Facturation électronique
La fraude à la facture, la manipulation d'IBAN et les numéros de TVA erronés coûtent chaque année des milliards d'euros aux entreprises européennes. Avec la KVK, le Belastingdienst, Unifiedpost et Visma Yuki, Credenco a construit — et testé en interopérabilité — une chaîne de facturation électronique vérifiable. Chaque facture est liée de façon cryptographique à son émetteur, à son immatriculation TVA et à son IBAN, et circule directement entre business wallets. Plus de PDF, plus d'en-têtes falsifiés, plus de suppositions.
Le défi
La facturation électronique actuelle n'est que partiellement numérique. Les factures circulent sous forme de PDF ou de XML structuré via e-mail et systèmes ERP, mais l'identité de l'émetteur n'est jamais prouvée cryptographiquement. Le destinataire doit recouper manuellement le numéro KVK, l'immatriculation TVA et l'IBAN du fournisseur avec des registres externes — ou se passer entièrement de cette vérification.
- Les coordonnées d'expéditeur falsifiées et les IBAN substitués constituent un vecteur de fraude courant.
- Les numéros de TVA et les immatriculations à la Chambre de commerce sont vérifiés manuellement, quand ils le sont.
- Chaque pays, plateforme et ERP parle un dialecte légèrement différent du même standard.
La réponse néerlandaise — et européenne — est une facturation structurée et vérifiable : des factures assorties d'une preuve cryptographique de qui les envoie, émises à partir des mêmes sources faisant autorité qui enregistrent l'existence légale de l'émetteur.
La solution
Le Small Scale Pilot e-Invoicing de FIDES Labs a été mis en place pour démontrer le concept de bout en bout, en deux phases.
Partie 1 — Wallets organisationnels et identifiants. Credenco a livré un Business Wallet, un Issuer Portal et un Verifier Portal pour les quatre entités légales participantes. La KVK a émis le numéro de Chambre de commerce et le RSIN sous forme d'identifiants vérifiables. Le Belastingdienst a émis le numéro de TVA et l'adresse fiscale. Toutes les parties ont été intégrées au registre de confiance EBSI, et l'interopérabilité a été démontrée avec un second fournisseur de wallet.
Partie 2 — FIDES Blue Pages. Un catalogue d'entreprises décentralisé construit au-dessus des wallets. Les organisations peuvent consulter des informations vérifiables sur leurs contreparties — numéro KVK, TVA, IBAN, adresses — grâce à des robots Web et EBSI qui lisent les Linked Verifiable Presentations issues du DID de chaque entité légale. Pensez-y comme à un « Google de l'identité d'entreprise » décentralisé, sans base de données centrale.
Au sommet de cette architecture se trouve l'identifiant e-Invoice : un identifiant vérifiable qui encapsule les données de la facture, les relie aux identifiants KVK / TVA / IBAN de l'émetteur et peut porter des documents justificatifs facultatifs. Les factures sont envoyées via une API dédiée Send Invoice et arrivent dans la boîte de réception du wallet du destinataire, avec une autorisation basée sur OpenID4VP.
Le rôle de Credenco
Credenco est le référent technique et le fournisseur de wallet pour les deux phases du pilote. Le travail couvre :
- Business Wallet — pour toutes les entités légales participantes, avec gestion des DID (did:web, did:ebsi) et Linked Verifiable Presentations.
- Issuer Portals — pour la KVK (CoCnr, RSIN) et le Belastingdienst (TVA, adresse fiscale), y compris les flux d'émission et de révocation.
- Verifier Portal — valide les identifiants par rapport aux émetteurs et schémas de confiance enregistrés sur EBSI.
- FIDES Blue Pages — catalogue d'entreprises décentralisé avec outils d'administration, robots Web DID et EBSI, gestion des clés API et connexion administrateur OpenID4VP.
- Identifiant e-Invoice + API Send Invoice — la couche d'encapsulation et de transport qui lie la facture à l'identité vérifiée de son émetteur.
- Tests d'interopérabilité — tests en conditions réelles avec Sphereon et d'autres wallets conformes DIIP.
En un coup d'œil
Secteur
Finance · B2B
Initiative
FIDES Labs — Small Scale Pilot
Parties prenantes
KVK · Belastingdienst · Unifiedpost · Visma Yuki
Standards
W3C VC · OID4VCI · OID4VP · DIIP v5
Statut
Parties 1 et 2 livrées · pilote en production
Ce que contient une facture vérifiable
Une e-facture vérifiable n'est pas un PDF — c'est un identifiant structuré qui regroupe les données de la facture avec les identifiants d'identité faisant autorité de l'émetteur. Chaque donnée ci-dessous est émise, signée et vérifiable de manière indépendante.
Émis par KVK
Numéro de Chambre de commerce (CoCnr)
Émis par KVK
RSIN
Émis par Belastingdienst
Numéro de TVA
Émis par Belastingdienst
Adresse fiscale
Émis par Banque
IBAN
Émis par Émetteur
Identifiant de e-facture (avec documents justificatifs)
Impact
Ce qui change lorsque les factures deviennent des identifiants vérifiables plutôt que des PDF signés.
Fini les fausses factures
Chaque facture porte une signature cryptographique liée aux identifiants émis par la KVK, le Belastingdienst et la banque de l'émetteur. Les coordonnées d'expéditeur falsifiées et les IBAN manipulés deviennent détectables instantanément.
Validation instantanée
Les destinataires valident l'identité légale du fournisseur, son numéro de TVA et son IBAN en une seule vérification — sans recoupement manuel avec des registres externes.
Interopérable par conception
Construit sur des standards ouverts (W3C VC, OID4VCI, OID4VP) et testé avec succès en interopérabilité avec d'autres fournisseurs de wallets — les e-factures circulent entre les écosystèmes de wallets.
Fondation pour Peppol et l'eIDAS 2.0 européen
Ajoute une couche d'identifiants vérifiables au-dessus de la facturation de type Peppol, en cohérence avec le futur portefeuille européen d'identité numérique et les directives de facturation électronique obligatoire.
Exemple pratique
Un fournisseur envoie une facture à un client. Les deux travaillent dans leur propre ERP, connecté à leur Business Wallet. La facture circule sous forme d'identifiant vérifiable — pas de PDF.
1. Émetteur
Fournisseur
Depuis l'ERP, la facture est transmise au Business Wallet. Le wallet l'encapsule dans un identifiant e-Invoice, signé et lié aux identifiants KVK, TVA et IBAN de l'émetteur.
2. Transport
API Send Invoice
L'identifiant est livré directement dans la boîte de réception du wallet du destinataire. OpenID4VP autorise le transfert — sans boîtes mail partagées, sans pièces jointes.
3. Destinataire
ERP client
Le wallet destinataire vérifie l'identité de l'émetteur, le numéro de TVA et l'IBAN par rapport aux émetteurs de confiance sur EBSI. La facture entre dans l'ERP pré-vérifiée — prête pour un traitement automatisé de bout en bout.
Perspectives
La facturation électronique obligatoire arrive : la plupart des États membres de l'UE exigeront une facturation structurée à partir de 2026 — et le portefeuille européen d'identité numérique arrive en parallèle. Le pilote FIDES Labs fournit le chaînon manquant : des factures non seulement structurées, mais vérifiables. À mesure que davantage d'autorités — banques, assureurs, administrations — émettront des identifiants et que FIDES Blue Pages se développera, des chaînes financières entières (des achats au paiement) passeront d'une vérification manuelle à une confiance cryptographique. C'est le fondement d'une finance B2B automatisée et résistante à la fraude, à l'échelle européenne.