Contrat d’externalisation comptable : ce que le contrôle fiscal exige

L’avis de vérification arrive au siège un mardi matin. Dès la première réunion, le vérificateur demandera le fichier des écritures comptables des exercices contrôlés. Les fichiers, eux, sont chez un prestataire installé à deux mille kilomètres, dans un logiciel que personne dans l’entreprise n’a jamais ouvert.

C’est là que le contrat d’externalisation comptable montre ce qu’il vaut. La loi désigne l’entreprise comme seule redevable : c’est elle qui garde ses pièces, qui présente sa comptabilité et qui déclare le lieu de stockage de ses factures. Le contrat décide seulement de ce que le prestataire doit fournir, dans quel délai et à quel prix.

Suivent huit obligations que l’externalisation ne déplace pas, la clause qui tient chacune, la preuve à demander, puis un calendrier de sortie en quatre-vingt-dix jours. La méthode de fixation des seuils de service et le plan de sortie générique, déjà publiés, ne sont pas repris.

Ce que le contrat d’externalisation comptable ne transfère pas

La loi ne connaît que l’entreprise. Le code de commerce lui impose de garder ses documents et ses pièces justificatives (article L123-22). Le livre des procédures fiscales lui impose de garder les documents soumis au droit de communication (L102 B), de présenter sa comptabilité sous forme de fichier (L47 A) et de déclarer où sont stockées ses factures (L102 C).

Le code général des impôts, enfin, lui fait documenter les contrôles de la piste d’audit fiable (article 289, VII). Aucun de ces textes ne nomme le prestataire.

Le contrat doit aussi dire qui passe les écritures. Un prestataire non inscrit à l’Ordre peut saisir, la saisie informatique ne relevant pas à elle seule du champ réservé (Cass. com., 17 septembre 2025, n° 24-14.689, publié au bulletin), mais l’écriture qui suppose un choix de compte, la centralisation et la révision relèvent de l’expert-comptable inscrit. Un cabinet inscrit ne peut pas lui sous-traiter ces travaux (Cass. crim., 4 octobre 2022, n° 21-85.594, publié au bulletin).

Un cabinet ou un centre de services sérieux exécute souvent mieux qu’une équipe interne. L’enjeu n’est pas la compétence, c’est la charge de la preuve : le jour du contrôle, c’est l’entreprise qui doit produire. La grille suivante relie chaque obligation à la clause qui la tient ; le partage des tâches, lui, figure dans les tâches comptables qu’une PME peut déléguer.

Huit obligations comptables et fiscales, et la clause qui les tient

Colonnes 1 et 2 : textes en vigueur au 29 septembre 2026, relus sur Légifrance, le BOFiP et le site de la CNIL (LPF : livre des procédures fiscales ; CGI : code général des impôts). Colonnes 3 et 4 : grille de relecture ExternFlow, pas un modèle de clause.

Dix ans de conservation : qui garde quoi, et où ?

Trois durées se croisent, que les guides confondent. Dix ans pour les documents et pièces justificatives, au titre du code de commerce. Six ans pour le délai fiscal jusqu’à la fin de 2026, puis dix ans. Trois ans, enfin, pour le délai de reprise de droit commun en impôt sur le revenu et en impôt sur les sociétés (article L169). C’est le temps pendant lequel l’administration peut redresser, pas celui pendant lequel il faut garder.

Garder n’est pas seulement stocker. La doctrine administrative (BOI-CF-COM-10-10-30-10, version du 3 septembre 2025) impose de conserver le format d’origine pendant trois ans pour les documents établis ou reçus sur support informatique, puis trois ans sur tout support. Écrite pour un délai de six ans, son articulation avec le nouveau délai reste à confirmer. Le sujet touche directement la facture électronique quand la comptabilité est déjà externalisée.

Ce que dit le code de commerce

L’article L123-22, en vigueur depuis le 4 janvier 2003, impose de garder dix ans les documents et les pièces justificatives, établis en euros et en langue française. Cette durée ne bouge pas avec la réforme fiscale. Jusqu’au 1er janvier 2027, c’est même la plus longue des deux.

Ce que change la loi du 25 juin 2026

L’article 36 de la loi n° 2026-534 du 25 juin 2026 porte le délai de l’article L102 B de six à dix ans, pour les documents dont le délai expire après le 1er janvier 2027. Conséquence pratique : une facture de 2021 ne peut plus être détruite en 2027. Le commentaire administratif consulté parle encore de six ans.

D’où une règle de rédaction : la clause renvoie à la durée légale en vigueur, jamais à un nombre d’années. Un contrat signé en 2024 qui stipule six ans devient faux le 1er janvier 2027.

