Piste d’audit fiable : obligation et facture électronique

Publié le 8 juillet 2026 · Mis à jour le 5 août 2026

La piste d’audit fiable (PAF) est l’obligation la plus citée et la plus mal appliquée du droit de la facturation. Beaucoup d’entreprises pensent qu’elle disparaît avec le passage à la facture électronique, ou qu’une plateforme agréée la fournit. Ni l’un ni l’autre. Cet article reprend le texte exact du Code général des impôts, la doctrine de l’administration, puis la méthode et un exemple concret de piste d’audit documentée, à l’échelle d’une entreprise structurée.

Piste d’audit fiable : ce que la loi demande exactement

Le point de départ est le V de l’article 289 du Code général des impôts : « L’authenticité de l’origine, l’intégrité du contenu et la lisibilité de la facture doivent être assurées à compter de son émission et jusqu’à la fin de sa période de conservation. » Trois conditions, sur toute la durée de vie du document, pour les factures émises comme pour les factures reçues.

Le VII du même article indique comment satisfaire ces conditions. Il énumère quatre modalités, et non trois comme on le lit souvent. La piste d’audit fiable est la première, et c’est aussi la seule qui s’applique par défaut : elle couvre l’émission ou la réception d’une facture « sous forme électronique en recourant à toute solution technique autre que celles prévues aux 2°, 3° et 4°, ou sous forme papier ».

Modalité (VII de l’article 289 du CGI)	Ce qu’elle repose sur	Quand elle s’applique en pratique
1° Piste d’audit fiable	Des contrôles documentés et permanents reliant la facture à la livraison de biens ou à la prestation de services qui en est le fondement	Toute solution technique autre que les trois suivantes, et toutes les factures papier. C’est le régime de droit commun.
2° Signature électronique qualifiée	La procédure de signature électronique qualifiée au sens du règlement (UE) n° 910/2014	Factures signées par une personne physique identifiée, via un certificat qualifié
3° Message structuré selon une norme convenue entre les parties	Un message lisible par ordinateur, traité automatiquement et de manière univoque, dans des conditions précisées par décret	Flux EDI établis entre partenaires commerciaux
4° Cachet électronique qualifié	La procédure de cachet électronique qualifié au sens du règlement (UE) n° 910/2014	Scellement au nom de la personne morale, sans signataire individuel (voir le cachet électronique qualifié)

La conséquence est simple et souvent mal comprise : seules les entreprises qui sécurisent leurs factures par une signature qualifiée, un cachet qualifié ou un EDI conforme échappent à l’obligation de piste d’audit fiable. Pour toutes les autres, elle n’est pas un projet facultatif de bonne gestion, c’est la condition de la valeur probante de la facture et du droit à déduction de la TVA. Pour la définition courte du terme, voir l’entrée de lexique piste d’audit fiable (PAF).

Contrôles documentés et permanents : la définition de l’administration

La doctrine fiscale précise ce que ces contrôles doivent atteindre. Ils sont choisis par l’entreprise et mis en œuvre sous sa responsabilité, avec trois objectifs cumulatifs :

• garantir les conditions d’authenticité, d’intégrité et de lisibilité des factures ;
• maîtriser le fonctionnement du système d’émission, de transmission et de réception des factures ;
• garantir que les factures émises et reçues correspondent à la réalisation d’une livraison de biens ou d’une prestation de services.

Les deux adjectifs du texte portent chacun une exigence distincte, et c’est là que la plupart des dispositifs échouent.

Documentés signifie décrits, présentés et expliqués par écrit. L’administration calibre son attente sur la taille de l’entreprise, le nombre de factures et les moyens humains et financiers engagés : une description synthétique suffit pour une structure modeste, une documentation détaillée est attendue d’une entreprise de taille significative. Pour un système dématérialisé, la documentation couvre notamment la cartographie informatique, les structures de fichiers, les codifications utilisées, les modalités de stockage, la circulation des informations, l’injection en comptabilité et le processus de correction des erreurs.

Permanents signifie organisés et exercés en continu, et non reconstitués à l’occasion d’un contrôle. Un contrôle décrit mais dont personne ne peut prouver l’exécution régulière ne remplit pas la condition : ce sont les preuves d’exécution qui rendent le dispositif effectif et réel.

Dernier point d’attention : la documentation et les éléments constitutifs des contrôles doivent pouvoir être présentés à l’administration sous forme dématérialisée. Un classeur papier chez le responsable comptable ne suffit pas.

