L'essentiel
- AS4 est le protocole de transport du réseau Peppol : il achemine le document d'un point d'accès à l'autre, sans se soucier de son contenu.
- C'est un profil des standards OASIS ebMS 3.0, aligné sur le profil CEF eDelivery AS4 utilisé dans toute l'Union européenne.
- Chaque message AS4 est signé, chiffré et confirmé par un accusé de réception, au moyen de la PKI Peppol.
- AS4 est obligatoire sur le réseau depuis le 1er février 2020 ; il a remplacé l'ancien profil AS2.
Le protocole AS4, la couche de transport du réseau Peppol
Une facture électronique conforme ne suffit pas : encore faut-il l'acheminer jusqu'au bon destinataire, de façon sûre et vérifiable. Sur le réseau Peppol, ce transport repose sur un protocole précis, le protocole AS4. C'est lui qui déplace le document d'une entreprise à l'autre, qui le protège en chemin et qui atteste sa remise.
Il faut distinguer deux choses souvent confondues. Le format décrit ce que contient la facture : c'est le rôle de Peppol BIS Billing 3.0, fondé sur UBL 2.1. Le transport décrit comment ce fichier voyage : c'est le rôle d'AS4. Les deux sont indépendants. Le protocole ignore ce qu'il transporte, et le format ignore par quel canal il circule.
Cet article explique ce qu'est AS4, où il intervient dans le réseau et ce qu'il garantit. La bonne nouvelle, énoncée d'emblée : vous n'aurez jamais à le manipuler vous-même. Mais comprendre son rôle éclaire ce qui se joue derrière chaque envoi Peppol.
AS4 : un profil bâti sur des standards ouverts
AS4 n'a pas été inventé pour Peppol. C'est un standard de messagerie publié par l'organisme OASIS, construit sur la spécification ebXML Messaging Services 3.0 (ebMS 3.0). AS4 en est un profil simplifié, pensé pour l'échange de documents métier sur Internet au moyen des services web.
Peppol ne réutilise pas ce standard brut : il en retient un profil précis, aligné sur le profil CEF eDelivery AS4 défini par la Commission européenne. C'est cet alignement qui rend le réseau interopérable au-delà de Peppol, avec les autres infrastructures d'échange publiques de l'Union. Une entreprise belge et son fournisseur de logiciel n'ont pas à négocier de protocole : ils suivent tous deux la même spécification publique.
Les couches sur lesquelles AS4 s'appuie
OASIS ebMS 3.0
Le standard de messagerie ebXML qui définit la structure des messages et leur sécurité.
Le profil AS4 d'ebMS 3.0
Un sous-ensemble simplifié d'ebMS 3.0, pensé pour un échange de documents plus léger à mettre en oeuvre.
Le profil CEF eDelivery AS4
Le profil européen qu'OpenPeppol suit pour garantir l'interopérabilité au-delà du seul réseau Peppol.
Où AS4 intervient : entre les points d'accès
Pour situer AS4, il faut avoir en tête le modèle à quatre coins de Peppol. L'émetteur (coin 1) confie sa facture à son point d'accès (coin 2) ; ce point d'accès l'envoie au point d'accès du destinataire (coin 3), qui la remet enfin à ce dernier (coin 4). AS4 régit précisément le maillon central : l'échange entre le coin 2 et le coin 3, c'est-à-dire d'un point d'accès à l'autre.
Les deux points d'accès ne se connaissent pas d'avance. Avant d'envoyer, le point d'accès émetteur interroge l'annuaire du réseau, les SMP et SML, pour découvrir l'adresse technique du destinataire et le certificat à utiliser. Une fois cette adresse connue, il ouvre une connexion AS4 et transmet le message.
AS4 obligatoire
profil de transport imposé sur tout le réseau Peppol
les coins reliés
entre le point d'accès émetteur et celui du destinataire
seul motif d'échange
le seul modèle admis par OpenPeppol pour toute transmission
Ce qu'AS4 impose à chaque message
C'est ici que le protocole prend toute sa valeur. AS4 ne se contente pas de transporter un fichier : il en garantit la sécurité et la traçabilité. Sur le réseau Peppol, chaque message doit remplir trois conditions, appuyées sur la PKI Peppol, l'infrastructure de certificats gérée par OpenPeppol.
Les trois garanties de chaque transmission AS4
Une signature électronique
Le message est signé au niveau du message avec le certificat Peppol de l'émetteur, ce qui prouve son origine et son intégrité.
Un chiffrement de la charge utile
Le contenu métier est chiffré : illisible pour un tiers qui l'intercepterait en chemin.
Un accusé de réception signé
Le point d'accès destinataire renvoie un reçu signé qui atteste la bonne remise du message.
Cet accusé de réception est un point clé, souvent mal compris. Il porte sur le transport : il confirme que le message a été reçu et déchiffré par le point d'accès d'en face. Il ne dit rien de l'acceptation métier de la facture, c'est-à-dire du fait que le destinataire la reconnaisse et l'enregistre en comptabilité. Cette réponse métier relève d'un autre message, le Message Level Response, distinct du transport.
Enfin, les certificats jouent un rôle central. Un point d'accès vérifie le certificat de son correspondant avant tout échange, et seuls les certificats émis par OpenPeppol sont acceptés. C'est ce contrôle qui ferme le réseau aux acteurs non autorisés.
