Interrogez la plupart des propriétaires de petites entreprises sur l’endroit où se trouve leur trésorerie, et ils pointeront du doigt un relevé bancaire. Mais pour une part croissante d’entreprises, une partie significative de la « trésorerie » ne touche jamais un compte bancaire traditionnel. Elle se trouve dans un solde Stripe en attente de règlement. Elle se trouve dans un compte en fiducie d’un PEO, mélangée aux fonds de paie de centaines d’autres clients. Elle se trouve dans un compte séquestre contrôlé par une société de titres ou un agent payeur de fusions-acquisitions. Jusqu’à présent, les auditeurs se fiaient principalement à la parole de la direction — une lettre de déclaration signée, peut-être une confirmation bancaire de base si l’intermédiaire était aussi une banque.
Cela est en train de changer. En juillet 2026, le Auditing Standards Board de l’AICPA a publié la Norme d’audit n° 150 (SAS 150) , et son principal changement est direct : les auditeurs seront désormais tenus de confirmer de manière indépendante les liquidités et équivalents de liquidités détenus par des tiers, et pas seulement la trésorerie se trouvant sur un compte bancaire traditionnel. Si votre entreprise fait l’objet d’un audit des états financiers — parce qu’un prêteur l’exige, qu’un investisseur l’exige, qu’une société de cautionnement l’exige ou qu’un bailleur de fonds l’exige — cette norme va changer ce que votre auditeur vous demandera.
Ce que SAS 150 change réellement
SAS 150 met à jour la norme existante sur les confirmations externes (AU-C 505) pour s’adapter à la manière dont les entreprises détiennent réellement leur trésorerie en 2026. Le cadrage de l’AICPA lui-même indique que la mise à jour répond à « l’utilisation de plus en plus répandue d’intermédiaires dans les procédures de confirmation externe » — les auditeurs traitaient auparavant un solde chez un processeur de paiement ou un compte en fiducie d’un PEO de manière informelle, alors qu’en substance, il s’agit exactement du type d’actif détenu par un tiers que les procédures de confirmation visent à vérifier.
Les dispositions essentielles de la norme :
- Confirmation obligatoire des liquidités détenues par des tiers. Les auditeurs doivent désormais appliquer des procédures de confirmation externe sur les liquidités et équivalents de liquidités détenus par des intermédiaires — processeurs de paiement, PEO, agents séquestres et dispositifs similaires — sauf si des conditions spécifiques justifient de s’en dispenser. Il s’agit du « changement le plus significatif » de la norme, selon l’AICPA.
- Une alternative d’accès direct. SAS 150 reconnaît explicitement qu’un auditeur accédant directement aux informations maintenues par une source externe compétente (pensez à un identifiant d’auditeur en lecture seule pour un tableau de bord de reporting d’un processeur de paiement) peut satisfaire à l’exigence de confirmation, au lieu d’exiger une lettre de confirmation formelle envoyée par courrier ou par email à chaque fois.
- Des règles plus strictes sur les confirmations négatives. La norme établit de nouvelles conditions qui doivent être remplies avant qu’un auditeur puisse se fier à une demande de confirmation négative (où le tiers n’est invité à répondre que s’il n’est pas d’accord avec un solde indiqué) plutôt qu’à une confirmation positive exigeant une réponse affirmative.
Jennifer Burns, auditeur en chef de l’AICPA, a décrit l’intention ainsi : les mises à jour visent à « renforcer cette base dans un environnement de plus en plus numérique et axé sur les intermédiaires » — une reconnaissance que les confirmations externes, dont le concept est resté largement inchangé depuis la pratique de l’audit sur papier et par courrier, avaient besoin d’une mise à jour pour la manière dont l’argent circule réellement aujourd’hui.
Date d’entrée en vigueur : Ne paniquez pas, mais ne l’ignorez pas non plus
SAS 150 est obligatoire pour les audits des états financiers des exercices clos à partir du 15 décembre 2028, avec adoption anticipée autorisée. Cela semble lointain, mais deux raisons incitent à agir maintenant plutôt que plus tard :
- L’adoption anticipée est autorisée, et certains cabinets d’audit — en particulier ceux qui ont déjà été échaudés par un client dont la « trésorerie » s’est avérée se trouver dans un endroit plus flou que prévu — peuvent commencer à appliquer l’esprit de cette norme bien avant la date obligatoire.
- Le risque sous-jacent qu’elle adresse n’attend pas 2028. Si une part significative de votre trésorerie déclarée se trouve chez un processeur de paiement, un PEO ou un agent séquestre, il existe aujourd’hui une réelle lacune dans les preuves d’audit, norme ou pas norme. SAS 150 ne fait en réalité que formaliser ce qu’un auditeur prudent devrait déjà examiner.
Pourquoi cette norme existe : Le problème de la trésorerie détenue par des tiers
Les confirmations bancaires traditionnelles fonctionnent bien parce que les banques sont réglementées, disposent de formats de confirmation standardisés (la demande de confirmation interbancaire, familière à tout auditeur) et sont juridiquement distinctes de l’entreprise auditée. Les processeurs de paiement, les PEO et les agents séquestres constituent une catégorie plus complexe :
- Les soldes chez les processeurs de paiement (Stripe, PayPal, Square, et similaires) représentent des fonds qui vous sont dus et qui sont détenus, au moins temporairement, par le processeur avant le règlement — et les livres comptables du processeur, et non un relevé bancaire, constituent l’enregistrement faisant autorité de ce qui vous est dû.
