Prefeito de Nice Éric Ciotti pede a Lecornu suspender faturamento eletrônico após hack na DGFiP

Na sexta-feira, 22 de agosto de 2026, o prefeito de Nice e líder da União das Direitas pela República (UDR), Éric Ciotti, escreveu ao primeiro-ministro Sébastien Lecornu pedindo que ele suspenda a reforma francesa de faturamento eletrônico obrigatório, prevista para 1 de setembro. Ciotti argumentou que a recente violação de dados da DGFiP mostra que o Estado não está preparado para lidar com um novo fluxo massivo de dados de faturamento empresarial — e que seguir adiante exporia empresas a mais fraudes e vazamentos.

A carta chegou menos de duas semanas depois de Bercy confirmar que hackers haviam acessado os sistemas da Direction générale des Finances publiques (DGFiP), expondo informações vinculadas a 678.000 indivíduos e profissionais. Com o prazo da reforma a poucos dias de distância, a intervenção de Ciotti transformou um problema técnico de conformidade em uma disputa política nacional sobre cibersegurança, burocracia e o ritmo do governo digital.

Nota do editor: Este artigo se baseia na cobertura do Le JDD, da France 24 (AFP), do Challenges, do Le Figaro, do Ministério da Economia e Finanças de França e em análises especializadas em política fiscal, de 14 a 22 de agosto de 2026. Cronogramas governamentais e números da violação podem ser atualizados conforme as investigações avançam.

O que Ciotti está pedindo

Em uma carta a Lecornu vista pelo Le JDD, Ciotti pediu ao primeiro-ministro que «suspenda este prazo». Seu partido quer que o governo adie a regra que exige que empresas registradas no IVA recebam faturas eletronicamente por meio de uma plataforma credenciada pelo Estado (PA) ou do portal público de faturamento.

O argumento central de Ciotti é timing e confiança. Após invasões que comprometeram os sistemas da agência tributária, ele disse, a França não deveria se apressar para multiplicar pontos de contato digitais antes de corrigir falhas básicas de segurança.

«Multiplicar pontos de coleta e intercâmbio antes de aprender as lições dessas falhas exporia ainda mais nossas empresas a vazamentos e fraudes», escreveu Ciotti, segundo o Le JDD.

Ele alertou que cada fatura enviada pelo novo sistema transmitiria à administração dados comerciais detalhados — identidades de fornecedores e clientes, linhas de impostos e valores de pagamento — criando o que ele descreveu como um mapa da economia francesa dentro de uma infraestrutura que já havia falhado sob um ataque neste verão.

Ciotti também observou que a obrigação da União Europeia de faturamento eletrônico estruturado se aplica principalmente a transações transfronteiriças e não está prevista até 2030, sugerindo que a França está avançando mais rápido do que Bruxelas exige.

A reforma de faturamento eletrônico de 1 de setembro

A reforma francesa é uma das implantações de faturamento eletrônico mais ambiciosas da Europa. A partir de 1 de setembro de 2026, grandes empresas registradas no IVA devem ser capazes de receber faturas eletrônicas estruturadas. Empresas menores seguem fases posteriores, mas o início de setembro é o primeiro marco rígido para os maiores grupos.

Requisito	Detalhe
Quem é afetado primeiro	Grandes empresas sujeitas ao IVA (implantação gradual continua até 2027 para PMEs)
Formato da fatura	Dados estruturados — ex. Factur-X, UBL ou CII — não um PDF simples por e-mail entre empresas
Transmissão	Por meio de uma das cerca de 137 plataformas credenciadas ou do Portail Public de Facturation (PPF)
E-reporting	Dados de transações reportados à DGFiP em quase tempo real
Penalidades	Multas por emissão não conforme ou falha em receber eletronicamente (valores variam conforme o tipo de violação)

Faturas empresa-consumidor e muitos fluxos internacionais seguem regras diferentes, mas a conformidade B2B ainda exige mudanças de software, contratos de plataforma e treinamento de equipe — custos que grupos empresariais e políticos de oposição dizem recair fortemente sobre pequenas empresas.

A carta de Ciotti citou uma consulta nacional liderada pelo deputado de Bouches-du-Rhône Gérault Verny, que coletou centenas de testemunhos empresariais sobre custos adicionais, tempo perdido e complexidade administrativa diária. Segundo a UDR, nove em cada dez respondentes emitem menos de 50 faturas por mês — um perfil típico de microempresas com capacidade de TI limitada.

A violação da DGFiP que elevou a pressão

A pressão política sobre Lecornu não começou com a carta de Ciotti. Ela seguiu uma violação que abalou a confiança nos sistemas de TI fiscal da França.

