Piste d’audit fiable (PAF) : l’obligation que 95 % des entreprises ont — souvent sans le savoir

La piste d’audit fiable figure au Code général des impôts depuis 2013, et pourtant beaucoup de PME en découvrent l’existence… au début d’un contrôle fiscal — précisément le pire moment. Le principe est simple : si vos factures ne sont ni signées électroniquement au niveau qualifié, ni échangées en EDI fiscal — autrement dit, dans plus de 95 % des cas —, vous devez pouvoir démontrer par des contrôles documentés que chaque facture correspond à une opération réelle et à un paiement. Ce guide explique ce que la PAF exige vraiment, ce que la facturation électronique 2026-2027 y change, et pourquoi une gestion intégrée en fait un non-sujet.
En 30 secondes
- La PAF est l’une des trois voies de sécurisation des factures prévues par l’article 289 VII du CGI — et c’est la voie par défaut : elle s’impose dès que vos factures ne passent ni par la signature électronique qualifiée, ni par l’EDI fiscal.
- Concrètement : des contrôles documentés et permanents qui relient chaque facture à l’opération qui la fonde (devis, commande, bon de livraison) et à son règlement — le rapprochement que toute bonne gestion fait déjà.
- Le risque n’est pas théorique : la PAF est demandée en début de contrôle fiscal ; son absence peut conduire à la remise en cause de la déduction de TVA sur les achats.
- ⚡ La facturation électronique 2026-2027 ne supprime pas la PAF — elle la rend vérifiable en masse. La documentation reste proportionnée : orale pour la TPE, écrite et synthétique pour la PME.
1. La PAF en clair : la troisième voie — et la voie par défaut
Pour qu’une facture soit fiscalement valable, l’article 289 VII du Code général des impôts exige de garantir trois choses — l’authenticité de son origine, l’intégrité de son contenu et sa lisibilité — et admet trois moyens d’y parvenir : la signature électronique qualifiée, l’échange de données informatisé (EDI fiscal), ou des contrôles documentés et permanents établissant une piste d’audit fiable entre la facture et l’opération qui la fonde.
Issue de la directive 2010/45/UE et transposée en droit français en 2013, la PAF n’est donc pas un document : c’est un processus démontrable. L’administration la définit comme la description claire et exhaustive du cheminement des opérations — flux d’informations, flux financiers — de leur traçabilité et de leur contrôle, de l’émission de la facture jusqu’à son archivage. En pratique, il s’agit de pouvoir reconstituer, pour n’importe quelle facture émise ou reçue : quel devis ou quelle commande l’a précédée, quelle livraison ou prestation l’a justifiée, quel règlement l’a soldée.
2. Qui est concerné : presque tout le monde, TPE comprises
La PAF s’impose dès que les factures ne sont ni signées électroniquement au niveau qualifié, ni échangées en EDI fiscal — c’est-à-dire pour la quasi-totalité des PME : factures papier (même numérisées), PDF envoyés par mail, factures issues d’un logiciel sans signature qualifiée.
La taille n’exonère pas — elle module seulement la documentation exigée : une TPE peut se contenter d’une documentation orale (être capable d’expliquer son processus de facturation et ses contrôles), une PME doit disposer d’une documentation écrite synthétique, et les grandes entreprises d’une documentation détaillée. Attention au faux ami : numériser ses factures papier ne constitue pas une PAF — le scan règle la conservation, pas la démonstration des contrôles.
