La facture Excel est souvent critiquée pour une raison simple : un fichier Excel peut être modifié.

C’est vrai. Mais cette observation ne suffit pas à juger la sécurité de l’ensemble du processus.

Une facture Excel peut être parfaitement adaptée à l’émission d’une facture électronique, à condition que son traitement après dépôt garantisse :

• l’identification du document original ;
• son intégrité ;
• sa traçabilité ;
• son archivage sécurisé ;
• la conservation de la preuve des opérations réalisées.

C’est précisément le rôle de x2x.

Excel n’est pas sécurisé par nature

Un fichier Excel enregistré sur un ordinateur peut effectivement être modifié après sa création. Il ne faut donc pas prétendre qu’un fichier .xlsx, pris isolément, est impossible à modifier.

La sécurité ne repose pas sur le fichier Excel lui-même, mais sur le processus appliqué dès son dépôt dans x2x.

L’objectif est de conserver une preuve fiable de la facture telle qu’elle a été transmise, tout en permettant à l’entreprise de continuer à utiliser son outil habituel : Excel.

Le processus de sécurisation d’une facture Excel dans x2x

1. Génération de la facture

L’utilisateur continue à créer sa facture dans Excel, comme il le faisait auparavant.

Il peut utiliser :

• son modèle habituel ;
• ses formules ;
• sa numérotation ;
• ses données clients ;
• ses habitudes de travail.

Aucune ressaisie complète n’est nécessaire.

2. Dépôt dans x2x

La facture Excel est ensuite déposée dans x2x.

À partir de ce moment, le document est enregistré avec ses principales informations :

• identité de l’émetteur ;
• destinataire ;
• numéro de facture ;
• date d’émission ;
• montant ;
• taux de TVA ;
• fichier source ;
• date et heure du dépôt.

Le fichier original est conservé afin de préserver la preuve de la facture telle qu’elle a été remise par l’utilisateur.

3. Calcul d’une empreinte numérique

Lors de l’archivage, x2x calcule une empreinte numérique SHA-256 du fichier Excel.

Cette empreinte fonctionne comme une empreinte digitale informatique.

Si le fichier est modifié, même de manière infime, son empreinte sera différente.

x2x peut ainsi vérifier que le fichier conservé est toujours exactement celui qui a été déposé à l’origine.

4. Création du document électronique structuré

x2x peut générer à partir des données de la facture un document électronique structuré, par exemple au format Factur-X.

Ce document associe :

• une représentation lisible de la facture ;
• des données structurées exploitables automatiquement ;
• les informations nécessaires à son traitement électronique.

Le fichier Excel d’origine et le document électronique généré sont conservés ensemble et reliés dans x2x.

L’empreinte de chaque fichier est également conservée.

5. Association entre les fichiers

La facture Excel, le PDF lisible et le fichier électronique structuré ne sont pas considérés comme trois documents indépendants.

Ils sont rattachés à une même facture dans x2x.

Cette association permet de retrouver :

• le fichier source Excel ;
• le document électronique transmis ;
• la date de génération ;
• les données utilisées ;
• les éventuelles opérations de contrôle.

Il devient ainsi possible de démontrer le lien entre la facture créée par l’entreprise et la facture électronique envoyée à son client.

6. Protection contre les modifications et suppressions

Après archivage, les documents sont stockés sur un espace sécurisé OVHcloud avec notamment :

• chiffrement ;
• versioning ;
• Object Lock ;
• mode de rétention « conformité » ;
• conservation configurée jusqu’à dix ans.

L’Object Lock empêche la modification ou la suppression du document pendant la période de rétention définie.

Cette protection concerne le document archivé, et non le fichier Excel qui se trouve encore sur l’ordinateur de l’utilisateur.

C’est une distinction importante : x2x sécurise la version déposée et archivée.

7. Traçabilité des opérations

Les principales opérations sont enregistrées dans une piste d’audit :

• dépôt du fichier ;
• génération du document électronique ;
• transmission ;
• réception ;
• acceptation ou refus ;
• consultation ;
• téléchargement ;
• paiement ;
• archivage.

L’objectif est de pouvoir reconstituer l’historique complet de la facture.

Et si quelqu’un modifie le fichier Excel après son dépôt ?

Cela ne modifie pas la facture déjà archivée dans x2x.

Le fichier enregistré dans x2x possède :

• une date de dépôt ;
• une empreinte SHA-256 ;
• un historique ;
• une version conservée ;
• une protection contre la suppression ou l’écrasement.

