Un agent IA peut-il émettre des factures électroniques à ma place ?

Rien ne l'interdit. Les obligations issues de la réforme pèsent sur l'entreprise assujettie, pas sur le mécanisme qui les exécute : aucun texte ne distingue une facture émise par un salarié d'une facture émise par un traitement automatique. En revanche, un agent ne transmet jamais seul. Tous les flux passent par une plateforme agréée (PA). Un opérateur de dématérialisation (OD) n'est pas immatriculé et ne peut pas transmettre seul à l'administration.

La taille de mon entreprise doit-elle être recalculée par le système ?

Non. La taille s'apprécie au 1er janvier 2025, sur la base du dernier exercice clos avant cette date, au niveau de l'unité légale identifiée par son SIREN. Cette date de référence est figée. Un système qui interroge les effectifs ou le chiffre d'affaires courants pour en déduire une échéance se trompera à la frontière des catégories. Ce critère relève de la configuration, sous forme de valeur datée, pas d'une règle recalculée à chaque exécution.

Agents IA et facturation électronique : garder le contrôle

Qu'est-ce qui change quand un agent entre dans la chaîne ?

La réforme ne mentionne pas les agents IA et ne les mentionnera pas. Elle décrit des obligations — émettre sous forme électronique, transmettre les données de transaction, faire transiter les flux par une plateforme agréée — et des amendes attachées à leur inexécution. Que l'exécution revienne à un salarié, à un traitement par lots ou à un agent ne change ni l'obligation ni le montant ; seule change la vitesse à laquelle une erreur se réplique.

Un point d'architecture d'abord : l'agent ne transmet jamais seul. Tous les flux B2B passent par une plateforme agréée (PA) — terme officiel depuis le décret n° 2026-677 et l'arrêté du 27 juillet 2026, ex-PDP. Un opérateur de dématérialisation (OD) n'est pas immatriculé et ne peut pas transmettre seul. Le portail public de facturation n'émet plus et ne reçoit plus : il ne conserve que l'annuaire central (CGI, art. 289 bis) et le concentrateur (CGI, art. 242 nonies G).

Pourquoi les statuts émis par un agent sont-ils des qualifications juridiques ?

Quatre statuts sont obligatoires : Déposée, Rejetée, Refusée, Encaissée. Rejetée est un rejet technique par une plateforme ; Refusée un refus commercial par le destinataire, et trois motifs seulement sont admis : non-conformité réglementaire non détectée par la plateforme réceptrice — typiquement l'absence du bon de commande exigé au titre de l'article L441-9 du code de commerce —, transaction non reconnue, non-respect de conditions contractuelles empêchant le traitement. L'administration est explicite : « Le statut « refusée » ne doit pas être utilisé pour un simple litige commercial. »

Un agent qui traite un flux entrant ne dispose pas de ces catégories. Il dispose de codes internes et d'une table de correspondance écrite par quelqu'un qui croyait projeter des accusés de réception. Il projette en réalité des déclarations.

Situation détectée en interne	Statut projeté par une correspondance naïve	Ce que l'entreprise déclare
Bon de commande absent	Refusée	Correct — non-conformité au titre de l'art. L441-9
Écart de prix avec la commande	Refusée	Un refus commercial hors des trois motifs admis
Désaccord sur la prestation	Refusée	Le cas que l'administration exclut
Format non exploitable par l'ERP	Rejetée	Un rejet technique — qui appartient à la plateforme

Pour les deux cas du milieu, la réponse existe déjà : les statuts recommandés — mise à disposition, prise en charge, approuvée, en litige, suspendue, complétée, paiement transmis — circulent entre plateformes agréées sans être remontés à l'administration. Auditez donc cette table de correspondance pour elle-même, et conservez dans la trace le code interne d'origine et le statut émis : sans ce couple, une erreur devient indétectable après coup. C'est l'objet de notre article sur la piste d'audit.

Le rendu lisible et la donnée structurée sortent-ils du même endroit ?

