Audit et achats : pourquoi celui qui prescrit ne doit jamais valider la facture

L'information rapportee par La Lettre concerne une organisation internationale et des faits qui, a ce stade, relevent d'investigations en cours. Nous n'affirmons ici aucune culpabilite et ne nommons personne. Ce qui nous interesse, c'est le mecanisme evoque : l'existence d'une fonction d'audit independante, capable de signaler des anomalies dans une chaine d'achat. Ce mecanisme n'est pas reserve aux grandes institutions. Il se transpose, a une echelle beaucoup plus modeste, dans n'importe quelle TPE ou PME qui achete des prestations web, marketing ou conseil.

Le probleme structurel des achats de prestations digitales tient a leur caractere immateriel. Quand vous achetez des matieres premieres, vous pouvez peser la livraison. Quand vous achetez trente jours de developpement, du conseil SEO ou de la gestion de campagnes publicitaires, la verification du service fait repose sur le jugement d'une personne. Si cette personne est aussi celle qui a choisi le prestataire, qui negocie le renouvellement et qui valide le paiement, vous avez concentre en un seul point trois pouvoirs qui devraient rester distincts.

La regle de base s'appelle la separation des taches. Elle consiste a distinguer au minimum trois roles : le prescripteur, qui exprime le besoin et suit la prestation au quotidien ; le valideur, qui verifie que le livrable correspond a la commande avant tout bon a payer ; et l'ordonnateur du paiement, cote direction ou comptabilite. Dans une entreprise de dix personnes, ces trois roles peuvent etre tenus par trois personnes differentes sans creer de bureaucratie. Ce qui compte, ce n'est pas le nombre de signatures, c'est que la meme main ne fasse pas tout le trajet.

Concretement, cela suppose de rendre le service fait verifiable. Exigez que chaque facture d'agence soit rattachee a un element opposable : un compte rendu de reunion valide, un livrable date et versionne, un releve de temps passe par profil, un acces direct aux outils ou aux comptes publicitaires concernes. Une facture qui se contente de mentionner « prestation de conseil, forfait mensuel » n'est verifiable par personne. Une facture adossee a un recapitulatif de taches et de livrables l'est par tout le monde, y compris par un tiers.

L'acces direct aux plateformes est un point souvent neglige et pourtant decisif. Les comptes publicitaires, l'outil d'analyse d'audience, le gestionnaire de noms de domaine, l'hebergement et le depot de code doivent etre detenus par votre entreprise, l'agence n'y intervenant que par delegation d'acces. Cette configuration ne traduit aucune defiance : elle vous permet de verifier vous-meme les montants engages, les volumes reels et l'activite effective, sans dependre du reporting fourni par le prestataire lui-meme.

Le troisieme etage du dispositif est le regard exterieur periodique. Une fois par an, ou avant tout renouvellement significatif, faites relire votre relation prestataire par quelqu'un qui n'est pas implique dans son pilotage : un expert-comptable, un consultant independant, un responsable d'un autre service. L'exercice est court et porte sur quelques questions simples. Les montants factures correspondent-ils aux prestations tracees ? Les tarifs ont-ils derive ? Les avenants successifs ont-ils double le budget initial sans nouvelle mise en concurrence ?

Ces precautions ont un cout minime et un benefice double. Elles reduisent le risque d'erreur ou d'abus, evidemment. Mais elles protegent aussi votre prestataire et votre collaborateur en charge du dossier : quand la chaine de validation est claire et documentee, personne ne se retrouve dans une position ambigue, et une relation de longue duree ne se transforme pas en zone grise que personne ne sait plus justifier. La transparence procedurale est un service rendu aux deux parties.

Enfin, formalisez ces regles par ecrit, meme sur une page. Une note interne indiquant qui prescrit, qui valide, a partir de quel montant une seconde signature est requise et quels justificatifs sont exiges suffit largement pour une PME. Vous pouvez vous appuyer sur les ressources publiques disponibles en matiere de prevention des atteintes a la probite pour calibrer ce document a votre taille reelle, sans transformer votre entreprise en administration.