L’auteur : Thierry Julien, PDG du groupe TJC
Pourquoi la conformité doit se concentrer sur les résultats, et non sur les normes prescrites : une faille de la facturation électronique française
Le mandat français de facturation électronique entrera en vigueur en septembre 2026. En mai 2026, l’AFNOR a publié un guide pratique sur la manière d’archiver correctement les factures électroniques dans le cadre de la réforme de 2026. L’AFNOR est l’Association française de normalisation et coordonne le développement de normes nationales dans de multiples secteurs et domaines. Elle représente également la France dans les organismes internationaux de normalisation tels que l’ISO et le CEN/CENELEC. Une remarque importante : l’AFNOR ne fait pas de lois : elle élabore des normes consensuelles volontaires.
« Cette norme est disponible gratuitement, grâce à deux sponsors, et peut être consultée sans frais via la boutique AFNOR Éditions pendant trois ans à compter de la date de publication. » Dans ce cas, une organisation formelle et crédible (AFNOR) est rémunérée pour publier un document, élaboré par une équipe de personnes reconnues professionnellement, qui n’ont pas été élues pour élaborer des lois. Examinons cela de plus près. Divulgation complète : j’ai fait partie d’un groupe similaire de personnes dans le passé, il n’y a pas si longtemps, à une époque où l’argent nous permettait d’imprimer des livres et de les distribuer, et j’en ai sponsorisé certains.
Avant de poursuivre, j’aimerais faire une remarque importante : les informations que l’on peut trouver dans la FD Z42-029 ne sont pas incorrectes. Mon désaccord réside dans le fait de traiter les normes et les lois comme équivalentes, car cela a des conséquences, que j’illustrerai par un exemple plus loin dans cet article.
L’archivage des factures électroniques mérite une attention particulière
La réforme française de la facturation électronique attire une attention renouvelée sur un sujet que de nombreuses entreprises ont historiquement traité comme un sujet de back-office : l’archivage des factures électroniques.
Les factures ne sont pas seulement une information commerciale. Elles constituent une preuve fiscale, une preuve comptable, un matériel d’audit, des enregistrements opérationnels et parfois un matériel de litige. Dans un environnement numérique, les organisations doivent être en mesure de démontrer que le document est authentique, complet, lisible, traçable, accessible et conservé pendant la période appropriée.
Cependant, dans la discussion actuelle, une distinction est souvent négligée : la différence entre loi, réglementation, normes et certification. Par exemple, un fichier peut être lu en tant que PDF ; cependant, cela ne signifie pas qu’il est conforme à PDF/UA (ISO 14289).
Cette distinction n’est pas académique. Elle affecte les décisions architecturales, la sélection des fournisseurs, la stratégie d’audit, les coûts, la répartition des risques et la gouvernance à long terme.
Loi, réglementation et normes : trois choses différentes
Une loi est une règle contraignante adoptée par le législateur. Dans le contexte des factures, cela inclut les règles trouvées dans le droit fiscal, le droit commercial et les obligations comptables. Ces règles définissent ce que les entreprises doivent faire : conserver les documents, préserver les preuves, garantir l’authenticité, l’intégrité et la lisibilité, et mettre les informations pertinentes à disposition en cas de contrôle. Et c’était avant la facturation électronique et le reporting électronique.
Les réglementations sont également juridiquement contraignantes. Dans le contexte européen, un règlement de l’UE peut être directement applicable dans les États membres. Les réglementations peuvent définir des obligations techniques ou procédurales, mais elles restent des instruments juridiques publics. Par exemple, le RGPD est un règlement de l’UE.
La norme est différente. Il s’agit généralement d’une référence technique ou organisationnelle émise par un organisme de normalisation. Elle peut décrire les bonnes pratiques, définir les exigences d’un système, spécifier un format ou fournir un langage commun. Les normes sont extrêmement utiles car elles réduisent l’ambiguïté et facilitent l’interopérabilité. Elles aident à structurer les contrôles et donnent aux auditeurs un cadre de référence. Elles renforcent la confiance.
Pourtant, une norme n’est pas une obligation légale.
Une norme ne devient obligatoire que lorsque quelque chose de contraignant la rend obligatoire : une loi, une réglementation, une condition d’assurance ou une exigence client.
C’est le point clé : les normes peuvent aider à prouver la conformité, mais elles ne sont pas nécessairement conformes elles-mêmes. Les normes doivent être appliquées pour ouvrir la voie et faciliter les choses.
La hiérarchie juridique correcte
La hiérarchie doit être claire.
- La loi définit l’objectif.
- La réglementation peut affiner l’objectif ou remplacer la loi dans le cas de l’UE.
- La norme propose une manière crédible d’atteindre ou de prouver l’objectif.
- La certification atteste qu’un système, une organisation, un service ou un processus est conforme à certains principes avec un parcours sélectionné intégré.
Cela compte car les entreprises confondent souvent « recommandé », « état de l’art », « certifié », « attendu par le marché » et « légalement requis ».
Ces catégories ne sont pas les mêmes.
Le problème de transformer les normes en lois cachées
Il existe une tendance croissante dans les marchés de la conformité à traiter les normes comme si elles étaient des lois. Cependant, cette tendance n’est pas saine.
Elle crée une inflation réglementaire sans responsabilité démocratique. Les lois sont débattues, adoptées et publiées par le biais de processus formels. Les normes sont produites par des comités techniques et des écosystèmes de marché. Elles peuvent être excellentes, mais elles n’ont pas la même nature juridique.
