1. Le statut légal de PDP : Cadre de l'Article 289 bis du CGI et de
Le statut de Plateforme de Dématérialisation Partenaire n'est pas un simple label commercial : il s'agit d'une immatriculation administrative d'État régie par l'article 289 bis du Code général des impôts (CGI) et précisée par l'arrêté du 7 octobre 2022 relatif aux plateformes de dématérialisation partenaires de facturation électronique.
Pour obtenir cette immatriculation délivrée par le Service de la Gestion Fiscale de la DGFiP, le candidat opérateur doit franchir un parcours réglementaire rigoureux en deux étapes :
- L'instruction du dossier de candidature administrative et technique : Le candidat doit apporter la preuve formelle de la certification ISO/IEC 27001 de son infrastructure et de ses processus de développement, ainsi que d'un hébergement des données de facturation qualifié qualification SecNumCloud de l’ANSSI (délivré par l'ANSSI) ou garantissant un niveau de souveraineté et d'immunité extraterritoriale équivalent. Le dossier comprend également une cartographie complète des flux et un engagement de conformité RGPD.
- L'immatriculation sous condition suspensive puis définitive : La DGFiP attribue un premier numéro d'immatriculation permettant à la plateforme de participer aux bancs d'essais techniques et aux tests d'interopérabilité inter-PDP et PDP-PPF. L'immatriculation devient définitive (valable pour une durée renouvelable de 3 ans) dès lors que la plateforme valide avec succès l'ensemble des scénarios de test imposés par la DGFiP et l'AIFE (échange via protocoles AS4, gestion des statuts de cycle de vie, transmission des e-reportings).
Une PDP engage sa responsabilité fiscale directe : en cas de manquement grave à ses obligations de contrôle de validité des factures ou de transmission des données à l'administration, l'immatriculation peut être suspendue ou retirée par la DGFiP, rendant caducs les flux de ses entreprises clientes.
2. PDP Immatriculée, Candidat PDP, Logiciel Connecté ou OD : La
Le paysage technologique de la facturation 2026 s'articule autour de trois catégories distinctes d'acteurs. Confondre ces statuts expose l'entreprise à des ruptures de conformité ou à des surcoûts d'intégration imprévus.
| Critère d'évaluation | PDP Immatriculée DGFiP | Éditeur / ERP Connecté à une PDP | Opérateur de Dématérialisation (OD) autonome |
|---|---|---|---|
| Statut juridique officiel | Immatriculation délivrée par la DGFiP (Art. 289 bis CGI) | Aucun statut DGFiP en propre (utilise l'API d'une PDP partenaire) | Aucun statut DGFiP (utilise les API du PPF ou agit en passerelle) |
| Habilitation régalienne directe | Oui : valide, convertit et extrait les données fiscales | Non : délègue la responsabilité régalienne à sa PDP tierce | Non : simple intermédiaire technique sans mandat régalien |
| Routage B2B direct (Peer-to-Peer) | Oui : échange direct de PDP à PDP via protocole sécurisé (AS4) | Non : transite obligatoirement par la PDP sous-jacente | Non : transite obligatoirement par le PPF |
| Exigences de Sécurité ANSSI | ISO 27001 obligatoire + Hébergement SecNumCloud / Souverain | Dépendant de la PDP partenaire choisie | Standard éditeur (non audité par la DGFiP) |
| Gestion directe de l'Annuaire Central | Mise à jour et requêtage directs de l'annuaire national | Requêtage indirect via la PDP | Requêtage via les API publiques du PPF |
| Responsabilité en cas de rejet fiscal | Engagée directement auprès de la DGFiP | Limitée au contrat commercial éditeur | Limitée au contrat commercial éditeur |
Il est tout à fait légitime pour une entreprise d'utiliser un ERP connecté ou un OD de confiance. Cependant, le contrat doit mentionner explicitement quelle est la PDP immatriculée sous-jacente qui portera la responsabilité du flux et détiendra le mandat fiscal d'émission et de réception.
3. Comment consulter et auditer la liste officielle sur impots.gouv.fr
La seule source faisant foi juridiquement est le répertoire public tenu par la Direction Générale des Finances Publiques, consultable sur l'espace dédié aux professionnels du site impots.gouv.fr (rubrique Partenaires > Facturation électronique > Plateformes de dématérialisation partenaires).
Pour auditer la conformité d'un éditeur qui se revendique PDP, appliquez la procédure de vérification suivante :
- Vérification du Numéro d'Immatriculation : Exigez de l'éditeur son numéro officiel délivré par la DGFiP (format d'immatriculation administrative spécifique attribué lors de la publication au Journal Officiel ou sur le portail DGFiP). Recherchez ce numéro exact dans le fichier officiel téléchargeable sur le portail fiscal.
