MÉMO - La piste d'audit fiable : comment sécuriser l'information comptable ?
Un contrôle fiscal, un audit du commissaire aux comptes ou une simple vérification interne posent tous la même exigence : pouvoir reconstituer, sans rupture, le chemin qui va d'une pièce justificative à une facture, et inversement. Cette exigence a un nom juridique précis, la piste d'audit fiable, et elle conditionne directement la valeur probante d'une comptabilité informatisée.
Ici, l'enjeu est simple : que doit garantir une piste d'audit fiable, et comment l'organiser dans un système d'information comptable informatisé ?
Réponse rapide
| Question | Réponse |
| Qu'est-ce que la piste d'audit fiable (PAF) ? | L'ensemble des contrôles organisés et permanents qui garantissent l'authenticité de l'origine, l'intégrité du contenu et la lisibilité d'une facture, de son émission à son archivage |
| D'où vient cette obligation ? | Du 1° du VII de l'article 289 du Code général des impôts (CGI), applicable aux factures papier et aux factures électroniques non sécurisées (BOI-TVA-DECLA-30-20-30-20) |
| Piste d'audit et chemin de révision, est-ce la même chose ? | Non : le chemin de révision (art. 911-3 du Plan comptable général) relie une écriture comptable à sa pièce justificative ; la piste d'audit relie une facture à l'opération économique réelle qui la fonde — son périmètre est plus large |
Comparatif : les moyens de sécuriser une facture selon le CGI
| Procédé | Effet sur l'obligation de piste d'audit |
| Signature électronique qualifiée (ou cachet serveur) | Dispense de mettre en place une piste d'audit fiable distincte, si elle respecte les conditions de l'article 96 F de l'annexe III du CGI |
| EDI conforme (fichier des partenaires et liste récapitulative respectant les spécifications du CGI) | Dispense également d'une PAF distincte lorsque toutes les spécifications propres à ce système sont respectées |
| Piste d'audit fiable (contrôles documentés) | Solution de droit commun, applicable à toute facture papier ou électronique qui ne recourt pas aux deux procédés ci-dessus |
Ce que la piste d'audit doit permettre de reconstituer, dans les deux sens :
- Le processus complet, depuis son origine (devis, bon de commande) jusqu'à la facture émise ou reçue
- Le lien entre la facture et la livraison de biens ou la prestation de services qui la fonde
- Le lien entre chaque pièce justificative et l'opération comptable, économique et financière réelle qu'elle documente
Les erreurs fréquentes
| Erreur | Bonne pratique |
| Confondre piste d'audit et contrôle interne général | La PAF est une exigence fiscale ciblée sur la facturation (art. 289 VII du CGI) ; le contrôle interne est plus large et relève d'une démarche volontaire |
| Ne documenter aucun contrôle car l'entreprise est petite | Même une TPE doit pouvoir présenter ses contrôles — une présentation orale assortie d'une démonstration peut suffire, mais l'absence totale de documentation reste un manquement |
| Croire qu'un logiciel de facturation suffit à garantir la PAF | La piste d'audit repose sur des contrôles organisés et permanents, pas seulement sur l'outil utilisé |
| Interrompre la chaîne documentaire (devis, bon de commande, bon de livraison, facture) | Conserver et relier chaque document du processus, dans les deux sens |
En résumé
| Point clé | Réponse |
| La piste d'audit est-elle obligatoire pour toutes les entreprises ? | Oui, dès qu'un processus de facturation existe, sauf recours à la signature électronique qualifiée ou à l'EDI conforme |
| Le niveau de contrôle est-il le même pour une TPE et une grande entreprise ? | Non : il est proportionné à la taille, à l'activité, aux systèmes d'information et au volume de factures de l'entreprise |
| Qui peut demander à consulter cette documentation ? | L'administration fiscale, dans le cadre d'un contrôle des comptabilités informatisées (art. L13 D et L80 F du Livre des procédures fiscales) |
