ニース市長ショッティ、DGFiP侵害後にルコルニュ首相へ電子請求義務化の延期を要請

ニース市長エリック・ショッティが、DGFiPハッキングで約67万8千件の納税者情報が流出したことを受け、9月1日施行のフランス電子請求義務化をルコルニュ首相に延期するよう求めた。

エリック・ショッティニース市長セバスティアン・ルコルニュ DGFiP 電子請求フランスサイバーセキュリティ UDR

ニース市長ショッティ、DGFiP侵害後にルコルニュ首相へ電子請求義務化の延期を要請 — PanoPoints

2026年8月22日（金）、ニース市長で共和国右派連合（UDR）党首のエリック・ショッティは、セバスティアン・ルコルニュ首相に書簡を送り、9月1日施行予定のフランスの電子請求義務化改革の延期を求めた。ショッティは、直近のDGFiP（公財局）税務当局のデータ侵害が、国家が膨大な新たな企業請求データの処理に対応できていないことを示していると主張し、現行スケジュールのまま進めれば企業がさらなる詐欺や情報漏えいのリスクにさらされると訴えた。

この書簡は、ベルシー（財務省）がハッカーが**公財総局（Direction générale des Finances publiques：DGFiP）**のシステムに侵入し、67万8,000人の個人・事業者に関する情報が流出したことを認めてから、わずか2週間以内に届けられた。改革期限まであと数日という状況で、ショッティの介入は技術的なコンプライアンス問題を、サイバーセキュリティ、官僚制、デジタル政府の推進ペースをめぐる全国的な政治闘争へと転換させた。

編集部注：本記事は、Le JDD、France 24（AFP）、Challenges、Le Figaro、フランス経済財務省、および専門の税制政策報道（2026年8月14〜22日）をもとにまとめたものです。政府のスケジュールや侵害規模の数値は、調査の進展に応じて更新される可能性があります。

ショッティが求めていること

Le JDDが入手したルコルニュ宛ての書簡で、ショッティは首相に**「この期限を延期せよ」**と求めた。同党は、付加価値税（VAT）登録事業者が、**国家認定プラットフォーム（PA）**または公的請求ポータルを通じて電子的に請求書を受け取ることを義務付ける規則の延期を政府に求めている。

ショッティの核心論点は、タイミングと信頼だ。税務当局のシステムを侵害した侵入事件の後、フランスは基本的なセキュリティの欠陥を是正する前に、デジタル接点を急拡大すべきではないと彼は述べた。

「失敗の教訓を学ぶ前に収集・交換ポイントを増やせば、我が国の企業は漏えいや詐欺にさらに晒される」と、Le JDDの報道によるとショッティは書いた。

新システムを通じて送られる請求書ごとに、取引先・顧客の身元、税目、支払金額といった詳細な商業データが行政に送信されると彼は警告し、今夏の攻撃ですでに破綻したインフラの中にフランス経済の地図が形成されると述べた。

ショッティはまた、欧州連合の構造化電子請求義務は主に国境を越えた取引に適用され、施行は2030年まで予定されており、フランスはブリュッセルの要求より早く動いていると指摘した。

9月1日の電子請求改革

フランスの改革は、欧州でも最も野心的な電子請求導入の一つだ。2026年9月1日から、大規模なVAT登録企業は構造化電子請求書を受け取れる状態でなければならない。中小企業には後続フェーズがあるが、9月の開始は最大手企業にとって最初の厳格な節目となる。

要件	詳細
最初に対象となる事業者	VATの対象となる大企業（中小企業向け段階的導入は2027年まで継続）
請求書形式	構造化データ——例：Factur-X、UBL、CII——企業間の単純なPDFメールではない
送信経路	約137の認定プラットフォーム、または公的請求ポータル（PPF）のいずれか
電子報告	取引データをDGFiPにほぼリアルタイムで報告
罰則	非準拠の発行や電子受領不履行に対する罰金（違反種別により金額は異なる）

企業対消費者（B2C）の請求書や多くの国際取引は別ルールだが、B2Bコンプライアンスにはソフトウェア変更、プラットフォーム契約、スタッフ研修が必要であり——雇用者団体や野党政治家は、中小企業に重くのしかかるコストだと指摘している。

ショッティの書簡は、ブーシュ＝デュ＝ローヌ選出区の下院議員ジェロー・ヴェルニーが主導した全国協議を引用し、追加コスト、時間の浪費、日々の事務負担について数百件の企業証言が集まったと述べた。UDRによると、回答者の9割が月50枚未満の請求書を発行しており——IT能力が限られた零細企業に典型的なプロファイルだ。