Cronologia	Evento
Fim de junho – fim de julho de 2026	Invasores acessaram sistemas da DGFiP usando credenciais comprometidas de um empregado da agência tributária e de um terceiro autorizado
12–13 de agosto	Um agente malicioso declarou publicamente o acesso; Bercy reconheceu o incidente
14–18 de agosto	Ministério confirmou 678.000 indivíduos e profissionais afetados; notificações começaram
17 de agosto	Lecornu pediu à ANSSI, agência francesa de cibersegurança, uma auditoria profunda e presidiu uma célula de crise interministerial

Autoridades disseram que usuários e senhas não estavam entre os dados expostos na maioria dos casos, e que menos de 250 contas podem ter envolvido acesso a mensagens entre contribuintes e a administração. A diretora da DGFiP, Amélie Verdier, disse a repórteres que, para muitos profissionais, os campos expostos eram dados empresariais públicos ou quase públicos, embora investigadores ainda verificavam se algumas mensagens fiscais vazaram.

É importante que declarações do governo e analistas fiscais independentes tenham destacado que a violação não se originou na rede dedicada de plataformas de faturamento eletrônico da França. O incidente envolveu sistemas de informação mais amplos da DGFiP e a segurança de credenciais. Mesmo assim, opositores argumentam que o mesmo ministério que não impediu o hack não deveria simultaneamente exigir que milhões de faturas fluam por seu ecossistema digital.

Em um artigo de opinião do Le Figaro publicado em 20 de agosto, Ciotti acusou o Estado de deixar contribuintes no escuro por semanas e disse que dados fiscais roubados efetivamente «armaram» criminosos em um país que já luta contra fraudes organizadas.

Resposta do governo até agora

Matignon não anunciou adiamento. Após a violação se tornar pública, o foco imediato de Lecornu foi investigação e notificação das vítimas, não pausar reformas não relacionadas.

Em 17 de agosto, seu gabinete disse que o primeiro-ministro ordenou à ANSSI realizar uma auditoria profunda do incidente da DGFiP, complementando uma investigação judicial. Lecornu também exigiu que cada pessoa afetada fosse informada individualmente, com detalhes sobre os dados expostos e precauções recomendadas. A DGFiP começou a enviar e-mails a mais de 350.000 indivíduos naquela semana.

Reportagens empresariais do Challenges e de outros veículos indicam que o governo ainda considera a implantação de 1 de setembro tecnicamente no cronograma, separando o hack da arquitetura de plataformas credenciadas construída para faturamento eletrônico. Responsáveis fiscais apontaram anos de preparação, testes piloto e certificação de plataformas.

Essa posição deixa Ciotti e aliados argumentando política, não apenas ótica de segurança: mesmo que a violação e os condutos de faturamento não sejam o mesmo sistema, ambos estão sob o mesmo ministério e o mesmo teste de credibilidade.

Quem mais pede uma pausa

Ciotti não está sozinho na direita. O prefeito de Cannes David Lisnard, candidato presidencial, disse em 21 de agosto que o faturamento eletrônico generalizado deveria ser suspenso porque «o Estado não é confiável». A eurodeputada Reconquête Sarah Knafo fez uma demanda semelhante nas redes sociais, vinculando a obrigatoriedade de faturamento a planos mais amplos de verificação de identidade online.

A convergência da ansiedade por cibersegurança e da frustração das PMEs dá a figuras de oposição um ponto de convergência único dias antes de uma reforma que toca quase todas as empresas registradas no IVA na França.

O que acontece a seguir

Com o 1 de setembro se aproximando, empresas que não finalizaram a seleção de plataforma ou a integração técnica enfrentam um prazo comprimido. Um adiamento governamental exigiria uma decisão formal de Bercy e Matignon; nenhuma havia sido anunciada em 22 de agosto.

A auditoria da ANSSI e os procedimentos judiciais podem levar meses. Mesmo que o faturamento eletrônico prossiga no cronograma, a violação pode remodelar o debate parlamentar sobre gastos de TI do Estado, controles de acesso de terceiros e a rapidez com que a França deveria centralizar dados comerciais.

Para leitores que buscam quem é o prefeito de Nice neste contexto: Éric Ciotti ocupa o cargo enquanto lidera a UDR e se posiciona como voz conservadora dura sobre segurança e excesso administrativo. Sua carta a Lecornu é tanto um desafio de política quanto um lembrete de como escândalos nacionais podem elevar executivos locais a debates políticos franceses mais amplos.

---

Discussão

A França aposta que digitalizar faturas reduzirá fraudes e modernizará a arrecadação fiscal — mas o hack na DGFiP chegou no momento mais desfavorável para a confiança pública.

1. Uma violação de cibersegurança deve adiar uma grande reforma digital, mesmo quando autoridades dizem que o sistema hackeado é distinto do novo?

Ciotti diz que o ministério não ganhou o direito de expandir sua pegada de dados. O governo diz que as plataformas estão prontas. Onde você traçaria a linha?

2. A França está avançando muito rápido em comparação com o cronograma transfronteiriço da UE em 2030?

Apoiadores veem vantagem de pioneiro e controle mais rigoroso do IVA; críticos veem custo evitável para pequenas empresas que emitem apenas algumas dezenas de faturas por mês. A ambição nacional supera a carga de conformidade?

Se você administra um negócio — na França ou em outro lugar — quanto um adiamento de última hora ajudaria em comparação com a perturbação de outro prazo alterado?