Mis à jour le 20 août 2026
La piste d'audit fiable (PAF) est l'une des obligations les plus larges et les moins connues du droit de la TVA. Elle ne se traduit par aucun formulaire, aucune déclaration, aucune case à cocher — mais elle est exigible de toutes les entreprises, pour toutes leurs factures, émises comme reçues, sur papier comme sous forme électronique. Et c'est en contrôle qu'on découvre généralement qu'on ne l'a pas.
Le VII de l'article 289 du CGI, applicable depuis le 1er janvier 2014, impose que soient garanties, depuis l'émission de la facture et jusqu'à la fin de sa période de conservation, trois qualités :
L'authenticité de l'origine : l'identité de l'émetteur de la facture — ou du prestataire qui l'établit en son nom et pour son compte — doit être établie avec certitude. Autrement dit, il faut pouvoir démontrer que la facture vient bien de qui elle prétend venir.
L'intégrité du contenu : les mentions de la facture ne doivent pas avoir été modifiées après son établissement. Une facture reçue en PDF modifiable, retouchée puis archivée, ne satisfait pas cette exigence.
La lisibilité : la facture doit rester lisible, sans effort d'interprétation, pendant toute la durée de conservation — ce qui suppose de conserver, avec le fichier, la capacité de l'ouvrir.
La loi laisse le choix des moyens. Trois d'entre eux sont réputés satisfaire ces conditions par eux-mêmes : la signature électronique qualifiée, l'échange de données informatisé fiscal (EDI fiscal) et, désormais, le recours à une facture électronique transitant par une plateforme agréée. En dehors de ces cas, l'entreprise doit démontrer les trois conditions par ses propres contrôles documentés et permanents : c'est cela, la piste d'audit fiable.
Documentés signifie que les contrôles doivent être décrits, présentés et expliqués par l'entreprise, dans un support écrit. L'objectif énoncé par la doctrine administrative est double : montrer que les contrôles mis en place sont effectifs et réels, et permettre à l'administration de les comprendre facilement lors d'une vérification. Une entreprise qui contrôle ses factures mais ne l'a jamais écrit se trouve, du point de vue de l'administration, dans la même situation qu'une entreprise qui ne contrôle rien.
Permanents signifie que les contrôles s'appliquent en continu, à chaque facture, et non par sondage ponctuel ou à l'occasion de la clôture. La PAF est une procédure de gestion courante, pas un travail de fin d'exercice.
Le principe directeur est simple à formuler. Les contrôles doivent permettre de relier chaque facture à l'opération économique qui la fonde, et réciproquement : on doit pouvoir partir de la facture pour remonter à la livraison, au bon de commande, au contrat et au règlement — et partir de l'opération pour retrouver la facture. Le passage d'un document à l'autre doit être traçable dans les deux sens, sans rupture.
Concrètement, une piste d'audit fiable relie généralement, pour une opération de vente : le devis ou le contrat, le bon de commande client, le bon de livraison ou le procès-verbal de réception, la facture, l'écriture comptable, et l'encaissement identifié en banque. Pour un achat : la demande d'achat, la commande, la réception, la facture fournisseur, le contrôle de conformité, l'imputation comptable, le paiement. Ce sont les mêmes documents qu'on manipule déjà — la PAF exige simplement qu'ils portent des références croisées et que le chemin soit reconstituable.
La documentation attendue tient rarement plus de quelques pages pour une TPE. Elle décrit, pour les ventes et pour les achats : le circuit des documents et les personnes qui interviennent, les contrôles effectués à chaque étape et qui les réalise, les modalités d'archivage et le format de conservation, ainsi que le traitement des anomalies — que fait-on d'une facture fournisseur sans commande correspondante, ou d'un écart entre facture et bon de livraison ?
Deux compléments utiles : un schéma du flux, plus parlant qu'un texte pour un vérificateur, et la mention des outils employés (logiciel de facturation, plateforme, coffre-fort numérique), avec leurs paramétrages de contrôle. Une piste d'audit fiable qui repose sur un progiciel bien paramétré est plus solide qu'une procédure manuelle parfaitement rédigée mais appliquée par une seule personne.
La PAF s'articule avec les obligations de conservation : six ans au titre du droit fiscal, dix ans au titre du droit commercial, dans une forme garantissant l'intégrité. La numérisation des factures papier est admise, mais elle obéit à des exigences techniques précises de fidélité et d'intégrité de la copie numérique. Numériser puis détruire l'original sans respecter ces conditions revient à perdre la valeur probante des justificatifs — voir notre guide sur la conservation des justificatifs.
La sanction d'une piste d'audit défaillante n'est pas une amende forfaitaire : c'est la remise en cause du droit à déduction de la TVA sur les factures dont l'authenticité, l'intégrité ou la lisibilité ne sont pas démontrées, avec les intérêts de retard et, le cas échéant, les majorations correspondantes. C'est précisément l'un des axes classiques d'un contrôle fiscal, souvent examiné en même temps que le fichier des écritures comptables.
C'est un contresens fréquent. Le recours à une plateforme agréée sécurise l'authenticité et l'intégrité du transport de la facture, ce qui allège considérablement la charge de démonstration. Mais l'obligation de rattacher chaque facture à une opération réelle demeure entière, et le e-reporting comme le suivi des statuts créent de nouveaux points de contrôle à documenter. La bonne séquence est donc de reprendre sa PAF au moment où l'on se met en conformité avec l'échéance du 1er septembre 2026 : c'est le même chantier, mené une seule fois.
ExpertComptable.ai aide les TPE et PME à formaliser leur piste d'audit fiable et à sécuriser leurs justificatifs, avec des missions signées par un cabinet inscrit à l'Ordre des experts-comptables. Voir les tarifs ou tester le simulateur.