Il sindaco di Nizza Éric Ciotti chiede a Lecornu di sospendere la fatturazione elettronica dopo l'hack alla DGFiP

Venerdì 22 agosto 2026, il sindaco di Nizza e leader dell’Unione delle Destre per la Repubblica (UDR), Éric Ciotti, ha scritto al primo ministro Sébastien Lecornu chiedendogli di sospendere la riforma francese della fatturazione elettronica obbligatoria, prevista per il 1° settembre. Ciotti ha sostenuto che la recente violazione dei dati della DGFiP dimostra che lo Stato non è pronto a gestire un nuovo flusso massiccio di dati di fatturazione aziendale — e che procedere espone le imprese a ulteriori frodi e fughe di dati.

La lettera è arrivata meno di due settimane dopo che Bercy ha confermato che gli hacker avevano avuto accesso ai sistemi della Direction générale des Finances publiques (DGFiP), esponendo informazioni legate a 678.000 privati e professionisti. Con la scadenza della riforma a pochi giorni di distanza, l’intervento di Ciotti ha trasformato un problema tecnico di conformità in una battaglia politica nazionale su cybersicurezza, burocrazia e ritmo del governo digitale.

Nota della redazione: Questo articolo si basa su reportage del JDD, France 24 (AFP), Challenges, Le Figaro, del ministero dell’Economia e delle Finanze francese e su analisi specialistiche di politica fiscale, 14–22 agosto 2026. I calendari governativi e le cifre della violazione possono essere aggiornati man mano che proseguono le indagini.

Cosa chiede Ciotti

In una lettera a Lecornu visionata dal JDD, Ciotti ha chiesto al primo ministro di «sospendere questa scadenza». Il suo partito vuole che il governo rinvii la norma che impone alle imprese assoggettate all’IVA di ricevere le fatture elettronicamente tramite una piattaforma accreditata dallo Stato (PA) o il portale pubblico di fatturazione.

L’argomento centrale di Ciotti riguarda tempismo e fiducia. Dopo intrusioni che hanno compromesso i sistemi dell’agenzia fiscale, ha detto, la Francia non dovrebbe affrettarsi a moltiplicare i punti di contatto digitali prima di correggere i fallimenti di sicurezza di base.

«Moltiplicare i punti di raccolta e scambio prima di trarre lezioni da questi fallimenti esporrebbe ancora di più le nostre imprese a fughe di dati e truffe», ha scritto Ciotti, secondo il JDD.

Ha avvertito che ogni fattura inviata attraverso il nuovo sistema trasmetterebbe all’amministrazione dati commerciali dettagliati — identità di fornitori e clienti, righe fiscali e importi dei pagamenti — creando quella che ha descritto come una mappa dell’economia francese all’interno di un’infrastruttura già ceduta sotto attacco quest’estate.

Ciotti ha anche osservato che l’obbligo dell’Unione europea per la fatturazione elettronica strutturata si applica principalmente alle transazioni transfrontaliere e non è previsto prima del 2030, suggerendo che la Francia procede più rapidamente di quanto richieda Bruxelles.

La riforma della fatturazione elettronica del 1° settembre

La riforma francese è uno dei dispiegamenti di fatturazione elettronica più ambiziosi in Europa. Dal 1° settembre 2026, le grandi imprese assoggettate all’IVA devono essere in grado di ricevere fatture elettroniche strutturate. Le imprese più piccole seguono fasi successive, ma l’inizio di settembre è la prima scadenza fissa per le aziende più grandi.

Requisito	Dettaglio
Chi è interessato per primo	Grandi imprese assoggettate all’IVA (dispiegamento graduale fino al 2027 per le PMI)
Formato fattura	Dati strutturati — es. Factur-X, UBL o CII — non un semplice PDF via e-mail tra imprese
Trasmissione	Tramite una delle circa 137 piattaforme accreditate o il Portail Public de Facturation (PPF)
E-reporting	Dati delle transazioni segnalati alla DGFiP in quasi tempo reale
Sanzioni	Multe per emissione non conforme o mancata ricezione elettronica (importi variabili per tipo di violazione)

Le fatture business-to-consumer e molti flussi internazionali seguono regole diverse, ma la conformità B2B richiede comunque modifiche software, contratti con le piattaforme e formazione del personale — costi che associazioni datoriali e politici dell’opposizione ritengono particolarmente gravosi per le piccole imprese.

La lettera di Ciotti cita una consultazione nazionale guidata dal deputato delle Bouches-du-Rhône Gérault Verny, che ha raccolto centinaia di testimonianze d’impresa su costi aggiuntivi, tempo perso e complessità amministrativa quotidiana. Secondo l’UDR, nove su dieci rispondenti emettono meno di 50 fatture al mese — un profilo tipico delle microimprese con capacità IT limitate.

La violazione DGFiP che ha alzato la posta

La pressione politica su Lecornu non è iniziata con la lettera di Ciotti. È seguita a una violazione che ha scosso la fiducia nei sistemi IT fiscali francesi.

