Facturation électronique et secret professionnel de l'avocat : ce que dit la norme AFNOR XP Z12-014 Cas 36

Réponse directe (TL;DR)

La norme AFNOR XP Z12-014 (annexe A, Cas 36) reconnaît explicitement la situation particulière des professions couvertes par un secret professionnel — avocats, notaires, professionnels de santé. À partir du 1er septembre 2026, ces professionnels doivent émettre leurs factures au format Factur-X (PDF/A-3 avec données XML structurées) via une Plateforme de Dématérialisation Partenaire (PDP). Pourtant, la facture d'avocat révèle structurellement des informations protégées par le secret : identité du client, nature de la prestation, montant, dates.

Trois principes opérationnels retenus par la doctrine :

1. L'objet de la facture doit être anonymisé ou générique : "Honoraires - dossier #2026-0481" plutôt que "Honoraires divorce Mme X c/ M. Y".
2. Les données structurées XML transmises à la DGFiP via e-reporting ne contiennent que les minima fiscaux : montant, TVA, identifiant client (SIREN si entreprise, anonymisé sinon).
3. Le contenu détaillé de la prestation reste dans la lettre de mission et dans le dossier, jamais dans le flux structuré transmis.

Cette discipline n'est pas une option — c'est la condition pour rester en conformité avec l'article 226-13 du Code pénal (violation du secret professionnel, jusqu'à 1 an d'emprisonnement et 15 000 € d'amende) tout en respectant l'article 289 bis du Code général des impôts (e-facturation obligatoire).

---

Le contexte : pourquoi cette norme existe

La réforme de la facturation électronique (loi de finances 2024, décret n° 2022-1299, calendrier confirmé à septembre 2026) impose à toutes les entreprises assujetties à la TVA d'émettre et recevoir des factures dans un format structuré électronique. Le format de référence en France est Factur-X, hybride PDF/A-3 lisible par l'humain + données XML lisibles par la machine.

Pour les professions au secret professionnel renforcé, cette obligation a posé une question juridique inédite : si la facture devient une donnée structurée transmise via une plateforme certifiée puis agrégée par la DGFiP, comment éviter que le simple fait de facturer ne révèle des informations couvertes par le secret ?

L'AFNOR (Association Française de Normalisation) a publié en 2023 la norme expérimentale XP Z12-014, qui détaille les bonnes pratiques d'application du format Factur-X dans les contextes sensibles. Son annexe A liste 50 cas d'usage. Le Cas 36 est spécifiquement consacré aux professions au secret professionnel.

---

Ce qui est protégé par le secret de l'avocat (rappel)

Selon l'article 66-5 de la loi du 31 décembre 1971 modifiée et l'article 4 du Règlement Intérieur National (RIN) du Conseil National des Barreaux, le secret professionnel de l'avocat couvre absolument tout ce qui concerne le dossier :

• L'identité du client (en matière contentieuse au minimum)
• L'existence même de la relation client (dans certains cas)
• La nature, la matière et l'objet du conseil
• Le montant et les modalités de facturation
• Les correspondances avec le client et avec les confrères
• Les pièces du dossier

Le secret est général, absolu et illimité dans le temps. Il s'oppose même à l'administration fiscale, sauf cas limitatifs prévus par la loi (article L. 13-0 A du Livre des procédures fiscales).

---

Ce que la norme AFNOR Cas 36 préconise concrètement

1. Objet de la facture : génériser systématiquement

L'objet (champ Description dans le XML Factur-X) doit éviter toute mention identifiant le client ou la nature précise de la prestation.

La référence interne (numéro de dossier) permet à l'avocat de rapprocher la facture du contenu réel dans son CRM, sans exposer l'information dans le flux structuré.

2. Données structurées XML : minima fiscaux uniquement

Le format Factur-X impose un noyau de données obligatoires (montant HT, TVA, numéro de TVA intracommunautaire vendeur et acheteur, identifiants SIREN/SIRET pour les transactions B2B). Le Cas 36 confirme que rien au-delà n'est exigé.

Les champs optionnels qui pourraient révéler des informations (catégorie de prestation détaillée, contexte de la mission, références à un dossier judiciaire spécifique) doivent être laissés vides ou remplis génériquement.

