Piste d'audit fiable : alternative a la facturation électronique

Piste d’audit fiable : alternative à la facturation électronique

La piste d’audit fiable (PAF) est un dispositif organisationnel et documentaire permettant de garantir l’authenticité de l’origine, l’intégrité du contenu et la lisibilité des factures tout au long de leur cycle de vie. Prevue par l’article 289, VII du Code général des impôts, elle constitue l’une des trois méthodes admises par l’administration fiscale pour satisfaire aux exigences de conformité des factures, aux cotes de la signature électronique qualifiée et de l’échange de données informatisé (EDI) fiscal. Dans le contexte de la réforme de la facturation électronique obligatoire, la PAF conservé un rôle complémentaire pour les transactions non couvertes par le circuit électronique. Cet article détaille son cadre juridique, sa mise en oeuvre et son articulation avec la réforme.

Cadre juridique de la piste d’audit fiable

L’origine réglementaire

La piste d’audit fiable trouvé son fondement dans la directive 2010/45/UE du 13 juillet 2010 modifiant la directive TVA (2006/112/CE). L’article 233 de la directive TVA prévoit que l’authenticité de l’origine, l’intégrité du contenu et la lisibilité d’une facturé sont assurées du moment de son émission jusqu’à la fin de sa période de conservation, et que chaque assujetti détermine la manière dont ces trois conditions sont remplies. La directive mentionné explicitement que “des contrôles de gestion qui etablissent une piste d’audit fiable entre une facturé et une livraison de biens ou une prestation de services” constituent un moyen admis.

En droit français, l’article 289, VII du Code général des impôts dispose que “des contrôles établissant une piste d’audit fiable entre la facturé émise ou reçue et la livraison de biens ou la prestation de services” garantissent l’authenticité, l’intégrité et la lisibilité de la facturé. Le BOI-TVA-DECLA-30-20-30-20 détaillé les modalités pratiques.

Les trois garanties

La PAF doit assurer trois garanties simultanées pendant toute la durée de conservation de la facturé.

L’authenticité de l’origine signifie que l’identité de l’émetteur de la facturé est certaine. Les contrôles doivent permettre de vérifier que la facturé provient bien du fournisseur déclaré et qu’elle correspond à une opération réelle.

L’intégrité du contenu signifie que la facturé n’a pas été modifiée après son émission. Les informations contenues dans la facturé (montants, références, mentions obligatoires) doivent être identiques de l’émission à la fin de la conservation.

La lisibilité signifie que la facturé peut être lue et comprisse par un humain à tout moment, y compris lors d’un contrôle fiscal.

L’articulation avec les autres méthodes

Trois méthodes sont admises pour garantir ces trois conditions. La signature électronique qualifiée (article 289, V du CGI), l’échange de données informatisé répondant aux normes définies par l’administration (EDI fiscal), et les contrôles de gestion établissant une piste d’audit fiable. Ces méthodes ne sont pas exclusives : une entreprise peut utiliser la PAF pour certaines catégories de factures et la signature électronique pour d’autres.

La PAF dans le contexte de la réforme

Ce que la réforme changé

La réforme de la facturation électronique impose la transmission des factures B2B entre assujettis via le PPF ou une PDP. Pour ces transactions, la plateforme garantit l’authenticité et l’intégrité des factures par construction. La PAF n’est donc plus nécessaire pour les factures transmises par ce circuit.

Toutefois, la PAF conservé son utilité pour les factures reçues de fournisseurs hors du circuit électronique (fournisseurs étrangers non établis en France, par exemple), les factures antérieures à la réforme et encore conservées dans les archives, les situations transitoires ou exceptionnelles ou la plateforme ne peut pas être utilisée, et les factures B2C qui ne sont pas soumises à l’e-invoicing.

La PAF reste une bonne pratique

Au-delà de la stricte conformité fiscale, la PAF constitue une bonne pratique de contrôle interne. Elle formalisé les processus de rapprochement entre commandés, livraisons et factures, ce qui renforce la fiabilité comptable et la détection des erreurs et des fraudes. De nombreuses entreprises continueront a maintenir une PAF même pour les factures transitant par le circuit électronique.

Mise en oeuvre de la piste d’audit fiable

Le rapprochement des documents

Le coeur de la PAF est la capacité a reconstituer la chaîne documentaire entre la facturé et l’opération économique sous-jacente. Pour les factures d’achat, cette chaîne comprend typiquement le bon de commande, l’accusé de réception de la commande par le fournisseur, le bon de livraison ou l’attestation de service fait, la facturé, et le règlement.

Pour les factures de vente, la chaîne comprend le devis ou la proposition commerciale, le bon de commande client, le bon de livraison ou le procès-verbal de réception, la facturé émise, et l’encaissement.

Chaque document doit comporter des références croisées permettant le rapprochement. Le numéro de commande doit figurer sur la facturé. Le bon de livraison doit mentionner la commande correspondante. La facturé doit être rattachée au règlement.

Les contrôles a documenter

La PAF exigé la documentation de contrôles précis. L’administration fiscale attend la description des contrôles mis en oeuvre pour vérifier l’authenticité de l’origine (vérification de l’identité du fournisseur, rapprochement avec la commande), l’intégrité du contenu (vérification des montants, des quantités, des prix unitaires par rapport à la commande et au bon de livraison), et la lisibilité (archivage dans un format lisible, disponibilité des outils de lecture).

