Piste d'audit fiable et facturation électronique : comment se conformer ?

Qu'est-ce que la piste d'audit fiable (PAF) et pourquoi existe-t-elle ?

Avant de voir comment mettre en place la PAF, il faut d'abord comprendre de quoi on parle exactement. Le terme "piste d'audit fiable" peut sembler technique, mais le concept derrière est simple : il s'agit de prouver qu'une facture correspond bien à une opération réelle.

Voici ce que cela signifie concrètement pour votre entreprise.

Définition de la PAF

La PAF est un dispositif de contrôle interne qui permet de retracer l'ensemble du parcours d'une facture, du premier document émis jusqu'au paiement final.

Imaginons par exemple que vous réalisez une prestation pour un client : vous envoyez un devis, vous effectuez la mission, vous émettez la facture et vous êtes payé. La PAF, c'est la chaîne de documents qui relie toutes ces étapes entre elles pour prouver que la prestation a bien eu lieu.

Elle garantit trois principes fondamentaux exigés par l'administration fiscale :

• authenticité de l'origine : l'émetteur de la facture est bien celui qu'il prétend être ;
• intégrité du contenu : les données de la facture n'ont pas été modifiées après son émission ;
• lisibilité : la facture reste exploitable et compréhensible tout au long de sa période légale de conservation (10 ans).

Ce n'est pas un document ponctuel à produire lors d'un contrôle. C'est une démarche continue : vous documentez et contrôlez le cheminement de chaque facture, tout au long de votre activité.

Qui est obligé de mettre en place une PAF ?

Depuis le 1er janvier 2014, la PAF est obligatoire pour toutes les entreprises qui émettent ou reçoivent des factures, sauf si elles peuvent prouver que l'intégralité de leurs échanges passe par l'EDI (échange de données informatisé) fiscal ou par une signature électronique qualifiée.

En pratique, cela concerne la quasi-totalité des entreprises. Si vous envoyez des factures en PDF par e-mail, si vous les partagez sur Google Drive ou si vous les imprimez sur papier, vous êtes concerné. Ces formats ne présentent pas de garanties de sécurité suffisantes aux yeux de l'administration fiscale.

Très peu d'entreprises peuvent garantir que 100% de leurs factures transitent par EDI ou signature électronique. Si vous avez le moindre doute, considérez que la PAF vous est applicable.

Quels sont les risques en cas d'absence de PAF ?

Sans PAF, votre entreprise s'expose à des sanctions sérieuses lors d'un contrôle fiscal.

L'administration peut d'abord rejeter vos factures d'achats et contester votre droit à déduire la TVA. Le risque ne concerne pas seulement la facture qui a déclenché le contrôle. Si votre PAF est absente, l’administration peut remettre en cause la TVA déduite sur toutes les factures comprises dans les exercices encore contrôlables. Cette conséquence peut donc porter sur plusieurs années, même si l’anomalie n’est découverte qu’au moment du contrôle.

Au-delà du rejet de TVA, d'autres sanctions peuvent s'appliquer :

• amendes pour erreurs ou omissions sur les factures : 15 € par omission ou inexactitude, dans la limite de 25% du montant de la facture ;
• pénalités pour absence de documents originaux : de 5% à 50% du montant de la transaction, plafonnées à 375 000 € par exercice comptable. Cette amende peut être réduite à 5% si l'infraction est régularisée spontanément ou dans les 30 jours suivant la demande de l'administration.

Pour faire simple, la PAF est un dispositif légal qui oblige votre entreprise à relier chaque facture à l'opération économique qu'elle représente. Elle concerne la très grande majorité des entreprises et son absence peut coûter cher, notamment sur votre TVA déductible.

Comment mettre en place une PAF dans votre entreprise ?

Beaucoup d'entrepreneurs imaginent une procédure lourde et complexe, réservée aux grandes entreprises. En réalité, la mettre en place repose sur quatre étapes simples :

1. cartographier vos flux de facturation ;
2. organiser et relier vos documents ;
3. sécuriser leur archivage ;
4. documenter votre procédure.

Étape 1 : cartographier vos flux de facturation

La première étape consiste à faire le tour de votre processus de facturation pour comprendre comment les documents circulent dans votre entreprise.

Il s'agit de recenser :

• les factures émises et reçues : qui les crée, qui les reçoit, sous quel format ;
• les étapes de traitement : validation, vérification, paiement, archivage ;
• les outils utilisés : logiciel de facturation, ERP (un logiciel de gestion qui centralise toutes les données de l'entreprise : comptabilité, achats, stocks, etc.), espace de stockage en ligne, etc. ;
• les personnes impliquées : service achats, comptabilité, direction financière.

L'objectif est simple : savoir qui fait quoi, à quel moment et avec quel document. Cette cartographie vous permet aussi de repérer les zones à risque, c'est-à-dire les étapes où une facture pourrait être modifiée, perdue ou non justifiée.

