L'article 8 du décret royal 1007/2023 (Real Decreto 1007/2023) ne demande pas d'« être adapté » : il exige neuf éléments concrets et vérifiables. Ils sont ici transformés en questions que vous pouvez poser dès aujourd'hui à votre fournisseur, avec la réponse qu'il devrait vous donner. Les échéances en vigueur sont le 1er janvier 2027 pour les contribuables de l'impôt sur les sociétés et le 1er juillet 2027 pour le reste des assujettis.
Presque tous les fournisseurs de logiciels de facturation ont déjà envoyé un e-mail affirmant qu'ils « respectent Verifactu ». C'est une affirmation difficile à vérifier si l'on ne sait pas exactement ce qu'exige la norme, et c'est bien là le problème : la plupart des entreprises n'ont aucun moyen de distinguer une adaptation réelle d'un argument commercial.
La bonne nouvelle, c'est que l'article 8 du RD 1007/2023 est étonnamment concret. Il ne parle pas de « s'adapter » : il énumère des exigences vérifiables. Cet article les transforme en neuf questions que vous pouvez poser par écrit, avec la réponse que vous devriez recevoir.
Avant tout : êtes-vous concerné ?
L'article 3 du règlement délimite le champ d'application subjectif. Sont assujettis les obligés fiscaux qui utilisent des systèmes informatiques de facturation — « même s'ils ne les utilisent que pour une partie de leur activité », dit le texte, ce qui écarte l'excuse de facturer « presque tout » à la main — :
- Les contribuables de l'impôt sur les sociétés. En sont exclues les entités exonérées de l'article 9.1 de la loi 27/2014 (Ley 27/2014) ; celles partiellement exonérées visées aux alinéas 2, 3 et 4 ne sont assujetties que pour les opérations générant des revenus imposables et non exonérés.
- Les contribuables de l'IRPF exerçant des activités économiques.
- Les contribuables de l'IRNR qui obtiennent des revenus par le biais d'un établissement stable.
- Les entités sous régime d'attribution de revenus qui exercent des activités économiques.
Le règlement s'applique en outre aux producteurs et commercialisateurs de ces systèmes, pour ce qui concerne leur activité de production et de commercialisation. Autrement dit : votre fournisseur est lui aussi assujetti, pas seulement vous.
Les échéances, que la plupart des documents obsolètes situent encore en 2025
Suite à la modification introduite par le décret-loi royal 15/2025, du 2 décembre (Real Decreto-ley 15/2025), la disposition finale quatrième du RD 1007/2023 fixe deux dates :
| Qui | Quoi | Quand |
|---|---|---|
| Assujettis de l'article 3.1.a) — contribuables de l'impôt sur les sociétés | Systèmes adaptés | Avant le 1er janvier 2027 |
| Le reste des assujettis de l'article 3.1 | Systèmes opérationnels | Avant le 1er juillet 2027 |
Il convient d'avoir ce point clair, car une bonne partie de ce qui est publié en espagnol parle encore de 2025 ou de 2026. Si un fournisseur vous met la pression avec une date antérieure à 2027, soit il n'est pas à jour, soit il utilise l'urgence comme argument de vente.
Les neuf questions
1. Le système détecte-t-il et signale-t-il toute altération d'un enregistrement ?
L'article 8.2.a) exige l'intégrité et l'inaltérabilité « de sorte que, une fois générés et enregistrés, ils ne puissent être altérés sans que le système informatique le détecte et le signale ». Notez le double verbe : détecter et signaler. Un système qui se contente d'empêcher la modification ne suffit pas : il doit être capable de signaler la tentative.
La norme définit en outre ce qui constitue une altération : dissimuler ou supprimer un enregistrement, le modifier totalement ou partiellement, et aussi ajouter des enregistrements simulés ou falsifiés. Les trois à la fois.
2. Les enregistrements sont-ils chaînés et peut-on en suivre la trace depuis le premier ?
L'alinéa 2.b) exige que les enregistrements soient « chaînés de manière à ce que leur trace puisse être vérifiée en suivant leur séquence de création du premier au dernier ». Question concrète : puis-je, aujourd'hui, demander une vérification de la chaîne complète et obtenir un résultat ?
