Des données sensibles à protéger
Vos factures contiennent des informations stratégiques : identité et coordonnées de vos clients, prix pratiqués, volumes d'affaires, coordonnées bancaires. La facturation électronique apporte des garanties nouvelles, mais elle déplace aussi une partie des risques vers les outils numériques et les moyens de signature. Voici les principaux points de vigilance.
Les menaces les plus courantes
Les fausses factures et la fraude au changement de RIB
Un fraudeur se fait passer pour un fournisseur et envoie une facture, ou un courriel annonçant de nouvelles coordonnées bancaires. Avec la facture électronique, le destinataire dispose d'un moyen de contrôle : une facture authentique est signée par son émetteur et porte la référence et le QR code attribués par Tunisie TradeNet. Toute demande de changement de coordonnées bancaires doit néanmoins être vérifiée par un autre canal, par exemple un appel à un contact connu.
Le vol ou l'usage abusif du certificat de signature
Le certificat TunTrust engage l'entreprise : une facture signée avec lui est présumée émise par elle. Un token laissé sans surveillance ou un code PIN partagé entre plusieurs personnes exposent à des signatures non autorisées.
Les rançongiciels et la perte de données
Un poste ou un serveur infecté peut bloquer l'accès aux factures et aux archives. Sans sauvegarde récente et isolée, la reconstitution des documents devient longue et coûteuse.
L'hameçonnage des comptes utilisateurs
Les identifiants d'accès au logiciel de facturation ou à la plateforme El Fatoora sont une cible privilégiée. Un compte compromis peut servir à consulter des données confidentielles ou à émettre des documents frauduleux.
Ce que la facture électronique apporte
- L'intégrité : la signature électronique garantit que la facture n'a pas été modifiée après signature.
- L'authenticité : le certificat identifie le signataire, et TTN appose sa propre signature lors de l'enregistrement.
- La traçabilité : chaque facture acceptée reçoit une référence unique, vérifiable grâce au QR code.
Ces garanties sont décrites plus en détail dans notre page sur la signature électronique.
Les bonnes pratiques à mettre en place
Protéger les moyens de signature
- Attribuez un certificat nominatif à chaque signataire et ne partagez jamais le code PIN.
- Rangez les tokens en lieu sûr et retirez-les du poste après usage.
- Demandez la révocation immédiate du certificat en cas de perte, de vol ou de départ du collaborateur.
- Anticipez le renouvellement : un certificat expiré bloque la signature des factures.
Maîtriser les accès
- Utilisez des mots de passe longs et uniques, et activez l'authentification renforcée lorsqu'elle est proposée.
- Limitez les droits de chaque utilisateur à ses besoins : création, validation, signature, consultation.
- Révisez régulièrement la liste des comptes actifs et supprimez ceux qui ne sont plus utilisés.
Sauvegarder et conserver
- Conservez vos factures électroniques pendant toute la durée légale, dans un format lisible.
- Sauvegardez régulièrement vos données et testez la restauration.
- Gardez au moins une copie hors ligne ou isolée du réseau principal.
Former les équipes
- Sensibilisez les personnes qui traitent les factures aux tentatives d'hameçonnage et de fraude.
- Mettez en place une procédure de vérification pour toute modification de coordonnées bancaires.
Le cadre légal des données personnelles
En Tunisie, la loi organique n° 2004-63 du 27 juillet 2004 encadre le traitement des données à caractère personnel. Les factures contiennent souvent de telles données, notamment lorsque vos clients sont des personnes physiques : leur collecte, leur conservation et leur communication doivent respecter ce cadre, sous le contrôle de l'Instance nationale de protection des données personnelles (INPDP).
Les questions à poser à votre éditeur
- Où et comment mes données sont-elles hébergées et sauvegardées ?
- Les échanges sont-ils chiffrés ?
- Comment les accès sont-ils contrôlés et tracés ?
- Comment puis-je récupérer mes données si je change de solution ?
- Comment mon certificat de signature est-il utilisé et protégé ?
Chez E Fatourti, nous répondons à ces questions lors de chaque démonstration. Contactez-nous pour en discuter.