BODACC.io vs API Entreprise 2026: los ámbitos de aplicación
¿Tengo derecho a utilizar API Entreprise: a quién está abierto este servicio del Estado
API Entreprise es un conjunto de API operado por la Dirección interministerial de lo digital (DINUM) en el dominio entreprise.api.gouv.fr. Su razón de ser es «simplificar los trámites administrativos de las empresas y asociaciones usuarias del servicio público, en particular liberándolas de la producción de determinados justificantes», y «facilitar la instrucción asociada a estos trámites permitiendo a las administraciones encargadas de ella recuperar documentos o datos producidos o poseídos por otras autoridades administrativas» (condiciones generales de uso, artículo 1). El perímetro legal que de ello se deriva es explícito: el servicio «está abierto a las administraciones en el sentido del artículo L. 100-3 del Código de relaciones entre el público y la administración», es decir, las administraciones del Estado, las colectividades territoriales, sus respectivos establecimientos públicos administrativos y los organismos y personas de derecho público y de derecho privado encargados de una misión de servicio público administrativo, incluidos los organismos de seguridad social. Las preguntas frecuentes del servicio reformulan esta regla en tres líneas: la API Entreprise está reservada a los actores públicos investidos de una misión de servicio público; sus prestadores privados «pueden ser destinatarios de la información técnica que permite el uso de la API pero en ningún caso de los datos en sí»; y el servicio «no se dirige» a los particulares, a las asociaciones ni a las empresas. La ficha oficial del servicio en data.gouv.fr lo formaliza en forma de cuadro de públicos elegibles: acceso «Restringido», «Colectividad y Administración: Sí», «Empresa y Asociación: No», «Particular: No» (ficha API Entreprise). En otras palabras, una sociedad privada no puede obtener este conjunto para sus propias necesidades comerciales, ni siquiera financiando su uso: la DINUM «atribuye autorizaciones de recuperación de información según la naturaleza de los trámites a tratar (contratos públicos, ayudas públicas…)», y los casos de uso referenciados son administrativos: instrucción de candidaturas a contratos públicos, presentación e instrucción de solicitudes de subvenciones, trámites en los portales de ventanilla única, detección de fraude, prellenado de formularios. El servicio, por su parte, se presenta como una herramienta de certificación: «los datos se toman en la fuente», la información «está certificada y da fe».
La vía de acceso está documentada con la misma precisión, y explica buena parte del perímetro. La solicitud se presenta en Datapass, la herramienta de instrucción del Estado (formulario API Entreprise), y la instrucción de un expediente tarda «de media 11 días según la afluencia de solicitudes»; las preguntas frecuentes añaden que es inútil relanzar al soporte antes de 20 días y que ninguna solicitud queda sin respuesta, ya que el panel de los instructores clasifica los expedientes por antigüedad (plazo de instrucción). El expediente es exigente, lo que es coherente con la naturaleza de los datos contemplados. Se requiere un marco jurídico preciso (decreto, orden o referencia legislativa), sabiendo que las preguntas frecuentes descartan explícitamente el CRPA, la ley ESSOC y la ley Lemaire, que «no son suficientes porque indican un principio de intercambio que debe completarse con un marco jurídico preciso para el uso previsto». Se requiere un delegado de protección de datos, con esta observación: «si no tiene DPD, es que probablemente no está habilitado para poder utilizar API Entreprise». Se requiere además un contacto funcional, un contacto técnico, la lista de los datos «estrictamente útiles» con su justificación jurídica, los destinatarios en el sentido de la definición de la CNIL y el tiempo de conservación. Las CGU imponen por último una solicitud por trámite administrativo y un token por solicitud: «el hecho de que un Socio utilice un token único para varios trámites diferentes, incluso internalizando la gestión de los derechos de acceso, conlleva la revocación inmediata del token». Un editor de software no elude la regla: corresponde a su cliente público presentar la solicitud de habilitación, y el editor solo puede pedir estar referenciado en un caso de uso para ofrecer un formulario prellenado a sus clientes. Ampliar un perímetro de datos, cambiar un contacto, transferir una habilitación a un colega o prorrogar un token son otros tantos trámites distintos, instruidos uno por uno por los servicios de la DINUM.
Los límites del Estado, medidos uno por uno
Este perímetro no es un defecto: es una arquitectura, calibrada para agentes públicos que instruyen trámites, con salvaguardas proporcionadas a los datos intercambiados. Los topes y las obligaciones son públicos, lo que permite consignarlos con precisión.
