Les utilisateurs finaux n'envoient ni ne reçoivent de documents directement via Peppol. Ils le font toujours via un Service Provider certifié, qui assure la technique, la gouvernance et la validation. Que couvre concrètement ce rôle, et que ne couvre-t-il pas ?
Planifiez une prise de contact
Un Service Provider Peppol (SP, aussi appelé fournisseur Peppol ou fournisseur d'Access Point) remplit quatre rôles en même temps. Il est Access Point (il envoie et reçoit des documents via AS4 et valide selon EN 16931, BIS Billing et les règles CIUS), il est SMP (il publie dans l'annuaire Peppol les types de documents que votre organisation peut recevoir), il est partenaire d'onboarding (il enregistre les nouveaux participants avec le bon identifiant et organise la migration), et il est couche de conformité et de support (il maintient le raccordement à jour face aux standards qui évoluent et répond aux questions réseau). L'utilisateur final n'a rien à connaître de cette infrastructure.
Qu'une facture soit correcte sur le montant, le calcul de TVA ou le contrat relève de la responsabilité de l'expéditeur et du destinataire, éventuellement via leur propre processus de workflow ou d'approbation.
L'organisation destinataire approuve elle-même via son propre système P2P ou AP. Le SP transporte et valide techniquement.
L'obligation fiscale de conservation incombe à l'utilisateur final. Un SP peut proposer l'archivage comme service complémentaire, mais cela ne fait pas partie du rôle de SP lui-même.
La déclaration et le reporting fiscal, vous les faites vous-même, éventuellement via votre comptable ou via un service complémentaire CTC ou DRR du SP.
La confusion autour du rôle vient presque toujours de là. Un SP n'est pas une plateforme de facturation, ni un cabinet comptable, ni un intermédiaire juridique.
L'illustration montre le modèle Peppol à 4 coins : expéditeur (coin 1), Access Point de l'expéditeur (coin 2), Access Point du destinataire (coin 3) et destinataire (coin 4). Chaque Service Provider relie le coin de son propre client au réseau de tous les autres AP. L'expéditeur et le destinataire n'ont pas à utiliser le même SP : c'est ce qui fait de Peppol un réseau ouvert. Les AP se font confiance sur leurs certificats, respectent les règles de validation des uns et des autres et renvoient des messages de statut. Les utilisateurs finaux ne voient aucune différence entre un et deux SP sur le trajet.
Un accord formel avec OpenPeppol via la Peppol Authority nationale. Aux Pays-Bas, il s'agit de la NPa (autorité Peppol néerlandaise).
Des certificats PKI valides d'OpenPeppol pour l'AP et, le cas échéant, pour le SMP. Les renouvellements périodiques sont de la responsabilité du SP.
Des tests techniques qui démontrent que le point de terminaison AS4, le SMP et la chaîne de validation fonctionnent correctement selon les spécifications en vigueur.
Certification ISO 27001, reporting ISAE 3402, exigences de transparence autour de la migration et des SLA, et des processus d'onboarding et de support démontrables.
Un SP n'est pas une partie qui peut se donner ce nom elle-même. Les étapes pour devenir Service Provider :
Pour une organisation qui veut déployer Peppol, le rôle du SP signifie surtout que vous n'avez qu'une seule partie à choisir pour l'ensemble du tableau technique, juridique et opérationnel. Avec un seul raccordement, vous êtes joignable par tous les participants du réseau Peppol mondial et vous pouvez leur envoyer des documents. Pas de verrouillage fournisseur : l'adresse Peppol est la vôtre, pas celle du SP. Lors d'un changement, l'adresse reste la même ; seul le routage en arrière-plan change. La pression de conformité face aux standards qui évoluent repose sur le SP, pas sur vous. Et la responsabilité est clairement répartie : le SP est responsable du transport et de la validation technique, l'utilisateur final du contenu et des conséquences fiscales et commerciales.
Nombre d'années d'exploitation comme AP certifié, disponibilité atteinte, et implication dans la gouvernance d'OpenPeppol ou de la Peppol Authority nationale.