3. Facturation à des particuliers : e-reporting B2C anonymisé

Pour les transactions B2C (clients particuliers), la facture elle-même n'est pas obligatoirement émise au format Factur-X (les particuliers ne sont pas assujettis). En revanche, l'avocat doit transmettre à la DGFiP des données agrégées de transactions via le mécanisme d'e-reporting.

Le Cas 36 précise que ces données agrégées ne doivent jamais identifier nominativement les clients particuliers. Elles se limitent au montant total des transactions, à la TVA collectée, et aux périodes concernées.

4. Conservation du détail dans la lettre de mission

Le contenu réel de la prestation (nature, étendue, contexte) reste consigné dans la lettre de mission signée avec le client conformément à la loi du 6 août 2015 (obligation de convention d'honoraires écrite). Cette lettre n'est pas transmise à la DGFiP — elle reste dans le dossier de l'avocat.

C'est précisément la séparation que le Cas 36 valide : flux fiscal structuré (minimal) versus archive professionnelle confidentielle (détaillée).

---

Les 3 risques opérationnels à anticiper

Risque 1 : la PDP non-conforme au Cas 36

Toutes les Plateformes de Dématérialisation Partenaires (PDP) certifiées DGFiP ne traitent pas les avocats avec la même rigueur. Certaines proposent par défaut une description détaillée enrichie automatiquement depuis le logiciel de cabinet — ce qui contredit frontalement le Cas 36.

À vérifier auprès de votre PDP avant déploiement :

• Capacité de paramétrer la description par défaut en mode "générique sécurisé"
• Absence de log persistant côté PDP du contenu détaillé (au-delà des obligations fiscales légales)
• Conformité hébergement : données stockées en France, idéalement sur un hébergeur SecNumCloud
• Audit RGPD disponible (Article 35 RGPD — analyse d'impact)

Risque 2 : le formulaire de contact du site qui collecte le détail du dossier

Beaucoup de cabinets ont des formulaires de contact en ligne qui demandent "décrivez votre situation". Ces données entrent dans le système d'information du cabinet — et peuvent ressortir dans une facture si l'automatisation n'est pas correctement paramétrée.

Bonne pratique : le formulaire de contact collecte uniquement les coordonnées et un objet ultra-générique. La description du dossier intervient lors du premier rendez-vous, hors trace numérique structurée.

Risque 3 : les outils de comptabilité grand public non-paramétrés Cas 36

Les outils SaaS de facturation généralistes (par exemple ceux dédiés aux freelances) génèrent des factures avec descriptions détaillées par défaut. Ils ne sont pas paramétrés pour le secret professionnel renforcé.

Pour un avocat, le choix de la PDP n'est pas neutre : c'est un choix déontologique autant que technique. Un avocat sanctionné disciplinairement pour violation du secret professionnel via sa PDP ne pourra pas se prévaloir de l'ignorance — il est seul responsable de ses outils.

---

Le rôle de SHIELD dans l'infrastructure Sobiome

Pour les cabinets d'avocats utilisant Sobiome, le module SHIELD audite mensuellement trois points spécifiques au secret professionnel et à la facturation électronique :

1. Aucun formulaire de contact du site ne contient de champ "description détaillée du dossier" — si détecté, alerte automatique avec recommandation de simplification.
2. Les pages d'information sur les missions ne mentionnent pas d'études de cas identifiantes (témoignages avec noms réels, descriptions de dossiers contentieux en cours).
3. Les pages de tarification, lorsqu'elles existent, restent en accord avec l'article 10.2 du RIN (pas de comparaison agressive d'honoraires avec des confrères).

Sobiome ne remplace pas la PDP — qui reste un choix distinct de l'avocat (Tiime, Pennylane, Quadient, Esker, Generix, etc.). Sobiome sécurise la vitrine web du cabinet et son système de collecte de leads, qui sont les deux points d'entrée habituels d'une fuite de secret professionnel.

---

FAQ — Questions fréquentes des associés gérants

Le Cas 36 de la norme AFNOR XP Z12-014 a-t-il valeur réglementaire ?