| Lo que es medible | Valor relevado el 15/10/2026 | Fuente |
|---|---|---|
| Fichas de API en el catálogo | 41, de las cuales 3 anunciadas «próximamente», 1 en versión beta, 17 señaladas «API incluida por defecto» | catálogo |
| Tope general por dirección IP | 1 000 solicitudes / minuto | espacio desarrollador |
| Tope por habilitación, puntos de acceso JSON | 250 solicitudes / minuto, compartido entre todas las API del grupo | espacio desarrollador |
| Tope por habilitación, puntos de acceso de documentos | 50 solicitudes / minuto | espacio desarrollador |
| Certificado fiscal (DGFiP) | 5 solicitudes / minuto | ficha DGFiP |
| Actas y balances, beneficiarios efectivos, certificado de inscripción (INPI RNE) | 15 solicitudes / minuto | ficha INPI |
| Plantillas anuales y mensuales (GIP-MDS) | 50 solicitudes / minuto | ficha GIP-MDS |
| Certificado de vigilancia (Urssaf) | 100 solicitudes / minuto | ficha Urssaf |
| Superación del tope | HTTP 429, luego destierro de la dirección IP durante 12 h, «duración fija e irrevocable», todos los tokens de la cuenta bloqueados | FAQ |
| Solicitud de aumento de la volumetría | Denegada: «¡No es posible!» | FAQ |
| Vida útil de un token | 18 meses, prórroga reservada al único solicitante, notificaciones enviadas 90, 60, 30 y luego 15 días antes del vencimiento | FAQ |
| Compromiso de disponibilidad | 99,5 % sobre el servicio API Entreprise, y no sobre las API subyacentes, que dependen de los proveedores de datos | FAQ |
| Trazabilidad impuesta | Conservación de las trazas de acceso de los agentes durante 36 meses como mínimo | CGU |
Este cuadro describe también, en negativo, lo que el Estado se prohíbe hacer. Las CGU recuerdan que el socio no debe dar acceso a los datos «al usuario que no se beneficie de un nivel de autenticación suficiente», que debe informar al usuario antes de toda transmisión y recoger su consentimiento explícito en su caso, y que los datos recibidos no pueden ser ni comercializados ni comunicados a terceros fuera de los casos previstos por la ley. En cuanto a la sanción, el mecanismo se describe sin ambigüedad: en caso de no tener en cuenta los códigos 429 o de superación del tope global, «su IP es temporalmente desterrada de nuestros servidores por una duración fija e irrevocable de 12h», quedando todos los tokens bloqueados durante ese lapso de tiempo, y las llamadas desde una IP desterrada no devuelven «códigos HTTP»: el servidor simplemente no responde. Las preguntas frecuentes precisan también que no existe ningún privilegio: a la pregunta «necesito más volumetría, ¿cómo ser incluido en la lista blanca?», la respuesta es «¡no es posible! La volumetría indicada es el máximo posible para que podamos garantizar la calidad del servicio a todos nuestros usuarios». Tres restricciones técnicas completan el dispositivo: la llamada desde un sitio web en front-end está prohibida, pues el token quedaría entonces divulgado; el CORS no está autorizado; la API se consume por tanto desde un servidor, nunca desde un navegador (requisitos técnicos). El tope exacto de un punto de acceso se devuelve en las cabeceras RateLimit-Limit, RateLimit-Remaining y RateLimit-Reset, con un Retry-after en segundos en los errores 429. Existe una excepción en favor de los desarrolladores: las rutas de vigilancia del estado de los proveedores no tienen «ninguna restricción de caudal» y «no consumen sus cuotas». Por último, el catálogo expone códigos de error explícitos, entre ellos un «XX005: no disponible por razones legales, esta entidad no es accesible por ningún organismo»: la puerta puede por tanto cerrarse no solo por el tope, sino también por el derecho.
Los datos públicos gratuitos: qué cubren realmente (y qué omiten)
Cuando no se es una administración, el acceso libre existe, pero hay que saber exactamente qué contiene, porque la palabra «abierto» abarca perímetros muy diferentes. La API Sirene open data del Insee es la más amplia de las puertas gratuitas: ofrece las unidades legales y los establecimientos inscritos en el repertorio Sirene desde su creación en 1973, incluidas las unidades cerradas, con búsqueda unitaria, multicriterio, fonética y datos historizados. Dos servicios complementarios merecen conocerse: el servicio «informations», que indica la fecha de última actualización de los datos, y el servicio «liens de succession», que restituye los predecesores y los sucesores de un establecimiento, es decir, la continuidad de una actividad tras una cesión o una reanudación. El acceso se describe como «abierto con cuenta», el límite es de 30 solicitudes por minuto y la disponibilidad anunciada del 99,5 %. El propio Insee establece dos límites, y son importantes para cualquiera que quiera reutilizar estos datos en un producto. Primero, las personas inscritas en difusión parcial, conforme al artículo R123-232-1 del código de comercio, no deben tener sus informaciones «ni redistribuidas íntegramente, ni utilizadas con fines de prospección»; en otras palabras, el estatus de difusión debe verificarse y respetarse en cada explotación. Después, el antiguo servicio nonDiffusibles ya no existe: desde el 21 de marzo de 2023, «la modalidad no difundible “N” ya no existe», el estatus se convirtió en difusión parcial «P», y «por lo tanto ya no hay unidades no difundibles “N” en la base Sirene». La variante que incluye las unidades con difusión parcial está, por su parte, en acceso restringido, siempre a 30 llamadas por minuto. Y si se prefieren los ficheros a las llamadas, la base completa es descargable en data.gouv.fr: la ficha del conjunto de datos declara sin embargo una frecuencia mensual, con una última actualización constatada el 1 de octubre de 2026 (base Sirene).
