Courrier de confirmation à adresser à une plateforme agréée (PA) de facturation électronique.

À retenir : depuis le 1er septembre 2026, toutes les entreprises concernées par la réforme doivent pouvoir recevoir des factures électroniques, et les grandes entreprises et entreprises de taille intermédiaire doivent émettre par une plateforme agréée (PA) ainsi que transmettre leurs données de e-reporting ; pour les PME, TPE et micro-entreprises, l'obligation d'émission s'applique à compter du 1er septembre 2027. L'émission, la transmission et la réception passent par une plateforme agréée (PA) (article 289 bis du CGI) et les données sont transmises à l'Administration par la plateforme choisie (article 289 E du CGI). La plateforme agréée (PA) est donc un tiers détenteur d'informations comptables : statuts de cycle de vie des factures, habilitations, données de e-reporting, conservation.

1. Pourquoi interroger la plateforme agréée (PA), et pas seulement l'entité auditée ?

La demande de confirmation est la procédure par laquelle l'auditeur externe demande à un tiers de l'entité auditée de lui confirmer directement des informations le concernant (norme d'exercice professionnel relative aux demandes de confirmation des tiers, NEP 505). C'est l'adresse directe de la réponse qui constitue l'élément probant : un document remis par l'entité auditée, même signé par un tiers, ne relève pas de la même catégorie de preuve.

La démarche reprend celle d'une demande de confirmation adressée à une banque : l'auditeur externe ne s'y limite pas au solde du compte, il interroge aussi le fonctionnement du compte et ses conditions de tenue. De la même façon, la demande adressée à la plateforme agréée (PA) ne porte pas seulement sur des montants : elle porte également sur le fonctionnement du service et sur les données qui permettent de comprendre et de contrôler ces montants. Ce sont les quatre rôles que tient la plateforme agréée (PA) qui le justifient :

Trois assertions d'audit, au sens des normes d'exercice professionnel, peuvent être utilement corroborées par la réponse de la plateforme agréée (PA) :

Les informations obtenues portent également sur la TVA collectée et déductible et sur la piste d'audit fiable du dispositif de dématérialisation : il s'agit de domaines de contrôle, et non d'assertions d'audit.

2. Ce que la confirmation directe permet de corroborer.

Élément confirmé par la plateforme agréée (PA)Demande à formulerUtilisation en dossier
Exhaustivité des factures émises Nombre et montant total des factures déposées et transmises sur la période, par statut de cycle de vie Rapprochement du chiffre d'affaires (compte 70) avec les factures transmises ; produits à recevoir
Factures non abouties Factures dont le statut n'atteint pas la mise à disposition du destinataire : rejets, refus de l'acheteur, flux en attente Évaluation des créances (compte 491), provisions, litiges, analyse du délai de paiement
Réalité des factures reçues État des factures mises à disposition, refusées par l'entité auditée ou non encore intégrées Circularisation des fournisseurs (compte 401 par auxiliaire), charges à payer (compte 408)
Données transmises à l'Administration Factures émises et données de e-reporting transmises pour le compte de l'entité, anomalies et régularisations Rapprochement des déclarations de TVA (CA3) et des obligations déclaratives
Habilitations et signature Utilisateurs, rôles et périmètres, certificats et identifiants de signature, historiques de modification Prise de connaissance du contrôle interne, séparation des tâches, revue des accès
Paramétrage du service Formats utilisés (Factur-X, UBL, CII), adressage retenu dans l'annuaire (SIREN, SIREN_SUFFIXE, SIREN_SIRET), contrôles automatiques, dates des changements Appréciation du dispositif de dématérialisation et de la piste d'audit fiable
Conservation et restitution (option souscrite) Durée de conservation, conditions de la valeur probante, modalités de restitution en cas de changement de prestataire Permanence des documents justificatifs, continuité du dispositif
Continuité et sécurité Incidents significatifs : indisponibilité, perte ou altération de données, accès non autorisé, et corrections apportées Appréciation du risque, travaux complémentaires sur les périodes affectées
Certificat ISO/IEC 27001Copie du certificat, périmètre de certification, organisme certificateur accrédité Cofrac, dates d'émission et d'expiration, dernier audit de surveillancePrise de connaissance du prestataire : appréciation du risque de sous-traitance et de la sécurité de la piste d'audit fiable

La plateforme agréée (PA) vue comme un sous-traitant : la remarque d'une praticienne.

