Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques ainsi que les données de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses systèmes et son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. L’immatriculation définitive n’est accordée qu’après la réussite de tests d’interopérabilité en conditions réelles.

Deux catégories d’opérateurs sont présentées : ceux qui remplissent l’ensemble des exigences, y compris les tests, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée aux tests. Les deux listes mentionnent les formats ODS, XLSX et PDF.