I. - Pour obtenir le numéro d'immatriculation mentionné à l'article 290 B du code général des impôts, l'opérateur de dématérialisation produit à l'appui de sa demande introduite auprès de l'administration fiscale par voie électronique au moyen du service mis à disposition à cet effet :

1° Son numéro d'identification mentionné au premier alinéa de l'article R. 123-221 du code de commerce et, pour les opérateurs non établis en France, un document équivalent à l'extrait d'immatriculation au registre du commerce et des sociétés de moins de trois mois.

Lorsque les autorités compétentes du pays d'origine ou d'établissement du demandeur ne délivrent pas les documents justificatifs mentionnés à l'alinéa précédent, ils peuvent être remplacés par une déclaration sous serment ou, dans les pays où une telle procédure n'existe pas, une déclaration solennelle faite par l'intéressé devant une autorité judiciaire ou administrative, un notaire ou un organisme professionnel qualifié de son pays d'origine ou d'établissement ;

2° Lorsqu'il n'est pas établi en France, une attestation de moins de trois mois délivrée par l'administration du lieu d'établissement justifiant du respect de ses obligations fiscales déclaratives et de paiement ;

3° Un document présentant de manière précise les moyens mis en œuvre pour assurer la sécurité des données à caractère personnel en application de l'article 32 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;

4° Lorsque l'opérateur de dématérialisation recourt à un prestataire d'hébergement en nuage, la référence ou la copie de la décision de qualification “SecNumCloud” délivrée par l'Agence nationale de la sécurité des systèmes d'information en cours de validité le concernant. Dans le cas où la procédure de qualification est en cours, ces éléments peuvent être apportés au plus tard lors de la remise du rapport d'audit mentionné au c du 6° du présent I ;

5° L'attestation de certification ISO/IEC/27001 en cours de validité relative à son système d'information, incluant l'ensemble des infrastructures, outils, services et éléments d'organisation informatique qui contribuent à réaliser son activité d'émission, de transmission et de réception des factures et de transmission des données de facturation, de transaction et de paiement, assortie de l'engagement de l'opérateur de dématérialisation d'exploiter son système d'information depuis le territoire d'un Etat membre de l'Union européenne.

Il s'engage également à s'assurer qu'aucun transfert en-dehors de l'Union européenne des données hébergées du service qu'il opère n'est possible et fournit à cet effet les éléments justificatifs permettant de le vérifier.

Ces exigences s'entendent pour l'opérateur lui-même ainsi que pour l'ensemble des tiers sur lesquels il peut choisir de s'appuyer dès lors qu'ils ont la possibilité technique d'obtenir les données opérées par le service ;

6° Une déclaration par laquelle il s'engage à :

a) Fournir et mettre à jour les informations relatives à ses utilisateurs permettant d'assurer le fonctionnement de l'annuaire central prévu au III de l'article 289 bis du code général des impôts ;

b) Utiliser l'annuaire central à la seule fin d'assurer l'adressage des factures électroniques aux plateformes de dématérialisation partenaires de leurs destinataires ;

c) Produire, au plus tard dans le délai d'un an à compter de la notification de la délivrance du numéro d'immatriculation, un rapport d'audit de conformité réalisé par un organisme spécialisé ou toute autre personne physique ou morale respectant une méthode d'audit assurant un examen impartial et exhaustif, présentant des garanties d'indépendance, d'intégrité et d'honorabilité et accomplissant sa mission en évitant tout conflit d'intérêts. Ce rapport porte sur les points de conformité dont la liste est établie par arrêté du ministre chargé du budget. Il comporte également en annexe les conclusions des audits réalisés pendant l'année en cours relatifs à la qualification “SecNumCloud” et à la certification ISO/IEC/27001 ;