Remarque de Nathalie Falsimagne, à l'occasion des échanges sur la circularisation des plateformes agréées (PA) :

« J'ajouterais une ligne à la lettre : la copie du certificat ISO/IEC 27001 de la plateforme agréée (PA) et son périmètre. Depuis le décret du 27 juillet 2026, il doit émaner d'un organisme accrédité Cofrac, et je le demande toujours quand j'audite la chaîne fournisseurs d'un cabinet. Un tiers qui détient toutes les factures du client mérite le regard qu'on porte à un sous-traitant RGPD. »

Depuis le décret n° 2026-677 du 27 juillet 2026 et l'arrêté du même jour, l'immatriculation d'une plateforme agréée (PA) est adossée à une certification ISO/IEC 27001 délivrée par un organisme accrédité Cofrac (ou par un homologue étranger signataire des accords multilatéraux de reconnaissance), avec des audits de surveillance périodiques. Le point 13 du modèle demande donc la copie du certificat, son périmètre et sa date d'expiration, au même titre que le regard porté à tout sous-traitant qui détient les factures du client.

3. Le modèle vierge, les fichiers à télécharger et le publipostage.

Le courrier est rédigé au nom de l'entité auditée et signé par son représentant légal. Il est adressé à l'adresse contractuelle ou au service conformité de la plateforme agréée (PA), et prévoit une réponse adressée directement au commissaire aux comptes (adresse postale et adresse électronique dédiées), avec copie à l'entité auditée.

Télécharger le modèle vierge (ODT) Version Word (.docx)

Demande de confirmation adressée à une plateforme agréée de facturation électronique.

SOCIÉTÉ

Nom : ……………………

Adresse : ……………………

SIREN / SIRET : ……………………


À l'attention de : ……………………

[Nom de la plateforme agréée de facturation électronique]

Adresse : ……………………


Le : ……………………

Objet : demande de confirmation de nos données et de nos flux arrêtés au …………………… [date de clôture ou date intermédiaire].

Madame, Monsieur,

Dans le cadre de sa mission légale de certification des comptes et en application de ses normes d'exercice professionnel, notre commissaire aux comptes, ……………………, souhaite recevoir les renseignements ci-dessous, arrêtés à la date du …………………… [date de clôture ou date intermédiaire], relatifs aux factures et aux données que notre société émet, reçoit ou transmet par l'intermédiaire de votre plateforme agréée.

  1. L'identification du ou des comptes (espaces) ouverts à notre nom dans votre service : identifiant, numéro SIREN ou SIRET rattaché, date d'ouverture, restrictions éventuelles prévues pour leur fonctionnement, ainsi que la date de toute suspension ou résiliation intervenue sur l'exercice.
  2. À la date précitée, le nombre et le montant total des factures émises et des factures reçues par notre intermédiaire, en distinguant leur statut (déposée, transmise, mise à disposition du destinataire, refusée, en attente de traitement). Merci de joindre, pour chacun de ces ensembles, un état détaillé sous forme de fichier.
  3. Le détail des factures que nous avons émises et dont l'acheminement n'était pas confirmé à cette date, ainsi que celles refusées par le destinataire ou restées en attente de traitement.
  4. Le détail des factures reçues qui ne nous avaient pas encore été mises à disposition à cette date, ainsi que celles que nous avons refusées ou qui faisaient l'objet d'un litige.
  5. Le détail des paiements ou encaissements réalisés pour notre compte par votre intermédiaire, lorsque votre offre comprend un service de paiement, et des sommes en attente à cette date.
  6. Le montant des abonnements, commissions et frais, échus ou non, qui n'avaient pas encore été facturés ou débités à la date précitée.
  7. Le détail du paramétrage du service appliqué à notre compte : formats de facture utilisés (Factur-X, UBL, CII), plateforme agréée de réception des destinataires retenue à partir de l'annuaire, contrôles réalisés automatiquement, ainsi que la date de toute modification significative de ce paramétrage sur la période.
  8. Le nom des personnes habilitées, seules ou conjointement, à émettre, déposer, refuser ou consulter des factures pour notre compte, avec l'indication de leurs rôles et périmètres, ainsi que les certificats et identifiants de signature associés. Merci de préciser les habilitations créées, modifiées ou supprimées au cours de l'exercice.
  9. Le détail des cessions, nantissements ou délégations de paiement portant sur nos créances et traités par votre intermédiaire (affacturage, escompte, mandat de recouvrement), avec les montants correspondants à la date précitée.
  10. Le détail des garanties, cautions ou avals qui nous auraient été donnés par un tiers par votre intermédiaire, ou que vous auriez donnés pour notre compte.
  11. Les engagements contractuels existant entre nos deux sociétés : durée, conditions de résiliation et de réversibilité, niveaux de service garantis, pénalités prévues, ainsi que tout engagement ou passif éventuel non inscrit à notre bilan.
  12. Le détail des incidents de service ou de sécurité significatifs survenus sur la période et affectant nos factures ou nos données (indisponibilité, perte ou altération de données, accès non autorisé, violation de données), accompagné de l'état des corrections apportées.
  13. Les documents relatifs à la sécurité et à la conformité de votre service : la copie du certificat ISO/IEC 27001 et son périmètre de certification, l'organisme certificateur et son accréditation (Cofrac ou homologue étranger signataire des accords multilatéraux de reconnaissance), les dates d'émission et d'expiration du certificat, les conclusions du dernier audit de surveillance, ainsi que les autres certifications ou attestations en vigueur et l'état de la documentation relative à la protection des données (convention de sous-traitance au sens de l'article 28 du RGPD, recours éventuel à des sous-traitants ultérieurs).
  14. Les modalités de conservation et d'archivage : durée de conservation de nos factures et des données transmises pour notre compte, conditions dans lesquelles la valeur probante de ces documents est assurée, et modalités de restitution de nos données en cas de résiliation.
  15. Le détail des opérations de portabilité de nos données réalisées à notre demande ou pour notre compte sur la période : pour chacune, la date, l'origine (plateforme agréée (PA), logiciel ou solution émettrice), la destination (plateforme agréée (PA), logiciel ou solution réceptrice), le format utilisé et le volume de données transférées, ainsi que les demandes de portabilité non abouties et leur motif.
  16. Le détail des données transmises à l'Administration pour notre compte sur la période, au titre de l'émission de nos factures électroniques et de nos données de e-reporting, en précisant les périodes couvertes, les périmètres et toute anomalie, déclaration rectificative ou régularisation en cours.
  17. Le détail des litiges ou impayés portés à votre connaissance et restant en suspens à cette date.