La segunda puerta es la API Recherche d'Entreprises, la que alimenta el directorio de empresas, el sitio de consulta para el gran público. Está abierta sin cuenta, acepta la búsqueda textual y geográfica, y sus limitaciones son asumidas por su ficha: «al estar la API totalmente abierta de acceso, presenta limitaciones». No son accesibles los predecesores y sucesores de un establecimiento, las empresas no difundibles, ni las empresas a las que se les denegó su inscripción en el RCS. La ficha añade este punto decisivo: esta API «no permite acceder a los datos completos de la base Sirene, sino únicamente buscar una empresa, por su denominación o su dirección». Restituye la denominación, el SIREN, el SIRET y el código NAF, con filtros por código NAF, código postal, tramo de efectivo asalariado o empresas individuales. En cuanto al caudal, la especificación técnica anuncia 7 solicitudes por segundo y por dirección IP, 30 por segundo por ASN, con dos reservas explícitas: «este valor corresponde a un límite máximo y no constituye un caudal garantizado», y «en caso de uso excesivo […] la prioridad se da entonces a los sistemas internos y a los servicios públicos». El ecosistema en torno a esta API está documentado: se apoya en cuatro conjuntos de datos asociados, entre ellos la lista de empresas RGE del Ademe, las licencias y solicitudes de licencias de empresarios de espectáculos en vivo, el repertorio nacional de cargos electos y la propia base Sirene. He aquí, pues, para un producto para el gran público, lo esencial del referencial de identidad: accesible, documentado, pero acotado en caudal y voluntariamente limitado a los datos estrictamente necesarios para una búsqueda. Es una buena base de partida, a condición de aceptar almacenar en caché, ingerir ficheros mensuales y convivir con perímetros parciales. Precisemos que se trata de la vía que el propio Estado designa como la alternativa para el gran público a API Entreprise, y que la base Sirene se publica bajo Licencia Abierta: la reutilización, incluida la comercial, está por tanto prevista por la licencia, siempre que se respeten los estatus de difusión parcial.
Lo que esta base gratuita no contiene, en cambio, es el movimiento fechado de las empresas. Ni los anuncios legales, ni los procedimientos colectivos con su cronología, ni los depósitos de cuentas como evento fechado, ni las ventas y cesiones de fondos de comercio. La identidad está ahí, el referencial oficial de las empresas inscritas está ahí; el relato de las decisiones no lo está. Y esta ausencia no es un olvido: corresponde a otra fuente, publicada por separado, la del BODACC. Un seguimiento serio supone por tanto ingerir este flujo al ritmo de sus cinco publicaciones semanales, y luego tratar cada aviso como un evento fechado, no como un atributo de empresa. Para medirlo, hemos consultado nosotros mismos los puntos de acceso públicos el 15 de octubre de 2026, y la constatación se resume en tres órdenes de magnitud. Un límite de 30 solicitudes por minuto, para el conjunto de un servicio y no por usuario, impone una arquitectura en caché y una ingesta por ficheros en cuanto el tráfico se vuelve real: no es un límite sufrido, es una restricción de diseño que hay que integrar desde el primer día. La frecuencia mensual de los ficheros Sirene significa que un seguimiento fino de las creaciones, las bajas y los traslados de sede no puede basarse en ese único canal. Y el estatus de difusión parcial debe respetarse en cada explotación, incluidos los tratamientos automatizados. Son restricciones de diseño, no críticas: simplemente dibujan el lugar de cada fuente en una cadena de valor. Un producto de veille debe por tanto construir él mismo su índice temporal: ningún punto de acceso nacional responde directamente a la pregunta «¿qué ha cambiado en esta empresa desde hace seis meses?». Hay que ingerir el movimiento, fecharlo, vincularlo al SIREN y luego reconstituir la cronología, lo que exponemos en forma de campos estructurados (familia de aviso, tribunal, departamento, ciudad, identificador de anuncio, SIREN) en el flujo de los anuncios publicados.
| Acceso libre | Qué ofrece | Qué falta | Límite |
|---|---|---|---|
| API Sirene open data (Insee) | Unidades legales y establecimientos desde 1973, unidades cerradas, historización, vínculos de sucesión | Anuncios legales, cuentas, procedimientos, dirigentes en flujo | 30 solicitudes / minuto |
| API Sirene con difusión parcial | Mismo perímetro, difusión parcial incluida | Acceso restringido, uso de prospección prohibido | 30 llamadas / minuto |
| Base Sirene (ficheros) | Ficheros completos y URL estables | Actualización mensual, ingesta a su cargo | Ninguno (descarga) |
| API Recherche d'Entreprises | Búsqueda de texto y geográfica, denominación, SIREN, SIRET, NAF | No difundibles, sucesiones, denegaciones de inscripción, ficha completa | 7 solicitudes / segundo |
| API BODACC (DILA) | El texto íntegro de los anuncios comerciales: 51 043 433 registros al 15/10/2026 | Vinculación a las empresas, alertas, cronologías | No publicado por el editor |
El movimiento de las empresas: el BODACC, lo que el catálogo de API Entreprise no contiene
