Clause d’audit

Définition

La clause d’audit confère à une partie le droit de contrôler, chez son cocontractant, le respect des engagements du contrat : conformité des facturations, niveaux de service, sécurité, obligations sociales ou réglementaires. Elle précise le périmètre auditable, la fréquence, le préavis, qui audite (le client ou un tiers) et qui supporte les coûts.

Enjeux et pratique

La clause d’audit a changé de statut : de clause de précaution rarement activée, elle est devenue une exigence réglementaire dans plusieurs domaines. Sapin II attend des entreprises assujetties qu’elles puissent vérifier l’intégrité de leurs tiers à risque ; le RGPD impose au responsable de traitement de pouvoir auditer ses sous-traitants (article 28) ; DORA fait des droits d’accès, d’inspection et d’audit un contenu contractuel obligatoire avec les prestataires TIC. Pour une part croissante du portefeuille, la question n’est plus « faut-il une clause d’audit » mais « est-elle conforme à ce que la réglementation exige ».

Sa négociation oppose des intérêts légitimes : le client veut un droit large et mobilisable, le fournisseur veut protéger ses autres clients, ses coûts et son organisation. Les compromis habituels portent sur la fréquence (un audit par an sauf incident), le préavis, le recours à des rapports de certification tiers (type SOC 2 ou ISO) en première intention, l’audit sur site en second niveau, et la répartition des coûts selon que l’audit révèle ou non des manquements.

Mais le constat opérationnel dominant est ailleurs : les clauses d’audit ne sont pas exercées. Les audits de facturation, qui se financent presque toujours par les anomalies qu’ils révèlent, sont rares ; les audits de sécurité chez les prestataires critiques le sont aussi, jusqu’à l’incident. Un droit d’audit jamais exercé a même un effet pervers : il documente que l’entreprise savait pouvoir contrôler et ne l’a pas fait, ce qui peut peser dans l’appréciation de sa propre diligence. L’exercice du droit suppose de savoir qu’il existe : recenser les clauses d’audit du portefeuille, avec leurs conditions, est le préalable à toute campagne de contrôle.

Exemple concret

Une direction achats lance son premier audit de facturation chez un prestataire de services facturant 2 millions d’euros par an, en exerçant une clause d’audit dormante depuis cinq ans. Résultat : taux horaires non conformes à la grille, prestations forfaitaires facturées en plus en régie, indexation mal appliquée. Récupération négociée : 160 000 euros, soit quarante fois le coût de l’audit.

Question fréquente

Un fournisseur peut-il refuser une clause d’audit ?

Il peut la négocier, rarement la refuser en bloc, surtout face à un client soumis à des obligations réglementaires (RGPD, DORA, Sapin II) qui ne peuvent contractuellement pas y renoncer. Les points d’équilibre : recours aux certifications tierces, encadrement du préavis et de la fréquence, confidentialité des constats.