La partie technique de l’eInvoicing

1. L’architecture

Tous les participants du réseau Peppol sont enregistrés dans une base centrale appelée SML (Service Metadata Locator).

Le SML contient :

• un identifiant unique pour chaque participant,
• les types de documents qu’il peut recevoir,
• un lien vers une autre base décentralisée appelée SMP (Service Metadata Publisher).

Le SMP donne plus de détails techniques, notamment quel point d’accès (Access Point) le participant utilise pour échanger les documents.

Pour être listé dans le SML, un participant doit passer par un SMP approuvé par OpenPeppol et les autorités nationales.

Une fois l’adresse du destinataire trouvée via SML + SMP, l’échange de documents se fait directement entre les Access Points (AP) de l’émetteur et du récepteur.

Le protocole utilisé est AS4 (dans sa variante eDiscovery AS4), qui assure un transfert sécurisé et fiable.

Comme pour les SMP, les Access Points doivent être approuvés par une autorité Peppol nationale et être membres d’OpenPeppol.

2. Quid du protocole de communication AS4

AS4 (Applicability Statement 4) est un protocole de communication défini par l’OASIS (Organization for the Advancement of Structured Information Standards). Il est conçu pour faciliter l’échange sécurisé de messages entre systèmes d’informations, notamment dans le cadre d’échanges B2B (Business-to-Business) et de transactions électroniques.

L’objectif principal de l’AS4 est de faciliter l’échange d’informations entre partenaires commerciaux de manière sécurisée, fiable et interopérable. Il fournit un cadre normalisé pour la communication et encourage l’automatisation des processus commerciaux par le biais de messages XML et de services web. C’est pourquoi il est demandé expressément que le protocole AS4 soit utilisé.

Voici quelques-unes des principales caractéristiques techniques du protocole AS4 :

Sécurité : AS4 prend en charge la sécurité des messages en utilisant des mécanismes tels que la confidentialité, l’intégrité et l’authentification. Il utilise des certificats X.509 pour vérifier l’identité des parties et permet l’échange de messages cryptés.

Traçabilité : AS4 fournit des mécanismes avancés de suivi et d’enregistrement qui permettent la traçabilité des messages échangés. Cela facilite la vérification et la résolution des problèmes liés à l’échange de messages.

Fiabilité : AS4 assure une livraison fiable des messages grâce à des mécanismes tels que les accusés de réception et la correction des erreurs. Il permet également la gestion des transactions, y compris les confirmations et les annulations. AS4 prend en charge l’acheminement des messages entre les partenaires commerciaux. Il peut être configuré pour acheminer les messages en fonction de divers critères tels que l’adresse du destinataire, le type de message ou d’autres métadonnées.

Intégration avec d’autres protocoles : AS4 est conçu pour s’intégrer à d’autres protocoles et normes couramment utilisés dans les échanges interentreprises, tels que le protocole SOAP (Simple Object Access Protocol) et les profils d’échange ebMS.

Interopérabilité : AS4 est conçu pour promouvoir l’interopérabilité entre les différentes parties prenantes. Il est basé sur des normes et des technologies largement acceptées, telles que XML et les services Web, afin de faciliter l’intégration des systèmes d’information des entreprises et de permettre un échange de données plus fluide.

Conformité : dans certains secteurs, tels que la santé ou la finance, l’échange d’informations est soumis à des règles strictes. AS4 répond à ces exigences de sécurité et de traçabilité, ce qui en fait un choix intéressant pour les organisations qui souhaitent se conformer à ces réglementations.