El catálogo de API Entreprise recoge, a 15 de octubre de 2026, 41 fichas de API alimentadas por el Insee, el INPI, Infogreffe, la DGFiP, el Banco de Francia, la Urssaf, la MSA, el GIP-MDS, las Aduanas, la DJEPVA, el SIAF, la Ademe, Qualibat, Qualifelec, el Opqibi, France compétences, ProBTP, el CIBTP, el CNETP y la FNTP. En él se encuentran el estado civil de las empresas, sus direcciones y su sede social, sus mandatarios sociales, sus efectivos anuales y mensuales, su cifra de negocio, sus estados financieros, sus vínculos accionariales, sus balances, sus certificaciones y una serie de attestaciones de conformidad. El BODACC no figura en él: ninguna de las 41 fichas versa sobre los anuncios legales, ni sobre el flujo de publicación de las decisiones judiciales comerciales. Este punto merece subrayarse, pues define una frontera: la consulta se hace siempre sobre una entidad —un SIREN, un SIRET, un número RNA o EORI—, nunca sobre un evento. No existe una vía de acceso del tipo «¿qué se ha publicado esta semana?» o «¿qué empresas han abierto un procedimiento colectivo en este departamento?». El movimiento de las empresas no está, por tanto, ausente del open data francés: está en otro lugar, y conviene saberlo antes de construir un producto sobre él. Las FAQ explican de paso por qué algunas API se denominan «incluidas por defecto»: las que solo entregan información pública no están sujetas a ningún marco jurídico adicional y, por tanto, se vinculan a todos los accesos entregados. Incluso en este caso favorable, el dato sigue siendo accesible por la puerta principal, la del paquete reservado a las administraciones y a sus prestadores técnicos. Un detalle del catálogo confirma esta lectura: entre las API marcadas como «incluida por defecto» figuran el extracto RCS, los actos y balances, los datos de unidad legal en open data o incluso los números de IVA intracomunitario: informaciones mayoritariamente públicas, pero distribuidas por la misma puerta única, sujeta a habilitación.
Ese «otro lugar» es la DILA, el editor del Boletín oficial de anuncios civiles y comerciales. El conjunto de datos BODACC, regido por el artículo R 123-209 del código de comercio, publica los avisos emitidos por los registros de los tribunales de comercio, los tribunales civiles con competencia comercial y los administradores judiciales: ventas y cesiones, inscripciones, creaciones de establecimientos, modificaciones y cancelaciones de personas físicas o jurídicas, procedimientos colectivos, procedimientos de conciliación, restablecimientos profesionales, avisos diversos y avisos de depósito de las cuentas de las sociedades. Los boletines se publican cinco veces por semana —lunes-martes, miércoles, jueves, viernes, sábado-domingo— y se reparten en tres series: BODACC A (ventas, cesiones, inscripciones, creaciones, procedimientos colectivos), BODACC B (modificaciones generales y cancelaciones) y BODACC C (depósitos de las cuentas anuales). El acceso a los datos es libre vía HTTPS y FTPS (flujos e históricos), y una API BODACC es consultable sin clave. Medimos ambas bases el 15 de octubre de 2026: la API de la DILA devuelve 51 043 433 anuncios, con una última publicación fechada el 14 de octubre de 2026 (publicación 20260197); nuestra propia API devuelve 51 029 854 para la misma fecha de última publicación. Ambos servicios están alineados con la edición más reciente, y la diferencia de volumen se debe al histórico conservado por cada parte. Un ejemplo concreto, tomado de la última publicación: el anuncio C202601972306, un aviso inicial de depósito de cuentas publicado el 14 de octubre de 2026, procedente del registro del tribunal mixto de comercio de Saint-Pierre y vinculado al SIREN 988208435. La estructura expuesta por esta API es estable y está documentada: identificador de anuncio, número y fecha de publicación, tipo y familia de aviso, tribunal, registro de inscripción, departamento, ciudad, y un campo dedicado a cada naturaleza de aviso: sentencia, acto, modificaciones generales, cancelación en el RCS, depósito, anteriores explotadores o propietarios. El conjunto de datos, creado en 2015, se publica bajo Licencia Abierta y mostraba una última actualización el 14 de octubre de 2026; el editor, adscrito a los servicios del Primer ministro, sigue siendo contactable por correo electrónico para cualquier cuestión de reutilización.
Queda un matiz de ritmo, documentado por el propio editor. La ficha oficial de la API BODACC precisa que los datos digitales representan «el texto íntegro de los anuncios» y que «se ha establecido una actualización semanal de los datos». Los flujos XML, por su parte, se depositan en una carpeta cuya última modificación databa del 14 de octubre de 2026. El dato oficial está, por tanto, íntegramente disponible, bajo dos formas complementarias: un flujo que ingerir publicación a publicación, o una base consultada a su propio ritmo. Dos reservas acompañan esta puesta a disposición, y están escritas por la DILA. Los avisos civiles —restablecimientos personales, sucesiones aceptadas a beneficio de inventario— no se integran en la base, y el editor invoca la protección de los derechos del sobreendeudado y de los herederos. Y «la puesta a disposición por la DILA de conjuntos de datos que puedan contener datos personales no exime al reutilizador del respeto a la ley Informática y Libertades», con la obligación de tener en cuenta las solicitudes de actualización publicadas en el foro de discusión del conjunto de datos. Junto a ello, las piezas mismas —actos y balances— se distribuyen mediante la API «Actes et bilans» del INPI sobre el RNE, cuya ficha anuncia una actualización diaria: «en cuanto un nuevo documento está disponible relativo a una empresa, este documento está disponible en el día y se añade a la lista de actos y balances de la empresa concernida». Se trata de documentos, accesibles solo a los organismos habilitados, y no de eventos vinculados a la cronología de una empresa. La diferencia no es de calidad, es de naturaleza: el Estado publica la fuente y sus piezas, nosotros recomponemos el hilo. Esta cadencia —diaria para las piezas, semanal para la base consultada— no es una insuficiencia, es el ritmo de un editor oficial; simplemente tiene una consecuencia práctica para una herramienta de vigilancia, que debe entonces trabajar sobre los flujos para mantenerse lo más cerca posible de la publicación.