7° Une documentation technique constituée des éléments suivants :

a) Un descriptif du dispositif d'authentification de ses utilisateurs qui précise les moyens mis en œuvre pour vérifier l'identité et la qualité de l'utilisateur et sécuriser les conditions d'accès à la plateforme et à ses services dans les conditions prévues à l'article 242 nonies F ;

b) Un descriptif technique du processus d'envoi et de réception des factures électroniques, de réception des données de facturation, de transaction et de paiement précisant les formats proposés par la plateforme et les mesures de sécurisation mises en œuvre pour assurer l'authenticité de l'origine, l'intégrité du contenu et la lisibilité des factures électroniques à compter de leur émission jusqu'à la fin de la période de conservation ;

c) Un descriptif des modalités d'extraction et de transmission des données de facturation, de transaction et de paiement et des garanties apportées pour transmettre ces données dans les délais requis par l'administration fiscale ;

d) Des comptes rendus de tests techniques établissant l'interopérabilité de la plateforme en émission, réception et transmission avec, d'une part, le portail public de facturation et, d'autre part, une autre plateforme de dématérialisation partenaire dans le cadre d'une convention d'interopérabilité bilatérale ou de son adhésion à un protocole d'échange d'information en réseau ;

e) Le protocole de communication sécurisé utilisé pour transmettre les factures et les données de facturation, de transaction et de paiement et répondant aux conditions précisées par arrêté du ministre chargé du budget.

La demande d'immatriculation est présentée par le représentant légal de l'opérateur de dématérialisation ou son mandataire et comporte, dans ce dernier cas, les documents permettant d'établir sa qualité.

La demande ainsi que l'ensemble des pièces justificatives mentionnées au présent I sont produits en langue française ou, à défaut, accompagnés d'une traduction certifiée en langue française.

II. - Seul un opérateur de dématérialisation qui respecte ses obligations fiscales déclaratives et de paiement peut obtenir un numéro d'immatriculation.

III. - L'administration fiscale délivre, dans un délai de deux mois à compter de la réception de la demande complète qui lui est présentée, un numéro d'immatriculation enregistré dans l'annuaire central à l'opérateur de dématérialisation qui satisfait aux conditions prévues aux I et II pour la durée prévue à l'article 290 B du code général des impôts sous réserve de la production du document mentionné au c du 6° du I dans le délai imparti, ou, à défaut, lui notifie un refus motivé.

IV. - En cas de défaut de production du rapport mentionné au c du 6° du I dans le délai imparti, l'administration fiscale informe, dans un délai de deux mois à compter de l'expiration du délai précité, l'opérateur de plateforme de dématérialisation de l'expiration de la validité du numéro d'immatriculation qui prend effet dans les deux mois à compter de cette notification.

Lorsque le rapport d'audit produit par l'opérateur de plateforme de dématérialisation constate une ou plusieurs non-conformités, celui-ci est tenu, lors de sa transmission à l'administration fiscale, de l'informer des mesures correctrices prises pour y remédier et de leur délai de mise en œuvre. Ce dernier ne peut excéder trois mois après la date de remise du rapport d'audit à cette administration. A défaut de cette information ou s'il apparait que les mesures correctrices envisagées par l'opérateur sont insuffisantes, les dispositions du premier alinéa s'appliquent.

V. - Pour les demandes introduites avant la mise à disposition de l'environnement de test du portail public de facturation, l'administration fiscale peut délivrer l'immatriculation sous réserve de la production ultérieure des comptes rendus de tests techniques mentionnés au d du 7° du I, au plus tard dans un délai de trois mois à compter de cette mise à disposition. L'administration fiscale rend publique la mise à disposition de l'environnement de test sur son site internet et en informe les opérateurs concernés.

L'administration fiscale constate la validité des comptes rendus de tests techniques produits dans un délai de deux mois à compter de leur réception.

Dans le cas où les comptes rendus produits ne permettent pas d'établir l'interopérabilité mentionnée au d du 7° du I, elle informe, dans un délai de deux mois à compter de leur réception, l'opérateur de plateforme de dématérialisation de l'expiration de la validité du numéro d'immatriculation qui prend effet au terme d'un délai de deux mois à compter de sa notification.

A défaut de production des comptes rendus de tests techniques dans le délai prévu au premier alinéa, elle informe, dans un délai de deux mois à compter de l'expiration dudit délai, l'opérateur de plateforme de dématérialisation de l'expiration de la validité du numéro d'immatriculation qui prend effet au terme d'un délai de deux mois à compter de sa notification.

