En 2020, une entreprise allemande de paiements appelée Wirecard a annoncé aux investisseurs qu'elle détenait 1,9 milliard d'euros dans deux banques aux Philippines. Les auditeurs avaient validé cette trésorerie pendant des années. Lorsqu'ils ont enfin exigé une confirmation originale et directe plutôt qu'un énième PDF scanné transitant par un fiduciaire, les banques ont répondu en une phrase : elles n'avaient jamais détenu de compte pour Wirecard. Cet argent n'existait pas. L'entreprise s'est effondrée en quelques jours.
Wirecard est un cas extrême, mais la faille sous-jacente qu'il a révélée — des auditeurs qui font confiance à des confirmations transitant par un intermédiaire plutôt que d'obtenir une réponse directe de l'institution qui détient réellement les fonds — est d'une banalité inquiétante. Aujourd'hui, la plupart des petites et moyennes entreprises ne conservent pas leur trésorerie d'exploitation sur un unique compte bancaire nommé, où elles pourraient se rendre pour le vérifier. Elle est répartie entre la réserve tournante d'un prestataire de paiement, le compte fiduciaire de paie d'un employeur professionnel (PEO), le compte de dépôt d'un agent de séquestre, ou un partenaire fintech de « banking-as-a-service » situé à trois niveaux d'une véritable banque agréée. Les auditeurs confirment des soldes bancaires depuis des décennies. Ils ont été beaucoup moins rigoureux quant à la confirmation de la trésorerie logée ailleurs.
L'AICPA vient de combler cette lacune. En juillet 2026, elle a publié la Statement on Auditing Standards (SAS) No. 150, dont le changement principal est sans ambiguïté : les auditeurs devront désormais confirmer de manière externe la trésorerie et les équivalents de trésorerie détenus par des tiers, sauf conditions étroites permettant d'y déroger. Si votre entreprise fait transiter une partie de sa trésorerie par un prestataire de paiement, un PEO ou un arrangement de séquestre, cette norme va changer ce que votre expert-comptable vous demandera — même si vous ne vous êtes jamais considéré comme un client d'audit.
Ce que la SAS No. 150 change réellement
La SAS No. 150 modifie les directives de confirmation existantes de la SAS No. 122 (sections AU-C 330 et 505) et de la SAS No. 142 (Audit Evidence). Trois changements comptent particulièrement pour quiconque est extérieur à la profession d'audit :
- Confirmation externe obligatoire de la trésorerie détenue par des tiers. Les auditeurs doivent désormais effectuer une procédure de confirmation externe pour la trésorerie et les équivalents de trésorerie détenus par un intermédiaire — un prestataire de paiement, le compte fiduciaire d'un PEO, un agent de séquestre, une banque via un partenaire fintech — afin de répondre au risque évalué d'anomalie, sauf si des conditions spécifiques permettent de s'appuyer sur d'autres éléments probants.
- Nouvelles règles pour les confirmations transitant par un intermédiaire. La norme aborde directement le fait qu'une grande partie des « confirmations bancaires » actuelles ne proviennent pas du tout d'une banque — elles proviennent d'un tableau de bord de prestataire, d'un portail, ou d'un rapport généré par l'intermédiaire. La SAS No. 150 fixe les conditions dans lesquelles ce type d'élément probant est acceptable et celles où l'auditeur doit aller plus loin, y compris en reconnaissant l'accès direct aux propres registres d'une source externe avisée comme une forme acceptable de confirmation.
- Conditions plus strictes sur les demandes de confirmation négative. Les confirmations négatives (celles du type « ne répondez que si vous êtes en désaccord ») sont désormais soumises à de nouvelles limites d'utilisation, poussant les auditeurs vers des confirmations positives — celles qui exigent une réponse effective — dans les situations à risque plus élevé.
La norme s'applique aux audits d'états financiers pour les périodes se terminant à partir du 15 décembre 2028, avec une adoption anticipée autorisée. Cela peut sembler lointain, mais les cabinets d'audit mettent déjà à jour leurs modèles de confirmation et leurs lettres de demande aux clients, et les entreprises auditées ou examinées chaque année commenceront à en ressentir les effets bien avant l'échéance obligatoire — les auditeurs ont tendance à durcir progressivement leurs exigences en matière d'éléments probants à l'approche d'une échéance ferme, plutôt que de basculer brutalement dès le premier exercice éligible.
