Veille sectorielle hebdomadaire : 25 octobre 2026
Pilote e-TIR Turquie-Azerbaïdjan, nouvelle hausse du fret aérien, failles FortiMail et PHP2Shell, mises à jour des guides du GİB et fin de la facture papier en 2027. 14 actualités en quatre rubriques.
Chaque semaine, nous rassemblons l'actualité du transit, de la douane, du fret aérien, de la cybersécurité et de l'e-transformation, avec une source pour chaque information. Ce premier numéro compte 14 actualités réparties en quatre rubriques. Le premier pilote e-TIR entre la Turquie et l'Azerbaïdjan démarre à Dilucu-Sederek avant la fin de l'année. Les tarifs du fret aérien repartent à la hausse. La CISA a inscrit les failles FortiMail et Windows Shell à son catalogue de vulnérabilités exploitées, tandis que les informations sur l'exploitation de PHP2Shell varient selon les sources. Le GİB (administration fiscale turque) a par ailleurs mis à jour ses guides de facture électronique et d'e-archive. Les chiffres et les dates proviennent des sources citées ; vérifiez la source primaire avant toute décision importante.
Douane et commerce extérieur
e-TIR : le premier pilote Turquie-Azerbaïdjan démarre avant la fin de l'année
Les directeurs des douanes de l'Organisation des États turciques (OET) se sont réunis à Bichkek le 12 octobre 2026. Le vice-ministre turc du Commerce, Sezai Uçarmak, a annoncé que le premier pilote e-TIR avec l'Azerbaïdjan démarrera aux postes douaniers de Dilucu-Sederek avant la fin de 2026. Les États membres préparent aussi un nouveau plan d'action de coopération douanière pour 2027-2031. Avec une déclaration de transit électronique, les modules TIR et transit des logiciels de transitaires devront gérer l'échange de données numériques.
Article détaillé : https://boransoftware.com/fr/blog/e-tir-turkiye-azerbaycan-pilotu-dilucu-sederek/
Source : https://www.alomaliye.com/2026/10/13/tdtde-gumruk-isbirligi-ve-e-tir-gundemi/amp/
ICS2 et la réforme douanière de l'UE
Selon SGS, l'UE a mis fin le 1er juin 2026 aux dérogations temporaires qui reliaient la phase 6 du NCTS et ICS2. Chaque envoi entrant sur le territoire douanier de l'UE exige désormais une ENS (déclaration sommaire d'entrée) valide, déposée via ICS2 ou dans une déclaration de transit combinée. Air Cargo Week évoque une réforme à plus long terme : regrouper les données douanières dans un centre de données douanières de l'UE, sous une autorité douanière européenne distincte. La source ne donne aucune date.
Source : https://ecustoms.sgs.com/?p=16238 , https://aircargoweek.com/2026-customs-shake-up/
La direction régionale d'Istanbul publie les tarifs annuels des entrepôts sous douane de type A
La direction régionale d'Istanbul du ministère turc du Commerce réunit sur une seule page les tarifs annuels des entrepôts sous douane de type A de la région ; la page est datée du 13 octobre 2026. Les entrepôts sont classés par bureau de douane et la plupart ont un tarif en PDF. Certaines fiches n'en ont pas.
Source : https://istanbulbolge.ticaret.gov.tr/uygulamalar/antrepo-yillik-fiyat-tarifeleri
Logistique du Golfe : de nouvelles routes après Ormuz
D'après Ticaret Gazetesi du 9 octobre 2026, les risques autour du détroit d'Ormuz poussent le commerce du Golfe vers d'autres ports et vers des liaisons mer-route. L'article cite Khor Fakkan et Fujaïrah aux Émirats arabes unis, Sohar et Salalah à Oman, et Djeddah en Arabie saoudite. Un expert interrogé rappelle qu'un port ouvert ne peut pas forcément desservir tous les pays ni tous les types de marchandises. Il faut donc comparer les coûts sur toute la chaîne porte-à-porte.
Source : https://ticaretgazetesi.com.tr/2026/10/09/hurmuz-bogazi-sonrasi-korfez-lojistiginde-yeni-rotalar/
Fret aérien et logistique
Les tarifs du fret aérien remontent ; Cathay Cargo dépasse 150 000 tonnes en septembre
Air Cargo News a rapporté le 22 octobre 2026 que, selon les données du TAC Index, le Baltic Air Freight Index a progressé de 4,7 % sur une semaine et de 26,4 % sur un an la semaine du 19 octobre. Au 16 octobre, le kérosène coûtait 113,7 % de plus qu'un an plus tôt. Dans un autre article, le même média indique que Cathay Cargo a transporté plus de 150 000 tonnes en septembre, soit 14,2 % de plus qu'en septembre de l'an dernier.