3. Ce que la PAF doit démontrer : le rapprochement de bout en bout
Le cœur de la PAF est le rapprochement systématique entre la facture et les pièces qui la justifient — exactement ce qu’une gestion bien tenue fait déjà, mais de manière démontrable.
| Exigence | Ce qu’il faut pouvoir démontrer | Les pièces du rapprochement |
|---|---|---|
| Authenticité de l’origine | La facture émane bien de celui qui a réalisé l’opération | Fiche client / fournisseur tenue, mentions obligatoires contrôlées |
| Réalité de l’opération | La facture correspond à une livraison ou prestation effective | Devis accepté, commande, bon de livraison ou PV de réception, situation de travaux |
| Intégrité du contenu | La facture n’a pas été modifiée depuis son émission | Numérotation continue, archivage figé, journal des traitements |
| Lisibilité dans le temps | La facture reste lisible pendant toute la durée de conservation | Format pérenne, rendu lisible des formats structurés |
| Boucle financière | La facture a été réglée — et le règlement lui correspond | Lettrage des règlements, relevés bancaires |
Les contrôles n’ont pas besoin d’être automatisés — un rapprochement manuel documenté est admis. Mais c’est ici que l’organisation fait toute la différence : quand devis, commande, livraison, facture et règlement vivent dans des outils séparés, chaque rapprochement est un travail ; quand ils s’enchaînent dans la même base, le rapprochement existe par construction — la chaîne documentaire est la piste d’audit.
4. Ce que la facturation électronique 2026-2027 change — et ne change pas
La réforme ne supprime pas la PAF : elle la rend vérifiable en masse. Depuis le 1er septembre 2026, toute entreprise assujettie doit pouvoir recevoir des factures électroniques ; le 1er septembre 2027, les PME émettront à leur tour au format structuré via une plateforme agréée. Le circuit sécurise la transmission — il ne démontre pas, à lui seul, la réalité de l’opération ni la boucle jusqu’au règlement.
La PAF reste donc exigée : pour les flux hors périmètre (factures reçues de l’étranger, période de transition, pièces amont), et surtout pour le rapprochement entre la facture structurée et l’opération réelle — ce que le format ne prouvera jamais seul. La bonne nouvelle : la réforme renforce mécaniquement votre piste d’audit, puisque les factures naissent structurées, horodatées et tracées dans le circuit. Le cadre complet — calendrier, e-invoicing et e-reporting, choix de plateforme — est dans notre guide de la facturation électronique.
5. Mettre en place sa PAF : la méthode en 5 étapes
- Cartographier les flux. Listez tous vos canaux de factures émises et reçues : logiciel de gestion, mails PDF, papier, portails fournisseurs. Chaque canal devra être couvert.
- Décrire le processus. Pour chaque flux, écrivez le cheminement réel : qui crée le devis, qui valide la commande, qui constate la livraison, qui facture, qui règle. Deux pages synthétiques suffisent pour une PME.
- Identifier les contrôles existants. Rapprochement commande / livraison / facture, validation des factures fournisseurs, lettrage des règlements, numérotation continue : vous en faites déjà l’essentiel — il s’agit de les nommer et de les rendre systématiques.
- Documenter et conserver les preuves. La documentation décrit les contrôles ; les preuves montrent qu’ils tournent (validations tracées, journaux du logiciel, pièces rattachées). Le tout se conserve comme les factures elles-mêmes.
- Réviser une fois par an. Nouveau canal, nouveau logiciel, nouvelle organisation : la PAF décrit la réalité — elle se met à jour quand la réalité change.
Trente minutes en visio : votre circuit réel de facturation, les rapprochements déjà en place — et ce qui manque pour que la PAF soit un non-sujet.
Questions fréquentes
Qu’est-ce que la piste d’audit fiable, en une phrase ?
Mon entreprise est-elle concernée par la PAF ?
La facturation électronique 2026-2027 supprime-t-elle la PAF ?
Que doit contenir la documentation PAF d’une PME ?
Que risque-t-on sans piste d’audit fiable ?
Scanner mes factures papier suffit-il ?
- 01La PAF est la voie par défaut de l’article 289 VII : sans signature qualifiée ni EDI fiscal, elle s’impose.
- 02Son cœur : le rapprochement démontrable devis → commande → livraison → facture → règlement.
- 032026-2027 ne la supprime pas — et une gestion intégrée la fournit par construction.
À lire ensuite
Guides de référence : Facturation électronique : le guide 2026-2027 · GED : la gestion électronique de documents
Demander une démonstration
30 minutes en visio, avec un spécialiste de votre métier. Sans engagement.