Le fournisseur dispose-t-il de son propre SMP conforme OASIS, ou dépend-il du SMP d'un tiers ? Un SMP propre signifie la maîtrise de vos enregistrements et migrations.
Uniquement des factures, ou aussi des commandes, des messages de statut, MLS et des flux d'e-procurement ? Cela détermine si vous devrez changer plus tard pour étendre.
Le SP maîtrise-t-il, en plus de Peppol, DBNAlliance, les plateformes de clearance locales et les grands réseaux d'approvisionnement ? Pour les organisations internationales, c'est décisif. Lisez Solutions hybrides.
Par document, ou chaque message technique (statut, MLS, evidence) compte-t-il comme une transaction séparée ? Consultez la page de prix Peppol pour le modèle eConnect.
Un SP qui contribue activement aux versions BIS, aux profils PINT et à la gouvernance voit les changements plus tôt et peut mieux préparer ses clients.
Tous les AP certifiés peuvent techniquement la même chose, mais ils diffèrent en fiabilité, couverture, intégrations, modèle de prix et implication dans le standard. Pour une estimation rapide, regardez au minimum :
eConnect est le premier Peppol Access Point certifié des Pays-Bas (2013) et a cofondé SimplerInvoicing, le réseau néerlandais d'e-facturation qui est devenu depuis l'autorité Peppol néerlandaise (NPa). eConnect participe en outre activement aux groupes de travail OpenPeppol. Nous gérons notre propre SMP conforme OASIS, nous fonctionnons sur plusieurs AP redondants et nous sommes le fournisseur de l'Access Point de l'administration centrale néerlandaise sur Peppol via Digipoort/Logius. Chaque année, eConnect traite plus de 12 millions de documents.
Dans la pratique, les termes sont souvent utilisés l'un pour l'autre. Au sens strict, l'Access Point (AP) est l'un des composants techniques dont un Service Provider assure le fonctionnement ; le SP a en plus un SMP, un rôle d'onboarding et une couche opérationnelle et de conformité. Qui dit « fournisseur d'Access Point » vise en fait le Service Provider. Qui dit « Access Point » peut viser aussi bien la partie que le seul point de terminaison AS4.
Non. L'adresse Peppol appartient à votre organisation, pas au SP. Lors d'un changement, vous conservez la même adresse Peppol et votre organisation reste joignable sans interruption par tous les participants du réseau. La clé de migration nécessaire pour changer est standardisée par OpenPeppol ; aucun SP ne peut vous empêcher de changer.
Un SP doit au minimum prendre en charge les types de documents obligatoires prescrits par OpenPeppol et la Peppol Authority concernée (BIS Billing, MLS, et les profils PINT en vigueur le cas échéant). Au-delà, un SP peut choisir de prendre en charge des types de documents complémentaires, comme les e-orders, le despatch advice, les Invoice Response Messages et les profils sectoriels. Une offre documentaire large est un critère distinctif entre SP.
La responsabilité dans Peppol est réglée via le Service Provider Agreement avec OpenPeppol et le SLA entre l'utilisateur final et son SP. Le SP est responsable de la correction du transport (livraison AS4, validation, evidence) et de la disponibilité de l'AP et du SMP. L'utilisateur final reste responsable du contenu du document et des conséquences fiscales et commerciales. En cas d'erreur de transport, le SP peut démontrer, via Message Level Status et les Invoice Response Messages, à quel moment le document a été livré.
Chaque SP certifié figure dans le registre des Service Providers d'OpenPeppol. En outre, la Peppol Authority nationale (aux Pays-Bas : la NPa) publie une liste des SP accrédités. Un SP qui ne figure pas dans les deux registres ne peut pas se dire Peppol Service Provider.
Planifiez une prise de contact pour un échange ouvert sur ce que fait un SP, ce qui distingue eConnect et quel raccordement convient à votre organisation.
Planifiez une prise de contact
Comparez les Access Points