Piste d’audit fiable : ce que l’administration attend

Publié le 3 septembre 2026

L’expression revient dans tous les projets de dématérialisation, et elle est rarement expliquée pour ce qu’elle est. La piste d’audit fiable n’est pas un logiciel, pas une certification, pas un label. C’est un ensemble de contrôles que l’entreprise met en place et documente elle-même.

La confusion coûte cher, parce qu’elle conduit à croire qu’un outil peut la fournir. Aucun ne le peut : un outil produit des éléments, l’entreprise construit le dispositif.

La définition, et d’où elle vient

L’exigence figure au V de l’article 289 du code général des impôts : l’authenticité de l’origine, l’intégrité du contenu et la lisibilité de la facture doivent être assurées à compter de son émission et jusqu’à la fin de sa période de conservation.

Trois voies permettent de satisfaire cette exigence. La signature électronique qualifiée, l’échange de données informatisé répondant aux conditions fiscales, ou des contrôles documentés et permanents établissant une piste d’audit fiable entre la facture et la livraison de biens ou la prestation de services qui en est le fondement.

C’est la troisième voie qui porte ce nom, et c’est celle que retiennent la plupart des entreprises. Elle est une obligation de moyens : l’administration n’impose pas une technologie, elle attend que vous puissiez établir le lien entre les pièces justificatives et entre celles-ci et les opérations réalisées. La doctrine administrative publiée au BOFiP détaille les contrôles attendus.

Ce que « contrôles documentés et permanents » veut dire

Trois adjectifs, trois exigences distinctes.

Contrôles. Des rapprochements effectifs entre la facture et les autres pièces de la transaction : bon de commande, bon de livraison, contrat, règlement. Le principe est de pouvoir reconstituer l’opération réelle derrière le document.

Documentés. Écrits, décrits, opposables à un contrôleur. Un contrôle réalisé mais non documenté est, du point de vue de l’administration, un contrôle qui n’existe pas.

Permanents. Appliqués tout au long de la période de conservation, pas au moment de l’émission seulement. C’est l’exigence que les dispositifs sous-estiment le plus.

Ce que la dématérialisation ne règle pas toute seule

Passer au format électronique ne crée pas la piste d’audit. Elle déplace même certaines difficultés.

La conservation devient le point faible. L’exigence porte sur toute la durée de rétention. Un système où les documents peuvent être modifiés en place, sans trace, ne permet pas de démontrer l’intégrité du contenu des années plus tard.

Les migrations rompent les chaînes. Un changement de format ou d’outil, inévitable sur une longue période, casse la correspondance entre un document et ce qui en attestait l’intégrité, sauf si l’opération est elle-même documentée.

La preuve reste interne. Des journaux applicatifs établissent ce que le système a enregistré, mais ils émanent de l’entreprise contrôlée. C’est acceptable pour beaucoup de contrôles, et plus faible dès qu’un tiers conteste.

Où une certification s’insère, et où elle ne s’insère pas

Disons-le sans ambiguïté : TrueScreen ne constitue pas à elle seule une piste d’audit fiable et ne se substitue pas au dispositif de contrôle interne exigé par l’administration. Ce dispositif est le vôtre, il décrit vos processus, et aucun prestataire ne peut le construire à votre place.

Ce qu’une certification apporte est plus circonscrit, et se décrit techniquement. L’empreinte cryptographique et l’horodatage qualifié produits par TrueScreen documentent l’intégrité d’un document à un instant donné, et la chaîne de conservation associée enregistre ce qui lui est arrivé ensuite.

Ces éléments alimentent la partie « intégrité du contenu » de vos contrôles, et ils ont une propriété que les journaux internes n’ont pas : ils sont vérifiables par un tiers sans passer par vous. C’est utile pour les pièces justificatives qui accompagnent une facture, un bon de livraison photographié, un procès-verbal de réception, un échange contractuel, plus que pour la facture elle-même.

Sur le plan méthodologique, ce que nous décrivons ici rejoint les principes de l’archivage à valeur probante, qui traite la même question hors du champ fiscal.

Par où commencer

Cartographiez le flux avant d’outiller. De la commande au paiement, quelles pièces existent, où elles naissent, qui les valide. La piste d’audit se décrit avant de s’automatiser.

Identifiez les points où la preuve est faible. En général, ce ne sont pas les factures : ce sont les pièces qui les justifient, souvent photographiées ou reçues par messagerie, sans rien qui atteste leur date ni leur intégrité.

Documentez, y compris ce qui est manuel. Un contrôle humain décrit vaut mieux qu’un contrôle automatique non documenté.

Prévoyez la durée. Ce qui doit tenir dix ans doit survivre à deux changements d’outil. Les migrations font partie du dispositif, pas de ses accidents.

Questions fréquentes