Oxyok
← Retour au blog
· 4 min· Paweł Woś

Token KSeF : permissions, contexte d’entreprise et révocation

Pourquoi une nouvelle permission ne met pas à jour un token KSeF et comment distinguer contexte NIP, retrait d’accès et révocation.

KSeFFA(3)2026

Le logiciel possède un token KSeF mais ne récupère toujours pas les factures après modification des droits ? Vérifiez séparément son périmètre, le contexte de l’entreprise et les droits actuels du titulaire. Ce sont trois éléments distincts.

Une nouvelle permission ne s’ajoute pas au token

Le périmètre est choisi lors de la création, parmi les permissions détenues à ce moment. Un token existant ne peut pas être mis à jour pour ajouter une permission. S’il permettait seulement d’émettre des factures, accorder ensuite leur consultation au titulaire ne l’élargit pas. Préparez un token adapté au nouveau périmètre et vérifiez le logiciel.

Vérifiez le contexte NIP

Un token créé dans le contexte de votre JDG ne permet pas de s’authentifier dans celui d’un client ou d’une autre société. Une personne habilitée pour plusieurs entreprises doit utiliser le token du contexte concerné. Notez le nom de l’intégration, le contexte et les opérations nécessaires ; ne consignez pas la valeur du token dans une note ordinaire.

Retirer une permission ne révoque pas le token

Le retrait d’une permission au titulaire supprime aussi son effet dans le token associé. Il ne révoque pas automatiquement le token lui-même. Si cette permission est réattribuée, elle peut fonctionner à nouveau via ce token. À la fin définitive de son utilisation, contrôlez séparément le retrait des droits inutiles et la révocation du token.

FAQ

Puis-je ajouter la lecture des factures au token existant ?

Pas en modifiant son périmètre. La nouvelle permission du titulaire et le périmètre du token sont deux questions distinctes.

Le token du comptable couvre-t-il tous ses clients ?

Non. Il est lié au contexte de sa création. Des droits pour plusieurs entreprises n’effacent pas cette limite.

Le retrait de tous les droits détruit-il le token ?

Non. Sans droits, l’authentification devient impossible, mais le système ne révoque pas le token pour cette raison.

Source

Ministère polonais des Finances : manuel KSeF 2.0.

Guide associé.

Prochaine étape

Décrivez le problème dans le formulaire Oxyok. N’envoyez ni mot de passe ni clé d’accès..

Token KSeF : permissions, contexte d’entreprise et révocation