緊張を高めたDGFiP侵害

ルコルニュへの政治的圧力は、ショッティの書簡から始まったわけではない。フランスの税務ITシステムへの信頼を揺るがした侵害事件に続いたものだ。

時期	出来事
2026年6月下旬〜7月下旬	侵入者が、税務当局職員と認可された第三者に属する侵害された認証情報を使いDGFiPシステムにアクセス
8月12〜13日	悪意のある行為者がアクセスを公言；ベルシーが事件を認める
8月14〜18日	省が67万8,000人の個人・事業者が影響を受けたと確認；通知開始
8月17日	ルコルニュがフランスのサイバーセキュリティ機関ANSSIに徹底監査を依頼し、省庁間危機対策本部を主宰

当局者は、ユーザー名とパスワードは多くの場合流出データに含まれておらず、納税者と行政間のメッセージへのアクセスが関与したアカウントは250件未満の可能性があると述べた。DGFiP長官のアメリー・ヴェルディエは記者団に、多くの事業者について流出した項目は公開または準公開の事業データだったと述べたが、一部の税務メッセージが漏えいしたかどうかは調査中だとした。

重要なのは、政府声明と独立の税務アナリストが、侵害はフランス専用の電子請求プラットフォーム網に起因したものではないと強調している点だ。事件はDGFiPの広範な情報システムと認証情報のセキュリティに関わった。それでも反対派は、ハッキングを防げなかった同じ省が、同時に数百万件の請求書をそのデジタルエコシステムに流すよう要求すべきではないと主張する。

8月20日にLe Figaroで掲載された論説で、ショッティは国家が納税者を数週間暗闇に置いたと非難し、盗まれた税務データが、すでに組織的詐欺に苦しむ国で犯罪者を事実上**「武装」**させたと述べた。

政府のこれまでの対応

マティニョン（首相官邸）は延期を発表していない。侵害が公表された後、ルコルニュの即時の焦点は無関係な改革の停止ではなく、調査と被害者への通知だった。

8月17日、首相官邸は、ルコルニュが司法捜査を補完する形でANSSIにDGFiP事件の詳細監査を命じたと発表した。ルコルニュはまた、影響を受けた全員に個別に通知し、流出データの詳細と推奨される予防措置を伝えるよう求めた。DGFiPはその週、35万人以上の個人にメール通知を開始した。

Challengesほかのビジネス報道によると、政府は依然として9月1日の導入が技術的に予定通りと見ており、ハッキングと電子請求用に構築された認定プラットフォームの仕組みを切り離している。税務当局者は、長年の準備、パイロット試験、プラットフォーム認証を指摘している。

この立場により、ショッティとその同盟者は、セキュリティ上の見せかけだけでなく政策を争うことになる——侵害と請求パイプが同一システムでなくても、両方とも同じ省の管轄下にあり、同じ信頼の試練にさらされるからだ。

延期を求める他の声

ショッティは右派の中で孤立していない。カンヌ市長で大統領候補のダヴィド・リスナールは8月21日、「国家は信頼に値しない」として、電子請求の一般化を延期すべきだと述べた。レコンキスタの欧州議会議員サラ・クナフォもSNSで同様の要求を行い、請求義務化をオンライン本人確認の広範な計画と結びつけた。

サイバーセキュリティへの不安と中小企業の不満が重なることで、野党の政治家に、フランスのほぼすべてのVAT登録企業に触れる改革の数日前に単一の結集点を与えている。

今後の見通し

9月1日が迫る中、プラットフォーム選定や技術統合を完了していない企業は、極めて短い猶予期間に直面している。政府による延期には、ベルシーとマティニョンの正式決定が必要だが、8月22日時点では発表はなかった。

ANSSIの監査と司法手続きは数か月かかる可能性がある。請求義務化が予定通り進んでも、侵害は国家IT支出、第三者アクセス管理、商業データの中央集権化の速度をめぐる国会論争の形を変えるかもしれない。

ニースの市長は誰かという文脈で検索する読者向けに：エリック・ショッティはUDRを率いながら市長職に就き、セキュリティと行政の過剰介入に関する強硬保守派の声として自身を位置づけている。ルコルニュへの書簡は政策上の挑戦であると同時に、全国的スキャンダルが地方首長をより広いフランスの政治論争へ押し上げることを示すものでもある。