Ces contrôles peuvent être manuels (pour les TPE à faible volume) ou automatisés (pour les entreprises disposant d’un ERP). L’essentiel est qu’ils soient documentés, traces et reproductibles. Pour les TPE, des contrôles manuels documentés sur un tableau sont admis.

La documentation de la PAF

La PAF doit être formalisee dans un document décrivant les processus, les contrôles et les responsabilités. Ce document comprend généralement une description des flux de facturation (émission et réception), la liste des contrôles appliqués à chaque étape, les responsables de chaque contrôle, la periodicite des contrôles, les modalités de traçabilité (registre, journalisation), et les procédures en cas d’anomalie.

L’administration fiscale ne prescrit pas de format particulier pour cette documentation. Elle peut prendre la forme d’une procédure qualité, d’un manuel de contrôle interne, ou d’un document dédié. L’important est qu’elle soit à jour, accessible et effective.

Les outils de mise en oeuvre

Pour les petites structurés, un tableur documentant les rapprochements (commande / livraison / facturé / règlement) peut suffire. Pour les structurés plus importantes, les modules de rapprochement automatique des ERP (SAP, Sage, Cegid, Oracle) permettent d’automatiser les contrôles et de conserver les traces. Les solutions de gestion électronique de documents (GED) facilitent l’archivage et le rapprochement des pièces justificatives. Les mentions obligatoires des factures doivent être verifiees dans le cadre de ces contrôles.

Contrôle fiscal et PAF

Les attentes de l’administration

Lors d’un contrôle fiscal, l’administration peut demander la présentation de la PAF. Le verificateur examinera la documentation des processus de contrôle, la traçabilité effective des rapprochements (peut-on, pour une facturé donnée, retrouver la commande, le bon de livraison et le règlement ?), la cohérence des informations entre les documents de la chaîne, et la couverture des contrôles (toutes les factures sont-elles couvertes ou seulement un echantillon ?).

L’absence de PAF n’est pas sanctionnée en tant que telle, mais elle privé l’entreprise de la possibilité de démontrer l’authenticité et l’intégrité de ses factures en l’absence de signature électronique ou d’EDI fiscal. En cas de remise en cause de la conformité des factures, l’absence de PAF peut conduire au rejet de la deduction de TVA.

Les erreurs a éviter

Les erreurs les plus fréquentes sont l’absence de documentation formalisee (les contrôles existent en pratique mais ne sont pas documentés), les lacunes dans la chaîne de rapprochement (commandés orales non formalisees, bons de livraison non conservés), l’absence de mise à jour de la documentation après un changement de processus, et la confusion entre la PAF et l’archivage (la PAF ne se limite pas a conserver les factures, elle exige de les rapprocher des pièces justificatives).

La PAF et le RGPD

Données personnelles dans la PAF

La piste d’audit fiable impliqué la conservation et le rapprochement de multiples documents contenant des données personnelles : noms des contacts fournisseurs et clients, adressés, coordonnées bancaires. Le traitement de ces données dans le cadre de la PAF repose sur l’obligation légale (article 6.1.c du RGPD), l’entreprise étant tenue de garantir la conformité fiscale de ses factures.

Le principe de minimisation impose de ne conserver dans la PAF que les documents nécessaires au rapprochement. Les documents contenant des données personnelles doivent être sécurisés et leur accès réserve aux personnes habilitées. À l’expiration des durées de conservation légales, les documents doivent être supprimés ou anonymises. Pour une analyse complète des enjeux RGPD, consultez notre article sur la facturation électronique et le RGPD et notre guide sur les données personnelles dans les factures.

Durées de conservation

Les documents constitutifs de la PAF (bons de commande, bons de livraison, correspondances) doivent être conservés pendant la même durée que les factures auxquelles ils se rapportent : six ans au titre fiscal, dix ans au titre commercial. L’ensemble de la chaîne documentaire doit être disponible en cas de contrôle.

FAQ

La piste d’audit fiable est-elle obligatoire ?

La PAF n’est pas obligatoire en tant que telle. C’est l’une des trois méthodes admises pour garantir l’authenticité, l’intégrité et la lisibilité des factures. Si l’entreprise utilise la signature électronique qualifiée ou l’EDI fiscal pour l’ensemble de ses factures, la PAF n’est pas requise. Toutefois, en pratique, la PAF est la méthode la plus courante car elle ne nécessité pas d’infrastructure technique spécifique. Dans le cadre de la réforme, les factures transitant par le PPF ou une PDP bénéficient des garanties de la plateforme, mais la PAF reste utile pour les flux non couverts.

La PAF s’applique-t-elle aux factures de vente ?

Oui. La PAF concerné les factures reçues (achats) et les factures émises (ventes). Pour les factures de vente, la chaîne documentaire va du devis à l’encaissement, en passant par la commande, la livraison et la facturation. Les contrôles doivent permettre de vérifier que chaque facturé émise correspond à une opération réelle et que son contenu est intègre. L’administration fiscale peut contrôler la PAF sur les deux flux.

Quelle différence entre PAF et archivage des factures ?

L’archivage consiste à conserver les factures dans les conditions requises par la loi (intégrité, lisibilité, accessibilité) pendant les durées légales. La PAF va plus loin : elle exige la mise en place de contrôles de gestion permettant de rapprocher chaque facturé avec les documents justifiant l’opération sous-jacente (commande, livraison, règlement). L’archivage est un élément de la PAF, mais la PAF ne se réduit pas à l’archivage. Une entreprise qui archive parfaitement ses factures mais ne peut pas les rapprocher des bons de commande et de livraison n’a pas de PAF effective.