| El movimiento de las empresas | Lo que el Estado pone a disposición | Lo que BODACC.io pone a disposición |
|---|---|---|
| Anuncios legales (series A, B, C) | Flujo XML, histórico, API BODACC (DILA), cinco publicaciones por semana | El hilo de los anuncios fechado, en francés y en su momento en 20 idiomas |
| Última publicación constatada | 14/10/2026, publicación 20260197 — 51 043 433 anuncios | 14/10/2026, publicación 20260197 — 51 029 854 anuncios |
| Piezas y actos | API INPI RNE «Actes et bilans», 15 solicitudes/minuto, organismos habilitados | Referenciación de los depósitos de cuentas como evento fechado |
| Vinculación anuncio ↔ empresa | A construir por el reutilizador | Nativa: SIREN, SIRET, registro, departamento, ciudad |
| Alertas y seguimiento en el tiempo | No previstas por la publicación | Alertas e histórico por empresa y por persona |
Construir un producto para el gran público: ¿API Entreprise o los datos abiertos del BODACC?
Si su proyecto se dirige al gran público — sitio de búsqueda, herramienta de vigilancia comercial, producto de análisis — la API Entreprise no es un componente movilizable para usted, y no es un obstáculo que haya que sortear sino un marco que hay que comprender. La tabla de elegibilidad de su ficha oficial marca « Non » para « Entreprise et Association » así como para « Particulier », y las CGU reservan el servicio a las administraciones y a sus proveedores técnicos, estos últimos sin acceso nunca a los datos en sí. Este reparto no es un cierre arbitrario: el servicio intercambia documentos administrativos protegidos por secretos, y los reserva a los organismos que los necesitan para instruir un expediente — es la lógica llamada « Dites-le nous une fois », que busca evitar volver a pedir a una empresa un justificante que una administración ya posee. El Estado, por lo demás, no deja a nadie sin solución: la misma ficha orienta a los no elegibles hacia sus propias alternativas de acceso libre, a saber, el directorio de empresas, la API Sirene producida por el Insee y la API de los profesionales RGE producida por el Ademe. La distinción es clara y útil de tener en cuenta: el Estado abre ampliamente su referencial de identidad, y reserva el intercambio de documentos administrativos a los organismos habilitados. Un producto para el gran público vive, por tanto, de la primera mitad de esta ecuación, y debe organizarse en consecuencia: más datos abiertos que ensamblar uno mismo, menos documentos certificados que mostrar. Un producto de vigilancia comercial no necesita, pues, presentarse como un servicio público: le basta con mantenerse en el perímetro de los datos abiertos, donde la reutilización está prevista por la licencia. Las FAQ describen, además, dos usos del servicio: la obtención de un dato en back office por un agente habilitado, y el prellenado de un formulario destinado al público. Incluso este segundo uso, el más cercano al gran público, sigue reservado a un servicio público: el modelo es coherente de principio a fin.
El camino practicable se compone de tres bloques documentados, en este orden. La identidad primero: Sirene para las unidades legales y los establecimientos, con un tope de 30 solicitudes por minuto por cuenta, lo que empuja mecánicamente a almacenar en caché los resultados y a ingerir los archivos mensuales en lugar de consultar la fuente sobre la marcha. La búsqueda después: la API Recherche d'Entreprises, a 7 solicitudes por segundo y por IP, muy adaptada al autocompletado, pero que solo devuelve denominación, SIREN, SIRET y código NAF y excluye los no difundibles como las sucesiones. El movimiento por último: los flujos BODACC de la DILA, que hay que ingerir publicación por publicación, con esta obligación recordada por el editor: « le réutilisateur s'oblige à prendre en compte les demandes de mise à jour de données publiées ponctuellement par la DILA dans le forum de discussion du jeu de données sur data.gouv.fr ». A esta mecánica se suma el trabajo que nadie hace en su lugar: vincular cada anuncio con una unidad legal identificada, seguir la cronología de un procedimiento en el tiempo, detectar los cambios de estado de una empresa, y descifrar un fallo sin equivocarse de serie ni de naturaleza de aviso. Cada una de estas etapas tiene un coste de desarrollo, y luego un coste de mantenimiento: la calidad de un producto de vigilancia se juega menos en el acceso a los datos que en la sostenibilidad de esta cadena en el tiempo. Las prácticas esperadas están, por lo demás, documentadas: enviar un encabezado User-Agent explícito, respetar el código 429 y el encabezado Retry-After en lugar de insistir, y preferir las descargas masivas a las consultas repetidas. En este punto, la cadena ensamblable cubre la identidad, la búsqueda y el movimiento, pero deja de lado los documentos financieros y las certificaciones: estos pasan por el INPI, los registros o la administración, y quedan fuera del alcance de un producto para el gran público.
