Points essentiels à retenir
- La plateforme agréée sécurise le circuit réglementaire, mais ne prouve pas à elle seule la livraison ou le service fait.
- Une matrice exploitable associe chaque risque à une règle, un responsable, une fréquence et une preuve.
- La permanence des contrôles se démontre par leurs traces d’exécution et le traitement des exceptions.
- Le dossier doit permettre de remonter de la facture à l’opération et de parcourir le chemin inverse.
Ce que la piste d’audit fiable doit démontrer en 2026
La conformité fiscale de la facturation exige des garanties sur la facture et des preuves de l’opération facturée. La piste d’audit fiable constitue une modalité de sécurisation, pas un label obtenu par l’achat d’un logiciel. Nous distinguons donc le circuit réglementaire, la réalité économique et les contrôles qui les relient.
Les trois garanties fiscales et les modalités prévues par l’article 289 du CGI
Dans sa version applicable en septembre 2026, le V de l’article 289 du Code général des impôts impose l’authenticité de l’origine, l’intégrité du contenu et la lisibilité, de l’émission jusqu’à la fin de conservation. Son VII distingue quatre modalités :
- Les contrôles documentés et permanents établissant une piste d’audit fiable pour les factures papier ou les autres solutions techniques concernées.
- La signature électronique qualifiée, dans les conditions applicables.
- Le message structuré selon une norme convenue, respectant les conditions réglementaires : tout échange EDI n’est pas automatiquement un EDI fiscalement sécurisé.
- Le cachet électronique qualifié, dans les conditions applicables.
La modalité retenue doit être identifiée par flux. Le passage par une PA ne constitue pas une modalité supplémentaire du VII. Pour le vocabulaire, retrouvez notre définition détaillée de la piste d’audit fiable ; ce guide porte sur sa construction opérationnelle.
Ce que couvre une plateforme agréée — et ce qu’elle ne prouve pas à votre place
Les missions réglementaires des plateformes agréées comprennent l’émission, la transmission, la réception et la transmission des données fiscales concernées. Une facture correctement acheminée ne démontre cependant pas que les marchandises ont été reçues ou que la prestation a été exécutée.
Le calendrier DGFiP, actualisé le 16 janvier 2026, prévoit depuis le 1er septembre 2026 la réception pour les entreprises concernées et l’émission ainsi que la transmission des données pour les grandes entreprises et ETI. L’émission et la transmission des données des PME et micro-entreprises deviennent obligatoires le 1er septembre 2027. Ces échéances ne remplacent pas la justification des opérations.
Cartographier le processus achat avant de documenter les contrôles
Commencez par décrire le processus réellement exécuté, avec ses variantes et ses exceptions. Une procédure théorique ne permet pas d’expliquer une facture issue d’un achat urgent, d’une livraison partielle ou d’un service récurrent. Notre recommandation : partir des pièces existantes, puis identifier les ruptures de preuve.
Délimiter le parcours de la demande d’achat jusqu’au paiement
Pour chaque catégorie d’achat, représentez la demande, l’autorisation, l’engagement fournisseur, la réception ou le service fait, la facture, sa validation, l’enregistrement comptable et le paiement. Précisez les événements déclencheurs et les documents produits. Le paiement complète le dossier, mais ne suffit pas à prouver la livraison.
- Marchandises : décrivez les réceptions partielles, réserves, retours, remplacements et avoirs.
- Prestations : identifiez le contrat, les livrables, les comptes rendus ou l’attestation de service fait.
- Achats sans commande : prévoyez une justification et une validation adaptées, sans créer artificiellement une commande a posteriori.
- Acomptes et abonnements : documentez l’échéancier et les justificatifs correspondant à la nature de l’opération.
Pour chaque variante, indiquez où la facture peut être bloquée, qui peut lever le blocage et sur quelle base. Ajoutez la date d’application et le responsable de la procédure.
Identifier les acteurs, systèmes et échanges avec les partenaires
Recensez les achats, l’entrepôt, la comptabilité fournisseurs, la DSI, les fournisseurs, les transporteurs et les prestataires logistiques. Associez à chaque événement son système d’origine, son identifiant, son producteur et son lieu de conservation.
Par exemple, distinguez l’avis d’expédition ASN/DESADV, qui annonce un envoi, de la réception enregistrée par l’entrepôt ou le 3PL, qui constate ce qui a été accepté. Notre guide du positionnement du numéro DDS EUDR dans les flux traite une autre obligation de traçabilité ; ici, l’objectif reste la justification fiscale de l’opération facturée.
Matrice de contrôles commande-réception-facture : le tableau à constituer
Une matrice de contrôle des factures transforme chaque risque en règle exécutable et vérifiable. Le rapprochement trois voies compare l’engagement d’achat, la réception et la facture. Nous proposons une trame à adapter : elle n’impose ni tolérance universelle ni contrôle identique pour toutes les catégories d’achat.
