Sinds 1 januari 2026 moeten alle Belgische btw-plichtige bedrijven hun B2B-facturen elektronisch versturen via Peppol. Op de valreep sloten heel wat bedrijven zich nog aan op het netwerk, maar nog lang niet iedereen.
Belgische btw-plichtige bedrijven die facturen als PDF via e-mail versturen, zijn wettelijk niet langer in orde. Alle transacties tussen Belgische ondernemingen moeten nu rechtstreeks tussen softwaresystemen worden uitgewisseld via het Peppol-netwerk (Pan-European Public Procurement Online).
Het afgelopen jaar werkten softwareleveranciers hard om hun pakketten klaar te stomen voor deze overgang. Die pakketten konden alleen lang niet alle Belgische bedrijven bereiken. Volgens de meest recente cijfers van PeppolCheck.be zijn er nu 940.354 actieve endpoints geregistreerd, wat slechts neerkomt op 43 procent van de bedrijven die e-facturatie moeten invoeren.
Wat opvalt in de data is de hogere registratiegraad in Vlaanderen. Bij Vlaamse ondernemingen ligt de adoptiegraad hoger, op ongeveer 75 procent. In Brussel en Wallonië blijft dat verhoudingsgewijs lager: 65 procent en minder. Het verschil zou te maken hebben met de vroegere verplichting in B2G-facturatie (business-to-government). Die ervaring trekken ondernemingen nu door naar de B2B-omgeving.
Veiligheidsrisico’s bij identiteitsverificatie
Intussen duiken er ook zorgen op over de veiligheid van het Peppol-systeem. Twee West-Vlaamse cybersecurity-bedrijven, SalesBridge en SafeByte, ontdekten dat het mogelijk is valse facturen te versturen zonder dat het netwerk fraude opmerkt. Het probleem zit in de Peppol ID-registratie en directory management.
Bedrijven moeten zich registreren met een unieke Peppol ID, vaak gebaseerd op hun btw-nummer. Die registratie gebeurt via gecertificeerde Access Points. Maar zwakke verificatie tijdens dat registratieproces maakt het voor fraudeurs mogelijk om legitieme bedrijfsidentiteiten te claimen. Zo kunnen valse facturen via officiële kanalen worden verstuurd.
Tolerantieperiode
De FOD Financiën heeft een tolerantieperiode van drie maanden aangekondigd voor bedrijven die aantoonbaar voorbereid waren maar door externe factoren nog niet volledig klaar zijn. Daarna volgen boetes van €1.500 tot €5.000 per overtreding. Ook buitenlandse bedrijven die factureren aan Belgische btw-plichtigen, moeten Peppol-compatibele software gebruiken. Deze verplichting kadert in de Europese ViDA-richtlijn (VAT in the Digital Age) die vanaf 2028 EU-breed wordt uitgerold.