Non au sens strict — une norme AFNOR XP (expérimentale) est une recommandation technique, pas une règle de droit. Mais elle représente l'état de l'art reconnu par la DGFiP, la profession d'avocat et l'industrie de la dématérialisation. En cas de contentieux disciplinaire ou pénal sur la violation du secret professionnel via la facturation électronique, le respect ou le non-respect du Cas 36 sera un critère central d'appréciation de la diligence raisonnable de l'avocat.

Faut-il modifier mes factures émises avant septembre 2026 ?

Non — les factures émises avant l'entrée en vigueur de l'obligation Factur-X restent valides au format antérieur (PDF simple, papier). Seules les factures émises après le 1er septembre 2026 doivent respecter le nouveau format pour les avocats inscrits au régime PME (la grande majorité). Les ETI et grandes entreprises sont concernées dès le 1er septembre 2026 pour l'émission.

Quelle PDP choisir si l'on est avocat ?

Aucune PDP n'est officiellement labellisée "avocat compatible" par le CNB à ce jour. Le choix se fait sur des critères techniques (capacité Cas 36, hébergement souverain, audit RGPD) et commerciaux (intégration avec votre logiciel de gestion de cabinet — Septeo, Diapaz, Cicero, Secib). Le CNB recommande de vérifier que la PDP est inscrite sur la liste officielle de la DGFiP et qu'elle propose une convention de service compatible avec le secret professionnel.

La DGFiP peut-elle accéder au détail de mes factures ?

Non au-delà des minima fiscaux légalement requis. Les données structurées transmises lors de l'e-reporting ne comportent pas la description détaillée des prestations — uniquement les montants, TVA, identifiants fiscaux. Le Cas 36 confirme cette limitation. L'administration fiscale conserve par ailleurs un droit de communication ponctuel dans le cadre d'un contrôle, mais ce droit est encadré par l'article L. 13-0 A du Livre des procédures fiscales et par la jurisprudence du Conseil constitutionnel sur le secret de l'avocat (notamment décisions 2015-478 QPC et 2019-778 DC).

Que se passe-t-il si je transmets par erreur une facture avec description détaillée identifiante ?

Le risque est double :

1. Disciplinaire : plainte possible devant le Conseil de l'Ordre pour violation du secret professionnel, susceptible d'aboutir à une sanction allant de l'avertissement à la radiation.
2. Pénal : article 226-13 du Code pénal — jusqu'à 1 an d'emprisonnement et 15 000 € d'amende.

La diligence de l'avocat consiste à mettre en place des contrôles a priori (paramétrage PDP, audit des templates de facture, sensibilisation des collaborateurs) et à pouvoir documenter sa conformité. Le Cas 36 sert précisément de référentiel pour cette documentation.

Sobiome propose-t-il un audit de mes templates de facture ?

Non — Sobiome est une infrastructure de vitrine web et de génération de leads, pas un outil de facturation. L'audit des templates de facture relève de votre PDP, de votre logiciel de cabinet (Septeo, Diapaz, etc.) ou d'un audit déontologique spécifique mené avec le Conseil de l'Ordre. SHIELD audite la vitrine web et le système de collecte de leads, qui sont les points d'entrée habituels d'une fuite de secret professionnel — pas le système de facturation aval.

---

En résumé

---

Sources et méthodologie :

• Norme AFNOR XP Z12-014 (2023), annexe A, Cas 36 — Bonnes pratiques de facturation électronique pour les professions au secret professionnel renforcé.
• Loi n° 71-1130 du 31 décembre 1971, article 66-5 — Secret professionnel de l'avocat.
• Règlement Intérieur National du CNB, article 4 — Secret professionnel.
• Code pénal, article 226-13 — Violation du secret professionnel.
• Code général des impôts, article 289 bis — Facturation électronique obligatoire.
• Décret n° 2022-1299 du 7 octobre 2022 — Mise en œuvre de la facturation électronique.
• Conseil constitutionnel, décisions 2015-478 QPC et 2019-778 DC sur l'opposabilité du secret de l'avocat à l'administration fiscale.

Article rédigé pour informer les associés gérants et collaborateurs. Ne constitue pas un avis juridique personnalisé — consultez votre Conseil de l'Ordre pour toute application à votre cabinet.