Les trois formats socles — Factur-X (hybride, PDF/A-3 avec XML embarqué), UBL et CII — reposent tous sur la norme EN 16931. Dans l'hybride, le XML fait foi ; le PDF n'est qu'un rendu. S'ils divergent, le contenu juridiquement opérant est celui que personne n'a lu — et au regard des règles de facturation, l'écart peut revenir à faire coexister deux factures pour une même opération, le montant de TVA mentionné en trop devenant un risque en soi.

D'où une règle sans exception : les deux parties doivent être générées à partir d'une source de données unique, dans le même traitement. Un agent qui compose le rendu lisible séparément de la donnée structurée reproduit exactement ce défaut — et c'est le mode de défaillance le plus probable, puisqu'un modèle excelle à produire un document présentable. Ajoutons que les spécifications externes en sont à la version 3.2 du 30 avril 2026 et continueront d'évoluer : des règles de validation figées à la date du projet dérivent sans que personne s'en aperçoive. Voir notre comparatif des formats Factur-X, UBL et CII.

La taille de l'entreprise est-elle une règle ou un paramètre ?

Un paramètre, et daté. La taille s'apprécie au 1^er janvier 2025, sur le dernier exercice clos avant cette date, au niveau de l'unité légale identifiée par son SIREN. La date est figée : elle n'a pas suivi le calendrier — réception pour toutes les entreprises assujetties et émission plus e-reporting pour les GE et ETI depuis le 1^er septembre 2026, PME, TPE et micro-entreprises au 1^er septembre 2027, en une seule vague.

Un système qui traite ce critère comme une règle vivante, en interrogeant les effectifs ou le chiffre d'affaires courants, se trompera à la frontière des catégories : une entreprise ayant franchi un seuil en 2025 ou 2026 relève toujours de sa catégorie de départ. Ce critère appartient à la configuration, sous forme de valeur datée assortie de sa justification, pas au raisonnement d'un agent. Le détail figure dans notre article sur ce qui a changé le 1^er septembre 2026.

Que protège réellement la « tolérance de démarrage » ?

Les amendes sont applicables depuis le 1^er septembre 2026.

Manquement	Montant	Plafond annuel	Base
Défaut d'émission sous forme électronique	50 € par facture	15 000 €	CGI, art. 1737
Défaut de transmission (e-reporting)	500 € par transmission	15 000 €	CGI, art. 1788 D
Défaut de recours à une plateforme agréée	500 € après mise en demeure de trois mois, puis 1 000 € tous les trois mois	—	—

La DGFiP a été explicite : la tolérance de démarrage n'est « ni un report ni une suspension de l'obligation ». Les sanctions ne sont pas appliquées « immédiatement, automatiquement et aveuglément » aux entreprises de bonne foi engagées dans une démarche corrective documentée. Ce qui vous protège n'est donc pas le calendrier, c'est la documentation — laquelle tient, pour une émission automatisée, en quatre questions : ce qui a déclenché l'opération, sur quelles données, sous quelle politique et dans quelle version, et, si un seuil s'appliquait, qui a validé et ce qui lui a été présenté. Un dossier vide au contrôle ne bénéficie d'aucune tolérance.

Où doit vivre le seuil d'approbation ?

À l'extérieur de l'agent. Si le modèle décide lui-même si son action requiert une validation, alors tout ce qui influence son contexte influence le seuil : le contenu d'une facture entrante, un libellé de fournisseur, une consigne glissée dans un champ libre. Le seuil doit être évalué par un composant que l'agent ne peut ni consulter ni modifier, et qui refuse par défaut.

L'enjeu se chiffre. La dispense de première infraction écarte toute sanction pour une première infraction commise au cours de l'année civile en cours et des trois années précédentes, si elle est réparée spontanément ou dans les trente jours suivant une première demande de l'administration. C'est une protection unique sur une fenêtre glissante de quatre ans. Un agent parti en boucle sur un lot de factures de faible montant la consomme sur des erreurs sans intérêt et l'épuise pour l'incident sérieux qui suivra : à 50 € par facture, le plafond de 15 000 € est atteint en trois cents documents.

