TPE-PME : les échéances numériques de 2026 à 2028, et comment s’y préparer

Quatre chantiers numériques tombent en même temps sur les petites entreprises — facturation électronique, réglementation européenne de l’IA, sécurité informatique, extinction du réseau téléphonique historique. Chacun arrive par un canal différent, avec son calendrier et son vocabulaire, ce qui donne l’impression d’une avalanche ingérable. Ce dossier remet les échéances dans l’ordre, et montre pourquoi elles se traitent bien mieux ensemble que séparément.

Ce que vous trouverez dans ce dossier

• 1. Le calendrier des échéances, en un coup d’œil
• 2. Facturation électronique : l’échéance qui arrive en premier
• 3. IA : ce que l’AI Act impose déjà
• 4. Sécurité : la fraude a changé de visage
• 5. La fin du réseau cuivre, et ce qui est branché dessus
• 6. Le dénominateur commun : l’état de vos données
• 7. Par où commencer, concrètement

1. Le calendrier des échéances, en un coup d’œil

• Depuis le 2 août 2026 — obligations de transparence de l’AI Act (chatbots, contenus générés, sensibilisation des équipes).
• 1^er septembre 2026 — toutes les entreprises assujetties à la TVA doivent pouvoir recevoir des factures électroniques ; grandes entreprises et ETI doivent aussi les émettre.
• 1^er septembre 2027 — obligation d’émission et e-reporting étendus aux PME, TPE et micro-entrepreneurs.
• 2027 à 2030 — extinction progressive du réseau cuivre (ADSL et téléphone fixe RTC), commune par commune.
• 2 décembre 2027 — obligations de l’AI Act sur les systèmes à haut risque (emploi, éducation, biométrie).

2. Facturation électronique : l’échéance qui arrive en premier

C’est le chantier le plus mal compris, parce que beaucoup de dirigeants ont retenu « c’est pour 2027 ». Exact pour l’émission, faux pour la réception : dès le 1^er septembre 2026, toute entreprise assujettie à la TVA doit être en capacité de recevoir des factures électroniques — y compris un artisan seul ou un micro-entrepreneur.

La conséquence est immédiate et opérationnelle : si l’un de vos clients est une grande entreprise ou une ETI, il vous enverra des factures électroniques dès cette date. Sans plateforme agréée pour les recevoir, elles n’arriveront nulle part. Et une facture qui n’arrive pas est une facture qui n’est pas payée — le vrai risque n’est pas l’amende (de l’ordre de 15 € par facture, plafonnée à 15 000 € par an), c’est le blocage de trésorerie.

Point de vocabulaire qui évite bien des malentendus : un PDF envoyé par mail n’est pas une facture électronique et restera non conforme. Les échanges transitent par des plateformes agréées, dans un format structuré, avec un annuaire central qui indique qui est joignable où.

Pour approfondir : Facturation électronique : l’échéance du 1^er septembre 2026

3. IA : ce que l’AI Act impose déjà

Beaucoup d’entreprises se croient hors sujet parce qu’elles ne « font pas d’IA ». Elles ont pourtant, ces deux dernières années, ajouté un chatbot sur leur site, branché un assistant sur leur support client ou généré des visuels — souvent via un prestataire. Depuis le 2 août 2026, deux obligations de transparence s’appliquent : tout système interactif doit informer clairement l’utilisateur qu’il parle à une machine, et les contenus générés par IA doivent porter un marquage visible et technique.

L’obligation la moins connue vise pourtant tout le monde : même simple utilisatrice, une entreprise doit pouvoir démontrer que ses équipes ont été sensibilisées aux possibilités, limites et risques de ces outils. Laisser ses salariés utiliser un assistant génératif sans consigne ni formation est une non-conformité en soi, indépendamment de tout incident.

Les sanctions théoriques sont lourdes — jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires pour les manquements à la transparence. Personne ne les infligera à une TPE demain matin, mais les donneurs d’ordre commencent à exiger la conformité de leurs sous-traitants, et c’est par là que la contrainte arrivera concrètement.

Pour approfondir : AI Act : votre chatbot doit dire qu’il est une machine · L’IA chez les TPE-PME de Bourgogne-Franche-Comté · L’IA à la vigne : ce qu’elle sait faire, ce qu’elle ne sait pas

4. Sécurité : la fraude a changé de visage

L’image du pirate qui chiffre vos fichiers est trompeuse. Chez les collectivités, dont la situation ressemble beaucoup à celle des TPE, l’ANSSI a recensé 218 incidents en un an, dont 30 % de compromissions de messagerie — bien devant les rançongiciels (11 %). Le scénario type ne demande aucune compétence technique : un mot de passe réutilisé, un courriel piégé, et l’attaquant observe les échanges avant d’envoyer, depuis la vraie adresse, un changement de coordonnées bancaires parfaitement crédible.