Pourquoi ce n'était pas déjà une règle
Confirmer un solde bancaire était autrefois simple : envoyer un formulaire à la Première Banque Nationale, celle-ci répond avec le solde, et c'est terminé. Ce modèle suppose que votre trésorerie se trouve dans un unique établissement de dépôt réglementé, qui décrochera le téléphone et mettra un chiffre par écrit.
Cette hypothèse s'érode depuis une décennie. Voyez où se trouve réellement, un jour donné, la trésorerie d'une petite entreprise type :
- Réserves des prestataires de paiement. Stripe, PayPal, Square et les prestataires similaires retiennent régulièrement 5 à 15 % de votre chiffre d'affaires par carte dans une réserve tournante pendant 90 à 180 jours (davantage si votre compte est signalé comme à haut risque), pour couvrir d'éventuels rétrofacturations et remboursements. Cet argent est le vôtre, il finira par arriver sur votre compte bancaire, mais en attendant il n'existe que sous forme de solde sur la plateforme du prestataire — pas sur un compte bancaire que vous contrôlez.
- Comptes fiduciaires de paie des PEO. Si vous externalisez vos ressources humaines et votre paie à un employeur professionnel (PEO), vos fonds de paie et vos dépôts de charges sociales transitent souvent par le compte fiduciaire ou de dépôt du PEO avant que celui-ci ne les reverse aux salariés et aux administrations fiscales. Vous faites confiance à un rapport du PEO attestant que l'argent a bien circulé et que les charges ont réellement été déposées.
- Comptes de séquestre et de titre. L'immobilier, les fusions-acquisitions et toute transaction assortie de clauses de rétention font transiter la trésorerie par un agent de séquestre tiers, parfois pendant des mois, le solde n'étant attesté que par les relevés propres à cet agent.
- Finance intégrée et banking-as-a-service. Un nombre croissant de produits fintech ne sont pas eux-mêmes des banques ; ils s'associent en coulisses à une banque agréée. Le solde que vous voyez dans l'application peut être séparé, par une ou deux couches contractuelles, du compte assuré par la FDIC qui détient réellement les fonds.
Les auditeurs continuaient à traiter tout cela comme une confirmation bancaire classique — acceptant n'importe quel document ou export de portail fourni par le client ou l'intermédiaire. La SAS No. 150 indique que cela ne suffit plus par défaut : l'auditeur doit désormais justifier positivement le fait de ne pas aller confirmer cet argent de manière indépendante.
Quand les auditeurs peuvent encore se dispenser de la confirmation
La SAS No. 150 n'impose pas une lettre de confirmation pour chaque dollar dans chaque situation — elle supprime simplement l'hypothèse par défaut selon laquelle s'en dispenser ne pose pas de problème. Les auditeurs peuvent renoncer à une confirmation externe de la trésorerie détenue par des tiers lorsqu'ils ont évalué le risque d'anomalie comme faible et qu'ils peuvent s'appuyer sur des éléments probants alternatifs, tels qu'un accès direct, en lecture seule, aux propres registres de l'intermédiaire (un tableau de bord de prestataire en direct que l'auditeur peut interroger de manière indépendante, par exemple, plutôt qu'un export statique transmis par le client). La norme considère ce type d'accès direct auprès d'une source externe avisée comme fonctionnellement équivalent à une réponse de confirmation traditionnelle.
En pratique, cela signifie que les entreprises les moins touchées par la SAS No. 150 sont celles dont les prestataires de paiement, les PEO et les agents de séquestre offrent déjà aux auditeurs une fenêtre transparente et vérifiable sur le solde — et les entreprises les plus touchées sont celles qui s'appuient sur des relations où la seule « preuve » d'un solde est un PDF que quelqu'un transmet une fois par an.