- Contrôle de la raison sociale exacte : Vérifiez que l'immatriculation est bien attribuée à l'entité juridique (SIREN) avec laquelle vous signez le contrat de prestation de services, et non à une filiale tierce, une holding non opérationnelle ou un sous-traitant non déclaré.
- Statut de qualification des tests d'interopérabilité : Assurez-vous que la plateforme a validé les campagnes de tests d'interopérabilité (protocoles d'échange de flux structurés et gestion du cycle de vie des statuts).
- Contrôle du certificat électronique de signature : La PDP doit utiliser des certificats conformes au règlement européen eIDAS (cachet électronique qualifié ou signature avancée avec certificat qualifié) pour sceller les échanges et garantir l'intégrité de la piste d'audit.
4. Les 5 missions techniques et régaliennes obligatoires d'une PDP
Une PDP immatriculée n'est pas une simple boîte aux lettres électronique : elle exécute cinq missions fondamentales définies par la réglementation pour garantir la validité fiscale de vos flux commerciaux.
- Contrôle de conformité fiscale syntaxique et sémantique : Avant toute émission, la PDP valide que la facture contient l'intégralité des mentions obligatoires requises par le Code de commerce et le CGI (numéro SIREN du client, adresse de livraison, catégorie de l'opération, option de paiement de la taxe d'après les débits, etc.). Toute facture non conforme est rejetée à la source avant notification à l'acheteur.
- Conversion et validation des formats du socle minimal : La PDP garantit la génération et la lecture des formats structurés ou mixtes standardisés : Factur-X (PDF/A-3 avec XML embarqué), UBL 2.1 (Universal Business Language) et CII (Cross Industry Invoice 16B). Elle assure la transcodification sans perte de données fiscales.
- Routage inter-plateformes B2B (Direct Peering) : La PDP identifie l'adresse de routage de l'acheteur dans l'Annuaire Central et transmet la facture directement à la PDP de destination via des protocoles d'échange sécurisés (principalement le profil AS4 / Peppol), sans faire transiter le corps de la facture par le PPF.
- Extraction et transmission des données d'e-reporting au PPF : Pour les opérations B2B internationales (import/export), les ventes B2C (consommateurs finaux) et les données de paiement, la PDP agrège, extrait et télétransmet automatiquement les données fiscales requises à la DGFiP via le concentrateur PPF selon les fréquences réglementaires (décadaires pour les régimes normaux).
- Archivage électronique à valeur probante (10 ans) : La plateforme assure la conservation sécurisée des factures électroniques, des certificats, des empreintes cryptographiques (SHA-256) et des journaux d'événements de cycle de vie (statuts déposée, approuvée, refusée, payée) pendant la durée légale minimale de 10 ans (Art. L. 123-22 du Code de commerce).
5. Checklist d'audit en 7 questions à poser à votre éditeur avant de
Avant d'engager votre entreprise dans un contrat pluriannuel avec un éditeur ou un intégrateur, soumettez-le à cette grille d'audit technique et contractuel :
- Êtes-vous immatriculé directement comme PDP ou vous appuyez-vous sur une PDP tierce ? Si l'éditeur passe par un tiers, exigez la dénomination sociale de la PDP sous-jacente et vérifiez la présence d'un contrat tripartite garantissant le support et le SLA.
- Quel est votre numéro d'immatriculation officiel DGFiP ? Exigez la preuve de publication sur la liste DGFiP à jour.
- Où sont physiquement hébergées les données de facturation et les métadonnées fiscales ? L'hébergement doit être situé au sein de l'Union Européenne, sur une infrastructure qualifiée SecNumCloud ou répondant aux plus hauts standards d'immunité face aux lois extraterritoriales (Cloud Act).
- Comment gérez-vous le réseau d'interopérabilité (Peppol / AS4 direct) ? Vérifiez si l'opérateur est membre certifié d'un réseau international d'échange (OpenPeppol) et s'il applique des surcoûts d'interconnexion avec d'autres PDP du marché.
- Quel est le modèle tarifaire exact pour le cycle de vie et l'e-reporting ? Le contrat facture-t-il au volume de factures, au nombre de lignes d'articles, au nombre d'appels API ou aux statuts de cycle de vie émis ?
- Quelles sont les garanties de réversibilité des données et d'extraction de la PAF (Piste d'Audit Fiable) ? Assurez-vous qu'en cas de rupture de contrat, vous pouvez récupérer l'intégralité des factures au format natif avec leurs métadonnées, signatures et journaux d'audit sans pénalité financière prohibitive.
- Quels sont les engagements de disponibilité de service (SLA) et d'indemnisation ? Une indisponibilité de la plateforme bloquant l'émission ou la réception des factures entraîne un impact direct sur le BFR : le contrat doit prévoir une disponibilité minimale de 99,9 % et des pénalités claires en cas de rupture de service.