Suspension des PAC au Mexique : que faire et comment protéger votre système de facturation
Les récentes révocations d'autorisations des prestataires de certification agréés (PAC) publiées par le Service de l'administration fiscale (SAT) mettent en lumière la question de la continuité de la facturation électronique au Mexique. Que doit faire une entreprise lorsque son prestataire perd son accréditation ?
La réponse ne se limite pas au simple recours à un nouveau prestataire : il convient d’évaluer la fiabilité du prestataire et sa capacité à assurer la continuité de l’activité. Nous analysons les conséquences d’une révocation et les avantages offerts par les fonctionnalités et les accréditations d’EDICOM en tant que PAC et prestataire de services de certification (PSC).
Révocations des PAC au Mexique : pourquoi le SAT retire-t-il la certification ?
Les récentes révocations publiées par le SAT entraînent la perte de la certification des CFDI (Comprobantes Fiscales Digitales por Internet) pour les PAC concernés. Ces suspensions sont encadrées par une procédure spécifique et comprennent une période de transition prévues par la réglementation.
L'obtention de l'agrément en tant que PAC n'est pas définitive : le prestataire doit continuer à répondre à l'ensemble des exigences et respecter les obligations qui lui incombent tout au long de son activité. En cas de manquements supposés, la réglementation prévoit une procédure permettant au PAC de présenter des preuves et de démontrer sa conformité avec exigences.
Parmi les motifs de révocation figurent le non-respect des conditions d'autorisation, des erreurs dans certains processus de validations, la présentation d'informations erronées lors des contrôles, l'absence des garanties exigées ou l'accumulation d'au moins trois avertissements au cours d'un même exercice.
Des cas spécifiques sont également prévus pour les contribuables ayant fait l'objet de signalements pour des opérations fictives ou pour l'émission de justificatifs fiscaux falsifiés.
Toutefois, la liste publique de la SAT ne précise pas les motifs de chaque révocation. Le fait qu’un prestataire figure dans ce registre ne permet pas de l’accuser automatiquement de fraude ou de participation à des opérations fictives.
Pour les entreprises, ce contexte souligne l'importance d'évaluer la fiabilité du PAC au-delà de sa certification. L'intégration aux systèmes, la traçabilité, le support spécialisé et la préparation aux situations d'urgence sont des critères essentiels pour garantir la continuité du processus de facturation.
Quelles sont les conséquences pour votre entreprise si votre PAC est révoqué ?
La priorité est de préparer la transition avant que le service de certification ne soit interrompu. Une révocation n’implique pas nécessairement de remplacer l’ensemble du système de facturation, mais bien de disposer d’un autre canal de validation et de vérifier que la nouvelle connexion fonctionne correctement en lien avec les processus de l’entreprise.
De combien de temps disposez-vous pour mettre en place un autre service de certification ?
Après la révocation, il existe une période de transition de 90 jours calendaires. Néanmoins, le PAC ne peut continuer à délivrer des certificats que pendant les 30 premiers jours, et ce uniquement pour ses clients actuels. Les 60 jours restants concernent le respect d’autres obligations et ne permettent plus de poursuivre le processus de signature électronique.
Par conséquent, l’entreprise doit préparer la transition et mettre en place un autre service opérationnel avant la fin de cette première phase. La date exacte doit être confirmée dans la notification adressée par le PAC à ses clients. Cette date ne doit pas être calculée uniquement à partir de la publication de la révocation sur le portail du SAT.
Qu'en est-il des CFDI émis et des processus en cours ?
La révocation concerne l'autorisation du prestataire à poursuivre ses activités de certification. Elle n'entraîne pas en soi l'invalidation automatique des CFDI correctement certifiés lorsque le PAC était agréé.
Pendant la période de transition, il est recommandé de conserver les fichiers XML des CFDI ainsi que leurs accusés de réception. Il est également conseillé de vérifier leur enregistrement via le service de vérification du SAT. En parallèle, assurez-vous de passer en revue les processus liés au service : factures, bulletins de paie, annexes ou autres CFDI en attente. L’objectif est de s’assurer que la nouvelle intégration puisse prendre le relais sans doublons ni interruptions.
