L47 A II et accès direct au système d'information : sécuriser votre infrastructure sans risquer le rejet de comptabilité

La demande de traitements informatiques formulée sur le fondement de l'article L47 A II du Livre des procédures fiscales place le dirigeant face à un arbitrage technique délicat : ouvrir son système d'information au vérificateur, réaliser lui-même les traitements ou remettre une copie des fichiers. Lorsque le service choisit l'option a — l'accès direct aux données sur le matériel de l'entreprise — l'inquiétude est légitime : atteinte à la confidentialité, risque d'exposition de données non couvertes par la vérification, altération involontaire du système en production. Refuser cette modalité est possible, mais l'exercice est étroit. Un refus mal formalisé peut être requalifié en opposition à contrôle fiscal (article L74 du LPF) et déclencher une évaluation d'office. Notre cabinet accompagne quotidiennement les dirigeants sous procédure : voici la méthode pour sécuriser votre infrastructure sans rompre le débat oral et contradictoire.

Le cadre juridique de l'article L47 A II : trois options, un même objectif

L'article L47 A II du LPF encadre les traitements informatiques réalisés dans le cadre d'un contrôle des comptabilités informatisées (CFCI). Une fois le fichier des écritures comptables (FEC) remis au titre du L47 A I, le vérificateur peut demander des investigations complémentaires sur les données ayant concouru à la formation des résultats comptables et fiscaux. Le contribuable dispose alors d'un choix formel entre trois modalités, qu'il doit exprimer par écrit dans un délai de 15 jours à compter de la demande :

• Option a : les traitements sont effectués par l'administration sur le matériel de l'entreprise. Le vérificateur accède directement au système d'information avec ses propres outils.
• Option b : le contribuable réalise lui-même les traitements, selon les spécifications techniques transmises par le service vérificateur.
• Option c : le contribuable remet à l'administration une copie des fichiers nécessaires, sur support informatique, à charge pour elle de conduire les traitements dans ses propres locaux.

Le choix appartient au contribuable, pas au vérificateur. C'est une garantie substantielle : un service qui imposerait l'option a sans laisser le contribuable exprimer son choix commet un vice de procédure susceptible d'entraîner la nullité des rectifications assises sur les traitements. Encore faut-il, côté entreprise, formaliser ce choix dans les délais et de manière opposable.

Pourquoi l'option a présente un risque réel pour votre infrastructure

L'accès direct au système d'information de l'entreprise est, dans les faits, la modalité la plus intrusive. Elle emporte plusieurs risques concrets que notre cabinet observe régulièrement lors des CFCI conduits chez nos clients.

Exposition de données hors périmètre du contrôle

Le vérificateur qui accède à l'ERP ou au serveur comptable peut techniquement consulter des données qui excèdent le périmètre du contrôle : contrats clients confidentiels, données RH, dossiers stratégiques, correspondances protégées. La jurisprudence rappelle que le CFCI ne porte que sur les données concourant à la formation des résultats comptables et fiscaux. Toute donnée hors champ doit rester inaccessible.

Risque d'altération du système en production

Faire tourner des requêtes lourdes sur une base de production peut ralentir l'activité, générer des logs parasites, voire, dans les cas extrêmes, corrompre une donnée. Pour un e-commerçant en pleine haute saison ou un restaurant multi-sites reliés à un logiciel de caisse certifié (article 286 I 3° bis du CGI), l'impact opérationnel n'est pas anodin.

Enjeux RGPD et secret professionnel

Les cabinets médicaux, avocats, notaires et autres professions soumises au secret professionnel doivent composer avec un impératif supérieur : aucune donnée couverte par le secret ne peut être livrée en accès direct sans filtrage préalable. Il en va de même pour les données personnelles dont le traitement doit rester conforme au RGPD.

Refuser l'option a sans basculer dans l'opposition à contrôle

Le refus pur et simple de communiquer les données constitue une opposition à contrôle fiscal au sens de l'article L74 du LPF. Les conséquences sont lourdes : évaluation d'office des bases d'imposition, majoration de 100 % (article 1732 du CGI), et impossibilité pratique de faire valoir ses arguments ultérieurement. La stratégie ne consiste donc jamais à refuser le contrôle, mais à substituer une option conforme à celle initialement pressentie par le vérificateur.

Le mécanisme est simple : dès la notification de la demande de traitements, le contribuable formalise par courrier son choix d'exercer l'option b ou l'option c. Ce choix est un droit, non une faveur. L'administration ne peut le refuser, sauf à motiver précisément une impossibilité technique de conduire les traitements sans accès direct — hypothèse en pratique rare.

