Piste d’audit fiable : alternative a la facturation electronique

La piste d’audit fiable (PAF) est un dispositif organisationnel et documentaire permettant de garantir l’authenticite de l’origine, l’integrite du contenu et la lisibilite des factures tout au long de leur cycle de vie. Prevue par l’article 289, VII du Code general des impots, elle constitue l’une des trois methodes admises par l’administration fiscale pour satisfaire aux exigences de conformite des factures, aux cotes de la signature electronique qualifiee et de l’echange de donnees informatise (EDI) fiscal. Dans le contexte de la reforme de la facturation electronique obligatoire, la PAF conserve un role complementaire pour les transactions non couvertes par le circuit electronique. Cet article detaille son cadre juridique, sa mise en oeuvre et son articulation avec la reforme.

Cadre juridique de la piste d’audit fiable

L’origine reglementaire

La piste d’audit fiable trouve son fondement dans la directive 2010/45/UE du 13 juillet 2010 modifiant la directive TVA (2006/112/CE). L’article 233 de la directive TVA prevoit que l’authenticite de l’origine, l’integrite du contenu et la lisibilite d’une facture sont assurees du moment de son emission jusqu’a la fin de sa periode de conservation, et que chaque assujetti determine la maniere dont ces trois conditions sont remplies. La directive mentionne explicitement que “des controles de gestion qui etablissent une piste d’audit fiable entre une facture et une livraison de biens ou une prestation de services” constituent un moyen admis.

En droit francais, l’article 289, VII du Code general des impots dispose que “des controles etablissant une piste d’audit fiable entre la facture emise ou recue et la livraison de biens ou la prestation de services” garantissent l’authenticite, l’integrite et la lisibilite de la facture. Le BOI-TVA-DECLA-30-20-30-20 detaille les modalites pratiques.

Les trois garanties

La PAF doit assurer trois garanties simultanees pendant toute la duree de conservation de la facture.

L’authenticite de l’origine signifie que l’identite de l’emetteur de la facture est certaine. Les controles doivent permettre de verifier que la facture provient bien du fournisseur declare et qu’elle correspond a une operation reelle.

L’integrite du contenu signifie que la facture n’a pas ete modifiee apres son emission. Les informations contenues dans la facture (montants, references, mentions obligatoires) doivent etre identiques de l’emission a la fin de la conservation.

La lisibilite signifie que la facture peut etre lue et comprisse par un humain a tout moment, y compris lors d’un controle fiscal.

L’articulation avec les autres methodes

Trois methodes sont admises pour garantir ces trois conditions. La signature electronique qualifiee (article 289, V du CGI), l’echange de donnees informatise repondant aux normes definies par l’administration (EDI fiscal), et les controles de gestion etablissant une piste d’audit fiable. Ces methodes ne sont pas exclusives : une entreprise peut utiliser la PAF pour certaines categories de factures et la signature electronique pour d’autres.

La PAF dans le contexte de la reforme

Ce que la reforme change

La reforme de la facturation electronique impose la transmission des factures B2B entre assujettis via le PPF ou une PDP. Pour ces transactions, la plateforme garantit l’authenticite et l’integrite des factures par construction. La PAF n’est donc plus necessaire pour les factures transmises par ce circuit.

Toutefois, la PAF conserve son utilite pour les factures recues de fournisseurs hors du circuit electronique (fournisseurs etrangers non etablis en France, par exemple), les factures anterieures a la reforme et encore conservees dans les archives, les situations transitoires ou exceptionnelles ou la plateforme ne peut pas etre utilisee, et les factures B2C qui ne sont pas soumises a l’e-invoicing.

La PAF reste une bonne pratique

Au-dela de la stricte conformite fiscale, la PAF constitue une bonne pratique de controle interne. Elle formalise les processus de rapprochement entre commandes, livraisons et factures, ce qui renforce la fiabilite comptable et la detection des erreurs et des fraudes. De nombreuses entreprises continueront a maintenir une PAF meme pour les factures transitant par le circuit electronique.

Mise en oeuvre de la piste d’audit fiable

Le rapprochement des documents

Le coeur de la PAF est la capacite a reconstituer la chaine documentaire entre la facture et l’operation economique sous-jacente. Pour les factures d’achat, cette chaine comprend typiquement le bon de commande, l’accuse de reception de la commande par le fournisseur, le bon de livraison ou l’attestation de service fait, la facture, et le reglement.

Pour les factures de vente, la chaine comprend le devis ou la proposition commerciale, le bon de commande client, le bon de livraison ou le proces-verbal de reception, la facture emise, et l’encaissement.

Chaque document doit comporter des references croisees permettant le rapprochement. Le numero de commande doit figurer sur la facture. Le bon de livraison doit mentionner la commande correspondante. La facture doit etre rattachee au reglement.

Les controles a documenter

La PAF exige la documentation de controles precis. L’administration fiscale attend la description des controles mis en oeuvre pour verifier l’authenticite de l’origine (verification de l’identite du fournisseur, rapprochement avec la commande), l’integrite du contenu (verification des montants, des quantites, des prix unitaires par rapport a la commande et au bon de livraison), et la lisibilite (archivage dans un format lisible, disponibilite des outils de lecture).

Ces controles peuvent etre manuels (pour les TPE a faible volume) ou automatises (pour les entreprises disposant d’un ERP). L’essentiel est qu’ils soient documentes, traces et reproductibles. Pour les TPE, des controles manuels documentes sur un tableau sont admis.