Ce que le 1er septembre 2026 change, et ce qu’il ne change pas

À partir du 1er septembre 2026, l’article 289 bis du CGI impose que les factures entre assujettis établis en France s’émettent, se transmettent et se reçoivent sous forme électronique, via une plateforme agréée, dans un format structuré. Le décret et l’arrêté du 27 juillet 2026 ont achevé ce cadre réglementaire.

Ce que ces textes ne font pas : abroger le VII de l’article 289. La piste d’audit fiable reste la première des quatre modalités et le régime de droit commun. Trois conséquences concrètes pour une entreprise de plus de cinquante salariés :

• Les factures hors du champ de l’article 289 bis restent sous piste d’audit fiable. Factures reçues d’un fournisseur étranger non établi en France, opérations avec des non-assujettis, flux particuliers : le circuit encadré par la plateforme ne les couvre pas, et l’obligation générale du V de l’article 289 continue de s’y appliquer.
• Le format structuré ne remplace pas le rapprochement métier. Un fichier conforme prouve l’intégrité du document transmis, pas que la prestation facturée a été réalisée. Le lien entre la facture, la commande et la livraison reste à établir par vos contrôles.
• Les statuts renvoyés par la plateforme ne sont pas une piste d’audit fiable. Les horodatages et les statuts du cycle de vie sont des éléments de preuve précieux, et ils alimenteront utilement votre dispositif, mais ils tracent le transport de la facture, pas le contrôle de son bien-fondé.

Autrement dit, la réforme réduit la charge de contrôle sur l’authenticité technique et la déplace vers la cohérence des données et la traçabilité interne. Le guide pratique de démarrage de la DGFiP et notre article sur l’e-reporting précisent le reste de la trajectoire.

Construire une piste d’audit fiable : la méthode en six étapes

Aucun texte n’impose un format de documentation. En revanche, la séquence suivante est celle qui résiste le mieux à un contrôle, parce qu’elle produit exactement les trois éléments attendus : des contrôles, leur description, et la preuve qu’ils tournent.

1. Cartographier les flux, pas les outils. Listez vos familles d’opérations (achats de marchandises, prestations au forfait, abonnements, frais engagés par les collaborateurs, flux intragroupe) et, pour chacune, le chemin réel de la facture, de la commande jusqu’à l’écriture comptable et au paiement. Une cartographie par logiciel produit des angles morts : ce sont les flux qui portent le risque.
2. Placer les points de contrôle sur ce chemin. Pour chaque flux, identifiez les vérifications qui établissent le lien facture / opération : existence d’une commande autorisée, réception ou recette constatée, rapprochement des quantités et des prix, contrôle des mentions obligatoires, vérification des coordonnées bancaires avant paiement, cohérence de la numérotation.
3. Écrire la documentation, au bon niveau de détail. Un document par flux, ou un document unique avec une section par flux. Chaque contrôle y est décrit avec son objet, sa fréquence, la donnée vérifiée, l’outil utilisé, le traitement des écarts. Ajoutez la cartographie applicative et la description du passage en comptabilité, qui font partie des attendus pour un système dématérialisé.
4. Désigner un propriétaire par contrôle. Un contrôle sans nom en face n’est pas permanent, il est occasionnel. Le propriétaire est une fonction, pas une personne, afin que le dispositif survive aux mouvements d’équipe.
5. Conserver les preuves d’exécution. C’est le point le plus souvent manquant. Journaux applicatifs, traces de validation, écarts constatés et suites données, comptes rendus de rapprochement : ces éléments démontrent le caractère permanent. Ils relèvent du même délai de conservation que les factures.
6. Réviser à chaque changement, et non chaque année. Nouveau raccordement d’ERP, changement de plateforme, ouverture d’une filiale, bascule d’un flux du papier vers le format structuré : chacun de ces événements invalide une partie de la documentation. Datez chaque version et conservez les précédentes.

À quoi ressemble une piste d’audit fiable documentée

La demande la plus fréquente sur ce sujet porte moins sur la définition que sur la forme. Voici la structure d’une matrice de contrôles, illustrée sur un flux d’achat de marchandises. Le même tableau se décline ensuite flux par flux.

