Facturation électronique : une fuite de données révèle les nouveaux risques pour les entreprises

La généralisation de la facturation électronique marque une nouvelle étape dans la digitalisation des entreprises françaises. Mais elle s’accompagne également d’un enjeu moins visible : la multiplication des outils qui centralisent des données comptables, administratives et d’identité.

Le récent incident de sécurité touchant un composant technique de Welyb, également commercialisé sous la marque Portail AGIRIS CONNECT par le groupe ISAGRI, en est une illustration. Détectée le 1er septembre 2026, la fuite a exposé des données d’identification de certains utilisateurs et des informations relatives à leurs entreprises.

Si aucune compromission des factures électroniques ou des données bancaires n’a été constatée à ce stade, l’incident rappelle une réalité essentielle pour les professionnels : une fuite de données n’a pas besoin de contenir des informations financières pour créer un risque important de fraude ou d’usurpation d’identité.

Nom, prénom, adresse, téléphone, e-mail, raison sociale et numéro SIRET ou SIREN constituent déjà une base particulièrement intéressante pour préparer des attaques ciblées contre une entreprise ou ses collaborateurs.

Que s’est-il passé chez Welyb / Portail AGIRIS CONNECT ?

Selon les informations communiquées à la suite de l’incident, un accès non autorisé a affecté un composant technique de Welyb, solution utilisée dans l’écosystème comptable.

Welyb n’agit pas en tant que Plateforme Agréée au sens strict de la réforme de la facturation électronique, mais propose notamment des fonctions de gestion, de centralisation et d’archivage de données comptables.

L’incident a permis la compromission de plusieurs catégories de données :

• noms et prénoms des utilisateurs ;
• adresses postales ;
• numéros de téléphone ;
• adresses e-mail ;
• raisons sociales des entreprises ;
• numéros SIRET et SIREN ;
• mots de passe hachés.

À ce stade, rien n’indique selon les informations disponibles que les attaquants aient pu accéder aux factures électroniques elles-mêmes ou aux données bancaires.

L’éditeur indique avoir corrigé la vulnérabilité et avoir procédé aux notifications nécessaires, notamment auprès de la CNIL.

Pourquoi cette fuite est-elle préoccupante pour les entreprises ?

À première vue, l’exposition d’un nom, d’une adresse e-mail ou d’un numéro SIRET peut sembler moins grave que le vol d’une carte bancaire.

Pourtant, pour un fraudeur, ces informations peuvent avoir une valeur considérable lorsqu’elles sont associées les unes aux autres.

Une entreprise peut désormais être identifiée précisément, son interlocuteur comptable peut être connu, son adresse e-mail peut être récupérée et le nom des personnes travaillant avec elle peut être exploité.

Le fraudeur ne dispose alors plus d’un message générique. Il possède les éléments nécessaires pour construire une demande qui ressemble à une communication professionnelle habituelle.

Le principal risque : le phishing ultra ciblé

La conséquence la plus évidente d’une telle fuite est la possibilité de mettre en place des campagnes de phishing ciblé, également appelé spear phishing.

Un fraudeur peut par exemple utiliser le nom réel d’une entreprise, connaître son cabinet comptable, identifier un collaborateur ou disposer d’une adresse e-mail professionnelle pour construire un message beaucoup plus crédible.

Dans le contexte de la facturation électronique, plusieurs scénarios peuvent devenir particulièrement problématiques :

• une fausse facture envoyée au service comptable ;
• une demande urgente de règlement prétendument adressée par un fournisseur ;
• une demande de changement de coordonnées bancaires ;
• un faux message du cabinet comptable ou d’un prestataire ;
• une demande de connexion à une plateforme comptable via un faux portail ;
• une demande de transmission de documents ou d’informations confidentielles.

Le contenu exact de la fuite est donc essentiel : plus un fraudeur connaît précisément son interlocuteur et son environnement professionnel, plus il peut construire une attaque crédible.

La fraude au changement de RIB : un risque particulièrement important

Les entreprises doivent notamment rester vigilantes face à la fraude au changement de coordonnées bancaires.

