Welyb / AGIRIS : une faille expose des données de clients de cabinets comptables en pleine réforme de la facturation électronique Un incident de sécurité a touché un composant technique interagissant avec Welyb, une plateforme collaborative utilisée par les cabinets d’expertise comptable et leurs clients pour centraliser leurs documents et, désormais, leurs flux de factures électroniques. Détecté le 1er septembre 2026, l’incident a entraîné l’exposition de données personnelles et professionnelles. Parmi les informations exposées figurent notamment des noms, prénoms, adresses postales, numéros de téléphone, adresses e-mail et mots de passe hachés, ainsi que des données professionnelles comme les raisons sociales et numéros SIRET/SIREN. L’incident intervient dans un contexte particulier : Welyb occupe désormais une place dans l’écosystème français de la facturation électronique. La plateforme permet aux cabinets comptables et à leurs clients de centraliser les factures électroniques provenant de différentes Plateformes Agréées (PA). Welyb n’est toutefois pas elle-même une Plateforme Agréée : elle agit comme une solution compatible permettant de centraliser les flux et documents issus de ces différentes plateformes. À ce stade, rien ne permet d’affirmer que des factures électroniques, documents comptables ou données bancaires ont été exposés lors de l’incident. La notification identifie précisément les données personnelles et professionnelles concernées. :::embed ::: Un incident détecté le 1er septembre 2026 L’incident de sécurité a été détecté le 1er septembre 2026. Il concerne un composant technique interagissant avec Welyb, notamment utilisée à travers le Portail AGIRIS CONNECT (PAC). Cette plateforme sert d’espace numérique entre les cabinets d’expertise comptable et leurs clients. Elle permet notamment de centraliser des documents, transmettre des pièces, collaborer avec son cabinet et accéder à différents services liés à la gestion de l’entreprise. Selon la notification adressée aux personnes concernées, Welyb / AGIRIS a pris des mesures dès la découverte de l’incident afin de neutraliser la vulnérabilité et d’interrompre les accès non autorisés. La nature exacte de la vulnérabilité exploitée n’est pas précisée dans la communication disponible. Quelles données ont été exposées ? La notification identifie plusieurs catégories de données effectivement concernées par l’incident. Données personnelles Les informations exposées comprennent : • nom ; • prénom ; • adresse postale ; • numéro de téléphone ; • adresse e-mail ; • mot de passe sous forme hachée. Le courrier précise que les mots de passe étaient protégés par un procédé de hachage fort. Il ne s’agit donc pas, selon les informations communiquées, de mots de passe stockés directement en clair. Une réinitialisation préventive des mots de passe doit néanmoins être organisée. Données professionnelles Des informations relatives aux dossiers professionnels ont également été exposées : • raison sociale ; • SIRET/SIREN ; • adresse de l’entreprise ; • numéro de téléphone. L’incident peut donc permettre d’associer l’identité et les coordonnées d’une personne à une entreprise précisément identifiable. Welyb est également utilisée pour la facturation électronique L’incident prend une dimension particulière avec le développement de la facturation électronique en France. Welyb a développé un module baptisé « Cockpit Factures », destiné aux cabinets comptables et à leurs clients. La plateforme peut se connecter aux différentes Plateformes Agréées (PA) afin de centraliser dans une même interface les factures électroniques. Elle permet notamment de retrouver : • les factures électroniques d’achat et de vente ; • le document original de la facture ; • le fournisseur ; • les dates ; • les montants HT et TTC ; • la TVA ; • le statut de traitement de la facture ; • l’historique de ses différents statuts. Les factures récupérées par le Cockpit peuvent également être automatiquement stockées dans la GED (Gestion Électronique de Documents) du portail. Welyb se positionne ainsi comme un point de centralisation entre les cabinets, leurs clients et les différentes Plateformes Agréées utilisées pour la facturation électronique. Welyb n’est pas elle-même une Plateforme Agréée Une distinction importante doit cependant être faite. Welyb n’est pas une Plateforme Agréée (PA) chargée directement d’assurer l’ensemble des obligations réglementaires de transmission de factures électroniques. La société se présente plutôt comme une solution compatible et un agrégateur, capable de connecter le portail d’un cabinet aux différentes PA utilisées par ses clients. Une facture électronique émise ou reçue par l’intermédiaire d’une PA compatible peut ainsi être récupérée dans Welyb, puis affichée dans son Cockpit Factures et stockée dans la GED. Welyb indique notamment proposer des intégrations avec des plateformes de facturation électronique telles que eFacture by Cecurity et JeFacture.com, avec d’
Welyb (AGIRIS) : fuite de données — ce que l’on sait, que faire
