Ce qu'est vraiment la Piste d'Audit Fiable — et ce qu'elle n'est pas
La Piste d'Audit Fiable (PAF) est souvent confondue avec le contrôle interne ou le simple archivage de factures. C'est une erreur. La PAF est une obligation légale autonome, définie à l'article 289 VII du Code général des impôts (CGI), qui impose à toute entreprise assujettie à la TVA de mettre en place des contrôles organisés et permanents permettant de garantir trois choses :
- L'authenticité de l'origine : la facture émane bien de l'émetteur déclaré.
- L'intégrité du contenu : les données de la facture n'ont pas été modifiées.
- La lisibilité : la facture est exploitable dans le temps.
À noter : les assujettis ayant recours à la signature électronique qualifiée (ou à l'EDI conforme aux spécifications du CGI) sont dispensés de mettre en place une PAF. Pour tous les autres, elle est obligatoire.
PAF vs chemin de révision : ne pas confondre les deux
Une précision importante que la doctrine administrative (BOI-TVA-DECLA-30-20-30-20) pose clairement :
La Piste d'Audit Fiable a pour objectif de justifier l'opération facturée. Son périmètre est plus large que celui du chemin de révision : elle s'appuie sur des documents tels que devis, bons de commande, bons de livraison, factures et extraits de compte.
Le chemin de révision (art. 410-3 PCG), lui, a pour objectif de justifier l'écriture comptable. Son périmètre est plus restreint : il se concentre sur les pièces justificatives des écritures.
Les deux peuvent s'appuyer sur les mêmes documents (bons de commande, bons de livraison, extraits de compte…), mais leurs finalités sont distinctes. La PAF va plus loin : elle doit démontrer que la facture correspond à une opération économique réellement réalisée.
Ce que les contrôles doivent garantir concrètement
La doctrine est précise sur le contenu des contrôles. Côté émetteur comme récepteur, ils doivent permettre de s'assurer que :
- les données de la facture sont complètes, exactes et non modifiées ;
- la facture est adressée à la bonne personne, au bon moment ;
- il n'y a pas de double traitement ou double enregistrement ;
- toutes les mentions obligatoires figurent sur la facture ;
- la facture correspond à une opération économique réelle, traitée dans l'ordre chronologique ;
- les risques opérationnels et financiers significatifs sont identifiés et maîtrisés (ex. : système de facturation générant des montants erronés, panne informatique).
Côté émetteur uniquement, les contrôles doivent en outre :
- éviter l'envoi accidentel de duplicatas ;
- conserver un chemin d'audit entre le système générateur des factures et les applications de transmission.
La piste d'audit : reconstituer le processus de bout en bout
La PAF doit permettre de reconstituer chronologiquement l'intégralité du processus de facturation, depuis l'événement déclencheur (la commande, le devis) jusqu'à la facture finale — et réciproquement.
Concrètement, pour chaque opération, les documents suivants doivent être conservés et liés entre eux de façon traçable :
- Le devis (ou la commande initiale)
- Le bon de commande validé
- Le bon de livraison (avec impact des retours éventuels)
- La facture (avec impact des avoirs éventuels)
- La preuve de paiement (extrait de compte)
Le passage d'un document à l'autre doit être traçable dans les deux sens. C'est le critère central de fiabilité.
La piste est considérée comme fiable lorsque l'administration peut établir le lien entre les pièces justificatives et les opérations réalisées. Elle peut être constituée de documents internes (devis, BC) ou de tiers (extraits de compte).
Une obligation proportionnée à la taille de l'entreprise
Bonne nouvelle : la doctrine administrative adopte une approche proportionnée. Le niveau de contrôle attendu dépend de la taille de l'entreprise, de son activité, de son système d'information et de la volumétrie de ses factures.
Pour une TPE
Une comparaison manuelle des factures avec les documents commerciaux suffit. Une présentation orale assortie d'une démonstration concrète peut suffire à décrire les contrôles. Pas besoin d'un dispositif informatique sophistiqué.
Pour une PME
Une documentation synthétique des contrôles est attendue. Elle doit décrire qui contrôle quoi, à quel moment et selon quelles modalités.
Pour une grande entreprise
Une documentation détaillée et formalisée est requise, incluant notamment :
- la cartographie des applications impliquées dans le processus de facturation ;
- les structures de fichiers et leur mode d'alimentation ;
- les tables de codification et paramétrages ;
- les modalités de stockage et d'archivage des données ;
- le schéma de circulation des informations ;
- les modalités d'injection dans la comptabilité et les contrôles de cohérence ;
- la liste des anomalies et les processus de correction.
La documentation : une exigence souvent négligée
Les contrôles ne suffisent pas — ils doivent être documentés. L'objectif est double : montrer à l'administration que les contrôles sont réels et effectifs, et lui permettre de les appréhender facilement lors d'un contrôle.
Cette documentation doit :
- être élaborée au moment de la mise en place de la PAF ;
- être mise à jour à chaque changement dans l'organisation des contrôles ;
- retracer toutes les étapes du processus de facturation ;
- identifier les acteurs : qui contrôle, quand, et comment.
Si les contrôles sont réalisés sous forme dématérialisée, l'administration peut en exiger la présentation dans ce format (art. L. 13 D et L. 80 F du LPF). Elle peut également en prendre copie.
PAF et facturation électronique : un lien direct
La généralisation de la facturation électronique à partir de septembre 2026 ne supprime pas l'obligation de PAF — elle en modifie les contours. Le passage par une Plateforme Agréée (PA/PDP) sécurise l'authenticité et l'intégrité des flux, mais la traçabilité du lien entre la facture et l'opération sous-jacente reste de la responsabilité de l'entreprise.
La réforme est aussi l'occasion de repenser et de formaliser ce qui existe souvent de façon informelle : la cartographie des flux O2C, l'archivage probant, la gestion des cycles de vie. Autant d'éléments qui constituent le cœur d'une PAF robuste.
→ Pour aller plus loin : Cartographier son processus O2C face à la réforme
Ce qu'il faut retenir
- La PAF est obligatoire pour toute entreprise assujettie à la TVA n'ayant pas recours à la signature électronique qualifiée ou à l'EDI conforme.
- Elle repose sur des contrôles organisés, permanents et documentés — pas sur un simple archivage.
- Son périmètre est plus large que le chemin de révision comptable : elle lie la facture à la réalité de l'opération.
- Les exigences sont proportionnées à la taille de l'entreprise : manuel pour une TPE, cartographié et formalisé pour une grande structure.
- La mise à jour de la documentation est obligatoire à chaque changement organisationnel.
Vous souhaitez faire le point sur votre dispositif de contrôle interne et vérifier la solidité de votre Piste d'Audit Fiable ? Prenez rendez-vous avec nos équipes.