ETI assujettie
Votre dossier doit survivre à une vérification, pas seulement à une lecture.
Contenu vérifié le 14 août 2026
La scène
Le premier rendez-vous porte sur votre analyse de double matérialité et se passe bien. Le deuxième porte sur votre gouvernance et se passe bien aussi. Au troisième, le vérificateur ouvre votre tableau d'indicateurs, choisit trois lignes sans prévenir, et demande la pièce qui les soutient, la personne qui les a saisies et la raison pour laquelle l'une d'elles a bougé de onze pour cent depuis la version qu'il avait reçue en mars.
À ce moment précis, le classeur de collecte cesse d'être un outil et devient un problème. Il contient le bon chiffre. Il ne contient ni l'auteur de la cellule, ni son état d'il y a six mois, ni le motif de la correction, ni la version du facteur de conversion utilisée. Le travail de reconstitution qui commence là est le poste de coût le plus lourd et le moins prévisible d'un premier exercice vérifié.
Ce que change une vérification
| Pour publier, il suffisait de | Pour être vérifié, il faut | Ce que ça implique |
|---|---|---|
| Un chiffre présentable | Un chiffre échantillonnable | Le vérificateur ne lit pas votre total : il en tire quelques lignes au hasard et remonte à la pièce. Un total juste dont les composantes ne sont pas traçables ne passe pas. |
| Une méthode décrite en annexe | Une méthode datée et rejouable | Décrire la méthode ne suffit plus : il faut pouvoir montrer quelle version s'appliquait à la date de production du chiffre, et retrouver le même résultat en la rejouant. |
| Un fichier partagé entre contributeurs | Un auteur identifié par saisie | Douze personnes sur un même classeur produisent un rapport lisible et une piste d'audit inexistante. La question « qui a saisi cette valeur, et qui l'a contrôlée » n'a alors aucune réponse. |
| Une correction de dernière minute | Une correction tracée et justifiée | Une valeur modifiée la veille de la publication est normale. Une valeur modifiée sans auteur, sans horodatage et sans motif est un point d'audit, et parfois une réserve. |
Le rejeu d'audit à une date passée
La question d'un vérificateur ne porte jamais sur votre chiffre du jour. Elle porte sur celui que vous avez publié. Un outil qui recalcule avec la méthode courante produit un résultat différent de celui qui figure au rapport, et cette divergence occupe ensuite deux heures de réunion sans que personne n'y apprenne quoi que ce soit.
La méthode d'alors, pas celle du jour
Chaque règle de calcul est versionnée et datée. Le rejeu charge la version en vigueur à la date demandée, les pièces telles qu'elles existaient alors et les valeurs telles qu'elles étaient saisies. Un facteur d'émission révisé après coup ne réécrit donc pas votre historique : il crée une nouvelle version, et l'ancienne reste rejouable.
Quand le rejeu rencontre un trou, une pièce supprimée à la demande d'une personne concernée, un import dont la source a disparu, il ne le comble pas. Il renvoie la liste nommée de ce qui n'est pas reconstituable, avec le motif de chaque absence. C'est ce champ qui indique au vérificateur où poser sa question, et qui vous évite de défendre un chiffre fabriqué pour masquer un vide.
Les quatre niveaux d'assurance
Déclaré
Une valeur saisie, rien pour la soutenir. Elle vaut ce que vaut la mémoire de qui l'a saisie.
Justifié
Une pièce est rattachée, versée au coffre, datée et scellée par son empreinte. On remonte du chiffre au document.
Corroboré
Deux sources indépendantes convergent, et l'écart entre elles est affiché plutôt que lissé.
Vérifié
Un tiers extérieur a examiné la pièce et l'a attestée, pour un périmètre et jusqu'à une date de fin.
Le niveau redescend seul le jour où l'attestation d'un tiers atteint sa date de fin : la donnée quitte le barreau vérifié pour celui que ses autres pièces soutiennent encore, sans intervention et sans case à décocher. Le détail du mécanisme figure sur la page consacrée à la preuve et à la traçabilité.
Séparation des tâches et scellement avant publication
La séparation des tâches
Le contributeur qui saisit une valeur ne peut pas la valider lui-même. Le rôle de revue est distinct du rôle de saisie, et l'écran de validation montre au réviseur ce qui a changé depuis sa dernière revue plutôt que la totalité du dossier. Un vérificateur qui teste votre contrôle interne teste d'abord cette règle-là.
Le scellement avant publication
Au moment de publier, l'état du dossier est figé : valeurs, pièces, versions de méthode et journal. Ce qui a été publié reste consultable exactement dans cette forme, même si le dossier continue de vivre ensuite pour l'exercice suivant.
