Piste d’audit : pourquoi chaque modification doit être traçable

Réponse courte

Une piste d’audit consigne qui a créé, modifié, approuvé ou supprimé quelles données et quand – de manière inaltérable et horodatée. Elle montre que la diligence a été exercée, que les paiements ont été approuvés correctement et que les valorisations n’ont pas été embellies après coup. Les droits anti-blanchiment, commercial et fiscal exigent des enregistrements traçables et inaltérables ; une piste d’audit complète y répond simplement.

Ce que consigne une piste d’audit

• Qui : la personne qui agit, identifiée de manière univoque.
• Quoi : le type d’action et l’objet concerné, comme un mandat, une personne, un document ou un paiement.
• Quand : date et heure, fixées par le système.
• Avant et après : l’ancienne et la nouvelle valeur lors des modifications.
• Contexte : approbations, commentaires, motifs.

Exigences légales

La LBA suisse exige des documents permettant à des tiers experts de se faire une idée objective. L’ordonnance concernant la tenue et la conservation des livres de comptes exige l’intégrité, la traçabilité et l’inaltérabilité des livres tenus électroniquement ; livres et pièces comptables doivent être conservés dix ans. En Allemagne, les GoBD du ministère fédéral des finances précisent l’inaltérabilité des enregistrements électroniques ; depuis 2025, le délai de conservation des pièces comptables est de huit ans, celui des livres et des comptes annuels de dix ans. En Autriche, le § 132 du code fédéral des impôts (BAO) prévoit en règle générale un délai de sept ans.

Ce contre quoi protège la piste d’audit

Elle protège la famille contre les manipulations et les erreurs inaperçues, comme un compte bancaire modifié juste avant un paiement important. Elle protège l’équipe, parce qu’elle montre que les décisions ont été prises correctement. Et elle facilite nettement les audits : au lieu de rassembler péniblement des preuves, chaque question peut être traitée par un extrait.

Exigences d’un bon journal

1. Produit automatiquement, non désactivable par les utilisateurs.
2. Inaltérable : les entrées ne peuvent être ni modifiées ni supprimées.
3. Complet : les consultations de données particulièrement sensibles sont aussi journalisées.
4. Exploitable : filtrable et exportable par personne, objet et période.
5. Disponible pendant toute la durée de conservation, y compris après un changement de système.

Protection des données dans le journal

Une piste d’audit contient elle-même des données personnelles. Seuls quelques rôles devraient y avoir accès, comme la direction et la conformité. La conservation suit le but : aussi longtemps que les documents sous-jacents doivent être conservés.

Dans FLIORE

FLIORE journalise automatiquement les modifications des mandats, personnes, documents et paramètres avec la personne et l’heure. Documents renommés, approbations et exports apparaissent dans la piste d’audit ; l’activité de chaque mandat peut être consultée directement sur le mandat.

En bref

Termes de cette page

Piste d’audit

Journal inaltérable qui enregistre qui a créé, modifié, approuvé ou supprimé quelles données, et quand.

Questions fréquentes

Sources

• Ordonnance concernant la tenue et la conservation des livres de comptes (Olico, RS 221.431) – Fedlex
• Ministère fédéral allemand des finances – GoBD
• Code fiscal allemand (AO), § 147 – règles de conservation
• Code fédéral autrichien des impôts (BAO) – RIS

Cette page sert d’orientation et ne remplace pas un conseil juridique ou fiscal. Les sources juridiques citées font foi dans leur version applicable.

À lire aussi

Plus sur Exploitation, sécurité et technologie

• Gérer les procurations : mandats bancaires, procurations générales, délais
• Prévenir la fraude au paiement : fraude au président, fausses factures, IBAN modifié
• Introduire un logiciel de family office : le plan de projet
• Plan d’urgence cyber : que faire en cas d’attaque contre le family office