- Les comptes en fiducie des PEO mélangent les fonds de paie de potentiellement des centaines d’entreprises clientes. Votre part spécifique de ce compte en fiducie n’est pas capturée par une confirmation bancaire générique — vous avez besoin que le PEO lui-même atteste de votre solde.
- Les dispositifs séquestres et d’agent payeur (courants dans les opérations de fusions-acquisitions, les clôtures immobilières ou les retenues contractuelles) détiennent des liquidités soumises à des conditions que seul l’agent séquestre peut confirmer — déclencheurs de libération, soldes restants après distributions, etc.
Dans chaque cas, l’entité attestant que « oui, l’argent de cette entreprise est vraiment ici » n’est pas une banque — c’est une relation commerciale pour laquelle l’auditeur disposait auparavant d’un langage moins standardisé pour la confirmation. SAS 150 donne aux auditeurs un mandat plus clair et des outils plus clairs (y compris l’option d’accès direct) pour combler cette lacune.
Ce que cela signifie pour votre entreprise
Si votre entreprise est auditée selon les normes de l’AICPA (la plupart des audits d’états financiers d’entreprises privées, par opposition aux audits d’entreprises publiques selon les normes du PCAOB) et que l’un des cas suivants s’applique, attendez-vous à ce que votre prochaine lettre de mission d’audit ou liste de demandes PBC (« provided by client ») soit différente :
- Vous traitez un chiffre d’affaires significatif via un processeur de paiement et vous détenez un solde important en attente de règlement à la fin de l’exercice.
- Vous utilisez un PEO pour la paie, l’administration des avantages sociaux ou l’externalisation des RH, et le PEO détient des fonds en fiducie entre votre date de financement et la date de décaissement.
- Vous avez de l’argent sous séquestre — une retenue d’acquisition, une réserve d’earn-out, une transaction immobilière, une garantie de bonne exécution contractuelle.
- Vous détenez un compte en fiducie ou de dépôt chez un tiers qui n’est pas une banque de dépôt traditionnelle.
Concrètement, préparez-vous à ce que votre auditeur vous demande :
- Une autorisation de confirmation directe. Vous devrez peut-être autoriser votre processeur de paiement, votre PEO ou votre agent séquestre à répondre directement aux demandes de confirmation de l’auditeur, ou à accorder à votre auditeur un accès en lecture seule à un portail de reporting.
- Des rapprochements, pas seulement des soldes. Les auditeurs voudront probablement voir comment vos livres comptables internes correspondent au solde déclaré par le tiers, et non pas simplement accepter une capture d’écran d’un total de tableau de bord.
- Une documentation de toutes les conditions ou restrictions pesant sur les fonds — un calendrier de libération du séquestre, une convention de fiducie de PEO, une politique de réserve renouvelable d’un processeur de paiement.
Rien de tout cela ne devrait être alarmant si vos livres comptables sont déjà en ordre. Il s’agit principalement d’un changement dans la manière dont l’auditeur acquiert une certitude sur un chiffre que vous devriez déjà suivre avec précision en interne.
La véritable leçon : La trésorerie détenue par des tiers mérite sa propre ligne de grand livre
Les entreprises qui traverseront ce changement sans difficulté sont celles qui traitent déjà chaque détention de trésorerie par un tiers comme un compte distinct et rapproché — et non comme une réflexion secondaire regroupée dans les « liquidités et équivalents de liquidités » d’un bilan synthétique. Si votre solde Stripe, vos fonds en fiducie PEO et votre retenue séquestre sont chacun suivis comme des comptes séparés avec leur propre solde courant et leur propre piste de rapprochement, fournir une réponse claire à un auditeur (ou à un prêteur, ou à vous-même) est trivial. Si ce n’est pas le cas, SAS 150 est un aperçu de la précipitation à laquelle vous serez confronté lors de votre prochain audit.
C’est exactement le genre de discipline qu’une comptabilité en texte brut et versionnée encourage par défaut. Lorsque chaque compte — banque, processeur de paiement, fiducie PEO, séquestre — est un compte de grand livre explicite plutôt qu’un ajustement manuel dans un tableur, rapprocher ce qu’un tiers déclare vous devoir de ce que vos livres comptables indiquent devient une simple comparaison, et non une urgence.
Gardez chaque compte rapproché avant que votre auditeur ne vous le demande
Alors que les normes d’audit rattrapent la manière dont les entreprises modernes détiennent réellement leur trésorerie, les entreprises ayant les livres comptables les plus propres — celles où chaque solde de processeur de paiement, chaque compte en fiducie de PEO et chaque détention séquestre est suivi comme son propre compte rapproché — ne ressentiront aucun changement. Beancount.io vous offre une comptabilité en texte brut qui rend chaque dollar, où qu’il soit détenu, totalement transparent et vérifiable, avec un historique complet versionné. Commencez gratuitement et découvrez pourquoi les développeurs et les propriétaires d’entreprise avertis en finance passent à un grand livre auquel ils peuvent réellement faire confiance.