Réglementation
Facture électronique : à La Réunion, 49 % des entreprises assujetties à la TVA ont rejoint une plateforme agréée
Dans un communiqué daté du 23 octobre 2026, la Direction régionale des finances publiques (DRFiP) de La Réunion indique que 49 % des entreprises assujetties à la TVA de l’île ont adhéré à une plateforme agréée de facturation électronique, contre 46 % au niveau national. Parmi les entreprises qui déposent effectivement des déclarations de TVA, le taux atteint 79 %, comme au niveau national. La DRFiP parle d’un démarrage réussi et indique que son accompagnement se poursuit, avec l’objectif que toutes les entreprises réunionnaises intègrent le dispositif.
Ce que ça change pour vousDepuis le 1er septembre 2026, toutes les entreprises assujetties à la TVA doivent pouvoir recevoir leurs factures électroniques via une plateforme agréée. Ces chiffres montrent qu’une part importante d’entreprises, à La Réunion comme en métropole, n’en a pas encore choisi, alors que l’émission deviendra obligatoire pour les PME et microentreprises le 1er septembre 2027.
À faire cette semaineÀ faire cette semaine : si vous n’avez pas encore choisi de plateforme agréée pour recevoir vos factures, faites le point avec votre expert-comptable sur celle qui correspond à votre logiciel de gestion.
Sources : Zinfos974 · Imaz Press Réunion
Facturation électronique 2026 : notre veille →
IA
OpenAI annonce la vente de ses modèles et de Codex via Google Cloud, Microsoft reste son partenaire cloud principal
Le 21 octobre 2026, OpenAI a annoncé que ses modèles de pointe et ses outils Codex arrivent dans Model Garden, le catalogue de modèles d’IA de Google Cloud. Les entreprises clientes de Google Cloud pourront les acheter via Google Cloud Marketplace et les imputer sur leurs engagements de dépenses Google Cloud. Le déploiement commence en préversion privée pour une sélection d’entreprises clientes, la disponibilité générale étant prévue dans les prochaines semaines. OpenAI précise que Microsoft reste son principal partenaire cloud.
Ce que ça change pour vousPour une PME qui travaille déjà avec Google Cloud, cela ouvrira la possibilité d’utiliser les modèles d’OpenAI sans contrat séparé, avec une facturation regroupée. À court terme, l’accès reste limité à quelques grands clients : rien ne change pour la plupart des petites entreprises.
À faire cette semaineÀ faire cette semaine : si vous développez des outils d’IA sur Google Cloud, notez ce nouveau canal et demandez à votre prestataire de vérifier, à la disponibilité générale, les tarifs et les options de conservation des données.
Sources : OpenAI · TechTarget · TechNode Global
Cybersécurité
SD-WAN Arista VeloCloud : une faille d’injection SQL déjà exploitée dans l’Orchestrator auto-hébergé
Arista a publié le 22 octobre 2026 un avis de sécurité sur une faille critique (CVE-2026-114625) dans VeloCloud Orchestrator installé sur site, la console qui pilote les réseaux SD-WAN VeloCloud. Cette injection SQL permet à n’importe quel utilisateur connecté au portail, y compris avec un simple rôle en lecture seule, d’obtenir des privilèges de super-utilisateur. Arista indique que la faille est activement exploitée et a publié des versions corrigées. C’est le troisième défaut de VeloCloud Orchestrator exploité par des attaquants en quelques mois.
Ce que ça change pour vousLe SD-WAN relie souvent les sites, agences et magasins d’une entreprise. Les PME concernées passent généralement par un opérateur ou un intégrateur qui gère la console VeloCloud : une prise de contrôle de cette console touche directement le réseau de ses clients.
À faire cette semaineÀ faire cette semaine : si votre réseau multisite repose sur VeloCloud, demandez à votre opérateur ou intégrateur si son Orchestrator est auto-hébergé et s’il a appliqué le correctif d’Arista.
Sources : SecurityWeek · SecurityOnline
Numérique
Certificats SSL/TLS : eMudhra se retire du marché après la découverte de clés privées trop faibles
Un chercheur a signalé mi-octobre 2026 que huit certificats intermédiaires de l’autorité de certification indienne eMudhra reposaient sur des clés privées si faibles qu’elles pouvaient être retrouvées à partir des certificats publics. Les navigateurs ont bloqué ces certificats et eMudhra les a révoqués, en affirmant qu’aucun certificat de site n’avait été émis à partir d’eux. Le 22 octobre 2026, le conseil d’administration d’eMudhra a annoncé son retrait du marché mondial des certificats SSL/TLS.
Ce que ça change pour vousLe certificat SSL/TLS est ce qui affiche le cadenas de votre site et chiffre les échanges avec vos clients. Un certificat émis par une autorité qui quitte le marché devra être remplacé à terme ; un certificat qui n’est plus reconnu par les navigateurs déclenche des alertes de sécurité pour les visiteurs du site.
À faire cette semaineÀ faire cette semaine : cliquez sur le cadenas de votre site dans le navigateur et vérifiez l’émetteur du certificat ; s’il s’agit d’eMudhra, demandez à votre hébergeur de le remplacer.
Sources : Help Net Security · CoinDesk · eMudhra (communiqué) · The Next Web