Relier chaque risque, règle de rapprochement, responsable, fréquence, exception et preuve conservée
Définissez les clés de liaison : entité acheteuse, fournisseur, commande et ligne, réception, facture et avoir. Documentez les conversions d’unités, regroupements et facturations partielles. Les tolérances doivent être approuvées selon les risques ; une différence acceptée doit rester explicable.
Exemple de matrice à adapter au processus fournisseur
| Risque |
Règle de contrôle |
Responsable et fréquence |
Exception |
Preuve conservée |
| Achat non autorisé |
Vérifier fournisseur, commande et approbation de l’engagement. |
Achats, à chaque engagement ; comptabilité à réception de facture. |
Achat sans commande : circuit spécifique motivé. |
Engagement approuvé, identité du valideur, justification. |
| Quantité non reçue |
Comparer quantité facturée et quantité reçue acceptable, en intégrant retours et factures antérieures. |
Logistique et comptabilité, à chaque facture concernée. |
Livraison partielle ou réception contestée : blocage et instruction. |
Réception, réserves, rapprochement détaillé, décision. |
| Prix ou frais incorrects |
Comparer prix, remises et frais avec l’accord commercial applicable. |
Achats et comptabilité, à chaque facture concernée. |
Écart justifié : approbation selon délégation. |
Contrat, tarif applicable, résultat et validation. |
| Prestation non démontrée |
Rapprocher facture, contrat et service fait. |
Responsable métier, à chaque échéance facturée. |
Litige : suspension de validation et demande de justificatif. |
Livrable, attestation ou compte rendu accepté. |
| Double traitement |
Rechercher les doublons selon les identifiants et caractéristiques de la facture. |
Comptabilité, à chaque entrée. |
Réémission ou avoir : rattachement à l’original. |
Résultat du contrôle, liens documentaires, décision. |
Ajoutez la référence du contrôle, sa version, son caractère manuel ou automatisé, le système utilisé et l’emplacement des preuves. Évitez une colonne « contrôlé » sans détail : elle ne permet pas de comprendre les données comparées ni la règle appliquée.
Exemple opérationnel : une facture porte sur une commande livrée partiellement. Le contrôle doit tenir compte des réceptions acceptées et des factures déjà traitées. La clôture exige une réception complémentaire, une justification de l’écart ou un avoir, pas seulement la présence d’un bon de livraison.
Comment prouver que les contrôles sont permanents et réellement exécutés
La permanence se démontre par des traces d’exécution dans la durée, pas par la seule existence d’une procédure. Conservez les résultats, les décisions et les corrections. Nous recommandons de distinguer la conception d’un contrôle, son fonctionnement effectif et la surveillance des opérations qui lui échappent.
Tracer les contrôles automatiques, manuels et réalisés par échantillonnage
Pour un contrôle automatique, prévoyez un journal reliant la facture, la règle et sa version, les données comparées, l’horodatage, le résultat et la décision. Conservez aussi les rejets techniques et les reprises : une facture non intégrée ne doit pas disparaître du suivi.
Pour un contrôle manuel, demandez une validation nominative associée aux pièces examinées et à une conclusion. Un commentaire doit expliquer la décision lorsque le dossier présente un écart. Une case cochée sans contexte peut être insuffisante pour reconstituer le raisonnement.
Si vous retenez l’échantillonnage, formalisez la population, les critères de sélection, la fréquence, les exclusions et les suites données aux anomalies. Aucun taux universel n’est proposé ici. Justifiez cette méthode par les risques et complétez-la par des contrôles exhaustifs lorsque nécessaire.
Documenter les anomalies, dérogations, corrections et changements de paramétrage
Organisez un registre des anomalies reliant chaque incident aux documents concernés. Prévoyez le motif, le propriétaire, les échanges partenaires, la décision, son approbateur et la preuve de clôture. Distinguez la correction d’une donnée erronée de l’autorisation exceptionnelle d’un écart.
- Dérogation : conserver sa justification, son périmètre et l’autorité qui l’approuve.
- Correction : préserver le lien entre l’état initial, l’action réalisée et le résultat.
- Paramétrage : conserver demande, approbation, tests, date d’application et version précédente.
- Incident d’interface : identifier les documents affectés et vérifier leur reprise sans doublon.
Prévoyez des revues selon une fréquence définie et après les changements significatifs. Leur compte rendu doit déboucher sur des actions attribuées, dont la réalisation est suivie.
Checklist du dossier à remettre en cas de contrôle fiscal
Le dossier de piste d’audit fiable doit expliquer l’organisation et permettre d’examiner une opération sans dépendre d’une seule personne. Notre checklist sépare les procédures, les pièces et les traces techniques. Un dossier défendable présente aussi les exceptions ; il ne garantit pas à lui seul l’issue du contrôle.
Réunir les procédures, matrices, pièces commerciales et preuves techniques
Le BOFiP sur les contrôles établissant une piste d’audit fiable, publié le 7 février 2018, prévoit une reconstitution chronologique dans les deux sens. Son paragraphe 220 énumère sept familles documentaires pour les contrôles dématérialisés, notamment dans une grande entreprise : applications et habilitations, fichiers, codifications et paramétrages, stockage, circulation des informations, injection comptable et anomalies.
