Le 15 octobre 2024, l'État, tout en réaffirmant le caractère majeur du projet de facturation électronique, a fait le choix de ne pas construire de portail public de facturation. Les entreprises devront donc choisir parmi les 130 plateformes déjà immatriculées par l'État pour échanger leurs factures de manière sécurisée et remonter les données à l'administration fiscale. Les plateformes proposent une diversité de modèles technologiques et commerciaux, susceptibles de répondre aux besoins exprimés par les entreprises durant les phases de concertation avec l'écosystème (entreprises, experts-comptables, organisations professionnelles, plateformes, éditeurs de logiciel…), avec des fonctions comparables à ce qu'aurait pu proposer le portail public. Les professionnels réalisant peu de factures, particulièrement les TPE et les PME, pourront s'équiper de solutions très simples, souvent gratuites ou à faible coût, et parfois directement intégrées aux offres bancaires professionnelles ou à des logiciels standards. Ces offres diversifiées sont de nature à sécuriser les professionnels. Depuis plusieurs mois, la direction générale des Finances publiques (DGFiP) accompagne les entreprises dans l'appropriation de la réforme. Elle assure régulièrement des conférences, au niveau départemental, pour présenter la facturation électronique auprès des professionnels, en partenariat avec les chambres consulaires et/ou des experts-comptables, qui relaient les informations auprès des entreprises. Le site impots.gouv.fr propose également une documentation très riche sur la réforme (film de présentation de la réforme, fiches, foire aux questions, dépliants…) ainsi qu'un logigramme qui permet aux entreprises, en 4 questions, de connaître leurs obligations. Les plateformes agréées sont par ailleurs soumises à des exigences strictes en matière de sécurité, d'hébergement, d'audit et de protection des données, exigences dont le respect conditionne leur immatriculation et son renouvellement. Le choix de ne pas concentrer l'ensemble des flux nationaux dans un point de passage unique participe également de la stratégie de sécurité. Un portail central aurait constitué une cible évidente et attractive pour une attaque d'ampleur, avec un risque systémique majeur en cas de défaillance. L'agrément des plateformes par l'administration fiscale impose des exigences très élevées : Ies plateformes agréées doivent héberger leurs données dans l'Union européenne et, lorsqu'elles recourent à un cloud, s'appuyer sur une infrastructure qualifiée SecNumCloud ou répondant à des exigences de sécurité équivalentes. Les plateformes doivent également produire une certification ISO/IEC 27001 qui garantit la traçabilité des données et le respect des normes principales de sécurité. Les plateformes agréées sont auditées chaque année par un organisme auditeur indépendant et professionnel, avec pour objectif de vérifier systématiquement si la plateforme respecte l'encadrement juridique de la réforme. En cas de non-conformité, le retrait de l'immatriculation est possible. Côté État, les traitements et outils sont soumis à une homologation de sécurité conforme au référentiel ANSSI, avec audits, tests de bout-en-bout, tests d'intrusion et une organisation de gestion des incidents, assortie de mécanismes de sauvegarde/restauration et de traçabilité des accès.