Source : https://www.aircargonews.net/data/2026/10/tac-reports-another-surge-in-airfreight-rates/ , https://www.aircargonews.net/airlines/2026/10/cathay-cargo-sees-volumes-boom-in-september/
Qatar Airways Cargo ajoute des liaisons cargo à son programme d'hiver
Selon Air Cargo News du 22 octobre 2026, Qatar Airways Cargo ouvre de nouvelles liaisons tout-cargo vers le Danemark, les États-Unis et la Pologne. Une rotation hebdomadaire Doha-Budapest-Copenhague-Doha démarre le 25 octobre. Doha-Varsovie-Chicago-Bruxelles-Doha suit le 26 octobre, puis Doha-Liège-New York JFK-Atlanta le 1er novembre. Les vols sont assurés en Boeing 777 cargo.
Pourquoi le coût logistique ne baisse pas quand le fret baisse
Un article de Ticaret Gazetesi du 15 octobre 2026 reprend la prévision de l'OMC du 8 octobre 2026 : le volume du commerce mondial de marchandises progresserait de 3,9 % en 2026 et de 4,1 % en 2027. Même quand le fret baisse, explique l'article, les frais de terminal, le transport routier, le stockage, la douane, l'assurance et l'attente peuvent maintenir la facture totale à un niveau élevé. Les offres doivent donc être comparées à périmètre identique, franchise et surcharges comprises.
Article détaillé : https://boransoftware.com/fr/blog/navlun-lojistik-maliyeti-toplam-maliyet/
Données IATA du fret aérien pour août 2026
D'après les chiffres publiés par l'IATA le 29 septembre 2026, la demande totale (CTK) a augmenté de 4,4 % sur un an en août, et la demande internationale de 5,3 %. La capacité a reculé de 0,1 % et le coefficient de remplissage a gagné 2,0 points, à 46,0 %. Le kérosène était 79,2 % plus cher qu'un an plus tôt. L'Amérique du Nord affiche la plus forte croissance de la demande, avec 6,6 %.
Source : https://www.iata.org/en/pressroom/2026-releases/09-29-air-cargo-demand-grows-august
Cybersécurité
Faille d'écriture de fichiers sans authentification dans FortiMail (CVE-2026-104286)
Fortinet a publié un avis sur CVE-2026-104286 le 1er octobre 2026. Notée 9,8 au CVSS, la faille permet à un attaquant non authentifié d'écrire des fichiers sur le système au moyen de requêtes HTTP/HTTPS forgées. La CISA l'a ajoutée le jour même à son catalogue des vulnérabilités exploitées connues (KEV). À la date de l'article, les versions 8.0.2, 7.6.7 et 7.4.9 n'étaient pas encore disponibles. En attendant, il est conseillé de désactiver la prise en charge d'IBE et de limiter l'interface d'administration aux réseaux de confiance. Si vous utilisez FortiMail, vérifiez l'état des correctifs dans l'avis de Fortinet.
Article détaillé : https://boransoftware.com/fr/blog/fortimail-zero-day-cve-2026-104286/
Source : https://www.helpnetsecurity.com/2026/10/02/fortinet-fortimail-vulnerability-cve-2026-104286/ , https://thehackernews.com/2026/10/critical-fortimail-zero-day-flaw.html
Patch Tuesday d'octobre 2026 : une faille Windows Shell activement exploitée
Microsoft a corrigé CVE-2026-96951 dans sa mise à jour du 13 octobre 2026. Ce contournement de fonctionnalité de sécurité, dû à une injection de commandes dans Windows Shell, est noté 8,8 au CVSS et peut passer outre les protections Mark of the Web. L'exploitation suppose que l'utilisateur ouvre un fichier piégé ou clique sur un lien. Microsoft a confirmé l'exploitation active. La CISA a ajouté la faille au KEV le 13 octobre et fixé aux agences fédérales une échéance au 16 octobre. Le nombre total de failles corrigées diffère selon les sources, nous ne le donnons donc pas. Déployez vite les mises à jour des postes et rappelez aux utilisateurs la prudence avec les pièces jointes et les téléchargements.
