ », 27 août 2025. Consulter la source

[S23] MERICS, « China’s drive toward self-reliance in artificial intelligence: from chips to large language models », 22 juillet 2025. Consulter la source

[S24] Ministère chinois des Affaires étrangères, position sur la régulation des applications militaires de l’IA et contrôle humain. Consulter la source

[S25] CSET, Georgetown University, « China’s Military AI Wish List », 2026. Consulter la source

[S26] CSET, « Pulling Back the Curtain on China’s Military-Civil Fusion: How the PLA Mobilizes Civilian AI for Strategic Advantage », 2025. Consulter la source

[S27] Jamestown Foundation, « DeepSeek Use in PRC Military and Public Security Systems », 2025. Consulter la source

[S28] U.S.-China Economic and Security Review Commission, audition « Taking a Bigger Byte: China’s Expanding Strategy for Data Dominance », 30 avril 2026. Consulter la source

[S29] Recorded Future / Insikt Group, « Charting China’s Climb as a Leading Global Cyber Power », 2023. Consulter la source

[S30] Federal Trade Commission, « FTC Issues Staff Report on AI Partnerships & Investments Study », 17 janvier 2025. Consulter la source

[S31] FTC Office of Technology, « Behind the FTC’s 6(b) Report on Large AI Partnerships & Investments », 2025. Consulter la source

[S32] FTC, « AI Companies: Uphold Your Privacy and Confidentiality Commitments », 2024. Consulter la source

[S33] ANSSI, « Ciblage et compromission d’entités françaises par le Centre du FSB », 13 juillet 2026. Consulter la source

[S34] Garante per la protezione dei dati personali, FAQ « Fatturazione elettronica » : mémorisation intégrale, minimisation, intégrité et confidentialité. Consulter la source

[S35] Assemblée nationale / Gouvernement, réponse relative au cloud de confiance, à SecNumCloud et à la protection face aux législations extraterritoriales. Consulter la source

[S36] OCDE, « Transaction data for evidence-based industrial policy » (2025) : les données transactionnelles de TVA comme outil d’analyse des relations interentreprises et des réseaux de production. Consulter la source

[S37] Légifrance, Code de commerce, article L151-1 : critères de protection du secret des affaires, dont les mesures de protection raisonnables. Consulter la source

[S38] Légifrance, Code de commerce, article L123-22 : conservation pendant dix ans des documents comptables et pièces justificatives. Consulter la source

[S39] ANSSI, « Défense en profondeur », 2026 : moindre privilège, contrôle des accès, chiffrement, chaîne d’approvisionnement et audit régulier. Consulter la source

[S40] ANSSI, FAQ SecNumCloud et référentiel : portée de la qualification, responsabilités résiduelles du client et limites nécessitant selon les cas des mesures complémentaires. Consulter la source