Stocker les factures hors de France : trois conditions

L’article L102 C du livre des procédures fiscales, dans sa version en vigueur jusqu’au 1er janvier 2027, pose un principe : les factures sont stockées sur le territoire français. Le stockage électronique à l’étranger obéit à trois conditions. Les deux premières sont alternatives : le pays est lié à la France par une convention d’assistance mutuelle, ou l’administration dispose d’un accès en ligne qui lui permet de télécharger et d’utiliser les données.

La troisième s’ajoute toujours, et c’est la plus souvent oubliée. L’entreprise déclare le lieu de stockage en même temps que sa déclaration de résultats, et signale tout changement lorsque ce lieu se trouve hors de France. Un prestataire qui change de centre de données sans prévenir rend la déclaration inexacte : c’est pourtant l’entreprise qui l’a signée.

Trois clauses en découlent : nommer le pays et le centre de données, interdire tout déplacement sans accord écrit préalable, faire porter au prestataire le coût d’un rapatriement. La version de l’article change au 1er janvier 2027 et devra être relue à cette date.

Ce lieu de stockage fiscal ne se confond pas avec le transfert de données personnelles, qui obéit à d’autres règles : voir encadrer un transfert de données hors de l’Union européenne.

Contrôle fiscal : quinze jours pour produire le FEC

Le fichier des écritures comptables, ou FEC, est l’export normalisé de toute la comptabilité d’un exercice. Deux procédures le réclament. En vérification de comptabilité, l’entreprise le remet au début des opérations de contrôle (article L47 A, I). En examen de comptabilité, contrôle mené à distance, elle l’envoie dans les quinze jours qui suivent la réception de l’avis (article L47 AA).

Le format est fixé par l’article A47 A-1 du livre des procédures fiscales. La sanction aussi. L’article 1729 D du code général des impôts prévoit une amende de 5 000 euros ou, en cas de rectification et si le montant est plus élevé, une majoration de 10 % des droits mis à la charge du contribuable, en cas de défaut de présentation de la comptabilité sous cette forme.

Le seul engagement de délai qui compte dans ce contrat en découle. Selon la grille ExternFlow, le prestataire produit un fichier conforme par exercice, en moins de cinq jours ouvrés, gratuitement, y compris pour un exercice clos il y a huit ans et pour un logiciel qu’il n’utilise plus. Un jeu d’essai annuel, importé et contrôlé par l’entreprise, vérifie que la promesse tient.

Reste la piste d’audit fiable. L’article 289, VII du code général des impôts demande des contrôles documentés et permanents entre la facture et l’opération qui la fonde. L’entreprise les documente, le prestataire les exécute. Quand il modifie un paramétrage ou une règle de rapprochement, la documentation devient fausse : le contrat doit lui faire signaler chaque changement et dater la mise à jour.

Fin de contrat : restituer d’abord, détruire ensuite

L’ordre des opérations décide de ce qui restera. Le point g) du paragraphe 3 de l’article 28 du RGPD impose au sous-traitant de supprimer ou de restituer les données en fin de prestation, sauf si la loi exige leur conservation. Or le code de commerce impose dix ans. Un certificat de destruction signé avant une restitution vérifiée peut faire disparaître le seul exemplaire d’une pièce encore obligatoire.

Ce qui se restitue est nommé par la loi : le FEC par exercice, les pièces justificatives et leur index, la documentation de la piste d’audit, les paramétrages et les règles de rapprochement. Pas un modèle entraîné. Le coût de la restitution se fige à la signature. Le calendrier suivant ordonne les étapes.

Quatre-vingt-dix jours pour sortir d’un contrat comptable

Calendrier ExternFlow construit à partir des délais légaux de présentation et de conservation. Aucun texte n’impose ces étapes ; elles ordonnent des obligations qui, elles, sont légales. À adapter au nombre d’exercices ouverts et à la date de clôture.

La méthode générale, valable pour toute fonction externalisée, reste celle de préparer la sortie d’un contrat d’externalisation. La notion elle-même est définie dans la fiche clause de réversibilité.

Disponibilité et pénalités : deux chiffres à recalculer

Certaines propositions chiffrent un engagement de disponibilité à 99,5 %, présenté comme vingt et une heures d’arrêt par an. Le calcul est faux. Une année compte 8 760 heures ; 0,5 % de 8 760 font 43,8 heures, un peu moins de deux jours. Vingt et une heures correspondent à 99,76 %. À 99,9 %, l’arrêt autorisé est de 8,76 heures, soit 8 h 46.