Nous vous remercions de préciser la mention « néant » dans votre réponse s'il y a lieu.

Nous vous serions obligés d'adresser cette pièce directement à notre commissaire aux comptes, ……………………, à l'adresse suivante : ……………………, et de nous en faire parvenir une copie.

Compte tenu de nos contraintes de calendrier, nous vous saurions gré de nous faire parvenir votre réponse pour le …………………… [date].

En vous remerciant par avance, nous vous prions d'agréer, Madame, Monsieur, l'expression de nos salutations distinguées.

……………………
Signature
Nom et qualité du signataire

Publipostage : générez les courriers directement sur cette page.

Collez vos données (copiées depuis Excel, Calc ou un export CSV) ou chargez un fichier : la page produit un courrier par dossier, prêt à imprimer. Les noms des champs sont reconnus automatiquement, sans tenir compte des accents, des majuscules ni des espaces. Les valeurs non renseignées laissent les pointillés en place, à compléter à la main.

4. Questions fréquentes.

QuestionRéponse
Qui signe le courrier ? L'entité auditée, par son représentant légal. La réponse doit revenir directement au commissaire aux comptes, avec copie à l'entité : c'est cette adresse directe qui donne sa valeur probante à la confirmation.
La plateforme agréée (PA) est-elle obligée de répondre ? Il n'existe pas d'obligation légale générale. La réponse dépend de la relation contractuelle : d'où l'intérêt d'une demande écrite, datée, adressée à l'adresse contractuelle ou au service conformité, avec une solution de repli (export produit par l'entité auditée, rattaché au dossier).
Un modèle différent pour une plateforme agréée (PA) et un logiciel de facturation ? Non : la trame est la même. Adaptez uniquement les points correspondant aux services réellement fournis (encaissements, affacturage, e-reporting).
Et si la plateforme agréée (PA) répond par un export de fichiers ? C'est exploitable et souvent préférable. Tracez l'origine du fichier, la date d'arrêté, son auteur, puis documentez le rapprochement avec la balance clients et fournisseurs et le FEC.
Ce courrier remplace-t-il la circularisation clients ou fournisseurs ? Non. Il porte sur un tiers différent : la plateforme agréée (PA) qui achemine les factures et transmet les données à l'Administration. La circularisation clients et fournisseurs porte sur les soldes et les transactions. Les deux démarches sont complémentaires.

5. Sources.

6. Voir aussi.