EDICOM en tant que PAC au Mexique : expérience, capacité d'intégration et continuité opérationnelle
Dans un contexte où les PAC font l’objet d’une surveillance renforcée, le choix d’un prestataire exige davantage qu’une simple accréditation en cours de validité. L’expérience, l’infrastructure technologique et la capacité à intégrer la certification CFDI aux systèmes de l’entreprise sont des facteurs essentiels pour réduire les dépendances et maintenir le contrôle des opérations.
Certification CFDI et expertise en matière de facturation électronique au Mexique
EDICOM a été le premier Prestataire de certification agréé (PAC) par le SAT au Mexique, ce qui nous a permis de suivre, dès ses débuts, l’évolution du modèle CFDI et de ses exigences. Ce parcours se reflète également dans le volume de notre activité : en 2025, nous avons certifié 468 259 262 CFDI et, depuis 2011, 644 074 contribuables ont émis des factures en utilisant notre service de certification électronique.
En tant que PAC, notre fonction principale consiste à valider et à certifier les CFDI conformément aux exigences du SAT. Ce processus comprend les validations, l'attribution du numéro d'identification fiscale (UUID), l'apposition du cachet fiscal électronique et la transmission du document certifié au SAT.
Notre plateforme peut également prendre en charge l’ensemble du processus de facturation électronique. Ce dernier va de la génération du fichier XML à partir des données de l’ERP et l’application du cachet électronique de l’émetteur via son certificat de cachet électronique (CSD), jusqu’à la certification et la restitution du CFDI muni du cachet fiscal et intégré aux systèmes de l’entreprise.
Nous pouvons ainsi nous adapter à différents scénarios : certaines entreprises ont besoin d'automatiser l'émission et la certification de leurs CFDI de A à Z, tandis que d'autres génèrent et apposent leur cachet sur les factures électroniques au sein de leurs propres systèmes. Dans ce cas, elles font appel à EDICOM exclusivement pour la validation et la certification en tant que PAC.
Intégration avec l'ERP et automatisation
La plateforme EDICOM peut s'intégrer à n'importe quel ERP ou système de gestion afin d'automatiser l'échange d'informations pour ensuite générer, valider, certifier et gérer les factures électroniques. Cette intégration permet de relier les processus fiscaux aux systèmes internes de l'entreprise et d'assurer la traçabilité des statuts, validations, accusés de réception et rejets.
Infrastructure, disponibilité et évolutivité des processus critiques
Dans le cadre d’opérations impliquant d'importants volumes ou bien plusieurs systèmes et sociétés, il est également important d’évaluer la capacité du prestataire à s’adapter, à maintenir la disponibilité du service et à réagir face aux incidents. La plateforme EDICOM est supervisée 24h/24 et 7j/7 et dispose d’un SLA (Service Level Agreement) garantissant une disponibilité de 99,9 %, ainsi qu’un support technique international multilingue.
Un autre facteur différenciant réside dans le fait que nous développons notre propre technologie. Le logiciel et son évolution sont gérés de manière interne, ce qui réduit notre dépendance vis-à-vis des tiers.
Cette approche nous permet de garder un meilleur contrôle sur l’infrastructure, les mises à jour et l’adaptation aux nouvelles exigences techniques ou réglementaires. Dans l’ensemble, la disponibilité, l’évolutivité, la technologie propriétaire et le support spécialisé constituent des éléments clés pour évaluer la fiabilité d’un PAC, au-delà de sa certification par le SAT.
Certifications d'EDICOM : ce qu'elles garantissent et pourquoi elles sont importantes
La certification du SAT atteste qu'un prestataire peut exercer en tant que PAC, mais pour évaluer sa fiabilité, il convient également d’analyser la manière dont il gère la sécurité, la qualité du service et la pérennité de son infrastructure. Pour cela, les certifications et les audits externes constituent une garantie supplémentaire quant aux contrôles mis en place par le prestataire.
