Un DAF d’une ETI bretonne spécialisée dans les équipements industriels découvre, lors de la revue de ses filiales LATAM, que la comptabilité de sa société mexicaine émet ses factures clients en CFDI 3.3 — le format retiré par le SAT depuis avril 2023. L’ensemble des factures émises depuis cette date est techniquement non conforme. Les déductions fiscales correspondantes sont à risque. La mise en conformité est urgente, et le sujet n’a jamais été escaladé au groupe.
Ce type de situation est plus fréquent que les équipes Groupe ne le croient. Le Mexique a bâti l’un des systèmes de contrôle fiscal électronique les plus avancés au monde, avec une exigence nouvelle fondamentale dans le CFDI 4.0 : la validation en temps réel du RFC de votre client avant l’émission de chaque facture. Un ERP non localisé ou non mis à jour ne peut pas opérer légalement une filiale mexicaine.
Qu’est-ce que le CFDI 4.0 et pourquoi cette version change tout
Le SAT et l’évolution du CFDI depuis 2004
Le CFDI (Comprobante Fiscal Digital por Internet) est le document fiscal électronique obligatoire pour toutes les transactions commerciales réalisées par des entités juridiques domiciliées au Mexique. Géré par le SAT (Servicio de Administración Tributaria), l’administration fiscale mexicaine, le CFDI a connu plusieurs versions majeures depuis son introduction en 2004, chacune renforçant le niveau de contrôle en temps réel.
La version 3.3, introduite en 2017 et rendue obligatoire en 2018, a constitué une première rupture majeure avec la normalisation des catalogues SAT pour les produits et services. Le CFDI 4.0 va bien plus loin : il exige la validation croisée des données fiscales du destinataire de la facture au moment même de son émission.
Les nouveautés structurantes du CFDI 4.0
Le CFDI 4.0 est devenu le seul format valide au Mexique depuis le 1er avril 2023 pour les factures commerciales, et depuis le 1er juillet 2023 pour les bulletins de paie (Nómina). Selon le communiqué officiel du SAT publié en janvier 2024, plus de 10 milliards 323 millions de CFDI ont été émis sur l’ensemble de l’année 2023, soit en moyenne 327 factures par seconde (SAT, Comunicado 18-2024, gob.mx).
La rupture fondamentale avec la version 3.3 tient en un point : le destinataire de la facture doit être validé en temps réel dans le registre SAT avant que la facture ne soit certifiée par le PAC. En version 3.3, il suffisait de renseigner le RFC (équivalent du SIRET mexicain) du client. En version 4.0, quatre champs doivent correspondre exactement à la fiche officielle du contribuable :
- La dénomination sociale ou nom (razón social / nombre) — exactement comme au registre SAT
- Le RFC — identifiant fiscal à 12 ou 13 caractères
- Le Régimen Fiscal — code du régime fiscal du destinataire (par exemple 601 pour les personnes morales au régime général)
- Le Código Postal fiscal — le code postal du siège fiscal enregistré au SAT
Si l’un de ces quatre champs ne correspond pas exactement, le PAC refuse la certification et la facture ne peut pas être émise. Pour une filiale mexicaine qui émet des centaines de factures par jour, cela signifie qu’une simple mise à jour d’adresse chez un client peut bloquer toute la chaîne de facturation si l’ERP n’est pas synchronisé avec les données SAT.
Qui est concerné
Toute entité juridique immatriculée au Mexique — filiale, succursale permanente, joint-venture — est soumise au CFDI 4.0 dès le premier peso de transaction commerciale. Il n’existe pas de seuil de chiffre d’affaires ni de régime simplifié pour les filiales de groupes étrangers.
Les champs et compléments obligatoires que votre ERP doit savoir générer
Le noyau du CFDI 4.0
Au-delà de la validation du destinataire, le CFDI 4.0 impose un ensemble de champs structurés liés aux catalogues SAT : le code produit ou service (c_ClaveProdServ), l’unité de mesure (c_ClaveUnidad), la ventilation des taxes (IVA, IEPS, retenues), le mode de paiement (PUE pour paiement immédiat, PPD pour paiement différé) et la devise.
L’ERP de la filiale doit être capable de produire le XML CFDI conforme au schéma XSD (Annexe 20 du CFF), de le transmettre au PAC pour certification, de recevoir le timbre fiscal (TFD) en retour et de l’archiver. Aucune de ces étapes n’est manuelle dans une organisation bien configurée.
Les trois compléments critiques selon les flux
Au-delà du CFDI de base, trois compléments sont obligatoires selon la nature des opérations :
Carta Porte 3.0 — Transport de marchandises. Ce complément est obligatoire pour tout transport de marchandises à l’intérieur du Mexique, quelle que soit la valeur des biens transportés et quel que soit le mode de transport (route, rail, air, mer). Depuis le 1er janvier 2024, seule la version 3.0 est acceptée par le SAT. Les sanctions pour non-conformité sont immédiates : une amende de 400 à 600 pesos par CFDI émis sans le complément, et de 760 à 14 710 pesos si le transporteur ne peut pas présenter la Carta Porte lors d’un contrôle routier (Expeditors, Mexico Carta Porte 3.0 enforcement 2024). Pour une filiale industrielle avec des flux logistiques significatifs, l’intégration de ce complément dans les ordres de transport de l’ERP est non négociable.