Étape du flux	Pièce ou donnée	Contrôle exercé	Preuve conservée	Propriétaire
Engagement	Commande approuvée	Existence d’une commande et respect du seuil de délégation	Trace de validation dans l’outil d’achat	Responsable achats
Réception	Bon de réception	Quantités reçues rapprochées des quantités commandées	Bon de réception rattaché à la commande	Magasin ou exploitation
Facture reçue	Facture au format structuré	Rapprochement en trois points commande, réception, facture, puis contrôle des mentions obligatoires	Journal de rapprochement et écarts traités	Comptabilité fournisseurs
Comptabilisation	Écriture comptable	Cohérence du compte, du taux de TVA et de l’exercice de rattachement	Pièce comptable liée à la facture	Comptabilité générale
Paiement	Coordonnées bancaires du fournisseur	Vérification de tout changement de compte bancaire par un second canal	Trace de la double validation	Trésorerie

Deux remarques sur cet exemple. D’abord, il ne comporte aucun contrôle exotique : ce sont les vérifications que la plupart des entreprises exercent déjà, mais sans les avoir décrites ni conservé leurs traces. Ensuite, la dernière ligne fait le lien avec un risque très concret, celui de la fraude au faux fournisseur : une piste d’audit fiable correctement tenue est d’abord un dispositif de sécurité, avant d’être une obligation fiscale. Pour l’articulation d’ensemble entre commande, réception, facture et paiement, voir notre article sur le cycle purchase to pay.

Numériser les pièces de la piste d’audit : les conditions de l’article A102 B-1

Point rarement traité, et pourtant très encadré : lorsque les documents qui constituent vos contrôles existent d’abord sur papier et que vous les numérisez, l’article A102 B-1 du Livre des procédures fiscales, issu de l’arrêté du 7 janvier 2016, fixe des conditions précises.

• Le transfert vers un support informatique se fait dans des conditions garantissant la reproduction à l’identique : le résultat est une copie conforme à l’original en image et en contenu.
• Les couleurs sont reproduites à l’identique, notamment lorsqu’un code couleur est utilisé. Un visa au stylo rouge qui ressort en noir sur la copie fait perdre l’information.
• Le document numérisé est conservé au format PDF assorti d’une signature électronique conforme, au moins, au référentiel général de sécurité de niveau une étoile.
• Le document numérisé n’est retenu comme pièce constitutive des contrôles que s’il fait apparaître tout ajout, remarque ou information annoté sur le document papier. Les mentions manuscrites font partie de la preuve.
• En cas de modification ou de correction des données portées sur un document numérisé, seul le document corrigé et numérisé à nouveau est retenu comme pièce constitutive.

Le II de cet article étend expressément ces règles à la documentation qui décrit les modalités de réalisation des contrôles. Une procédure imprimée, annotée en réunion puis scannée à la va-vite ne satisfait donc pas l’exigence. À ne pas confondre avec la numérisation des factures papier elles-mêmes, qui relève d’un autre texte et que nous traitons dans l’article archivage à valeur probante.

Combien de temps conserver les éléments de la piste d’audit

Le I bis de l’article L102 B du Livre des procédures fiscales est explicite : les informations, documents, données, traitements informatiques ou système d’information constitutifs des contrôles mentionnés à l’article 289 du CGI se conservent six ans à compter de la date à laquelle les documents ou pièces ont été établis.

Trois précisions utiles en projet :

• Le point de départ n’est pas le même que pour les livres et registres, dont le délai de six ans court à compter de la date de la dernière opération qui y est mentionnée. Pour les pièces de la piste d’audit, c’est la date d’établissement du document qui compte.
• Ce délai vise le dispositif lui-même, pas seulement les factures : la documentation, les journaux de contrôle et les traces d’exécution en font partie. Un journal applicatif purgé au bout de douze mois pour des raisons de volumétrie crée un trou dans la preuve.
• Ces éléments ne doivent pas être modifiés pendant toute la durée de conservation, et l’article 96 F de l’annexe III au CGI impose par ailleurs que les factures soient conservées dans leur contenu originel.

Les durées comptables et commerciales, qui ne se confondent pas avec le délai fiscal, sont détaillées dans notre article archivage à valeur probante et dans l’entrée de lexique archivage électronique.

Cinq défauts de piste d’audit fiable que l’on retrouve en contrôle

• La documentation existe, les preuves d’exécution non. Le classeur de procédures est impeccable, mais rien ne démontre que les contrôles ont tourné le mois dernier. Le caractère permanent tombe, et avec lui la piste d’audit.
• Le périmètre s’arrête aux factures fournisseurs. Les factures de vente, les autofacturations et les flux intragroupe sont oubliés alors que l’obligation vise les factures émises comme reçues.
• Un seul dispositif pour un groupe multi-entités. Chaque entité juridique est un assujetti distinct. Une documentation rédigée pour la maison mère, sans décliner les spécificités des filiales et de leurs systèmes, laisse ces dernières sans piste d’audit propre.
• La documentation date d’avant le dernier changement de système. Migration d’ERP, nouveau raccordement, changement de plateforme agréée : la description ne correspond plus au flux réel, ce qui est plus fragile qu’une absence de documentation.
• Personne n’en est propriétaire. Le sujet flotte entre la direction financière, la comptabilité et la direction des systèmes d’information. En pratique, il faut un porteur unique côté direction financière et un référent applicatif identifié.