3. Existe-t-il une fonction permettant de dissimuler des opérations ?
Le même alinéa est catégorique : « Toute fonctionnalité ou mécanisme permettant d'altérer ou de dissimuler la trace des opérations constitue un manquement à cette exigence ». Cela vise directement les fonctions de « suppression de facture » ou de « mode formation » que traînent de nombreux logiciels anciens. Demandez si elles existent et ce qu'il en est advenu.
4. Chaque enregistrement porte-t-il l'heure exacte de son enregistrement ?
Texte littéral du 2.b) : « Toutes les données enregistrées devront être correctement datées, en indiquant le moment où l'enregistrement est effectué ». Attention à la nuance : le moment de l'enregistrement, pas la date de la facture. Ce sont deux choses différentes, souvent confondues.
5. Puis-je exporter tous les enregistrements vers un fichier externe lisible ?
L'alinéa 2.c) exige « une procédure de téléchargement, de vidage et d'archivage sécurisé des enregistrements de facturation », exportables « vers un support externe dans un format électronique lisible ». C'est la question qui gêne le plus les fournisseurs qui enferment leurs clients : si vous ne pouvez pas récupérer vos enregistrements, vous n'êtes pas en conformité.
6. Sont-ils conservés pendant le délai de la loi générale fiscale ?
Le même alinéa renvoie à la loi 58/2003 (Ley 58/2003), la loi générale fiscale (LGT). La question pratique : qu'advient-il de mes enregistrements si j'arrête de payer la licence ? Si la réponse est qu'ils sont perdus, il y a un problème de conformité, pas seulement commercial.
7. Existe-t-il un registre d'événements, et puis-je le consulter moi-même ?
L'article 8.3 exige un registre d'événements qui recueille automatiquement les interactions et incidents « au moment où ils se produisent », et qui « doivent pouvoir être consultés depuis le système informatique lui-même ». Il ne suffit pas qu'il existe sur le serveur du fournisseur : vous devez pouvoir le consulter.
8. L'accès aux données fiscales est-il séparé de celui aux données confidentielles ?
L'article 8.4 exige que soit « dûment dissocié l'accès à l'information à portée fiscale de l'accès à d'éventuelles informations confidentielles de nature non patrimoniale », de sorte que l'administration puisse consulter ce qui la concerne sans accéder au reste. C'est une exigence que presque personne ne vérifie et qui a des implications en matière de protection des données.
9. L'envoi à l'AEAT respecte-t-il les huit adverbes ?
L'article 8.1 exige la capacité de transmettre les enregistrements « de façon continue, sûre, correcte, intègre, automatique, consécutive, instantanée et fiable ». Ce sont huit conditions cumulatives. La plus exigeante en pratique est automatique : si quelqu'un doit appuyer sur un bouton chaque jour, elle ne l'est pas.
Que faire des réponses
Demandez les neuf réponses par écrit. Un fournisseur en conformité répond sans problème et a généralement la documentation prête ; celui qui répond par des généralités commerciales dit quelque chose sans le dire vraiment.
Si vous souhaitez une première vérification rapide avant cette conversation, nous avons publié un vérificateur de Verifactu qui situe votre cas en quelques minutes. Et si ce dont vous avez besoin est de comprendre la norme complète avant d'entrer dans le détail technique, le guide de Verifactu avec les délais et la portée couvre le cadre général.
Une dernière chose qu'il convient de distinguer : Verifactu n'est pas la facture électronique B2B. Ce sont deux obligations distinctes, avec des normes différentes et des calendriers différents — et celui de la facture B2B, à ce jour, n'est même pas arrêté. Nous l'expliquons dans le vérificateur de facture électronique B2B.
Sources
- Décret royal 1007/2023, du 5 décembre — texte consolidé (BOE), articles 3 et 8.
- Décret-loi royal 15/2025, du 2 décembre (BOE), qui modifie la disposition finale quatrième et fixe les échéances de 2027.
- Arrêté HAC/1177/2024, du 17 octobre (BOE), qui développe les spécifications techniques.