Ce qui circule : le document et son enveloppe
À l'intérieur d'un message AS4 voyage la facture, mais elle n'y est pas seule. Elle est empaquetée dans une enveloppe technique, le SBDH (Standard Business Document Header), un en-tête normalisé qui accompagne le document métier. Cette enveloppe indique notamment qui envoie, qui reçoit et de quel type de document il s'agit, avant même que le contenu ne soit lu.
Ce découpage a une conséquence pratique : le point d'accès destinataire sait router et traiter le document à partir de l'en-tête, sans avoir à ouvrir la facture elle-même. Là encore, le transport et le contenu restent séparés, ce qui est la logique constante de Peppol.
Envoyez vos factures sur le réseau Peppol sans toucher au protocole
YouInv génère vos factures conformes, les transmet via un point d'accès en AS4 et suit leur remise pour vous.
AS4 depuis 2020 : le remplacement d'AS2
AS4 n'a pas toujours été le protocole du réseau. Jusqu'en 2020, Peppol reposait principalement sur un profil plus ancien, AS2. La bascule a été planifiée par OpenPeppol pour moderniser le transport et l'aligner sur le profil européen eDelivery.
- 1
Ouverture d'AS4 aux nouveaux venus
Août 2019Un nouveau prestataire peut alors se mettre en production en ne prenant en charge qu'AS4 ; AS2 devient optionnel pour lui, sans être encore obligatoire.
- 2
AS4 devient obligatoire
1er février 2020Le nouveau profil AS4 devient le transport obligatoire sur le réseau ; AS2 passe en option.
- 3
Retrait d'AS2
EnsuiteL'ancien profil AS2 est retiré progressivement, à mesure que son volume décroît sur le réseau.
Le tableau ci-dessous résume ce qui sépare les deux profils. L'essentiel n'est pas la nostalgie technique, mais un fait simple pour une entreprise : un outil conforme aujourd'hui parle AS4.
| AS2 (ancien profil) | AS4 (profil actuel) | |
|---|---|---|
| Obligatoire sur le réseau Peppol | ||
| Fondé sur les standards OASIS ebMS 3.0 | ||
| Aligné sur le profil CEF eDelivery AS4 | ||
| Repose sur les services web (SOAP) |
Ce que cela change pour votre entreprise
En pratique, rien que vous ayez à faire. Le protocole AS4 est entièrement pris en charge par votre point d'accès et par votre logiciel de facturation. Vous saisissez vos données ; l'outil produit le document, le signe, le chiffre et le transmet en AS4 ; l'accusé de réception vous renseigne sur la remise. Le protocole reste invisible, et c'est le signe qu'il fonctionne.
Ce qu'AS4 change, c'est le socle de confiance sur lequel repose la facturation électronique. Là où un PDF envoyé par courriel n'offre aucune preuve de remise ni de non-altération, une transmission AS4 signe, chiffre et accuse réception à chaque étape. C'est cette fiabilité, autant que le format, qui justifie le passage au réseau Peppol pour l'obligation B2B belge.
À lire aussi
- Le modèle à quatre coins de Peppol expliqué : où se placent l'émetteur, les points d'accès et le destinataire.
- Point d'accès Peppol : à quoi ça sert et comment s'y raccorder : le maillon qui parle AS4 à votre place.
- SMP et SML : l'annuaire du réseau Peppol expliqué : comment un point d'accès découvre son correspondant avant d'envoyer.
La source de référence fait foi : la spécification Peppol AS4 et la politique de migration AS2 vers AS4, publiées par OpenPeppol.
Qu'est-ce que le protocole AS4 dans Peppol ?
AS4 est le protocole de transport utilisé sur le réseau Peppol pour échanger des documents entre deux points d'accès. C'est un profil des standards OASIS ebMS 3.0, aligné sur le profil CEF eDelivery AS4, qui signe et chiffre chaque message et confirme sa remise par un accusé de réception.
Depuis quand AS4 est-il obligatoire sur le réseau Peppol ?
AS4 est le profil de transport obligatoire sur le réseau Peppol depuis le 1er février 2020, date de bascule fixée par OpenPeppol. Il a remplacé l'ancien profil AS2, retiré progressivement à mesure que son volume diminuait sur le réseau.
Quelle est la différence entre AS4 et Peppol BIS Billing 3.0 ?
AS4 est la couche de transport : il achemine le document d'un point d'accès à l'autre. Peppol BIS Billing 3.0 est le contenu : le format de la facture qui voyage à l'intérieur. AS4 ignore ce qu'il transporte, et le format ignore par quel canal il circule.
Faut-il connaître AS4 pour envoyer une facture Peppol ?
Non. Le protocole AS4 est géré par votre point d'accès et votre logiciel de facturation. Vous saisissez vos données, l'outil produit le document, le signe, le chiffre et le transmet en AS4. Vous n'avez ni à configurer le protocole ni à écrire le moindre message.
AS4 garantit-il la bonne remise d'une facture ?
Le point d'accès destinataire renvoie un accusé de réception signé qui atteste que le message a bien été reçu et déchiffré. Cet accusé porte sur le transport, pas sur l'acceptation métier de la facture, qui relève d'un autre message (le Message Level Response).
