Que demandent les normes citées ?
La NEP 230 — documentation de l’audit des comptes encadre le dossier de l’audit des comptes. Il doit permettre de comprendre les travaux, leurs résultats et les conclusions. La NEP 500 — caractère probant des éléments collectés traite du caractère suffisant et approprié des éléments collectés. Ensemble, elles expliquent pourquoi une réponse d’IA accompagnée d’un visa ne constitue pas, à elle seule, une justification.
Pour une mission spécifique, identifiez ses textes et sa doctrine applicables. Le dispositif ci-dessous est une recommandation de traçabilité, à adapter au mandat ; il n’est pas présenté comme une obligation technique générale.
Quels champs prévoir dans le journal ?
| Champ proposé | Utilité |
|---|---|
| Mission, document et version | Retrouver précisément l’objet examiné et conserver la version antérieure. |
| Source et provenance | Relier chaque information importante à une pièce ou à une source consultable. |
| Outil et configuration utiles | Identifier, si pertinent, le système d’IA, sa version disponible et les paramètres ayant influencé le résultat. |
| Action, auteur et date | Distinguer proposition, correction, rejet, validation et retrait de validation. |
| Travail et motivation | Décrire la vérification réellement faite, les écarts et la justification de la conclusion. |
| Revue et points ouverts | Identifier le relecteur, l’étendue de la revue et les questions restant à résoudre. |
Ne journalisez pas systématiquement tous les contenus sensibles. Définissez ce qui est nécessaire pour comprendre les travaux, les habilitations, la conservation et l’accès aux traces.
À quoi ressemble une trace utile ?
Exemple fictif : un assistant reprend un capital de 100 000 euros depuis une ancienne pièce. Le collaborateur confronte la proposition à l’acte modificatif et relève 120 000 euros. Il conserve les références des deux pièces, corrige la donnée, régénère les documents concernés et signale la modification au signataire. Le signataire revoit la correction et ses incidences avant de valider la nouvelle version.
La qualité de cette trace vient du rapprochement et du raisonnement conservés. L’horodatage seul n’aurait pas permis de savoir si la donnée était correcte.
Comment protéger les traces ?
Nous recommandons des comptes nominatifs, des droits restreints, des horloges synchronisées, des traces d’administration et un mécanisme qui rende les altérations détectables. Un journal en ajout seul et des empreintes de fichiers peuvent contribuer à ce résultat. Ce sont des moyens possibles, à vérifier en situation ; leur présence ne certifie pas la conformité du dossier.
Testez l’export : les pièces, les versions et les validations restent-elles reliées après la sortie du logiciel ? Une date lisible dans l’interface ne suffit pas si sa signification disparaît à l’export.
Peut-on compléter le dossier après le rapport ?
En audit des comptes, la NEP 230 distingue les travaux de forme et de classement des modifications de fond après signature. Son paragraphe 10 traite aussi du cas où un événement entre le rapport et l’approbation exige de nouvelles procédures : le dossier est alors complété avec les circonstances, les procédures et les conclusions. Il ne faut donc écrire ni « toute modification est libre », ni « aucun ajout n’est jamais possible ». Conservez les versions et la justification des ajouts autorisés.
« Une décision traçable reste une décision à justifier. »
La préparation documentaire peut être automatisée, sans jamais se substituer au jugement professionnel du commissaire aux comptes. Découvrez le positionnement de CheckIA.
Sources et portée de cette revue
Sources consultées le 22 septembre 2026. Les recommandations et exemples de cet article sont à adapter à la mission ; les textes, offres et prix peuvent évoluer et doivent être revérifiés avant une décision.
- NEP 230 — documentation de l’audit des comptes
- NEP 500 — caractère probant des éléments collectés
- H2A — Rencontres du 1er juillet 2026, compte rendu publié le 28 juillet
Pour poursuivre la lecture
- Migrer ses dossiers vers un logiciel CAC : formats, conservation et contrôles de reprise
- Former ses collaborateurs à l'IA : plan de formation et preuves à conserver
Questions fréquentes
Une validation humaine rend-elle une réponse d’IA probante ?
Non. Il faut examiner la source, la fiabilité, les travaux réalisés et la justification de la conclusion. Le visa documente une action de revue, pas la qualité de son contenu à lui seul.
Un journal en ajout seul est-il imposé par la NEP 230 ?
La NEP 230 ne prescrit pas ce schéma informatique. Il s’agit d’une mesure technique proposée pour protéger la traçabilité, à adapter au contexte.
Faut-il conserver tous les échanges avec une IA ?
Pas systématiquement. La conservation doit permettre de comprendre les travaux utiles tout en respectant les obligations applicables aux données et à la confidentialité.