Étape 2 : organiser et relier vos documents

Une fois que vous avez une vision claire de vos flux, il faut s'assurer que chaque facture est bien reliée aux documents qui prouvent la réalité de l'opération.

Pour chaque type de facture, vous devez identifier les obligations légales qui s'appliquent :

• mentions légales obligatoires ;
• durée de conservation ;
• droits d'accès aux documents.

Ces obligations varient selon le format de la facture (papier, PDF ou électronique) et la nature de l'opération (nationale ou internationale).

Prenons un exemple concret. Pour une facture fournisseur reçue, vous devez être en mesure de retrouver le bon de commande correspondant, le bon de livraison, la facture elle-même et la preuve de paiement. Si l'un de ces documents manque, le lien est rompu et la PAF n'est plus valide aux yeux de l'administration.

Cette étape, c'est aussi l'occasion de recenser les contrôles déjà en place dans votre entreprise :

• validation des commandes ;
• vérification des factures fournisseurs ;
• contrôle des montants ;
• gestion des droits d'accès à vos systèmes d'archivage.

Une fois ces contrôles listés, évaluez leur efficacité : couvrent-ils bien tous les risques ? Sont-ils conformes aux exigences fiscales actuelles ?

Étape 3 : sécuriser l’archivage des factures et des justificatifs

Vous devez aussi organiser la conservation de vos factures et des documents qui permettent de justifier chaque opération. Ils doivent rester lisibles, accessibles et protégés pendant toute leur durée de conservation.

Précisez notamment où les documents sont stockés, qui peut y accéder, comment ils sont sauvegardés et comment vous pourrez les retrouver en cas de contrôle. Votre procédure doit également permettre de retracer les éventuelles modifications.

Effectuez régulièrement un test sur quelques factures pour vérifier que vous pouvez retrouver rapidement la facture et les justificatifs associés. Conservez une trace de ces vérifications pour montrer que votre organisation est réellement appliquée.

Étape 4 : documenter votre procédure

C'est souvent l'étape qui fait peur. Beaucoup d'entrepreneurs imaginent devoir rédiger un manuel de plusieurs dizaines de pages. En réalité, un document clair d'une à deux pages suffit pour une très petite entreprise (TPE).

Ce document doit expliquer, pour chaque contrôle mis en place :

• qui le réalise ;
• à quel moment dans le processus ;
• selon quels critères ;
• avec quels outils.

Il doit aussi décrire le circuit complet d'une facture dans les deux sens : de la commande jusqu'à la facture émise, et du paiement jusqu'à l'archivage des documents.

L'objectif n'est pas de produire un document parfait, mais de montrer à l'administration fiscale, en cas de contrôle, que votre dispositif est réel, organisé et opérationnel.

Mon conseil :

"Ne voyez pas la piste d'audit fiable comme une montagne administrative ! C'est simplement l'histoire de votre facture : du devis jusqu'au paiement. Il vous suffit simplement de suivre les étapes du processus.”

Ce qu’il faut retenir ici, c’est que mettre en place une PAF, ce n’est pas rédiger une thèse. Il faut d’abord comprendre comment vos factures circulent, s’assurer que chacune est reliée aux bons justificatifs, sécuriser leur archivage et enfin formaliser votre procédure dans un document simple. Quatre étapes concrètes, applicables quelle que soit la taille de votre entreprise.

Dans la partie suivante, nous allons voir quel lien existe entre la PAF et la réforme de la facturation électronique, et ce que cela change pour vous.

PAF et facturation électronique : quelle relation ?

La PAF va-t-elle disparaître avec la réforme de la facturation électronique ? Non. Le passage obligatoire à la facture électronique modifie son mode de transmission, mais il ne supprime pas la nécessité de garantir sa fiabilité ni de prouver la réalité de l’opération facturée.

La facturation électronique ne remplace pas automatiquement la PAF

Sécuriser une facture électronique est une obligation légale. Mais il existe trois manières d'y répondre, et la PAF n'en est qu'une parmi d'autres.

Ces trois voies de sécurisation sont :

• la signature électronique qualifiée : une signature numérique certifiée qui garantit l'identité de l'émetteur et l'intégrité de la facture ;
• l'EDI fiscal : un système d'échange automatisé de factures entre entreprises, via un format standardisé et sécurisé ;
• la piste d'audit fiable : la solution documentaire que nous venons de voir, accessible à toutes les entreprises sans infrastructure technique particulière.

La PAF n'est donc pas obligatoire en elle-même. Elle le devient uniquement si votre entreprise n'a pas recours à l'une des deux autres options.

Pour faire simple, la grande majorité des TPE et PME (petites et moyennes entreprises) n'utilisent ni signature électronique qualifiée ni EDI fiscal. Pour elles, la PAF reste la voie par défaut.

Ce que la réforme change pour votre PAF

La réforme de la facturation électronique, dont le déploiement est en cours, impose aux entreprises de transmettre et de recevoir leurs factures via une plateforme agréée (PA) par l'État.