- Organisation : périmètre, procédures applicables, responsabilités, matrice et historique des versions.
- Pièces commerciales : demande, contrat ou devis, commande, accusé, expédition, livraison, réception ou service fait, facture et avoir selon le parcours réel.
- Exécution : rapprochements, validations, journaux, justificatifs de paiement et dossiers d’exception.
- Technique : interfaces, habilitations, règles de transformation, conservation et moyens de restitution.
L’édition du BOFiP du 3 septembre 2025 sur la conservation décrit un délai fiscal de six ans, y compris pour les éléments des contrôles PAF. Attention : la loi de juin 2026 a porté à dix ans la conservation fiscale des documents concernés dont le délai expire après le 1er janvier 2027. Ce régime transitoire doit être vérifié pièce par pièce au regard de l’article L. 102 B du LPF.
En parallèle, l’article L. 123-22 du Code de commerce prévoit dix ans pour les documents comptables et pièces justificatives. Faites valider le plan de conservation et évitez toute destruction fondée uniquement sur l’ancien délai fiscal.
Tester la restitution d’un échantillon de factures dans les deux sens
Depuis une facture, retrouvez l’engagement, la réception ou le service fait, le contrôle, les exceptions et le paiement lorsqu’il existe. Depuis une commande ou une réception, identifiez les factures, avoirs et opérations encore ouvertes.
Incluez des cas litigieux, partiels et corrigés. Testez avec les droits d’un utilisateur habilité autre que le concepteur du dossier ; consignez les pièces manquantes et les actions. Le BOFiP du 7 février 2018 consacré au contrôle des procédés de sécurisation expose les conséquences d’une preuve insuffisante : la valeur justificative et la déduction de TVA peuvent être contestées selon les circonstances.
Organiser une piste d’audit collaborative plutôt qu’une preuve en silos
Une piste d’audit collaborative relie les preuves détenues par les métiers et les partenaires, sans transférer la responsabilité fiscale à l’éditeur. Generix accompagne cette continuité documentaire. Notre approche consiste à rapprocher les événements commerciaux, physiques, comptables et réglementaires autour d’identifiants cohérents.
Attribuer les responsabilités entre finance, achats, logistique, DSI et partenaires
Attribuez un propriétaire à chaque preuve et un responsable au contrôle correspondant. Pour une réception externalisée, précisez contractuellement les informations attendues, leur disponibilité et leur restitution.
- Finance : pilotage du dossier, validation des factures et traitement comptable.
- Achats : engagement, accords commerciaux et résolution des écarts contractuels.
- Logistique et métiers : réception, réserves, retours ou service fait.
- DSI : interfaces, habilitations, journaux, versions et accès aux archives.
- Partenaires : pièces et échanges sous leur responsabilité, selon les engagements convenus.
Une preuve reçue par courriel peut être rattachée au dossier ; l’enjeu est son identification et sa conservation, pas l’imposition d’un canal unique.
Assurer la continuité des traces entre PA, ERP, EDI, réception, AP Automation et archivage
Une architecture associant des outils spécialisés reste pertinente si leurs interfaces et leurs responsabilités sont maîtrisées. Une suite intégrée peut faciliter la cohérence des identifiants et des traces, mais exige elle aussi paramétrage, gouvernance et tests.
Nous pouvons articuler notre PA, nos échanges EDI, notre Collaborative Network, notre automatisation de la comptabilité fournisseurs AP Automation et nos services d’archivage avec votre ERP et vos données de réception. Le diagnostic doit vérifier les raccordements réellement disponibles, sans assimiler une fonctionnalité logicielle à une preuve fiscale complète. Notre dossier sur la dématérialisation des factures complète cette lecture du circuit.
Generix Group figure dans la liste DGFiP des plateformes agréées satisfaisant aux conditions incluant les tests d’interopérabilité. La page, actualisée en septembre 2026, donne accès à la liste qui mentionne une délivrance de notre numéro d’immatriculation le 11 décembre 2025. Cette immatriculation ne certifie pas votre PAF.
Contactez nos experts pour un diagnostic de votre processus commande-réception-facture et de son raccordement au circuit réglementaire. Découvrez notre plateforme agréée de facturation électronique : nous vous aidons à cadrer les flux et les preuves, sans promettre une validation fiscale de votre dossier.
En résumé
- Cartographiez les variantes d’achat avant de définir les contrôles et les justificatifs attendus.
- Conservez le résultat des rapprochements et les versions des règles qui ont permis les décisions.
- Traitez les anomalies comme des dossiers documentés, avec un responsable et une preuve de clôture.
- Testez les parcours de restitution et faites valider les durées de conservation applicables.
- Reliez les traces des partenaires aux systèmes internes sans confondre intégration et responsabilité fiscale.