Audit et commissariat aux comptes : tout comprendre en 2026

L'audit légal et le commissariat aux comptes ne concernent plus seulement les grandes entreprises. Depuis le rehaussement des seuils par la loi PACTE puis les ajustements postérieurs, les PME franchissant certains plafonds doivent désigner un commissaire aux comptes. Voici ce qu'il faut savoir en 2026.

À retenir 📋 Le CAC est obligatoire au-delà de seuils fixés par la loi (chiffre d'affaires, total bilan, effectif). En dessous, il reste possible volontairement. Sa mission, encadrée par la CNCC, vise à certifier la sincérité et la régularité des comptes annuels. Le coût pour une PME se situe généralement entre 5 000 et 25 000 euros annuels selon la taille et la complexité.

Audit légal et audit contractuel : ne pas confondre

Première distinction qu'on retrouve dans toutes les discussions avec les dirigeants : audit légal et audit contractuel ne sont pas la même chose. L'audit légal est imposé par la loi, exercé par un commissaire aux comptes inscrit sur la liste de la Compagnie Régionale puis nationale (CNCC). Sa mission : vérifier que les comptes annuels donnent une image fidèle du patrimoine, de la situation financière et du résultat de l'entreprise. Il se conclut par un rapport adressé à l'assemblée générale des associés ou actionnaires.

L'audit contractuel, lui, est demandé volontairement par une entreprise, généralement à l'occasion d'une opération de fusion-acquisition, d'une levée de fonds ou d'un changement de direction. Il peut être conduit par un expert-comptable ou un cabinet d'audit, sans formalisme légal particulier. Son périmètre se négocie : audit financier, audit fiscal, audit social, audit opérationnel. Les opérations d'optimisation patrimoniale donnent souvent lieu à un audit contractuel préalable.

Quels seuils déclenchent l'obligation de désigner un CAC ⚖️

Depuis la réforme PACTE de mai 2019, l'obligation d'un commissaire aux comptes pour les sociétés commerciales (SARL, SAS, SASU, SA) repose sur le franchissement de deux des trois seuils suivants à la clôture d'un exercice :

CritèreSeuil 2026Effet si franchi
Total bilan5 000 000 €Compte pour 1 seuil
Chiffre d'affaires HT10 000 000 €Compte pour 1 seuil
Effectif salarié moyen50 salariésCompte pour 1 seuil

Lorsqu'au moins deux seuils sont dépassés à la clôture, la société doit désigner un commissaire aux comptes lors de l'assemblée générale suivante. Le mandat est de six exercices. À noter : les groupes consolidés, les sociétés cotées et certaines structures spécifiques (entreprises d'assurance, mutuelles, associations recevant plus de 153 000 euros de subventions publiques) sont soumis à des règles dérogatoires plus strictes.

Pour les filiales contrôlées par une société mère soumise à l'obligation, des seuils plus bas peuvent s'appliquer (sociétés "significatives"). Cette mécanique vise à éviter qu'un groupe se découpe en filiales sous-seuil pour échapper au contrôle légal. La CNCC publie chaque année une note pratique sur le cncc.fr.

La mission du commissaire aux comptes en pratique 💼

Le CAC n'arrive pas le 31 décembre pour signer un rapport en cinq minutes. Sa mission s'étale sur l'exercice avec une cadence précise. Une première phase d'intérim a lieu généralement à mi-année : revue des procédures internes, examen du contrôle interne, contrôle des cycles significatifs (achats, ventes, paie, trésorerie). C'est aussi à ce stade que le CAC évalue les risques de fraude et d'erreur significative.

La phase finale intervient après la clôture. Le CAC obtient les comptes annuels établis par l'expert-comptable ou la direction financière. Il procède à des tests substantifs : circularisation des comptes clients et fournisseurs, examen des stocks, vérification des immobilisations, contrôle des engagements hors bilan. Il rencontre la direction pour s'assurer de la continuité d'exploitation et examine les événements postérieurs à la clôture.

