PEPPOL — Autorité fondatrice et leadership européen

PEPPOL (Pan-European Public Procurement OnLine) est un réseau ouvert qui permet à n'importe quelle entreprise d'envoyer factures et commandes électroniques à n'importe quelle autre, par-delà les frontières. Pour le novice : c'est l'équivalent du réseau téléphonique mondial, mais pour les documents commerciaux — vous vous raccordez une fois à un opérateur (Access Point) et vous joignez tout le monde. La Norvège, via la DFØ (ex-Difi), est l'une des PEPPOL Authorities fondatrices et l'un des pays à plus forte adoption au monde.

Histoire — du projet UE à OpenPEPPOL

PEPPOL est né comme un projet pilote à grande échelle (Large Scale Pilot) cofinancé par la Commission européenne entre 2008 et 2012, pour rendre les marchés publics interopérables au-delà des frontières. La Norvège, via Difi, y a joué un rôle moteur. En 2012, le projet est devenu l'association OpenPEPPOL AISBL, dont la Norvège est membre et PEPPOL Authority fondateur. Le pays a ensuite branché son mandat EHF B2G sur PEPPOL, créant une boucle vertueuse : obligation + réseau ouvert = adoption massive.

2008-2012  | Projet pilote PEPPOL cofinancé par la Commission européenne
           | (Large Scale Pilot). La Norvège (Difi) y est très active.
           |
2012       | Création d'OpenPEPPOL AISBL (Bruxelles). La Norvège est
           | l'un des membres et PEPPOL Authorities fondateurs.
           |
2014-2017  | Migration AS2 → AS4 du transport. La Norvège pousse
           | l'adoption nationale via EHF + obligation B2G.
           |
2018       | PEPPOL BIS Billing 3.0 publié — devient le socle d'EHF 3.0.
           |
2019       | Réorganisation des agences norvégiennes : la responsabilité
           | PEPPOL/e-facture côté DFØ.
           |
2020-2023  | PEPPOL s'internationalise (Australie, Singapour, NZ, Japon).
           | La Norvège reste parmi les plus hauts taux d'adoption.
           |
2024-2026  | PEPPOL choisi comme socle technique de plusieurs déploiements
           | DRR/ViDA. La Norvège, déjà mûre, sert de référence.

Gouvernance — DFØ comme PEPPOL Authority

Une PEPPOL Authority est l'entité nationale qui accrédite les opérateurs (Access Points et SMP) et veille au respect des règles PEPPOL sur son territoire. En Norvège, ce rôle revient à la DFØ (Direktoratet for forvaltning og økonomistyring). Concrètement, la DFØ :

• signe les Transport Infrastructure Agreements avec les Access Points norvégiens ;
• publie et maintient les règles nationales (CIUS EHF) ;
• représente la Norvège dans la gouvernance d'OpenPEPPOL ;
• opère le portail Anskaffelser.no, point d'entrée documentaire des marchés publics et formats.

OpenPEPPOL, de son côté, gère le SML central, le cadre de conformité et le cycle de publication des spécifications (BIS) deux fois par an.

Architecture — modèle 4-coins, AS4, SMP/SML

PEPPOL repose sur le modèle 4-coins : l'émetteur (C1) confie son document à son Access Point (C2), qui le route vers l'Access Point du destinataire (C3), lequel le remet au destinataire final (C4). La découverte d'adresse se fait via le SML (un service DNS qui pointe vers le SMP du destinataire) puis le SMP (qui déclare quels documents le destinataire sait recevoir). Le transport est sécurisé en AS4 (profil ebMS 3.0).

# Identifiant participant PEPPOL (Norvège)
#   <scheme>:<value>
#   0192 = ICD pour l'organisasjonsnummer norvégien

iso6523-actorid-upis::0192:991825827

# Résolution d'adresse (modèle 4-coins) :
#   1. C2 (Access Point émetteur) interroge le SML (DNS)
#      → trouve l'URL du SMP du destinataire
#   2. Le SMP liste les documents que le destinataire sait recevoir
#      (ex. PEPPOL BIS Billing 3.0 / EHF)
#   3. C2 envoie le message en AS4 (ebMS 3.0) à C3 (AP récepteur)
#   4. C3 remet la facture à C4 (le destinataire / son ERP)

PEPPOL vs réseaux nationaux fermés

Adoption — la Norvège en tête

• Densité maximale. Rapportée à sa population, la Norvège est l'un des pays à plus forte densité d'entreprises raccordées à PEPPOL.
• Effet réseau B2G → B2B. L'obligation publique a tiré l'écosystème privé : les grands acheteurs exigent EHF, donc PEPPOL, de leurs fournisseurs.
• Interopérabilité nordique. Suède, Danemark, Finlande et Norvège partagent PEPPOL, ce qui fluidifie les échanges intra-nordiques.
• Modèle exporté. L'architecture PEPPOL norvégienne sert de référence aux pays qui adoptent le réseau pour leurs propres réformes.

Pièges courants

• Croire que PEPPOL = un seul opérateur. PEPPOL est un réseau d'Access Points concurrents. Le choix de l'AP n'enferme pas — tout AP conforme joint tout destinataire.
• Oublier de publier dans le SMP. Un destinataire qui n'a pas déclaré ses capacités de réception dans un SMP est injoignable, même raccordé.
• Mauvais ICD. En Norvège, c'est 0192 (organisasjonsnummer). Reprendre l'ICD d'un autre pays (ex. 0007 Suède) casse la résolution.
• Confondre Authority et Access Point. La DFØ est l'Autorité (gouvernance) ; elle n'achemine pas les messages — ce sont les AP privés.
• Penser PEPPOL = facture seulement. PEPPOL transporte aussi commandes, catalogues, avis d'expédition (post-award) et réponses.

Liens transverses

• Hub Norvège — vue complète
• EHF — format national PEPPOL
• Organisasjonsnummer — ICD 0192
• Altinn — plateforme gouvernementale
• Norvège, EEE et ViDA
• OpenPEPPOL — site officiel
• Anskaffelser.no — marchés publics et formats