L’erreur circule parce qu’elle est recopiée de page en page sans que personne refasse l’opération. Surtout, un taux de disponibilité mesure une plateforme, pas une capacité à produire une preuve. Pour une comptabilité, un délai d’extraction du FEC vaut mieux qu’un taux de disponibilité.

Sur les pénalités, deux chiffres reviennent : un plafond de 5 % de la facturation mensuelle, et des avoirs de 50 à 100 % en cas de rupture critique. Aucun ne repose sur un texte ; le second décrit les avoirs de service des logiciels hébergés. L’article 1231-5 du code civil permet au juge de modérer ou d’augmenter, même d’office, une pénalité manifestement excessive ou dérisoire.

Prévoir des pénalités ne transforme pas non plus une obligation de moyens en obligation de résultat : tout dépend de l’engagement écrit. Produire un FEC dans un délai donné est un résultat mesurable ; conseiller sur une imputation ne l’est pas. Pour la méthode, voir fixer des indicateurs et des pénalités qui tiennent.

Qui signe quoi selon le statut du prestataire

Le document écrit n’est pas le même selon que le prestataire est inscrit à l’Ordre ou non, et les recours non plus. Dans les deux cas, l’article 28 du RGPD s’applique au sous-traitant : autorisation écrite préalable avant tout sous-traitant ultérieur, mêmes obligations reportées par contrat. Son paragraphe 3 en énumère huit, des points a) à h), en plus des six mentions imposées par son chapeau, que certains guides présentent à tort comme la liste complète. Le cas d’un directeur financier à temps partagé est traité dans notre article sur le DAF à temps partagé et le prestataire comptable.

Conséquence à écrire noir sur blanc : le contrat nomme le pays d’exécution et interdit toute sous-traitance en cascade non déclarée.

Un cabinet inscrit à l’Ordre

Le contrat écrit est obligatoire et prend la forme d’une lettre de mission (article 151 du décret n° 2012-432 du 30 mars 2012). L’assurance de responsabilité civile professionnelle l’est aussi. Reste à vérifier que la lettre couvre la restitution et la conservation, souvent absentes des modèles.

Prestataire non inscrit : ce que le contrat compense

Le contrat est une prestation de droit commun, sans lettre de mission ni assurance obligatoire propre à la profession. Le prestataire prépare la comptabilité sans pouvoir tenir les comptes, dans la limite rappelée plus haut. Les clauses doivent remplacer ce que la profession réglementée apporte d’office : une assurance nommée, un plafond d’indemnisation, une obligation de garder les pièces.

IA et cybersécurité : ce que le contrat doit dire

L’annexe III de l’AI Act ne vise pas la comptabilité, et les obligations des systèmes à haut risque qu’elle liste s’appliqueront au 2 décembre 2027. La directive NIS2 n’est pas transposée en droit français au 29 septembre 2026 ; elle n’atteint un prestataire comptable que par contrat, quand son client est lui-même une entité régulée.

Ce qui reste utile et vérifiable tient en trois points : déclarer les traitements automatisés qui proposent une imputation, garder la trace de qui a validé quoi, interdire l’envoi de pièces vers un service tiers non nommé.

Le contrat se relit avant le 1er janvier 2027, pas après l’avis de contrôle

Le 1er janvier 2027, le délai fiscal de conservation passe à dix ans et deux articles du livre des procédures fiscales changent de version. C’est le bon moment pour rouvrir le contrat. Inscrivez une clause de restitution, qui nomme le FEC, son format, son délai et son coût.

Faites relire la rédaction par un avocat et par un expert-comptable inscrit : cette page décrit des mécanismes, pas un modèle. La méthode générale de sortie figure dans la page consacrée à la réversibilité, et La lettre ExternFlow suivra les textes d’application.

Sources et références

Cet article s’appuie notamment sur l’article L123-22 du code de commerce, en vigueur depuis le 4 janvier 2003, l’article L102 B du livre des procédures fiscales dans sa version en vigueur jusqu’au 1er janvier 2027, l’article L102 C du même livre, dans sa version en vigueur jusqu’au 1er janvier 2027, ses articles L47 A et L47 AA sur la remise du fichier, l’article 36 de la loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales et l’article 1729 D du code général des impôts, tous consultés le 29 septembre 2026.

La doctrine citée est le commentaire BOI-CF-COM-10-10-30-10 sur le délai et le mode de conservation des documents, version du 3 septembre 2025, et le texte du RGPD est lu sur la page de la CNIL consacrée au chapitre IV du règlement, dont l’article 28.