Esto es precisamente lo que hace BODACC.io, y lo asumimos como una elección diferente, no como una superioridad. Partimos de las mismas fuentes públicas, las recomponemos en objetos navegables — anuncios, empresas, dirigentes y personas físicas — y las exponemos sin expediente ni habilitación. Concretamente: la consulta es gratuita y sin registro, una sociedad se encuentra en el directorio de empresas, una persona se sigue con sus mandatos en el espacio dedicado a dirigentes y personas físicas, cada nueva publicación puede activar una alerta, y la API de datos es pública. Un mismo contenido se expone en francés y, en su momento, en veinte idiomas, y el acceso a la consulta no exige ni cuenta ni justificación de uso. Los límites anunciados por nuestra parte son de 60 solicitudes por minuto y 10 000 solicitudes por día sin clave, 600 por minuto y 100 000 por día con una clave, con una caché en periferia de 300 segundos sobre las búsquedas habituales, de modo que las solicitudes repetidas no consumen la cuota. Para un uso de gran público o una integración de producto, estos umbrales se comparan con las 30 solicitudes por minuto de Sirene, las 7 solicitudes por segundo de la búsqueda de empresas y las 250 solicitudes por minuto por habilitación de API Entreprise. El caudal garantizado es más bajo del lado del Estado porque el objetivo no es el mismo, y porque un servicio público debe garantizar la calidad de servicio al conjunto de sus usuarios antes que a un solo integrador. Publicamos por nuestra parte los anuncios con sus atributos útiles — naturaleza de aviso, familia, registro, departamento, ciudad, identificadores de empresa — y los vinculamos a las fichas de empresas y de personas, lo que permite una búsqueda por evento tanto como por entidad. Ninguna de estas funciones depende de una habilitación: se derivan del solo hecho de que el dato fuente es abierto y redistribuible.
Lo que cuesta, realmente, en el uso
La primera línea es simple: el uso de la API Entreprise «es gratuito» y «los costes de inversión y de funcionamiento corren a cargo de la DINUM» (FAQ, cuánto cuesta la API Entreprise). Pero la misma respuesta añade inmediatamente esta frase: «los costes de conexión a API Entreprise corren de su cuenta». El coste real no es, por tanto, una tasa, sino un proyecto, y se cifra en horas de ingeniería y en obligaciones de conformidad. Se necesita una dirección de sistemas de información o un editor capaz de integrar la API, una aplicación back-end puesto que las llamadas desde un navegador están prohibidas, una gestión de tokens con una vida útil de 18 meses con prórroga obligatoria a iniciativa del único solicitante, un registro de accesos conservado 36 meses, y un modo degradado previsto para los incidentes — la FAQ insiste: «el Dites-le-nous une fois no debe bloquear a los usuarios en caso de incidentes técnicos». También hay que dimensionar los tiempos de espera: 5 segundos recomendados para una respuesta JSON, 12 segundos para un PDF o un ZIP, esperando la propia API como máximo 10 segundos a sus proveedores antes de devolver un error 504. Se añade un expediente de habilitación por trámite administrativo, con marco jurídico, DPD y descripción de los destinatarios, que debe actualizarse en cuanto un contacto, un perímetro o un uso evolucione. Para un editor de software, hay que recopilar y hacer rotar además un token por administración cliente, o pasar por el mecanismo de delegación descrito en el espacio desarrollador; los SDK oficiales cubren Ruby y Node.js, y las implementaciones Python, PHP y Java se anuncian como próximas. Son costes reales, pero previsibles, y son la contrapartida de un servicio que compromete al Estado en la certificación de los datos intercambiados. Son costes de organización, no costes de licencia, y se amortizan a lo largo del tiempo siempre que el perímetro de datos solicitado se mantenga estable.
Lo que el Estado ofrece a cambio merece decirse, porque pesa en la balanza: una asistencia técnica y funcional gratuita, un despacho abierto en videoconferencia dos veces al mes, páginas de estado por proveedor, rutas de supervisión sin limitación de llamadas, un entorno de prueba para evaluar el servicio antes de cualquier solicitud de acceso, y un compromiso de disponibilidad del 99,5 % sobre el servicio. Se añaden informaciones públicas sobre el uso y la disponibilidad, incluidas estadísticas consultables sin cuenta. Para un organismo público que tramita expedientes, esta combinación — datos certificados, documentos oponibles, asistencia — es difícil de igualar. La vía de los datos abiertos, por su parte, tiene otra estructura de coste: nada que pagar, todo que construir. Descargar los flujos BODACC no cuesta nada, pero hay que ingerirlos, almacenarlos, reconciliarlos con Sirene, tener en cuenta las solicitudes de actualización publicadas en los foros y mantener después la cadena en el tiempo. La API Sirene supone una cuenta y una gestión de clave, con 30 solicitudes por minuto para el conjunto de un servicio — un techo rara vez suficiente para un uso de gran público sin caché ni ficheros mensuales. En nuestro caso, la consulta es gratuita y sin registro, la API de datos está abierta sin clave, y los techos públicos se superan simplemente creando una cuenta: 60 solicitudes por minuto y 10 000 por día sin autenticación, 600 y 100 000 con una clave, figurando el detalle en nuestras ofertas. La buena manera de comparar las dos vías es, por tanto, mirar la carga de mantenimiento: ingerir un flujo diario, respetar un estatus de difusión que puede evolucionar, mantener una caché coherente y gestionar una clave con rotación — cuatro tareas que el Estado asume para sus socios, y que un reutilizador de datos abiertos asume solo.