Le principe est simple : un fraudeur se fait passer pour un fournisseur, un partenaire ou parfois un dirigeant et demande à l’entreprise de modifier les coordonnées bancaires utilisées pour un prochain paiement.

Une fuite contenant l’identité des interlocuteurs, les coordonnées des entreprises et des informations sur les relations professionnelles peut faciliter la préparation d’un tel scénario.

Le danger est encore plus important dans un contexte où les échanges électroniques prennent une place croissante dans les processus de facturation.

Le mot de passe haché est-il réellement sans risque ?

Selon les informations communiquées sur l’incident, les mots de passe concernés étaient hachés, et non stockés en clair.

Cette mesure limite considérablement le risque par rapport à une fuite de mots de passe directement lisibles. Elle ne signifie toutefois pas qu’il faut ignorer l’incident.

Une bonne pratique consiste à modifier le mot de passe du portail concerné et, surtout, à le changer sur les autres services si le même mot de passe avait été réutilisé.

Cette règle reste valable pour tous les collaborateurs : un même mot de passe ne devrait jamais être utilisé sur plusieurs services professionnels sensibles.

Facturation électronique : pourquoi la centralisation des données augmente les enjeux

La réforme de la facturation électronique va conduire les entreprises à utiliser davantage de plateformes et de services interconnectés.

Cette transformation apporte des gains importants en matière d’automatisation et de circulation des documents, mais elle crée également de nouveaux points de concentration des données.

Une entreprise peut ainsi être en relation avec :

• son logiciel comptable ;
• son cabinet d’expertise comptable ;
• sa plateforme de facturation ;
• sa Plateforme Agréée ;
• des prestataires d’archivage ;
• des services de dématérialisation ;
• des solutions de paiement ou de rapprochement comptable.

Chacun de ces acteurs peut traiter une partie des données de l’entreprise ou de ses contacts.

La sécurité de l’entreprise ne dépend donc plus uniquement de son propre système d’information. Elle dépend aussi de la sécurité de l’écosystème auquel elle est connectée.

Les données d’entreprise sont aussi des données d’identité

On oppose souvent les données personnelles des particuliers aux données professionnelles.

Dans la réalité, les deux sont étroitement liées.

Un numéro SIRET identifie une structure. Un nom et une adresse e-mail identifient une personne. Lorsqu’ils sont associés, ils permettent de comprendre qui travaille pour quelle organisation et dans quel contexte.

Pour un fraudeur, ces informations peuvent donc servir à préparer une usurpation d’identité professionnelle, à se faire passer pour un fournisseur ou à convaincre un collaborateur qu’il échange avec un interlocuteur légitime.

Comment une entreprise doit-elle réagir après une fuite de données ?

La réaction doit être proportionnée à la nature des données concernées, mais plusieurs mesures peuvent être mises en place rapidement.

• Identifier précisément les données compromises et les utilisateurs concernés.
• Réinitialiser les accès lorsque des identifiants ont pu être exposés.
• Vérifier que les collaborateurs concernés n’utilisent pas le même mot de passe sur d’autres services.
• Renforcer la vigilance sur les demandes de paiement ou de modification de coordonnées bancaires.
• Rappeler aux équipes les procédures de vérification applicables aux demandes sensibles.
• Conserver les informations relatives à l’incident afin de pouvoir documenter toute tentative ultérieure de fraude.

Ne jamais valider un changement de RIB uniquement sur la base d’un e-mail

Après une fuite de données, les procédures de validation des paiements deviennent encore plus importantes.

Une demande de changement de coordonnées bancaires devrait faire l’objet d’une vérification indépendante, en contactant le fournisseur ou le partenaire via un canal déjà connu.

Le numéro de téléphone présent dans le mail reçu ne constitue évidemment pas une méthode de vérification suffisante.

Le même principe doit s’appliquer aux demandes provenant prétendument d’un dirigeant, d’un comptable, d’un fournisseur ou d’un prestataire.