Le délai mentionné au c du 6° du I court à compter de la décision mentionnée au deuxième alinéa.

I. - Pour obtenir le renouvellement de son numéro d'immatriculation, l'opérateur de plateforme de dématérialisation partenaire produit à l'appui de sa demande, au plus tard cinq mois avant la date d'expiration de sa validité, les documents suivants :

1° Un nouveau rapport d'audit de conformité établi dans les conditions énoncées au c du 6° du I de l'article 242 nonies B ;

2° Les documents prévus à l'article 242 nonies B, à l'exception de ceux mentionnés au 1° et au c du 6° du I de cet article.

II. - Seul un opérateur de plateforme de dématérialisation partenaire qui respecte ses obligations fiscales déclaratives et de paiement peut obtenir le renouvellement de son numéro d'immatriculation.

III. - Au plus tard dans un délai de deux mois à compter de la réception de la demande complète de renouvellement, l'administration fiscale notifie à l'opérateur de plateforme de dématérialisation le renouvellement du numéro d'immatriculation ou un refus motivé.

L'administration fiscale rend publics la liste des plateformes de dématérialisation partenaires et leur statut au regard de la procédure d'immatriculation dans des conditions définies par arrêté du ministre chargé du budget.

Les opérateurs de plateformes de dématérialisation partenaires sont tenus de proposer les services suivants :

1° Permettre à leurs utilisateurs de saisir, déposer, émettre ou transmettre leurs factures électroniques dans des conditions de nature à en garantir l'authenticité de l'origine, l'intégrité du contenu et la lisibilité, ainsi que les données mentionnées aux articles 242 nonies J et 242 nonies P ;

2° Effectuer les contrôles mentionnés à l'article 242 nonies K et identifier les destinataires des factures électroniques au moyen de l'annuaire central ;

3° Fournir et mettre à jour les informations relatives à leurs utilisateurs nécessaires au fonctionnement de l'annuaire central ;

4° Assurer la transmission des factures électroniques aux plateformes de dématérialisation partenaires choisies par leurs destinataires ou au portail public de facturation, selon les modalités d'interopérabilité définies à l'article 242 nonies I et dans des conditions de nature à en garantir l'authenticité de l'origine, l'intégrité du contenu et la lisibilité à compter de leur émission jusqu'à la fin de la période de conservation ;

5° Recevoir et mettre à disposition de leurs destinataires les factures électroniques adressées par les autres plateformes de dématérialisation partenaires ou le portail public de facturation ;

6° Assurer la gestion des statuts de traitement des factures électroniques en garantissant :

a) La mise à disposition à leurs utilisateurs des informations relatives à ces statuts ;

b) La possibilité pour leurs utilisateurs de mettre à jour les informations relatives aux statuts de traitement lorsqu'il y a lieu ;

c) La transmission des informations relatives aux statuts de traitement au portail public de facturation ainsi qu'aux plateformes de dématérialisation partenaires des parties aux transactions ;

7° Extraire les données de facturation destinées à l'administration fiscale en application des dispositions du II de l'article 289 bis du code général des impôts et en assurer la transmission au portail public de facturation dans les conditions et modalités prévues aux articles 242 nonies J à 242 nonies L ;

8° Recueillir, extraire les données relatives aux opérations mentionnées aux articles 290 et 290 A du code général des impôts et en assurer la transmission au portail public de facturation dans les conditions et modalités prévues aux articles 242 nonies M à 242 nonies P.

Les modalités d'application du présent article sont précisées par arrêté du ministre chargé du budget.

Les opérateurs de plateformes de dématérialisation partenaires assurent un niveau de garantie substantiel des moyens d'identification électronique de la personne utilisatrice au sens des dispositions du règlement d'exécution 2015/1502 de la Commission du 8 septembre 2015 fixant les spécifications techniques et procédures minimales relatives aux niveaux de garantie des moyens d'identification électronique visés à l'article 8, paragraphe 3 du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur.