Source : https://securityaffairs.com/?p=200965 , https://www.lansweeper.com/blog/patch-tuesday/microsoft-patch-tuesday-October-2026/
Mise à jour PHP2Shell : les sources divergent sur l'exploitation
Le 21 octobre 2026, PHP a publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger CVE-2026-109618 et CVE-2026-109619. Sur l'exploitation, les sources ne disent pas la même chose. Selon Tenable, Amazon a observé une tentative d'exploitation le 17 octobre, et Tenable parle d'une exploitation à grande échelle. La CISA indiquait au contraire dans son alerte du 21 octobre n'avoir observé aucune exploitation au moment de la publication, et Huntress n'en a pas vu chez ses partenaires. Mettez à jour vos sites PHP vers une version corrigée sans attendre que la situation s'éclaircisse.
Les failles, les versions concernées et les mesures à prendre sont détaillées dans notre article précédent : https://boransoftware.com/fr/blog/php2shell-php-guvenlik-acigi-cve-2026-109618/
Source : https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote , https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities
e-Transformation et affichage dynamique
Le GİB met à jour les guides e-Fatura et e-Arşiv et la liste de codes UBL-TR
Par une annonce du 27.07.2026, le GİB a mis à jour le paquet e-Fatura (facture électronique), le paquet e-Arşiv Fatura (facture électronique archivée) et le guide des listes de codes UBL-TR ; les changements sont entrés en vigueur le 14.09.2026. D'après le résumé de Vergi Teknolojileri, un nouveau code d'exonération 233 a été ajouté, les codes 308 et 339 sont réservés au scénario d'incitation à l'investissement, et les factures de retour (İADE) peuvent désormais aussi relever du scénario KAMU (secteur public). Ces détails viennent d'une source secondaire : les intégrateurs doivent télécharger les paquets sur le site du GİB et les vérifier. Les logiciels d'intégration devaient intégrer le nouveau schéma et la nouvelle liste de codes dès le 14.09.2026.
Source : https://ebelge.gib.gov.tr/duyurular.html , https://vergiteknolojileri.com.tr/gib-e-fatura-ve-e-arsiv-fatura-kilavuzlari-guncellendi-2026-14-eylulde-devreye-girecek-degisiklikler
Seuil de la facture papier pour le régime simplifié et l'işletme hesabı
Selon la communication générale n° 589 du VUK (code de procédure fiscale turc), les contribuables au régime simplifié et ceux qui tiennent une comptabilité de type işletme hesabı (comptabilité simplifiée) peuvent émettre sur papier les factures jusqu'à 3 000 TL jusqu'au 31.12.2026. À partir du 1.1.2027, toutes les factures, quel que soit leur montant, devront être émises en e-Arşiv via le portail du GİB. L'information vient d'un site comptable qui résume une annonce du TÜRMOB (union des chambres d'experts-comptables de Turquie) ; reportez-vous à la communication pour le texte exact. Les petites entreprises devront se préparer au portail e-Arşiv ou à une intégration avant le passage de 2027.
Article détaillé : https://boransoftware.com/fr/blog/kagit-fatura-2027-basit-usul-e-arsiv-zorunlulugu/
Source : https://www.muhasebetr.com/guncelmevzuat/mevzuat_oku.php?mevzuat_id=7116
Tendances de l'affichage dynamique en 2026
L'article de Kitcast, publié le 10 juin 2026 et mis à jour le 19 août, cite comme tendances 2026 la création de contenu par IA, les grandes installations LED, le contenu vertical court, le DOOH programmatique et la publicité contextuelle. S'appuyant sur Grand View Research, il estime le marché mondial de l'affichage dynamique à environ 31 milliards de dollars en 2025 et à environ 58 milliards de dollars en 2033 (TCAC de 8,2 %).
Source : https://kitcast.tv/blog/new-digital-signage-trends
Nos logiciels et ces actualités
Plusieurs de ces sujets touchent directement nos produits :
- ECELA : modules TIR et transit, données préalables pour l'UE, registres d'entrepôt sous douane et suivi du coût total https://boransoftware.com/fr/urunler/ecela/
- carGObis : AWB, réservation de capacité et suivi des tarifs pour les agents de fret aérien https://boransoftware.com/fr/urunler/cargobis/
- AerOS : gestion d'écrans pour les contenus verticaux et contextuels https://boransoftware.com/fr/urunler/aeros-signage/