Pourquoi la vérification de l’identité devient essentielle ?

Lorsque les échanges professionnels reposent de plus en plus sur des documents et des interlocuteurs numériques, savoir à qui l’on a réellement affaire devient une composante essentielle de la prévention de la fraude.

Une adresse e-mail professionnelle ou un logo d’entreprise ne suffisent plus à établir qu’un interlocuteur est légitime.

Les entreprises doivent être capables de vérifier l’identité de leurs interlocuteurs lorsqu’une situation le justifie : nouveau fournisseur, changement de coordonnées bancaires, demande inhabituelle, transmission d’un document sensible ou ouverture d’une nouvelle relation commerciale.

ID Protect Pro : renforcer la confiance dans les échanges professionnels

Chez ID Protect, la protection de l’identité ne concerne pas uniquement les particuliers.

Pour les entreprises, l’enjeu consiste également à vérifier les identités, sécuriser les échanges documentaires et réduire les risques d’usurpation dans les relations professionnelles.

Les solutions ID Protect peuvent notamment répondre à plusieurs problématiques rencontrées par les professionnels :

• vérifier l’identité d’un interlocuteur avant une opération sensible ;
• vérifier un document d’identité transmis dans le cadre d’une relation professionnelle ;
• limiter les risques liés à la transmission de documents d’identité ;
• renforcer les procédures de KYC et de connaissance des partenaires ;
• prévenir certaines tentatives d’usurpation d’identité professionnelle.

Ces enjeux concernent particulièrement les entreprises qui manipulent quotidiennement des données d’identité : cabinets comptables, agences immobilières, établissements financiers, entreprises de recrutement, sociétés de crédit ou plateformes numériques.

Découvrir les solutions ID Protect

Facturation électronique : les bonnes pratiques à mettre en place en entreprise

La réforme de la facturation électronique constitue aussi une occasion de revoir les procédures internes de sécurité.

• Vérifiez les demandes inhabituelles par un canal indépendant.
• Ne validez jamais un changement de RIB uniquement sur la base d’un e-mail.
• Utilisez des mots de passe uniques et une authentification renforcée lorsque les services le permettent.
• Limitez les personnes autorisées à modifier les coordonnées bancaires des fournisseurs.
• Formez régulièrement les équipes comptables et administratives aux tentatives d’usurpation.
• Vérifiez l’identité des nouveaux partenaires avant d’engager certaines opérations sensibles.
• Documentez les procédures de validation et les personnes habilitées.

Un incident comme Welyb doit-il remettre en cause la facturation électronique ?

Non. L’incident ne permet pas, à lui seul, de conclure que la facturation électronique serait intrinsèquement dangereuse.

Il rappelle en revanche que la digitalisation des flux comptables doit s’accompagner d’une réflexion globale sur la sécurité des identités et des échanges.

Plus les entreprises utilisent de services interconnectés, plus elles doivent savoir qui peut accéder à leurs données, comment les identités sont vérifiées et quelles procédures s’appliquent lorsqu’une demande inhabituelle apparaît.

Ce qu’il faut retenir

L’incident touchant Welyb / Portail AGIRIS CONNECT intervient dans un contexte particulièrement sensible pour l’écosystème comptable français.

Selon les informations disponibles, les factures électroniques et les données bancaires n’ont pas été compromises. En revanche, des données permettant d’identifier les utilisateurs et leurs entreprises ont été exposées.

Ces informations peuvent suffire à rendre une future attaque beaucoup plus crédible : faux fournisseur, faux comptable, demande de paiement, changement de RIB ou usurpation d’un interlocuteur professionnel.

La cybersécurité de la facturation électronique ne se limite donc pas à protéger les factures. Elle implique également de protéger les identités qui gravitent autour de ces échanges.

Pour les entreprises, renforcer les procédures de vérification, sensibiliser les collaborateurs et contrôler l’identité des interlocuteurs devient un élément central de la prévention de la fraude.

Découvrez comment ID Protect accompagne les professionnels dans la protection et la vérification des identités.