El alcalde de Niza Éric Ciotti pide a Lecornu suspender la facturación electrónica tras el hackeo de la DGFiP

El viernes 22 de agosto de 2026, el alcalde de Niza y líder de la Unión de las Derechas por la República (UDR), Éric Ciotti, escribió al primer ministro Sébastien Lecornu pidiéndole suspender la reforma francesa de facturación electrónica obligatoria, prevista para el 1 de septiembre. Ciotti argumentó que la reciente brecha de datos de la DGFiP demuestra que el Estado no está preparado para gestionar un nuevo flujo masivo de datos de facturación empresarial — y que seguir adelante expondría a las empresas a más fraudes y filtraciones.

La carta llegó menos de dos semanas después de que Bercy confirmó que hackers habían accedido a los sistemas de la Direction générale des Finances publiques (DGFiP), exponiendo información vinculada a 678.000 particulares y profesionales. Con el plazo de la reforma a solo días de distancia, la intervención de Ciotti convirtió un problema técnico de cumplimiento en una lucha política nacional sobre ciberseguridad, burocracia y el ritmo del gobierno digital.

Nota del editor: Este artículo se basa en la cobertura de Le JDD, France 24 (AFP), Challenges, Le Figaro, el Ministerio de Economía y Finanzas de Francia, y análisis especializados en política fiscal, del 14 al 22 de agosto de 2026. Los calendarios gubernamentales y las cifras de la brecha pueden actualizarse a medida que avancen las investigaciones.

Lo que pide Ciotti

En una carta a Lecornu vista por Le JDD, Ciotti instó al primer ministro a « suspender este plazo ». Su partido quiere que el gobierno pospone la norma que exige a las empresas registradas en el IVA recibir facturas electrónicamente a través de una plataforma acreditada por el Estado (PA) o el portal público de facturación.

El argumento central de Ciotti es el calendario y la confianza. Tras intrusiones que comprometieron los sistemas de la agencia tributaria, dijo, Francia no debería precipitarse a multiplicar los puntos de contacto digitales antes de corregir fallos básicos de seguridad.

« Multiplicar los puntos de recogida e intercambio antes de aprender las lecciones de estos fracasos expondría aún más a nuestras empresas a filtraciones y estafas », escribió Ciotti, según Le JDD.

Advirtió que cada factura enviada a través del nuevo sistema transmitiría a la administración datos comerciales detallados — identidades de proveedores y clientes, líneas de impuestos y montos de pago — creando lo que describió como un mapa de la economía francesa dentro de una infraestructura que ya había fallado bajo un ataque este verano.

Ciotti también señaló que la obligación de la Unión Europea de facturación electrónica estructurada se aplica principalmente a transacciones transfronterizas y no está prevista hasta 2030, lo que sugiere que Francia avanza más rápido de lo que exige Bruselas.

La reforma de facturación electrónica del 1 de septiembre

La reforma francesa es uno de los despliegues de facturación electrónica más ambiciosos de Europa. Desde el 1 de septiembre de 2026, las grandes empresas registradas en el IVA deben poder recibir facturas electrónicas estructuradas. Las empresas más pequeñas enfrentan fases posteriores, pero el inicio de septiembre es el primer hito firme para las mayores corporaciones.

Requisito	Detalle
Quién se afecta primero	Grandes empresas sujetas al IVA (despliegue gradual continúa hasta 2027 para pymes)
Formato de factura	Datos estructurados — ej. Factur-X, UBL o CII — no un PDF simple por correo entre empresas
Transmisión	A través de una de las aproximadamente 137 plataformas acreditadas o el Portail Public de Facturation (PPF)
E-reporting	Datos de transacciones reportados a la DGFiP en casi tiempo real
Sanciones	Multas por emisión no conforme o incumplimiento de recepción electrónica (montos variables según el tipo de infracción)

Las facturas empresa-consumidor y muchos flujos internacionales siguen reglas distintas, pero el cumplimiento B2B aún exige cambios de software, contratos de plataforma y capacitación del personal — costes que grupos empresariales y políticos de oposición dicen que recaen especialmente sobre las pequeñas empresas.

La carta de Ciotti citó una consulta nacional dirigida por el diputado de Bouches-du-Rhône Gérault Verny, que recogió cientos de testimonios empresariales sobre costes adicionales, tiempo perdido y complejidad administrativa diaria. Según la UDR, nueve de cada diez respondentes emiten menos de 50 facturas al mes — un perfil típico de microempresas con capacidad IT limitada.

La brecha de la DGFiP que elevó la presión

La presión política sobre Lecornu no comenzó con la carta de Ciotti. Siguió a una brecha que sacudió la confianza en los sistemas IT fiscales franceses.