Toutefois, au plus tard jusqu'au 31 décembre 2029, ils peuvent recourir à un autre niveau de garantie à la double condition que le dispositif mis en œuvre repose sur :

a) Une vérification fiable de l'identité de la personne utilisatrice et de sa qualité de représentant légal, mandataire ou délégataire de l'assujetti, au moment de la création d'un compte sur la plateforme ou de l'adhésion aux services proposés par celle-ci ;

b) Un mécanisme d'authentification à deux facteurs, dont l'un dynamique.

Le portail public de facturation assure les missions suivantes :

1° Administrer l'annuaire central prévu au III de l'article 289 bis du code général des impôts ;

2° Garantir à ses utilisateurs les fonctionnalités mentionnées à l'article 242 nonies E.

Pour la conservation de leurs factures électroniques, les assujettis peuvent recourir au portail public de facturation qui peut les conserver pour une durée égale au délai dans lequel s'exerce le droit de reprise de l'administration fiscale mentionné au deuxième alinéa de l'article L. 169 du livre des procédures fiscales ;

3° Recueillir les données de facturation, de transaction et de paiement mentionnées aux articles 242 nonies J, 242 nonies M et 242 nonies P ainsi que les informations relatives aux statuts de traitement pour le compte de l'administration fiscale.

Les dispositions de l'article 242 nonies F lui sont applicables.

I. - Sont enregistrés dans l'annuaire central :

1° Les assujettis soumis aux obligations prévues par l'article 289 bis du code général des impôts ;

2° Les personnes morales de droit public soumises à une obligation de facturation électronique en application des articles L. 2192-1, L. 2192-2, L. 3133-1 et L. 3133-2 du code de la commande publique ;

3° Les opérateurs de plateformes de dématérialisation partenaires mentionnés à l'article 290 B du code général des impôts.

II. - L'annuaire central est constitué :

1° Des données d'identification suivantes de l'entité destinataire :

a) La dénomination de l'entité concernée ;

b) Le numéro d'identification prévu au 1° du I de l'article 242 nonies A ;

c) Le code ligne d'adressage ;

d) Le statut de la ligne de facturation ;

e) Le cas échéant, le numéro prévu au second alinéa de l'article R. 123-221 du code du commerce, le code de routage, le libellé du code de routage et le type de routage ;

2° Des données d'identification de l'opérateur de la plateforme de réception des factures :

a) La mention de l'opérateur de plateforme désigné ainsi que son numéro d'immatriculation ;

b) La date de début d'utilisation de la plateforme par l'entité destinataire et, le cas échéant, la date de fin ;

c) Le statut de la ligne de facturation ;

3° Le cas échéant, en cas d'adhésion à un protocole d'échange d'information en réseau, l'adresse du point d'accès à ce réseau.

III. - L'annuaire central est mis à jour quotidiennement par le portail public de facturation sur la base du répertoire des entreprises et des établissements prévu aux articles R. 123-220 à R. 123-234 du code de commerce tenu par l'Institut national de la statistique et des études économiques, des référentiels de l'administration fiscale et des données transmises par les utilisateurs du portail public de facturation et des plateformes de dématérialisation partenaires relatives à :

1° La plateforme de dématérialisation partenaire choisie ou à la modification de ce choix ;

2° La création, modification ou suppression d'une ou plusieurs données mentionnées au II.

Dès qu'un opérateur de plateforme de dématérialisation partenaire a connaissance d'un changement de situation concernant un de ses utilisateurs, il transmet au portail public de facturation ces informations en vue de l'actualisation de l'annuaire.

IV. - Les opérateurs de plateformes de dématérialisation partenaires consultent l'annuaire central aux fins d'adressage des factures en respectant les engagements pris en application du 6° du I de l'article 242 nonies B. Ils ne peuvent communiquer aux assujettis pour le compte desquels ils agissent, pour des besoins identifiés d'adressage, que les informations mentionnées au 1° du II du présent article.

Un arrêté du ministre chargé du budget fixe les modalités d'accès à l'annuaire central.

Les opérateurs de plateformes de dématérialisation partenaires et le portail public de facturation assurent l'interopérabilité des échanges en recourant à une convention d'interopérabilité bilatérale ou un protocole d'échange d'information en réseau.