Modèle de séquence recommandée par notre cabinet

1. Accusé de réception immédiat de la demande de traitements, en mentionnant le délai de 15 jours qui court.
2. Analyse technique interne avec la DSI ou le prestataire IT : périmètre des données concernées, volumétrie, faisabilité d'une extraction dédiée.
3. Concertation avec l'expert-comptable pour arbitrer entre option b (traitements internes) et option c (remise d'une copie).
4. Notification écrite du choix au vérificateur, avec proposition de calendrier et de format d'échange.
5. Formalisation d'un protocole précisant le périmètre exact, le support de transmission, les modalités de restitution ou de destruction en fin de contrôle.

Option b ou option c : comment arbitrer

Le choix entre l'option b et l'option c dépend de trois paramètres : la volumétrie des données, la capacité technique interne et la sensibilité stratégique du contenu.

L'option b : garder la main sur les traitements

L'option b est pertinente lorsque l'entreprise dispose d'une DSI structurée, d'un ERP paramétrable et d'un expert-comptable capable de superviser les requêtes. Elle offre l'avantage de conserver la maîtrise complète du périmètre exécuté et de restituer au service uniquement les résultats des traitements demandés. Le risque : un cahier des charges du vérificateur imprécis, générant des allers-retours et un allongement du contrôle. Notre équipe accompagne systématiquement ses clients dans la traduction technique des spécifications reçues, pour éviter toute contestation ultérieure sur la fidélité des traitements réalisés.

L'option c : externaliser la charge sur l'administration

L'option c consiste à remettre une copie des fichiers sur support informatique. Elle est adaptée aux structures qui ne veulent pas mobiliser d'équipe interne, ou dont les traitements dépasseraient la capacité technique. Elle nécessite en revanche une extraction rigoureuse : le contribuable doit remettre exactement les données demandées, ni plus, ni moins. Une extraction trop large expose des données hors périmètre ; une extraction trop restrictive peut être requalifiée en défaut de coopération.

Tableau comparatif synthétique

• Confidentialité : option b > option c > option a
• Charge interne : option b > option c > option a
• Maîtrise du périmètre : option b > option c > option a
• Rapidité d'exécution : option a > option c > option b

Sécuriser techniquement l'accès du vérificateur si l'option a s'impose

Dans certains cas — notamment lorsque l'ERP est ancien, non exportable, ou lorsque l'administration démontre une impossibilité technique de traiter les données autrement — l'option a peut s'avérer inévitable. Elle n'est pas pour autant une renonciation à toute protection. Notre cabinet recommande la mise en place d'une infrastructure d'accès dédiée.

Environnement de consultation isolé

Créer un environnement de consultation en lecture seule, sur une copie miroir des données concernées par le contrôle, permet de circonscrire strictement le périmètre accessible. Le vérificateur travaille sur une base cloisonnée, sans risque d'altération ni d'accès aux données hors champ. Cette configuration doit être formalisée par un protocole écrit contresigné, précisant l'engagement du service sur le périmètre.

Traçabilité des requêtes

Toutes les requêtes exécutées par le vérificateur doivent être journalisées. Cette traçabilité est capitale : elle permet, en cas de contestation ultérieure, de démontrer que les rectifications reposent bien sur des données conformes au périmètre annoncé, et de contester les redressements assis sur des traitements sortant du cadre.

Présence obligatoire d'un référent

Un référent — expert-comptable, DAF externalisée ou responsable IT — doit être présent à chaque séance de consultation. Cette présence garantit le respect du débat oral et contradictoire prévu par la charte du contribuable vérifié et permet une réactivité immédiate sur toute question ambiguë.

Formaliser le refus de l'option a : mentions indispensables

Le courrier par lequel le contribuable notifie son choix d'écarter l'option a doit être rédigé avec soin. Il ne s'agit pas d'un refus de coopération mais d'un exercice de droit. Les mentions suivantes doivent y figurer :

• Rappel de la référence de l'avis de vérification et de la date de la demande de traitements.
• Visa exprès de l'article L47 A II du LPF et rappel du droit d'option ouvert au contribuable.
• Choix motivé de l'option b ou c, avec justification technique et opérationnelle (sécurité du SI, RGPD, secret professionnel, continuité d'activité).
• Proposition de calendrier précis pour la réalisation des traitements ou la remise des fichiers.
• Engagement de coopération pleine et entière dans le cadre de l'option retenue.
• Demande d'accusé de réception et de validation du protocole proposé.