Le même mécanisme frappe les particuliers et les artisans : la DGCCRF a enregistré 460 000 suspicions de fraude en 2025, en hausse de 70 % en deux ans, avec des sites frauduleux désormais générés par IA, impeccables et crédibles.

Trois mesures couvrent l’essentiel du risque, et aucune ne demande de budget : l’authentification à deux facteurs sur toutes les messageries — qui neutralise à elle seule le premier vecteur ; des sauvegardes externalisées et testées (une sauvegarde jamais restaurée est une hypothèse, pas une sauvegarde) ; et une règle écrite sur les changements de RIB, vérifiés par téléphone sur un numéro connu à l’avance.

Pour approfondir : Cybersécurité : le plan minimal sans budget de DSI · Démarchage et arnaques : les réflexes qui protègent

5. La fin du réseau cuivre, et ce qui est branché dessus

L’extinction se fait par lots jusqu’en 2030 : environ 2 138 communes en janvier 2027, 6 894 en 2028, 10 470 en 2029. Elle emporte l’ADSL et le téléphone fixe RTC. Là où la fibre est déployée, la bascule est simple ; ailleurs, il faut passer par une box 4G/5G ou le satellite, dont la qualité dépend de la couverture réelle du hameau, pas de celle affichée pour la commune.

L’angle mort est ailleurs, et il concerne directement les entreprises : ce qui est branché sur la ligne. Terminal de paiement, alarme reliée à un télésurveilleur, ascenseur, portail automatique, télérelève, dispositif de téléassistance — autant d’équipements qui peuvent cesser de fonctionner le jour de la coupure technique, avec pour seul avertissement un courrier reçu des mois plus tôt.

Pour approfondir : Fin du réseau cuivre : les communes rurales en première ligne

6. Le dénominateur commun : l’état de vos données

Voilà pourquoi ces quatre chantiers ne sont pas quatre problèmes. La facturation électronique rejettera vos factures si votre référentiel clients est approximatif — SIRET erronés, raisons sociales flottantes, adresses multiples. L’AI Act suppose de savoir où l’IA touche vos processus, donc de les avoir cartographiés. La sécurité commence par savoir où sont vos données et qui y accède. La bascule télécom exige de connaître ses équipements raccordés.

Dans les quatre cas, la question préalable est la même : que savez-vous exactement de vos outils et de vos données ? C’est le constat que nous faisons dans toutes nos missions — le problème n’est presque jamais l’outil qu’on n’a pas, c’est l’état de ce qu’on a déjà. Et c’est aussi pourquoi l’IA appliquée à des données en désordre produit du désordre plus vite.

Pour approfondir : L’audit d’outils et de données : la demi-journée qui révèle où vous perdez du temps · Logiciel standard ou outil métier sur mesure

7. Par où commencer, concrètement

1. Vérifier votre plateforme de facturation auprès de votre expert-comptable — beaucoup de cabinets ont déjà contractualisé pour leurs clients, et le sujet est parfois réglé sans que vous le sachiez.
2. Nettoyer le référentiel clients : SIRET, raison sociale exacte, adresse de facturation. C’est là que se produiront les rejets, et c’est un travail qui ne se délègue pas à un logiciel.
3. Activer la double authentification sur toutes les messageries, aujourd’hui. Une demi-journée, gratuite, qui traite le premier vecteur d’attaque.
4. Recenser les points où une IA parle à vos clients, ajouter la mention de transparence, et tracer une sensibilisation même modeste des équipes.
5. Lister les équipements branchés sur la ligne téléphonique et anticiper leur migration avant la coupure de votre commune.
6. Puis, seulement, se demander s’il faut changer d’outil — une contrainte réglementaire est un mauvais motif d’achat isolé, mais un excellent moment pour remettre à plat une chaîne de gestion qui grince depuis des années.

Ce qu’il faut retenir

Ces échéances ne récompensent pas les entreprises les mieux équipées, mais celles dont les données sont propres, structurées et connues. Une TPE avec un référentiel client rigoureux et un outil unique s’en sortira mieux qu’une PME avec cinq logiciels qui ne se parlent pas.

C’est aussi la conviction qui guide les outils que nous publions en libre — un registre comptable infalsifiable, une application de terrain souveraine : un logiciel utile est un logiciel dont l’utilisateur garde la maîtrise de ses données, de ses coûts et de sa trajectoire.

Ce dossier reflète l’état du droit à la date de publication ; plusieurs de ces calendriers ont déjà été modifiés et peuvent l’être encore. Vérifiez auprès de votre expert-comptable ou de votre conseil. Il sera mis à jour au fil des échéances.

Pour aller plus loin : nos prestations d’audit et de développement sur mesure et l’ensemble de nos activités.