Cronología	Evento
Finales de junio – finales de julio de 2026	Intrantes accedieron a sistemas de la DGFiP usando credenciales comprometidas de un empleado de la agencia tributaria y un tercero autorizado
12–13 de agosto	Un actor malicioso reclamó públicamente el acceso; Bercy reconoció el incidente
14–18 de agosto	El ministerio confirmó 678.000 particulares y profesionales afectados; comenzaron las notificaciones
17 de agosto	Lecornu pidió a la ANSSI, la agencia francesa de ciberseguridad, una auditoría profunda y presidió una célula de crisis interministerial

Las autoridades dijeron que los nombres de usuario y contraseñas no estaban entre los datos expuestos en la mayoría de los casos, y que menos de 250 cuentas podrían haber involucrado acceso a mensajes entre contribuyentes y la administración. La directora de la DGFiP, Amélie Verdier, dijo a los periodistas que para muchos profesionales, los campos expuestos eran datos empresariales públicos o casi públicos, aunque los investigadores aún verificaban si algunos mensajes fiscales se filtraron.

Es importante que las declaraciones del gobierno y analistas fiscales independientes han subrayado que la brecha no se originó en la red dedicada de plataformas de facturación electrónica de Francia. El incidente involucró sistemas de información más amplios de la DGFiP y la seguridad de credenciales. Aun así, los opositores argumentan que el mismo ministerio que no previno el hackeo no debería simultáneamente exigir que millones de facturas fluyan por su ecosistema digital.

En un artículo de opinión de Le Figaro publicado el 20 de agosto, Ciotti acusó al Estado de dejar a los contribuyentes en la oscuridad durante semanas y dijo que los datos fiscales robados efectivamente « armaron » a criminales en un país que ya lucha contra la fraude organizada.

Respuesta del gobierno hasta ahora

Matignon no ha anunciado un aplazamiento. Tras hacerse pública la brecha, el foco inmediato de Lecornu fue la investigación y la notificación a las víctimas, no pausar reformas no relacionadas.

El 17 de agosto, su oficina dijo que el primer ministro ordenó a la ANSSI realizar una auditoría en profundidad del incidente de la DGFiP, complementando una investigación judicial. Lecornu también exigió que cada persona afectada fuera informada individualmente, con detalles sobre los datos expuestos y las precauciones recomendadas. La DGFiP comenzó a enviar correos a más de 350.000 particulares esa semana.

La prensa empresarial de Challenges y otros medios indica que el gobierno aún considera el despliegue del 1 de septiembre técnicamente en marcha, separando el hackeo de la arquitectura de plataformas acreditadas construida para la facturación electrónica. Los responsables fiscales han señalado años de preparación, pruebas piloto y certificación de plataformas.

Esa posición deja a Ciotti y sus aliados argumentando política, no solo óptica de seguridad: aunque la brecha y los conductos de facturación no son el mismo sistema, ambos están bajo el mismo ministerio y la misma prueba de credibilidad.

Quién más pide una pausa

Ciotti no está solo en la derecha. El alcalde de Cannes David Lisnard, aspirante presidencial, dijo el 21 de agosto que la facturación electrónica generalizada debería suspenderse porque « el Estado no es fiable ». La eurodiputada de Reconquête Sarah Knafo hizo una demanda similar en redes sociales, vinculando la obligación de facturación con planes más amplios de verificación de identidad en línea.

La convergencia de la ansiedad por ciberseguridad y la frustración de las pymes da a las figuras de oposición un punto de reunión único días antes de una reforma que toca casi todas las empresas registradas en el IVA en Francia.

Qué ocurre a continuación

Con el 1 de septiembre acercándose, las empresas que no han terminado la selección de plataforma o la integración técnica enfrentan un plazo comprimido. Un aplazamiento gubernamental requeriría una decisión formal de Bercy y Matignon; ninguna había sido anunciada al 22 de agosto.

La auditoría de la ANSSI y los procedimientos judiciales podrían tardar meses. Incluso si la facturación electrónica procede según lo previsto, la brecha puede remodelar el debate parlamentario sobre el gasto IT del Estado, los controles de acceso de terceros y la rapidez con que Francia debería centralizar datos comerciales.

Para lectores que buscan quién es el alcalde de Niza en este contexto: Éric Ciotti ocupa el cargo mientras dirige la UDR y se posiciona como voz conservadora dura sobre seguridad y exceso administrativo. Su carta a Lecornu es tanto un desafío de política como un recordatorio de cómo los escándaros nacionales pueden elevar ejecutivos locales a debates políticos franceses más amplios.

---

Discusión

Francia apuesta a que digitalizar las facturas reducirá la fraude y modernizará la recaudación fiscal — pero el hackeo de la DGFiP llegó en el momento más desfavorable para la confianza pública.

1. ¿Debería una brecha de ciberseguridad retrasar una gran reforma digital, incluso cuando las autoridades dicen que el sistema hackeado es distinto del nuevo?

Ciotti dice que el ministerio no ha ganado el derecho a expandir su huella de datos. El gobierno dice que las plataformas están listas. ¿Dónde trazarías la línea?

2. ¿Francia avanza demasiado rápido comparado con el calendario transfronterizo de la UE en 2030?

Los partidarios ven ventaja de primer movimiento y control del IVA más estricto; los críticos ven un coste evitable para pequeñas empresas que emiten solo unas decenas de facturas al mes. ¿La ambición nacional supera la carga de cumplimiento?

Si diriges un negocio — en Francia o en otro lugar — ¿cuánto ayudaría un aplazamiento de último momento frente a la perturbación de otro plazo cambiado?