La plateforme sécurise l’émission, la transmission et la réception de ces factures afin d’en garantir l’authenticité, l’intégrité et la lisibilité. Elle prend donc en charge ces exigences pour les opérations concernées.

En revanche, les factures adressées à des particuliers ou à des clients établis à l’étranger ne suivent pas ce même circuit : seules certaines données doivent être transmises au titre du e-reporting. La PAF reste donc utile pour sécuriser les opérations qui ne relèvent pas du e-invoicing et pour conserver le lien entre les factures et leurs justificatifs.

Dougs est justement une plateforme agréée pour la facturation électronique, ce qui vous permet de répondre à ces nouvelles obligations sans avoir à gérer la technique vous-même.

Ce qui ne change pas : la traçabilité reste obligatoire

La réforme de la facturation électronique modifie la façon dont vous envoyez et recevez vos factures dans un format numérique standardisé (Factur-X, UBL, CII). Mais elle ne supprime pas l'obligation de prouver la réalité des opérations.

En effet, même avec une facture électronique, vous devez toujours être en mesure de présenter les documents qui justifient l'opération : bon de commande, bon de livraison, contrat, preuve de paiement.

La facture électronique documente l'émission et la réception. La PAF, elle, couvre l'ensemble du cycle, de la commande initiale jusqu'au règlement final.

Les trois principes fondamentaux qu'on avait vus restent donc inchangés.

À retenir : la réforme change le mode de transmission de certaines factures, mais pas l’obligation de justifier les opérations réalisées. Vous devez donc toujours conserver les documents et les contrôles qui permettent d’en retracer le parcours.

Archivage et PAF : les erreurs à ne pas commettre

Vous avez compris comment fonctionne la PAF et en quoi elle se distingue de la facturation électronique. Mais il reste une confusion très fréquente chez les entrepreneurs, et elle peut avoir des conséquences lourdes lors d'un contrôle fiscal : croire qu'archiver ses factures suffit à satisfaire l'obligation de PAF. Ce n'est pas la même chose, et voici pourquoi.

Archiver ses factures ne suffit pas à justifier une opération

Beaucoup d'entrepreneurs pensent qu'en conservant leurs factures dans un dossier, sur leur ordinateur ou dans un espace de stockage en ligne, ils sont en règle. C'est une erreur. Et cette erreur est plus répandue qu'on ne le croit : chez Dougs, nous constatons que 90% des TPE pensent à tort que conserver un PDF suffit. Or, sans piste d'audit fiable, l'administration peut rejeter l'intégralité de votre TVA déductible.

Archiver une facture, c'est simplement la stocker. Justifier une opération, c'est prouver qu'elle a bien eu lieu. Ce sont deux choses distinctes.

Exemple : vous recevez une facture d'un fournisseur pour une livraison de matériel. Vous la sauvegardez en PDF sur votre Drive. Lors d'un contrôle fiscal, l'administration ne vous demande pas seulement de lui montrer la facture. Elle veut savoir si la livraison a réellement eu lieu. Sans bon de commande ni bon de livraison correspondant, l'administration peut rejeter la déduction de TVA, même si la facture est parfaitement en ordre.

Un PDF bien rangé sur un Drive ne garantit donc ni la fiabilité de la facture ni la réalité de l’opération. Il ne remplace pas une chaîne de preuves.

Les pièces justificatives indispensables à conserver

J'en ai déjà un peu parlé avant, mais pour que votre PAF soit valide, chaque facture doit être accompagnée des documents qui prouvent la réalité de l'opération. Voici les pièces à conserver systématiquement :

• le bon de commande : il prouve que vous avez bien passé une commande avant de recevoir la facture ;
• le bon de livraison : il atteste que les biens ou les prestations ont bien été reçus ;
• le contrat ou le devis signé : il précise les conditions convenues entre les deux parties ;
• la preuve de paiement : relevé bancaire ou avis de virement qui confirme que la facture a bien été réglée.

Ces documents doivent être conservés pendant 10 ans à compter de la clôture de l'exercice comptable concerné, conformément aux obligations légales en vigueur.

L'idéal est de les regrouper par facture, dans un même dossier physique ou numérique, pour pouvoir reconstituer le parcours complet de l'opération en quelques minutes si l'administration vous le demande.

En résumé, archiver ses factures est une bonne pratique, mais ce n'est pas suffisant. La PAF exige que chaque facture soit reliée aux documents qui prouvent la réalité de l'opération.

Bon de commande, bon de livraison, contrat, preuve de paiement : ces quatre pièces sont vos meilleurs alliés en cas de contrôle fiscal.

Avec Dougs, votre facturation et votre comptabilité sont réunies dans un même environnement.

Notre logiciel de facturation vous permet de créer et de suivre vos factures, tandis que leur intégration à la comptabilité facilite leur rapprochement avec les règlements et les justificatifs.

Dougs étant également une plateforme agréée, vous préparez votre entreprise à la facturation électronique sans multiplier les outils ni les interlocuteurs.