Nómina 1.2 — Paie. Le bulletin de paie mexicain est un CFDI à part entière. Chaque fiche de paie émise depuis le 1er juillet 2023 doit être au format CFDI 4.0 avec le complément Nómina 1.2. Cela concerne la totalité des salariés mexicains de la filiale. Le module de paie de l’ERP — ou le SIRH tiers connecté — doit être conforme à ce standard.
Pago 2.0 — Règlements différés. Lorsqu’une facture est émise avec le mode PPD (Pago en Parcialidades o Diferido), chaque encaissement partiel ou total doit donner lieu à l’émission d’un CFDI de complément de paiement avec le complément Pago 2.0. Il s’agit de la preuve fiscale que la contrepartie a bien payé — nécessaire pour valider la déductibilité de la TVA (IVA) côté acheteur.
Le PAC : l’intermédiaire obligatoire que votre ERP doit intégrer
Qu’est-ce qu’un PAC et pourquoi aucun ERP ne peut s’en passer
Le PAC (Proveedor Autorizado de Certificación) est un prestataire privé certifié par le SAT pour apposer le Timbre Fiscal Digital (TFD) sur chaque CFDI. Sans ce timbre, la facture n’a aucune valeur légale et fiscale au Mexique. Le SAT n’accepte pas les factures auto-signées par les émetteurs : la certification tierce par un PAC agréé est obligatoire pour 100 % des CFDI.
Le flux technique est le suivant : l’ERP génère le XML conforme, le transmet au PAC via API ou middleware, le PAC valide la conformité avec les catalogues SAT et appose la signature numérique (TFD), puis l’ERP reçoit le XML certifié et peut l’archiver et le transmettre au client. Ce cycle doit généralement s’exécuter en quelques secondes.
PAC certifiés recommandés pour les groupes européens
Quatre PAC sont particulièrement adaptés aux besoins des ETI et grandes entreprises européennes opérant au Mexique :
- Edicom : PAC historique, certifié SAT depuis 2010 (EDICOM, Mexico e-invoicing). Propose des connecteurs natifs pour SAP S/4HANA Cloud.
- Sovos : spécialiste de la conformité fiscale internationale, particulièrement adapté aux groupes avec des besoins multi-pays LATAM.
- Invoiceware International : orienté grandes entreprises avec volumes élevés, offre une intégration avec les principaux ERP.
- Pegaso TSI : PAC référencé dans les intégrations natives SAP DRC pour le marché mexicain.
Le choix du PAC doit s’aligner avec la solution ERP du groupe : certains ERP proposent des connecteurs certifiés pour des PAC spécifiques, ce qui simplifie la maintenance des mises à jour réglementaires (comme la mise à jour de l’Annexe 20 prévue au 1er janvier 2026 avec 847 nouveaux codes produits/services).
Configuration ERP par solution
SAP S/4HANA : SAP Document and Reporting Compliance
SAP gère la localisation Mexique via le module SAP Document and Reporting Compliance (DRC), anciennement connu sous le nom de SAP eDocument. La conformité CFDI 4.0 est disponible depuis SAP S/4HANA Cloud 2202.2 (Interface Version 4) selon la documentation SAP. Le module SAP DRC intègre des connecteurs certifiés vers les PAC Edicom et Pegaso TSI, couvrant le CFDI standard, la Carta Porte et la Nómina.
À noter : l’Annexe 20 du CFF sera mise à jour au 1er janvier 2026 avec 847 nouveaux codes produits/services et des règles de validation renforcées (PIKON SAP Consulting, Mexico CFDI 4.0 2026 update). Les clients SAP S/4HANA Cloud bénéficient de ces mises à jour via les releases trimestrielles. Les clients On-Premise doivent s’assurer que leurs Support Packages incluent ces évolutions.
Oracle Fusion Cloud Finance : localisation Mexique native
Oracle Fusion Cloud intègre les Regulatory Features Mexico dans sa suite Finance Cloud. La plateforme supporte le CFDI 4.0 et les mises à jour réglementaires mexicaines via ses cycles de release trimestriels. Oracle Fusion Cloud HR couvre également le CFDI Nómina 1.2 pour la paie mexicaine. Pour les groupes qui ont standardisé sur Oracle Fusion à l’échelle mondiale, la filiale mexicaine peut être onboardée sur la localisation Oracle sans déployer un ERP satellite.
Dynamics 365 Finance : CFDI 4.0 depuis la version 10.0.27
Microsoft Dynamics 365 Finance supporte le CFDI 4.0 depuis la version 10.0.27, disponible depuis juin 2022 selon la documentation officielle Microsoft (Microsoft Learn, CFDI layout version 4.0). La configuration se fait via la page Electronic invoice parameters où l’on sélectionne la version 4.0 et les schémas XML associés. Dynamics 365 Business Central dispose également d’une localisation Mexique pour les PME.
