Peppol en e-facturatie: de verplichting van 2026

De kern van de Belgische regeling: voor facturen tussen btw-plichtige ondernemingen (B2B) is sinds begin 2026 een gestructureerde elektronische factuur verplicht. Gestructureerd betekent: een digitaal bestand in een vast formaat dat software automatisch kan inlezen en verwerken. Een pdf per mail of een papieren factuur voldoet daar niet aan, hoe netjes ze ook oogt.

Het standaardkanaal voor die uitwisseling is Peppol, een internationaal, beveiligd afsprakennetwerk. Je kan het vergelijken met het telefoonnetwerk: elke deelnemer heeft een geregistreerd adres (gekoppeld aan je ondernemingsnummer), en berichten reizen via erkende toegangspunten van verzender naar ontvanger. Facturen naar particulieren en de meeste facturen naar het buitenland vallen buiten deze B2B-verplichting; voor overheidsopdrachten bestond e-facturatie al langer.

Praktisch betekent het dat je twee dingen moet kunnen: verzenden én ontvangen via Peppol. Ook wie zelf weinig factureert maar veel aankoopt, moet dus aangesloten zijn om de facturen van leveranciers te ontvangen.

De aansluiting verloopt in de praktijk bijna altijd via software:

1. Gebruik je al een boekhoud- of facturatiepakket? Vrijwel alle gangbare pakketten hebben Peppol ingebouwd. Vaak volstaat het om de functie te activeren en je ondernemingsnummer te registreren. Check even bij je pakket of boekhouder of dat gebeurd is.
2. Factureer je nog vanuit Word of Excel? Dan is dit het moment om over te stappen op een facturatietool. Voor kleine volumes bestaan er gratis en goedkope oplossingen, en de overheid stimuleerde de overstap fiscaal via een verhoogde kostenaftrek voor kleine ondernemingen.
3. Werk je met een boekhouder? Grote kans dat die de aansluiting al regelde of kan regelen; één telefoontje schept duidelijkheid.

Test na de aansluiting één factuur met een vaste klant of leverancier, en controleer dat je inkomende facturen effectief binnenlopen in je pakket in plaats van in een vergeten mailbox. De winst daarna is blijvend: minder overtikwerk, minder fouten, snellere verwerking en betaling.

Om te begrijpen waarom e-facturatie fraude tegengaat, moet je zien hoe factuurfraude vandaag werkt. De klassiekers: een vervalste pdf-factuur die van een echte leverancier lijkt te komen, een mail "van de directeur" met een dringend betaalverzoek, of een bericht dat het rekeningnummer van een leverancier zogezegd veranderd is. Allemaal steunen ze op hetzelfde zwakke punt: e-mail, waar iedereen zich als iedereen kan voordoen. De cijfers zijn ontluisterend: van 5,5 miljoen gescande domeinen blokkeert begin 2026 amper 12,8% effectief vervalste mails uit eigen naam.

Peppol haalt de factuur uit die kwetsbare mailstroom. Een factuur via het netwerk komt aantoonbaar van een geregistreerde deelnemer, gekoppeld aan een ondernemingsnummer, via erkende toegangspunten. Een fraudeur kan niet zomaar "een Peppol-factuur uit naam van je leverancier" versturen zoals hij een mail vervalst; hij zou daarvoor door de registratie- en identiteitscontroles van het netwerk moeten raken.

Bovendien verdwijnt het gewoonte-effect waar phishing op teert. Wie getraind is dat echte facturen via het pakket binnenkomen, wordt automatisch achterdochtig bij een losse pdf in de mailbox die om betaling vraagt. De afwijking wordt het alarmsignaal.

Eerlijkheid verplicht: Peppol is geen wondermiddel. Drie risico's blijven bestaan.

• CEO-fraude via mail en telefoon blijft werken, want die vraagt geen factuur maar een overschrijving "die niet kan wachten". De remedie blijft organisatorisch: vaste procedures voor betalingen en verificatie via een tweede kanaal.
• Phishing verschuift mee. Verwacht valse mails over je Peppol-registratie, je softwareaccount of "mislukte e-facturen". Het probleem is massaal: begin 2026 telde België ruim 40.000 phishingmeldingen per dag, meer dan 50% boven het daggemiddelde van 2025. Je softwareaccount beveilig je dus met tweestapsverificatie, net als je mailbox.
• Een echte factuur kan inhoudelijk fout zijn. Het netwerk garandeert de weg en de afzender, niet dat de gefactureerde prestatie klopt. Interne controle blijft nodig.

Zie e-facturatie dus als één sterke schakel in een keten: samen met een beschermd maildomein, tweestapsverificatie en duidelijke betaalprocedures maakt ze je zaak een onaantrekkelijk doelwit.

Er zit ook een commerciële kant aan. Dat jij via Peppol factureert, is voor klanten en leveranciers een teken van een zaak die haar administratie ernstig neemt: facturen komen betrouwbaar aan, kloppen technisch en zijn traceerbaar. Vermeld op je offertes en je website dat je e-facturatie via Peppol ondersteunt, en waarschuw je klanten expliciet dat betaalverzoeken buiten dat kanaal om, zeker met "gewijzigde rekeningnummers", altijd geverifieerd moeten worden via een gekend telefoonnummer. Zo bescherm je niet alleen jezelf maar ook je klanten tegen fraude uit jouw naam, en dat is een vertrouwenssignaal dat blijft plakken.

Een factuur via Peppol komt aantoonbaar van wie ze beweert te komen. Precies dat kan een mail met pdf niet garanderen.

Wie zijn facturatie moderniseert, wil ook online modern ogen: klanten checken je website voor ze je vertrouwen. Doe de gratis marketing scan en zie meteen of jouw site hetzelfde professionele signaal geeft als je factuur.