Ce que cela signifie si c'est vous qui êtes audité
Si votre entreprise fait l'objet d'un audit ou d'un examen annuel — en raison d'une clause restrictive d'un prêteur, d'une exigence d'investisseur, d'une subvention associative ou d'un agrément d'État — attendez-vous à ce que votre auditeur pose des questions plus précises sur tout endroit où votre trésorerie se trouve en dehors d'un simple compte bancaire :
- Soyez prêt à nommer chaque intermédiaire détenant votre trésorerie. Les réserves des prestataires de paiement, les soldes fiduciaires des PEO, les retenues en séquestre et les arrangements avec des partenaires bancaires fintech devraient tous constituer des postes identifiables, et non être noyés dans un total « trésorerie et équivalents » sans détail à l'appui.
- Attendez-vous à ce que les demandes soient envoyées directement aux prestataires et aux PEO, et pas seulement à vous. Votre auditeur peut désormais demander qu'une lettre de confirmation soit envoyée directement à votre prestataire de paiement ou à votre PEO, plutôt que d'accepter une capture d'écran de votre tableau de bord. Certains prestataires et PEO ne sont pas équipés pour répondre rapidement aux demandes de confirmation de tiers — c'est un nouveau point de friction qu'il vaut mieux soulever auprès de votre fournisseur avant votre prochain cycle d'audit, pas pendant celui-ci.
- Rapprochez en continu les soldes de réserve et de fiducie, pas seulement en fin d'exercice. Si votre comptabilité sépare déjà « trésorerie en banque » de « trésorerie détenue par le prestataire » et « trésorerie détenue en fiducie par le PEO » comme des comptes distincts, rapprochés chaque mois, vous traverserez cette évolution sans difficulté. Si une réserve de prestataire de paiement est enfouie comme un ajustement en contrepartie du chiffre d'affaires plutôt que suivie comme de la trésorerie affectée au bilan, c'est exactement le type de lacune que cette norme est conçue pour révéler.
- Les petites entreprises sans audit statutaire ne sont pas exemptées sur le plan culturel. Même si la SAS No. 150 ne s'impose techniquement qu'aux auditeurs membres de l'AICPA réalisant des audits selon ces normes, les prêteurs et les investisseurs attendent de plus en plus la même rigueur dans les états financiers examinés ou compilés, et la norme relève le niveau de ce à quoi ressemble une « bonne hygiène comptable » à l'échelle du secteur.
L'habitude comptable qui rend tout cela indolore
Les entreprises qui remarqueront à peine la SAS No. 150 sont celles qui traitent déjà chaque intermédiaire détenant leur trésorerie comme un compte distinct et traçable, et non comme un astérisque sur un relevé bancaire. Cela suppose :
- Un compte distinct (ou sous-compte) pour le solde de réserve de chaque prestataire de paiement, rapproché chaque mois avec les propres rapports du prestataire.
- Un compte distinct pour les fonds détenus en fiducie par un PEO, rapproché avec les rapports de reversement du PEO — et non simplement supposé conforme parce que la paie « semble correcte ».
- Des soldes de séquestre et de retenue suivis avec leurs conditions de libération et leur échéance prévue, plutôt que noyés dans une créance générique.
Il s'agit en réalité d'un simple prolongement de la bonne pratique comptable en partie double : chaque dollar qu'un intermédiaire vous doit est un actif réel avec une contrepartie réelle, et il mérite sa propre ligne, pas une note de bas de page. Une comptabilité en texte brut et versionnée rend ce type de suivi granulaire naturel — chaque prestataire, chaque PEO et chaque relation de séquestre obtient son propre compte dans votre grand livre, et chaque rapprochement devient un commit comparable et auditable, plutôt qu'une feuille de calcul que quelqu'un doit reconstituer de mémoire le jour où la lettre de confirmation arrive.
Rendez votre piste de trésorerie auditable dès le premier jour
À mesure qu'une part croissante de votre trésorerie réside chez des prestataires de paiement, des PEO et des agents de séquestre plutôt que dans une seule banque, les entreprises qui s'en sortent le mieux face à des normes comme la SAS No. 150 sont celles dont la comptabilité traite déjà ces soldes comme des comptes rapprochés de premier ordre. Beancount.io vous offre une comptabilité en texte brut avec une transparence totale et un historique complet de chaque rapprochement — sans boîte noire, sans dépendance à un fournisseur. Commencez gratuitement et gardez chaque dollar, où qu'il soit détenu, traçable jusqu'à sa source réelle.