Odoo 17/18 : module l10n_mx
Odoo propose le module l10n_mx (localisation Mexique) pour les versions 17 et 18, disponible sur l’Odoo App Store. Ce module couvre le CFDI standard, la Carta Porte et la Nómina. Pour les filiales mexicaines de groupes qui utilisent Odoo comme ERP groupe, c’est une option viable. Pour une filiale isolée avec des volumes importants, l’intégration avec un PAC via API reste à vérifier selon les besoins spécifiques.
Conservation et risques d’audit SAT
Cinq ans de conservation obligatoire
L’article 30 du Code Fiscal de la Fédération (CFF) impose une durée de conservation de cinq ans pour l’ensemble des documents fiscaux, y compris les CFDI émis et reçus ainsi que les réponses SAT (Acuse de recibo). La norme NOM-151 fournit un cadre juridique renforcé pour l’archivage électronique en appliquant des horodatages numériques certifiés sur les documents conservés (EDICOM, Electronic invoicing Mexico).
Pour un groupe européen avec filiale mexicaine, cela signifie que l’archivage CFDI ne peut pas être délégué à un simple stockage cloud non structuré : les XML doivent être accessibles, intègres et horodatés pendant cinq ans, avec une traçabilité complète du TFD de chaque facture.
L’audit électronique SAT : comment il fonctionne
Le SAT dispose d’un système d’audit électronique (Auditoría Electrónica) prévu à l’article 42 du CFF. Contrairement aux audits traditionnels sur pièces, l’audit électronique se déroule entièrement par voie numérique : le SAT notifie l’entreprise via sa boîte de messagerie fiscale (Buzón Tributario), lui transmet des observations ou demandes d’informations, et attend une réponse documentée dans les délais impartis.
Le SAT croise les données CFDI émis et reçus des deux parties à une transaction. Si un fournisseur a déclaré une vente et que son client n’a pas déclaré l’achat correspondant, ou si les montants divergent, le système détecte automatiquement l’incohérence. Pour une filiale de groupe européen, le risque est réel si la comptabilité locale n’est pas réconciliée régulièrement avec les CFDI archivés.
La non-déductibilité comme sanction principale
La sanction fiscale la plus lourde n’est pas l’amende directe mais le refus de déductibilité. Toute facture reçue qui ne correspond pas à un CFDI valide, certifié et archivé n’est pas déductible fiscalement au Mexique. Pour une filiale industrielle avec des achats significatifs, les conséquences sur le résultat fiscal peuvent être substantielles. C’est pourquoi la vérification de la conformité CFDI des fournisseurs est aussi importante que celle des propres émissions de la filiale.
Checklist de conformité CFDI 4.0 en 12 points
Avant de valider la conformité de votre filiale mexicaine, vérifiez ces douze points :
- Version CFDI : toutes les factures émises sont en version 4.0 (pas de CFDI 3.3 depuis le 1er avril 2023)
- Validation RFC destinataire : l’ERP valide en temps réel les 4 champs (razón social, RFC, Régimen Fiscal, CP fiscal) avant chaque émission
- PAC certifié SAT : un PAC agréé par le SAT est intégré au flux d’émission (Edicom, Sovos, Pegaso TSI, Invoiceware)
- Carta Porte 3.0 : tous les mouvements de marchandises sur le territoire mexicain sont couverts par un CFDI + complément Carta Porte 3.0
- Nómina 1.2 : les bulletins de paie des salariés mexicains sont générés en CFDI 4.0 depuis le 1er juillet 2023
- Pago 2.0 : les règlements sur factures PPD donnent lieu à un CFDI de complément de paiement
- Codes catalogue SAT : les codes produit/service (c_ClaveProdServ) et unités de mesure (c_ClaveUnidad) sont à jour selon l’Annexe 20 en vigueur
- Archivage 5 ans : les XML CFDI + TFD sont archivés de façon sécurisée pendant au moins 5 ans (Art. 30 CFF)
- Buzón Tributario actif : la boîte de messagerie fiscale SAT de la filiale est surveillée et les notifications traitées dans les délais
- Réconciliation CFDI fournisseurs : les CFDI reçus des fournisseurs sont validés et réconciliés avec les écritures comptables
- Mise à jour réglementaire ERP : le plan de maintenance du module de localisation Mexique est confirmé avec l’éditeur ERP (notamment pour janvier 2026)
- Tests de déconnexion PAC : un plan de continuité est défini si le PAC devient indisponible (les factures ne peuvent pas être émises sans lui)
Pour approfondir la conformité fiscale électronique internationale de votre groupe, consultez notre guide SAF-T et conformité fiscale numérique en Europe, notre article sur l’ERP au Brésil : SPED, NF-e et complexité fiscale brésilienne — le cas mexicain en est le pendant LATAM —, et notre panorama ERP et conformité fiscale internationale : douanes, export, multi-pays.