La verdadera pregunta no es, por tanto, «quién es el más barato» — las dos vías son gratuitas — sino «quién soporta la carga de la integración, de la actualización y de la puesta en forma». Del lado de API Entreprise, esa carga está en la administración o en su editor, a cambio de datos certificados, tomados en la fuente, que dan fe. Del lado de los datos abiertos, la carga está en el reutilizador: ingestión de los flujos, reconciliación de los anuncios con las empresas, caché, idiomas, ergonomía. Es este trabajo de recomposición el que asumimos por nuestra parte, sin pretender sustituir la fuente, y es lo que explica nuestros propios techos, más amplios que los del registro estadístico porque nuestro uso es más estrecho. Tres cifras resumen honestamente la comparación: 30 solicitudes por minuto para todo un servicio en el Insee, 250 solicitudes por minuto por habilitación del lado de API Entreprise para un organismo público, 60 solicitudes por minuto y 10 000 por día en nuestro caso sin siquiera una clave. Ninguna de estas cifras es mejor en términos absolutos: traducen tres misiones diferentes — un registro estadístico nacional, un servicio de intercambio entre administraciones y una herramienta de vigilancia abierta a todos. Cada uno tiene sus techos por buenas razones, y un integrador serio empieza por leerlos antes de dimensionar su arquitectura. Nosotros publicamos los nuestros abiertamente, en lugar de dejar que un desarrollador los descubra en el primer exceso. Una diferencia de marco merece por último señalarse, pues pesa sobre los modelos económicos: las CGU de API Entreprise prohíben comercializar los datos recibidos por el servicio, mientras que la Licence Ouverte del BODACC y de Sirene autoriza explícitamente la reutilización, incluida la comercial. Es lo que hace posible un producto como el nuestro, y es también lo que explica por qué estos dos mundos no compiten frontalmente.
| Concepto de coste | API Entreprise (Estado) | Datos abiertos (reutilizador) | BODACC.io |
|---|---|---|---|
| Tasa de datos | 0 €, a cargo de la DINUM | 0 € | 0 € |
| Expediente y habilitación | Una solicitud por trámite, instrucción ~11 días | No requerido | No requerido |
| Integración técnica | A su cargo (DSI o editor, back-end obligatorio) | A su cargo (ingestión, reconciliación, caché) | Llamada HTTP directa, API abierta sin clave |
| Caudal garantizado | 1 000 req/min por IP, 250 por habilitación (JSON), 50 para los documentos | 30 req/min (Sirene), 7 req/s (Recherche d'Entreprises) | 60 req/min y 1 000/día sin clave; 600 y 100 000 con clave |
| Actualización | Diaria para los documentos INPI, semanal para la base BODACC de la DILA | Mensual para los ficheros Sirene | En cada publicación del BODACC |
| Asistencia | Gratuita, despacho abierto quincenal, páginas de estado | Ninguna | Soporte por cuenta |
Lo que el Estado hace mejor que nosotros
Hay que decirlo sin rodeos: en materia de datos de empresas francesas, el Estado es la fuente primaria. Es quien produce Sirene, quien publica el BODACC, quien posee las certificaciones, las declaraciones fiscales y los registros, y quien asume su responsabilidad sobre la certificación de esa información. Su promesa es más fuerte que la nuestra en un punto decisivo: en su sitio, «los datos se toman en la fuente», y «la información está certificada y da fe» (página de inicio de API Entreprise). Nosotros, en cambio, recomponemos esa materia: no certificamos nada, no emitimos ningún documento oponible y no pretendemos tener autoridad. Para una administración que instruye un contrato público, una solicitud de subvención o un control, la respuesta es simple y la damos tal cual: la herramienta prevista para ello es la API Entreprise, es gratuita, está probada y está calibrada para ese uso. En ese contexto, nuestro servicio no tiene vocación de intervenir como fuente de prueba, y no lo hará. La certificación, la autenticación de un documento y la oponibilidad jurídica corresponden al Estado y a los registros mercantiles: son responsabilidades que no se delegan a una herramienta de análisis. En el fondo, por lo demás, no hay debate posible: un dato administrativo solo tiene valor jurídico si la administración que lo produce lo autentica. Lo decimos tanto más gustosamente cuanto que nuestros datos provienen de ahí: sin la publicación del BODACC por parte de la DILA, sin los registros llevados por el Insee y el INPI, no tendríamos nada que analizar. Nuestro trabajo es un trabajo de lectura y de puesta en relación, no de producción de información. Y si su caso de uso es la instrucción de un expediente o la verificación de un justificante, deténgase aquí: la API Entreprise es la herramienta prevista, gratuita, y entrega documentos que dan fe.