Qu'y a-t-il à surveiller d'ici 2027 ?

Deux fenêtres. La première est budgétaire : le projet de loi de finances pour 2027 n'est pas encore déposé. Tous les reports antérieurs de cette réforme sont passés par une loi de finances. Aucune mesure n'est annoncée à ce jour concernant l'échéance du 1^er septembre 2027, mais c'est la fenêtre à surveiller.

La seconde est européenne. L'AI Act, modifié par le règlement (UE) 2026/1744 entré en vigueur le 27 juillet 2026, a reporté les obligations des systèmes à haut risque de l'annexe III au 2 décembre 2027 et celles de l'annexe I au 2 août 2028. Les obligations de transparence n'ont pas été reportées : elles s'appliquent depuis le 2 août 2026.

Questions fréquentes

Un agent IA peut-il émettre des factures à ma place ?

Rien ne l'interdit : les obligations pèsent sur l'entreprise assujettie, pas sur le mécanisme. Mais l'agent ne transmet jamais seul — les flux passent par une plateforme agréée.

Qui est responsable si un agent émet un statut « refusée » à tort ?

L'entreprise. Trois motifs de refus seulement sont admis, et « refusée » ne doit pas servir à formaliser un simple litige commercial.

Le seuil d'approbation peut-il être géré par l'agent lui-même ?

Non. Si le modèle décide si son action requiert une validation, tout ce qui influence son contexte influence le seuil.

Faut-il recalculer la taille de l'entreprise ?

Non. Elle s'apprécie au 1^er janvier 2025, au niveau de l'unité légale. C'est un paramètre de configuration daté, pas une règle vivante.

L'AI Act s'applique-t-il à un agent de facturation ?

Les obligations haut risque sont reportées au 2 décembre 2027 (annexe III) et au 2 août 2028 (annexe I). Celles de transparence s'appliquent depuis le 2 août 2026.

Articles liés

BarzelVault évalue les politiques et les seuils d'approbation en dehors de l'agent, refuse par défaut, et écrit la trace — déclencheur, données d'entrée, version de politique, contenu présenté au validateur — avant l'exécution. FinOps Atlas répond à la question du coût réel de ces mêmes flux.

En pratique

Le contrôle doit s'exercer avant que la facture ne devienne irréversible.

Une facture structurée acceptée peut être corrigée, jamais supprimée, et dès l'entrée en vigueur des sanctions chaque défaut a un prix. Barzel place le seuil de validation, le contrôle des doublons et l'enregistrement signé avant la transmission, pour que le processus soit défendable le jour où l'auditeur ou l'administration fiscale pose la question.

Plus que 338 joursPME, TPE et micro-entreprises : émission et e-reporting obligatoires au 1er septembre 2027

BarzelVault

Le pare-feu des actions de l'IA : décider ce qu'un agent peut faire avant qu'il ne le fasse.

Seuils de validation et contrôles de politique appliqués avant l'exécution ; validations humaines avec expiration et escalade.
Reçus d'audit signés cryptographiquement : déclencheur, données d'entrée, version de politique, valideur, résultat.
Isolation des identifiants, plafonds de dépense et d'action, et arrêt d'urgence.

Offre gratuite : 10 000 appels par moisPlans payants à partir de 199 USD par moisDisponible sur MCPize

Commencer gratuitement Demander par e-mail Page produit Documentation

Barzel FinOps Atlas

Opérations financières intelligentes pour les agents IA et l'automatisation.

Coût par action, par workflow et par résultat métier, affecté au fil de l'eau.
Plafonds de dépense et détection d'anomalies avant la facture, pas après.
Traçabilité des preuves financières et préparation de la clôture pour SOX, SOC 2 et l'audit externe.

Offre gratuite : 500 appels par moisPlans payants à partir de 29 USD par moisDisponible sur MCPize