Une publication est bloquée tant qu'un écart bloquant reste ouvert et non justifié. La levée du blocage est possible, elle est prévue, et elle exige une justification écrite qui est tracée, horodatée et attachée à son auteur. Un contrôle qui ne bloque jamais rien n'est pas un contrôle ; un blocage qu'on ne peut pas lever serait ingérable. La bonne conception est entre les deux, et elle consiste à faire porter la décision par quelqu'un, par écrit.
Le balisage numérique et la comparaison N contre N-1
Le balisage
Le marquage des données publiées selon la taxonomie numérique applicable est produit à partir du dossier, sans ressaisie, chaque valeur portant déjà son identifiant de référentiel. Les éléments dont l'étiquette ne peut pas être déterminée sans ambiguïté sont signalés au lieu de recevoir une étiquette par défaut : une balise fausse passe les contrôles automatiques et échoue à la lecture, ce qui est le pire des deux mondes.
N contre N-1
L'écart entre deux exercices est affiché avec son motif quand il est renseigné, et les ruptures de périmètre sont signalées séparément : entité entrée ou sortie, site cédé, version de méthode différente. Rien n'est retraité en silence pour paraître comparable. Vous obtenez la variation d'un côté, sa comparabilité de l'autre.
Questions fréquentes
Notre collecte tourne sur un classeur partagé depuis trois ans. Pourquoi le changer maintenant ?
Parce que le classeur répond très bien à la question « quel est le chiffre » et pas du tout à la question « d'où vient cette ligne ». Tant que le rapport était lu, cela suffisait. Le jour où il est contrôlé, le vérificateur tire un échantillon de valeurs et demande la pièce, l'auteur de la saisie et la version de méthode appliquée. Un classeur ne conserve ni l'auteur d'une cellule, ni son état d'il y a dix-huit mois, ni la raison d'une correction. Ce n'est pas un défaut de l'outil : ce n'est pas ce pour quoi il a été conçu.
Que se passe-t-il si un écart bloquant reste ouvert au moment où nous devons publier ?
La publication est bloquée tant que l'écart n'est pas résolu ou explicitement justifié. La levée d'un blocage est possible, elle est même prévue, mais elle exige une justification écrite qui est tracée, horodatée et attachée à l'auteur de la levée. Le blocage n'est donc pas un mur : c'est une décision qui doit être prise par quelqu'un et qui laisse une trace. C'est exactement ce qu'un vérificateur cherche à établir quand il vous demande comment un point litigieux a été arbitré.
Le balisage numérique est-il produit automatiquement ?
Le marquage des données publiées selon la taxonomie numérique applicable est produit à partir du dossier, sans ressaisie, puisque chaque valeur porte déjà son identifiant de référentiel. Le contrôle final reste le vôtre : nous produisons le fichier balisé et signalons les éléments dont l'étiquette n'a pas pu être déterminée sans ambiguïté, plutôt que de leur en attribuer une par défaut. Une balise fausse est plus coûteuse qu'une balise manquante, parce qu'elle passe les contrôles automatiques et échoue à la lecture.
Comment comparez-vous un exercice au précédent quand notre périmètre a changé ?
La comparaison N contre N-1 affiche l'écart chiffré, et elle signale séparément les ruptures de périmètre : une entité entrée ou sortie, un site cédé, une méthode de calcul dont la version a changé entre les deux exercices. L'écart n'est jamais retraité en silence pour paraître comparable. Vous obtenez donc deux informations distinctes, la variation et sa comparabilité, ce qui est précisément la distinction qu'un vérificateur vous demandera d'établir.
Sur le même sujet
Prêt pour l'audit
Ce qu'un vérificateur demande, dans l'ordre, et ce qui doit être en place avant qu'il ouvre le dossier.
Le vérificateur travaille dans l'outil
L'espace à lien unique, l'échantillonnage figé, la demande de complément tracée et ce qu'il ne voit jamais.
Preuve et traçabilité
Les quatre niveaux d'assurance, le registre, le rejeu et le déterminisme, avec leurs limites écrites.
Où en est la CSRD
L'état du texte, les échéances qui subsistent et ce que l'allégement de périmètre a réellement changé.
Mesurer l'écart avant que le vérificateur ne le mesure
Le diagnostic rapide indique à quel niveau d'assurance se situent vos données actuelles, et lesquelles ne tiendraient pas un échantillonnage. C'est le travail qu'il vaut mieux faire six mois avant, pas six jours avant.