Un refus non motivé, ou une contre-proposition trop tardive, peut fragiliser la position du contribuable. Nous rappelons que le délai de 15 jours prévu par le texte est un délai de rigueur : à défaut de choix exprès, l'administration peut se prévaloir de l'absence de coopération.

Sanctions encourues en cas de désaccord mal géré

Les conséquences d'une mauvaise gestion de la demande L47 A II sont graduées :

• Amende de 5 000 € (article 1729 D du CGI) en cas de défaut de présentation du FEC ou de non-respect des obligations liées aux traitements informatiques, ou 10 % des droits mis à la charge du contribuable si ce montant est supérieur.
• Rejet de la comptabilité comme non probante, ouvrant la voie à une reconstitution du chiffre d'affaires par voie extra-comptable.
• Évaluation d'office des bases d'imposition (article L74 du LPF) en cas de qualification d'opposition à contrôle, assortie d'une majoration de 100 %.
• Perte du bénéfice des garanties procédurales attachées à la vérification contradictoire.

Ces sanctions n'ont rien de théorique : nous les rencontrons régulièrement dans les dossiers repris en cours de procédure. La ligne de crête entre exercice légitime du droit d'option et opposition à contrôle est étroite, et se joue souvent sur la qualité de la formalisation écrite. Pour aller plus loin sur les signaux qui déclenchent un contrôle fiscal et anticiper le risque en amont, la préparation reste la meilleure défense.

Cas sectoriels : quand l'infrastructure change tout

E-commerce et marketplaces

Les entreprises e-commerce cumulent une volumétrie massive (souvent plusieurs millions de lignes de flux TVA OSS, réconciliations marketplace, remontées de PSP) et une architecture SaaS multi-couches. L'option a est en pratique inadaptée : la donnée est répartie entre Stripe, Shopify, Amazon Seller Central, un ERP local et un outil de facturation. L'option c, avec extraction structurée et documentée, est presque toujours préférable.

Restauration et logiciel de caisse certifié

Dans la restauration, la question de la conformité du logiciel de caisse certifié (article 286 I 3° bis du CGI) est centrale. Le vérificateur croisera systématiquement les données de caisse avec le FEC. Une infrastructure dans laquelle les tickets Z, les journaux d'événements et le grand livre sont directement rapprochables évite toute suspicion et rend l'option b particulièrement fluide.

Professions libérales et médicales

Le secret professionnel impose une extraction filtrée. L'option a est à écarter en principe. L'option c doit s'accompagner d'une pseudonymisation des données identifiantes non nécessaires au contrôle fiscal.

Le conseil de nos experts

Nous préconisons systématiquement à nos clients de conduire un audit FEC préventif et une cartographie des flux de données concourant aux résultats fiscaux avant même toute notification de contrôle. Cet exercice, mené à froid, permet d'identifier les extractions possibles, de documenter l'architecture du SI et de disposer, le jour venu, d'un dossier technique qui rend l'arbitrage entre les options a, b et c immédiatement opérationnel. Une entreprise préparée gagne systématiquement plusieurs jours sur les 15 jours de délai, et neutralise l'essentiel du risque d'opposition à contrôle.

HR Associés à vos côtés pendant toute la procédure L47 A II

Notre cabinet intervient à trois niveaux sur les procédures de contrôle des comptabilités informatisées : audit FEC préventif et fiabilisation des flux en amont, pilotage opérationnel pendant le contrôle (analyse de l'avis, formalisation du choix d'option, dialogue avec le vérificateur, protocole d'accès sécurisé), et défense post-proposition de rectification (recours hiérarchique, saisine de l'interlocuteur départemental, commission des impôts, contentieux). Notre équipe combine expertise comptable, maîtrise du CFCI et compréhension fine des architectures SI. Pour situer votre procédure dans l'ensemble du dispositif, notre guide pratique sur l'avis de vérification de comptabilité pose les repères procéduraux préalables, tandis que notre analyse dédiée à la préparation d'un contrôle URSSAF illustre notre méthodologie transversale de gestion des contrôles.

Si vous venez de recevoir une demande de traitements informatiques au titre du L47 A II, chaque jour compte. Le délai de 15 jours court dès la réception, et la qualité de la première réponse conditionne l'ensemble du contrôle. Contactez nos experts pour un premier échange confidentiel : nous cadrerons ensemble votre stratégie d'option, la formalisation du courrier et, si nécessaire, la mise en place d'un environnement d'accès sécurisé.

Cet article présente un cadre général à jour à la date de publication ; chaque situation requiert une analyse personnalisée par nos experts.

Information à caractère général, non constitutive d'un conseil personnalisé.