Elle crée une distorsion du marché. Si une norme ou une certification est présentée comme de facto obligatoire alors qu’elle ne l’est pas, les entreprises peuvent se sentir contraintes à un ensemble limité de solutions ou de fournisseurs. Cela peut profiter aux acteurs certifiés, mais cela peut également réduire la concurrence et augmenter les coûts.
Elle réduit l’innovation. Si la loi dit « garantir l’intégrité et la lisibilité », de nombreuses conceptions techniques peuvent atteindre cet objectif. Si le marché dit « seule cette mise en œuvre normalisée est acceptable », l’innovation est contrainte. Cela est particulièrement problématique dans des domaines tels que la gestion documentaire liée à l’IA, l’archivage d’entreprise, l’audit fiscal et la gestion du cycle de vie des données.
La loi doit définir les résultats, pas figer les méthodes
Les lois efficaces doivent être axées sur les résultats.
La loi ne doit pas prescrire inutilement comment chaque entreprise doit techniquement les atteindre. La technologie évolue. Les formats évoluent. Les architectures cloud évoluent. L’IA changera la manière dont les informations historiques sont consultées, classées et contrôlées. Les modèles de gouvernance des données changeront. Les attentes en matière de sécurité changeront.
Si la loi est trop prescriptive, elle devient rapidement obsolète.
Si la loi est axée sur les résultats, les entreprises peuvent innover tout en restant responsables.
Les normes jouent alors leur rôle approprié : elles sont des ponts optionnels, parfois temporaires, entre les exigences juridiques abstraites et la mise en œuvre concrète.
Une position équilibrée sur les normes
Ce n’est pas un argument contre les normes. Bien au contraire. La position mature est équilibrée :
- Utilisez les normes.
- Comprenez leur portée.
- Sachez quand elles sont obligatoires.
- Sachez quand elles ne sont que persuasives.
- Associez chaque exigence de norme à un objectif juridique, contractuel, d’audit ou de risque.
- Évitez de répandre la peur là où la loi exige du jugement.
Confusion française récente
Pendant des années, l’administration fiscale française s’est appuyée sur la loi votée au parlement (généralement lors d’une session de nuit) et ce qui manquait de clarté était exprimé dans le Bulletin Officiel des Finances Publiques – Impôts (BOFIP). Le BOFIP était publié par les autorités fiscales françaises pour expliquer et clarifier la loi, et non pour ajouter à la loi.
Lors de discussions avec les autorités fiscales ou des avocats fiscalistes experts, les normes n’avaient aucun intérêt. En quelques années seulement, à commencer par la réglementation des caisses enregistreuses et des tickets de point de vente (POS), la loi a stipulé que les fournisseurs de caisses enregistreuses doivent être certifiés, et non simplement qu’ils devraient l’être. Ce fut un changement majeur. Les administrations françaises ont commencé à s’appuyer sur des tiers pour produire des normes. Cela est devenu encore plus évident avec la facturation électronique, où l’AFNOR a publié des normes que chaque entreprise utilise afin de se préparer au processus français de facturation électronique et de reporting électronique.
Un cas d’usage pratique
Revenons maintenant à la réalité. J’ai récemment travaillé sur un appel d’offres pour une grande entreprise. La liste des exigences était exhaustive.
Il s’agit d’un exemple réel (il a, bien entendu, été anonymisé). Pour répondre à cet appel d’offres, les soumissionnaires de solutions doivent se conformer à 17 normes/standards identifiés dans six catégories. Une est préférée, 16 sont obligatoires.
Cette liste que vous avez vue a été générée avec un LLM et sollicitée uniquement pour les normes et standards. Le lecteur remarquera que les résultats mélangent des normes (ISO 9001) avec des obligations légales (RGPD). Pourtant, la plupart des sujets répertoriés sont des normes (ISO et NF).
Ce qui a commencé comme une tentative de bénéficier à certains acteurs certifiés s’est terminé par une longue liste d’exigences qui les exclut tous. Quel est l’intérêt d’être vraiment bon dans une norme si vous devez vous conformer à toutes de toute façon ?
De nombreuses exigences sont spécifiques à un pays, et les normes/standards sont des moyens techniques de résoudre une exigence générique. Je suis convaincu qu’en examinant les détails, certaines de ces normes se contredisent.
Lorsque vous vous concentrez sur les normes, et non sur les lois, vous pouvez vous cacher derrière une liste de normes, mais vous finissez par ne pas vous conformer à la loi.
Conclusion
Du point de vue d’un fournisseur, l’avenir de la conformité ne devrait pas être une compétition pour transformer chaque norme en loi informelle. Du point de vue du client, l’avenir de la conformité ne consiste pas à empiler des normes dans les propositions, comme une liste de cadeaux de Noël. Nous savons tous que le Père Noël ne livrera pas ici.
Et il y a quelque chose d’assez décevant dans ce cas : dans chaque pays, les auditeurs et les experts fiscaux sont confrontés aux mêmes problèmes. Ils veulent pouvoir auditer des informations fiables. Cela signifie l’exhaustivité, la traçabilité et quelques autres sujets qui ne sont pas si difficiles à fournir. Lorsque vous lisez attentivement, se conformer aux lois est beaucoup plus facile que se conformer aux normes associées.