Cronologia	Evento
Fine giugno – fine luglio 2026	Gli intrusi hanno avuto accesso ai sistemi DGFiP usando credenziali compromesse di un dipendente dell’agenzia fiscale e di un terzo autorizzato
12–13 agosto	Un attore malevolo ha rivendicato pubblicamente l’accesso; Bercy ha riconosciuto l’incidente
14–18 agosto	Il ministero ha confermato 678.000 privati e professionisti colpiti; sono iniziate le notifiche
17 agosto	Lecornu ha chiesto all’ANSSI, l’agenzia francese di cybersicurezza, un audit approfondito e ha presieduto una cellula di crisi interministeriale

Le autorità hanno dichiarato che nomi utente e password non erano tra i dati esposti nella maggior parte dei casi, e che meno di 250 account potrebbero aver coinvolto l’accesso ai messaggi tra contribuenti e amministrazione. La direttrice della DGFiP, Amélie Verdier, ha detto ai giornalisti che per molti professionisti i campi esposti erano dati aziendali pubblici o quasi pubblici, sebbene gli investigatori stessero ancora verificando se alcuni messaggi fiscali fossero trapelati.

È importante sottolineare che dichiarazioni governative e analisti fiscali indipendenti hanno sottolineato che la violazione non è originata nella rete dedicata delle piattaforme di fatturazione elettronica francesi. L’incidente ha riguardato sistemi informativi più ampi della DGFiP e la sicurezza delle credenziali. Tuttavia, gli oppositori sostengono che lo stesso ministero che non è riuscito a prevenire l’hack non dovrebbe contemporaneamente esigere che milioni di fatture transitino nel suo ecosistema digitale.

In un articolo d’opinione sul Le Figaro pubblicato il 20 agosto, Ciotti ha accusato lo Stato di aver lasciato i contribuenti all’oscuro per settimane e ha detto che i dati fiscali rubati hanno di fatto «armato» i criminali in un paese già alle prese con la frode organizzata.

La risposta del governo finora

Matignon non ha annunciato alcun rinvio. Dopo che la violazione è diventata pubblica, l’attenzione immediata di Lecornu si è concentrata su indagine e notifica delle vittime, non sulla sospensione di riforme non correlate.

Il 17 agosto, il suo ufficio ha dichiarato che il primo ministro ha ordinato all’ANSSI di condurre un audit approfondito dell’incidente DGFiP, a complemento di un’inchiesta giudiziaria. Lecornu ha anche esigito che ogni persona colpita fosse informata individualmente, con dettagli sui dati esposti e sulle precauzioni raccomandate. La DGFiP ha iniziato a inviare e-mail a oltre 350.000 privati quella settimana.

La stampa economica di Challenges e altri media indicano che il governo considera ancora il dispiegamento del 1° settembre tecnicamente in linea, separando l’hack dall’architettura delle piattaforme accreditate costruita per la fatturazione elettronica. I funzionari fiscali hanno sottolineato anni di preparazione, test pilota e certificazione delle piattaforme.

Questa posizione lascia Ciotti e gli alleati argomentare sulla politica, non solo sull’immagine della sicurezza: anche se la violazione e i canali di fatturazione non sono lo stesso sistema, entrambi rientrano nello stesso ministero e nello stesso test di credibilità.

Chi altro chiede una pausa

Ciotti non è solo a destra. Il sindaco di Cannes David Lisnard, candidato alla presidenza, ha dichiarato il 21 agosto che la fatturazione elettronica generalizzata dovrebbe essere sospesa perché «lo Stato non è affidabile». L’eurodeputata di Reconquête Sarah Knafo ha formulato una richiesta simile sui social media, collegando l’obbligo di fatturazione a piani più ampi di verifica dell’identità online.

La convergenza tra ansia per la cybersicurezza e frustrazione delle PMI offre alle figure dell’opposizione un unico punto di raccordo a pochi giorni da una riforma che tocca quasi tutte le imprese assoggettate all’IVA in Francia.

Cosa succede dopo

Con il 1° settembre che si avvicina, le imprese che non hanno completato la scelta della piattaforma o l’integrazione tecnica affrontano una finestra compressa. Un rinvio governativo richiederebbe una decisione formale di Bercy e Matignon; nessuna era stata annunciata al 22 agosto.

L’audit dell’ANSSI e i procedimenti giudiziari potrebbero richiedere mesi. Anche se la fatturazione procede secondo i tempi previsti, la violazione potrebbe rimodellare il dibattito parlamentare sulle spese IT statali, sui controlli di accesso di terze parti e sulla rapidità con cui la Francia dovrebbe centralizzare i dati commerciali.

Per i lettori che cercano chi è il sindaco di Nizza in questo contesto: Éric Ciotti ricopre la carica mentre guida l’UDR e si posiziona come voce conservatrice dura su sicurezza e eccesso amministrativo. La sua lettera a Lecornu è sia una sfida politica sia un promemoria di come gli scandali nazionali possano elevare esecutivi locali in dibattiti politici francesi più ampi.

---

Discussione

La Francia scommette che digitalizzare le fatture ridurrà le frodi e modernizzerà la riscossione fiscale — ma l’hack alla DGFiP è arrivato nel momento peggiore per la fiducia pubblica.

1. Una violazione di cybersicurezza dovrebbe ritardare una grande riforma digitale, anche quando le autorità affermano che il sistema violato è separato da quello nuovo?

Ciotti dice che il ministero non si è guadagnato il diritto di espandere la propria impronta di dati. Il governo afferma che le piattaforme sono pronte. Dove tracciereste il confine?

2. La Francia procede troppo rapidamente rispetto al calendario transfrontaliero dell’UE al 2030?

I sostenitori vedono un vantaggio da first mover e un controllo IVA più stretto; i critici vedono un costo evitabile per le piccole imprese che emettono solo qualche decina di fatture al mese. L’ambizione nazionale supera il peso della conformità?

Se gestite un’impresa — in Francia o altrove — quanto aiuterebbe un rinvio dell’ultimo minuto rispetto al disagio di un’altra scadenza modificata?