La lista de lo que el Estado posee y que nosotros no reproducimos es larga, y merece ser citada con precisión: certificaciones fiscales y de vigilancia, declaraciones fiscales, vínculos accionariales declarados en los CERFA 2059F y 2059G, cifra de negocio de los tres últimos ejercicios, balances en poder del Banco de Francia, efectivos anuales y mensuales procedentes de la Urssaf y de la MSA, conformidades de cotizaciones MSA, ProBTP, CIBTP y CNETP, carné profesional de obras públicas, inscripción EORI de aduanas, certificaciones RGE, Qualibat, Qualifelec, OPQIBI, Qualiopi y Bio, subvenciones de las asociaciones, datos de las fundaciones, y el extracto del registro de comercio comentado por los secretarios judiciales. El catálogo precisa además que los datos más sensibles, como los beneficiarios efectivos, están reservados a un uso por «agente habilitado o usuario autenticado»: su acceso se apoya en un marco jurídico, no en una simple inscripción. Nosotros no tenemos eso, y no lo tendremos: esos datos están protegidos por secretos y destinados a usos administrativos regulados, lo cual es legítimo. A ello se añaden dos puntos de honestidad medidos el 15 de octubre de 2026. Primero, la API BODACC de la DILA devuelve 51 043 433 anuncios cuando la nuestra devuelve 51 029 854: la diferencia de volumen no nos favorece, y no pretendemos ser la base de referencia. Después, el Estado publica sus propias cifras de uso, incluida una página de estadísticas públicas (estadísticas API Entreprise) y páginas de disponibilidad por proveedor, mientras que nuestra comunicación sigue siendo más modesta. Por último, la DILA proporciona documentación de acompañamiento, modelos y un historial extenso: nuestro valor añadido se basa en un tratamiento, no en una autoridad documental. No mostramos ni Kbis, ni certificación de vigilancia, ni extracto de inscripción descargable: esos documentos se obtienen en la fuente, en el registro mercantil, en el INPI o en la administración, y sería engañoso dejar creer que una ficha de síntesis los sustituye.
Lo que aportamos es diferente, no superior. El Estado documenta la empresa en un instante dado y certifica sus documentos; nosotros releemos el flujo de sus decisiones para convertirlo en un relato legible: un anuncio desde su publicación, una empresa con su historial, una persona con sus mandatos y sus procedimientos, una alerta cuando algo cambia y, para un aviso dado, una lectura directa de lo que implica — por ejemplo la duración de una medida dictada contra un dirigente, calculada a partir del aviso y mostrada como un dato clave. La apertura de un procedimiento colectivo, por ejemplo, aparece en el flujo oficial como un aviso entre otros; nosotros la convertimos en un estado legible para la empresa afectada, con su fecha y su alcance. Ese tipo de uso — asegurar un crédito antes de la entrega verificando la situación de un cliente — es un uso de vigilancia comercial, no de instrucción administrativa. Ambos existen y no responden a la misma pregunta: uno dice «este documento es auténtico y da fe», el otro dice «esto es lo que acaba de cambiar para esta empresa, y desde cuándo». Si usted es una administración, el Estado es su buen interlocutor, y lo decimos sin reservas: nuestras fuentes son sus datos, y nuestro trabajo solo vale porque el suyo existe. Si usted sigue empresas para decidir — conceder un crédito, firmar un contrato, buscar un proveedor, vigilar a un competidor — ese es nuestro terreno, y se juega sobre los mismos datos públicos, mejor conectados. Esa capa de interpretación es nuestro único aporte, y sigue siendo enteramente dependiente de la calidad de las publicaciones oficiales. Es la única promesa que hacemos: hacer legible, alertable y traducible un flujo oficial que, sin tratamiento, sigue siendo una sucesión de avisos y registros en bruto.
Nuestras fuentes, verificables línea por línea
Todos los datos de esta página se relevaron el 15 de octubre de 2026. Cada enlace remite a la página oficial que contiene la información.
- Elegibilidad, gratuidad, plazos, cuotas, exclusión, compromisos del socio: FAQ de API Entreprise y condiciones generales de uso
- Límites de volumetría, requisitos técnicos, SDK, delegación de editor: espacio para desarrolladores
- Composición del catálogo, proveedores, insignias «incluida por defecto»: catálogo de las API
- Acceso restringido, públicos elegibles, alternativas de acceso libre: ficha de API Entreprise en data.gouv.fr
- Formulario de habilitación e instrucción: Datapass
- Cuotas relevadas ficha por ficha: certificado fiscal, actas y balances, plantillas GIP-MDS, certificado de vigilancia, extracto RCS
- Repertorio Sirene: perímetro, difusión parcial, 30 solicitudes por minuto — API Sirene open data y API Sirene con unidades de difusión parcial
- Actualización mensual de los archivos Sirene: base Sirene en data.gouv.fr
- Búsqueda de empresas: perímetro, 7 solicitudes por segundo — ficha de API Recherche d'Entreprises y especificación técnica
- Publicación del BODACC, series A/B/C, cinco publicaciones por semana, licencia abierta: conjunto de datos BODACC, flujos e históricos de la DILA, ficha de la API BODACC
- Medidas de volumen y de actualidad: API BODACC de la DILA — 51 043 433 anuncios, última publicación el 14/10/2026 — y API pública BODACC.io — 51 029 854 anuncios, misma última publicación
- Límites de uso de nuestra propia API (60 solicitudes por minuto y 10 000 por día sin clave; 600 y 100 000 con clave): documentación de la API BODACC.io