Si un utilisateur modifie ensuite son fichier Excel sur son ordinateur, il s’agit d’une nouvelle version qui ne correspondra plus à l’empreinte initiale.

Le système pourra donc distinguer :

• le fichier original déposé ;
• une version modifiée ultérieurement ;
• le document électronique transmis au client.

Une sécurité fondée sur le processus

Dire qu’une facture Excel peut être modifiée est donc exact, mais incomplet.

La vraie question est plutôt :

La facture transmise et archivée peut-elle être modifiée sans que cela soit détectable ?

Avec x2x, le processus repose sur plusieurs niveaux complémentaires :

1. conservation du fichier original ;
2. calcul d’une empreinte SHA-256 ;
3. liaison entre Excel et le document électronique ;
4. archivage protégé par Object Lock ;
5. journalisation des opérations ;
6. contrôle d’intégrité ;
7. conservation sécurisée dans le temps.

La sécurité ne vient donc pas du format Excel seul. Elle vient de l’ensemble du dispositif appliqué autour de ce format.

Consultation et traçabilité

La sécurité ne s’arrête pas à l’archivage du document.

Dans x2x, les consultations des documents archivés sont également tracées. Le système enregistre notamment :

• l’utilisateur ayant consulté le document ;
• la date et l’heure de la consultation ;
• les téléchargements effectués ;
• les éventuelles opérations de validation ou de traitement.

Ces informations permettent de reconstituer l’historique complet de chaque facture.

Contrôles périodiques d’intégrité

Pendant toute la durée de conservation, un traitement périodique vérifie l’intégrité des documents archivés.

Pour chaque fichier, l’empreinte SHA-256 enregistrée lors de l’archivage est comparée à une nouvelle empreinte calculée ultérieurement.

Si une différence était détectée, elle signalerait une éventuelle altération du document et ferait l’objet d’une alerte ou d’un traitement spécifique.

Le contrôle ne repose donc pas uniquement sur la protection technique du stockage : l’intégrité des documents est également vérifiée dans le temps.

Export d’un dossier d’audit

En cas de contrôle fiscal, de demande de l’administration ou de besoin interne, x2x permet d’exporter les éléments associés aux factures dans un dossier d’audit.

Cet export peut notamment regrouper :

• le fichier Excel original ;
• le document électronique transmis ;
• les empreintes numériques ;
• les informations de dépôt et d’archivage ;
• les journaux de transmission ;
• l’historique des consultations et téléchargements ;
• les résultats des contrôles d’intégrité ;
• les informations relatives à la conservation du document.

L’entreprise dispose ainsi d’un ensemble cohérent d’éléments permettant de présenter l’origine, le traitement, la conservation et l’intégrité de ses factures.

Avec x2x, une facture Excel n’est pas seulement envoyée : elle est identifiée, tracée, contrôlée, protégée et restituable pendant toute sa durée de conservation.

Continuer à utiliser Excel, sans renoncer à la sécurité

L’objectif de x2x n’est pas de contraindre les entreprises à abandonner immédiatement leurs habitudes.

Une entreprise peut continuer à :

• créer ses factures dans Excel ;
• utiliser ses modèles existants ;
• conserver son organisation interne ;
• déposer ses factures dans x2x ;
• bénéficier ensuite d’un traitement électronique et d’un archivage sécurisé.

Excel reste l’outil de création.

x2x ajoute la couche de sécurité, de transmission, de traçabilité et d’archivage nécessaire au traitement électronique de la facture.

Une précision importante

Aucun système ne peut garantir qu’un fichier Excel n’a jamais été modifié avant son dépôt.

En revanche, x2x permet de sécuriser la version déposée, d’en préserver l’intégrité et de conserver les éléments permettant de retracer son traitement.

C’est une approche transparente et réaliste : ne pas prétendre qu’Excel est intrinsèquement infalsifiable, mais démontrer qu’il peut être intégré dans un processus électronique sécurisé.

Conclusion

La facture Excel n’est pas automatiquement non sécurisée.

Elle doit être accompagnée d’un processus capable de garantir :

• son authenticité ;
• son intégrité ;
• sa traçabilité ;
• sa conservation ;
• son traitement électronique.

Avec x2x, l’entreprise peut continuer à travailler avec Excel tout en bénéficiant d’un processus structuré de sécurisation et d’archivage.

Excel reste votre outil de création. x2x sécurise, transmet et archive votre facture.

Les fonctionnalités décrites doivent être confirmées selon la configuration retenue et les conditions contractuelles du service. Le dispositif technique ne constitue pas, à lui seul, une certification juridique automatique de la valeur probante de chaque document.