Ce que les textes ne tranchent pas

Par honnêteté, plusieurs points restent à la main de l’entreprise et de son prestataire, et aucune source officielle ne les fixe.

• Aucun format de documentation n’est imposé. Il n’existe pas de modèle officiel de piste d’audit fiable. La doctrine calibre l’attente sur la taille de l’entreprise et ses moyens, sans plan type ni nombre de contrôles minimal. Se faire vendre un « modèle conforme » n’a donc pas de sens : c’est l’adéquation à vos flux réels qui est jugée.
• La contribution des données de la plateforme à votre piste d’audit relève de l’implémentation. Quels statuts sont conservés, sous quelle forme, pendant combien de temps, et comment ils sont restitués en cas de contrôle : ces éléments dépendent de la solution retenue. À faire préciser par écrit, avec un test de restitution sur un flux réel, plutôt qu’à supposer.
• La frontière entre contrôle automatisé et contrôle humain n’est pas normée. Un rapprochement automatique en trois points est un contrôle valable s’il est documenté et traçable, mais aucun texte ne dit à partir de quel taux d’exception une revue humaine devient nécessaire. C’est un choix à assumer et à écrire.

Piste d’audit fiable et plateforme agréée : l’approche N2F

N2F est une plateforme agréée immatriculée, et la plateforme agréée est incluse sans surcoût dans l’abonnement : pas de licence supplémentaire, pas de facturation à l’entité ni au volume. Sur le sujet précis de la piste d’audit fiable, cela se traduit par quelques points concrets.

• Chaque action sur une facture est horodatée et les statuts du cycle de vie sont conservés puis redescendus dans l’outil où les équipes travaillent : ces traces alimentent vos preuves d’exécution, sans avoir à les reconstituer.
• Le rapprochement entre la facture, l’engagement et la réception se fait dans le même outil que le traitement de la facture, ce qui évite la rupture de piste entre deux applications.
• Plusieurs entités juridiques se traitent sans multiplier les contrats, ce qui rend praticable une documentation déclinée par entité au lieu d’une documentation unique et approximative.
• N2F réunit la facturation client, les factures fournisseurs et les dépenses engagées par les collaborateurs. Les frais professionnels sont un flux où la piste d’audit est fréquemment absente, faute d’outil : ils rentrent ici dans le même dispositif de traçabilité.

Questions fréquentes sur la piste d’audit fiable

La piste d’audit fiable est-elle obligatoire ?

Oui, pour toute facture qui n’est pas sécurisée par une signature électronique qualifiée, un cachet électronique qualifié ou un message structuré conforme au 3° du VII de l’article 289 du CGI. C’est le régime de droit commun, applicable notamment à toutes les factures papier.

La facture électronique me dispense-t-elle de piste d’audit fiable ?

Non. Le décret et l’arrêté du 27 juillet 2026 n’abrogent pas le VII de l’article 289. Le format structuré et le passage par une plateforme agréée renforcent l’intégrité du document, mais ils ne prouvent pas que l’opération facturée a eu lieu, et les factures hors du champ de l’article 289 bis restent entièrement sous piste d’audit fiable.

Combien de temps dois-je conserver les éléments de la piste d’audit ?

Six ans à compter de la date à laquelle les documents ou pièces ont été établis, en application du I bis de l’article L102 B du Livre des procédures fiscales. Ce délai couvre la documentation, les journaux et les traces d’exécution des contrôles, pas seulement les factures.

Existe-t-il un modèle officiel de piste d’audit fiable ?

Non. Aucun texte n’impose de format. La doctrine adapte son niveau d’exigence à la taille de l’entreprise, au nombre de factures et aux moyens engagés. Ce qui est jugé, c’est la correspondance entre la documentation et vos flux réels.

Ma plateforme agréée fournit-elle ma piste d’audit fiable ?

Non, elle y contribue. Les horodatages et les statuts qu’elle produit tracent le transport et le traitement de la facture. Les contrôles qui relient la facture à la commande et à la livraison, leur description et la preuve de leur exécution restent de votre responsabilité.

Que risque-t-on en l’absence de piste d’audit fiable ?

Les conditions du V de l’article 289 ne sont pas réputées satisfaites pour les factures concernées, ce qui expose à la remise en cause de la déduction de la TVA correspondante. Le sujet des sanctions propres à la réforme est détaillé sur notre page sanctions de la facturation électronique.

Sources officielles : article 289 du Code général des impôts, article A102 B-1 du Livre des procédures fiscales, article L102 B du Livre des procédures fiscales et doctrine BOI-TVA-DECLA-30-20-30-20.