EDICOM dispose de certifications internationales telles que la norme ISO 27001, axée sur la gestion de la sécurité de l’information, et la norme ISO 20000, relative à la gestion des technologies de l’information. De plus, nos processus font l’objet d’audits de conformité à la norme ISAE 3402, qui évaluent les contrôles internes liés à nos prestations de services.
La continuité fait également partie intégrante de ce modèle. EDICOM dispose de procédures de reprise après sinistre et de rétablissement de l'activité intégrées dans son Business Continuity Plan (BCP), conformes à la norme ISO 22301 et certifiées par les organismes AENOR et IQNET.
Ces accréditations ne remplacent pas le statut de PAC et ne garantissent pas l’absence d’incidents, toutefois elles permettent d’évaluer de manière plus approfondie la sécurité, les contrôles opérationnels et la préparation du prestataire face à des situations susceptibles d’affecter un processus critique tel que la facturation électronique.
EDICOM en tant que PSC au Mexique : services de certification et preuves électroniques
Outre son activité de PAC, EDICOM est accrédité au Mexique en tant que Prestataire de services de certification (PSC). Il s’agit de deux entités distinctes, réglementées par des autorités différentes et dotées de fonctions spécifiques. Ces deux fonctions peuvent toutefois s’avérer complémentaires au sein des processus électroniques d’une entreprise.
Quelle est la différence entre un PAC et un PSC ?
En tant que PAC agréé par le SAT, notre rôle consiste principalement à valider et à certifier les CFDI conformément aux exigences fiscales et techniques établies par l'autorité. Le PAC valide le document, y appose le cachet fiscal électronique et transmet le CFDI certifié au SAT.
Le PSC, quant à lui, est agréé et supervisé par le ministère de l'Économie. Son rôle consiste à fournir des services liés à la création et à la conservation des preuves électroniques. Il ne remplace pas le PAC et ne peut pas certifier de CFDI.
Certificats électroniques, horodatages et archivage conformes à la norme NOM-151
EDICOM est accrédité en tant que PSC (Prestataire de services de certification) pour fournir des services d’émission de certificats électroniques, d’horodatage électronique et d’archivage des données conformément à la norme NOM-151-SCFI-2016. De plus, l’entreprise est accréditée en tant que Tiers légalement autorisé (TLA) pour le processus de numérisation de documents sur support physique.
Ces services permettent de générer des preuves relatives à l’intégrité et à l'authenticité des documents.
Ils permettent également de conserver les données en suivant une procédure spécifique conformément à la norme NOM-151. Lorsque le projet l’exige, ces capacités peuvent compléter les processus de facturation électronique et de certification des CFDI par des solutions dédiées à la gestion et à la conservation des documents et des preuves électroniques.
Comment préparer le changement de PAC et évaluer votre projet avec EDICOM
Face à la révocation d’un PAC, il convient d’entamer la transition dès que possible afin d’éviter les répercussions de ce changement sur l’émission des CFDI. La première étape consiste à identifier les sociétés, les numéros RFC, les systèmes et les processus fiscaux qui dépendent du fournisseur actuel. Il faut également déterminer les volumes de documents et les intégrations existantes avec l’ERP ou d’autres applications.
La migration doit également prendre en compte la configuration et les tests du nouveau système : émission de factures, compléments, paie ou autres CFDI utilisés par l’entreprise, ainsi que les processus d’annulation et de consultation faisant partie des opérations courantes. L’objectif est de vérifier que le nouveau dispositif fonctionne correctement avant la fin de la période de transition durant laquelle le PAC révoqué peut encore délivrer des certificats.
EDICOM analyse le périmètre du projet, les systèmes concernés et les besoins d’intégration afin de définir la transition vers notre service PAC. Notre plateforme propriétaire, nos capacités d’intégration et nos services fiscaux centralisés nous permettent d’aborder cette transition dans un environnement adapté à la gestion conjointe de la certification, de l’automatisation et du contrôle des CFDI.