La documentation de la PAF

La PAF doit etre formalisee dans un document decrivant les processus, les controles et les responsabilites. Ce document comprend generalement une description des flux de facturation (emission et reception), la liste des controles appliques a chaque etape, les responsables de chaque controle, la periodicite des controles, les modalites de tracabilite (registre, journalisation), et les procedures en cas d’anomalie.

L’administration fiscale ne prescrit pas de format particulier pour cette documentation. Elle peut prendre la forme d’une procedure qualite, d’un manuel de controle interne, ou d’un document dedie. L’important est qu’elle soit a jour, accessible et effective.

Les outils de mise en oeuvre

Pour les petites structures, un tableur documentant les rapprochements (commande / livraison / facture / reglement) peut suffire. Pour les structures plus importantes, les modules de rapprochement automatique des ERP (SAP, Sage, Cegid, Oracle) permettent d’automatiser les controles et de conserver les traces. Les solutions de gestion electronique de documents (GED) facilitent l’archivage et le rapprochement des pieces justificatives. Les mentions obligatoires des factures doivent etre verifiees dans le cadre de ces controles.

Controle fiscal et PAF

Les attentes de l’administration

Lors d’un controle fiscal, l’administration peut demander la presentation de la PAF. Le verificateur examinera la documentation des processus de controle, la tracabilite effective des rapprochements (peut-on, pour une facture donnee, retrouver la commande, le bon de livraison et le reglement ?), la coherence des informations entre les documents de la chaine, et la couverture des controles (toutes les factures sont-elles couvertes ou seulement un echantillon ?).

L’absence de PAF n’est pas sanctionnee en tant que telle, mais elle prive l’entreprise de la possibilite de demontrer l’authenticite et l’integrite de ses factures en l’absence de signature electronique ou d’EDI fiscal. En cas de remise en cause de la conformite des factures, l’absence de PAF peut conduire au rejet de la deduction de TVA.

Les erreurs a eviter

Les erreurs les plus frequentes sont l’absence de documentation formalisee (les controles existent en pratique mais ne sont pas documentes), les lacunes dans la chaine de rapprochement (commandes orales non formalisees, bons de livraison non conserves), l’absence de mise a jour de la documentation apres un changement de processus, et la confusion entre la PAF et l’archivage (la PAF ne se limite pas a conserver les factures, elle exige de les rapprocher des pieces justificatives).

La PAF et le RGPD

Donnees personnelles dans la PAF

La piste d’audit fiable implique la conservation et le rapprochement de multiples documents contenant des donnees personnelles : noms des contacts fournisseurs et clients, adresses, coordonnees bancaires. Le traitement de ces donnees dans le cadre de la PAF repose sur l’obligation legale (article 6.1.c du RGPD), l’entreprise etant tenue de garantir la conformite fiscale de ses factures.

Le principe de minimisation impose de ne conserver dans la PAF que les documents necessaires au rapprochement. Les documents contenant des donnees personnelles doivent etre securises et leur acces reserve aux personnes habilitees. A l’expiration des durees de conservation legales, les documents doivent etre supprimes ou anonymises. Pour une analyse complete des enjeux RGPD, consultez notre article sur la facturation electronique et le RGPD et notre guide sur les donnees personnelles dans les factures.

Durees de conservation

Les documents constitutifs de la PAF (bons de commande, bons de livraison, correspondances) doivent etre conserves pendant la meme duree que les factures auxquelles ils se rapportent : six ans au titre fiscal, dix ans au titre commercial. L’ensemble de la chaine documentaire doit etre disponible en cas de controle.

FAQ

La piste d’audit fiable est-elle obligatoire ?

La PAF n’est pas obligatoire en tant que telle. C’est l’une des trois methodes admises pour garantir l’authenticite, l’integrite et la lisibilite des factures. Si l’entreprise utilise la signature electronique qualifiee ou l’EDI fiscal pour l’ensemble de ses factures, la PAF n’est pas requise. Toutefois, en pratique, la PAF est la methode la plus courante car elle ne necessite pas d’infrastructure technique specifique. Dans le cadre de la reforme, les factures transitant par le PPF ou une PDP beneficient des garanties de la plateforme, mais la PAF reste utile pour les flux non couverts.

La PAF s’applique-t-elle aux factures de vente ?

Oui. La PAF concerne les factures recues (achats) et les factures emises (ventes). Pour les factures de vente, la chaine documentaire va du devis a l’encaissement, en passant par la commande, la livraison et la facturation. Les controles doivent permettre de verifier que chaque facture emise correspond a une operation reelle et que son contenu est integre. L’administration fiscale peut controler la PAF sur les deux flux.

Quelle difference entre PAF et archivage des factures ?

L’archivage consiste a conserver les factures dans les conditions requises par la loi (integrite, lisibilite, accessibilite) pendant les durees legales. La PAF va plus loin : elle exige la mise en place de controles de gestion permettant de rapprocher chaque facture avec les documents justifiant l’operation sous-jacente (commande, livraison, reglement). L’archivage est un element de la PAF, mais la PAF ne se reduit pas a l’archivage. Une entreprise qui archive parfaitement ses factures mais ne peut pas les rapprocher des bons de commande et de livraison n’a pas de PAF effective.