Facturation électronique et souveraineté des données

Mme Violette Spillebout appelle l'attention de Mme la ministre déléguée auprès du ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique, chargée de l'intelligence artificielle et du numérique, sur les enjeux de souveraineté et de sécurité des données liés à la mise en œuvre de la réforme de la facturation électronique. La généralisation progressive de la facturation électronique entre entreprises conduira à faire transiter, par l'intermédiaire des plateformes agréées et du portail public de facturation, un volume considérable de données relatives aux transactions, aux flux financiers et à l'activité commerciale des entreprises françaises. Par leur ampleur et leur niveau de précision, ces informations revêtent un caractère particulièrement stratégique pour l'économie française. Plusieurs chefs d'entreprise et acteurs économiques alertent ainsi sur les garanties entourant l'hébergement, le traitement et la protection de ces données. En particulier, l'absence d'exigences suffisamment strictes en matière de localisation et de qualification des infrastructures pourrait conduire à ce que certaines données soient hébergées ou traitées par des prestataires soumis à des législations extraterritoriales, notamment au Cloud Act américain. Une telle situation est susceptible de soulever des enjeux de confidentialité, de souveraineté économique et de protection du patrimoine informationnel des entreprises françaises. La concentration de volumes importants de données économiques sensibles au sein d'un nombre limité d'infrastructures appelle également une vigilance particulière en matière de cybersécurité et de résilience, afin de prévenir les conséquences d'une cyberattaque, d'une défaillance technique ou d'une rupture d'accès aux services concernés. Si la généralisation de la facturation électronique constitue un outil essentiel de modernisation, de simplification et de lutte contre la fraude, sa mise en œuvre doit s'accompagner de garanties à la hauteur du caractère stratégique des données concernées. Elle lui demande donc quelles exigences le Gouvernement entend imposer aux plateformes agréées en matière d'hébergement, de traitement et de protection des données issues de la facturation électronique, notamment concernant leur localisation au sein de l'Union européenne, le recours à des solutions qualifiées SecNumCloud ou présentant un niveau de protection équivalent et leur exposition éventuelle à des législations extraterritoriales. Elle souhaite également connaître les mesures prévues pour garantir la résilience cyber de ces infrastructures, la continuité du service et, plus largement, la protection des données économiques stratégiques des entreprises françaises.