Le rapport général émis présente l'opinion du CAC. Trois possibilités : certification sans réserve, certification avec réserve (un point ne permet pas une opinion totalement favorable mais le reste tient), refus de certifier (les comptes contiennent une anomalie significative non corrigée) ou impossibilité de certifier (le CAC n'a pas pu obtenir les éléments nécessaires).

Le rapport spécial sur les conventions réglementées

En parallèle du rapport général, le CAC produit un rapport spécial sur les conventions réglementées : opérations conclues entre la société et ses dirigeants ou actionnaires significatifs. C'est un garde-fou contre les abus de bien social. Toute cession d'actif au gérant, tout prêt accordé à un actionnaire, toute prestation de service entre la société et une autre entreprise du dirigeant doit y figurer.

Combien coûte un commissaire aux comptes 📊

La fourchette est large car la mission est calibrée sur la taille de l'entité contrôlée. La CNCC ne publie pas de barème mais émet des recommandations sur le temps de mission. Pour une PME juste au-dessus des seuils PACTE, comptez entre 5 000 et 12 000 euros honoraires hors taxes. Pour une ETI avec plusieurs filiales et une comptabilité plus complexe, on monte rapidement à 25 000 voire 60 000 euros annuels. Les sociétés cotées négocient leurs honoraires en dizaines voire centaines de milliers d'euros.

La règle d'or : le CAC est désigné pour six exercices. Les honoraires se négocient lors de la lettre de mission initiale. Le code de déontologie interdit toute remise en cause des honoraires en cours de mandat qui ferait pression sur l'indépendance du CAC. Cela protège la qualité du contrôle mais signifie aussi qu'un dirigeant doit comparer plusieurs cabinets avant la désignation.

CAC et expert-comptable : qui fait quoi 🏛️

Beaucoup de dirigeants de PME confondent les rôles. L'expert-comptable établit les comptes : il tient la comptabilité, produit le bilan, le compte de résultat et l'annexe, calcule les déclarations fiscales et sociales. Il est inscrit à l'Ordre des Experts-Comptables. Son rôle est productif et conseil.

Le commissaire aux comptes ne tient pas les comptes — il les contrôle. Il est inscrit à la CNCC. Son rôle est purement de vérification. La même personne physique ne peut pas être à la fois expert-comptable et CAC d'une même entreprise : la séparation des fonctions est une règle absolue d'indépendance.

Certains cabinets exercent les deux métiers mais avec des équipes séparées et un strict cloisonnement des dossiers. Pour les PME approchant des seuils, l'expert-comptable habituel peut accompagner la désignation d'un CAC sans en être lui-même. Cela facilite la transition et garantit que le futur contrôleur disposera d'interlocuteurs comptables organisés.

Le contrôle fiscal n'est pas l'audit 📋

Confusion fréquente : le contrôle de l'administration fiscale n'est pas un audit. Le contrôle fiscal est exercé par la DGFiP, dans un cadre régalien, pour vérifier le respect des obligations déclaratives et le paiement de l'impôt. Il peut conduire à un redressement assorti d'intérêts de retard, voire de pénalités. Notre guide complet du contrôle fiscal PME détaille toute la procédure.

L'audit légal sert un autre objectif : protéger les actionnaires, créanciers et tiers en certifiant l'image fidèle des comptes. Le CAC n'a aucun pouvoir de redressement. En revanche, il a une obligation : la révélation des faits délictueux. S'il découvre une fraude fiscale significative, un abus de bien social ou une infraction grave, il doit en informer le procureur de la République. Cette obligation explique pourquoi certains dirigeants redoutent un CAC plus qu'un contrôleur fiscal.

L'audit dans un environnement en mutation

La profession évolue. La directive européenne sur le reporting de durabilité (CSRD) impose progressivement aux grandes entreprises et ETI cotées un rapport de durabilité, lui aussi audité. Les CAC français sont mobilisés pour développer cette expertise. La CNCC publie régulièrement des guides sur la NEP (Norme d'Exercice Professionnel) durabilité.

Côté digital, les outils d'audit assisté par ordinateur (CAATs), l'analyse de données massives et l'intelligence artificielle transforment le métier. Un CAC en 2026 utilise des outils d'extraction comptable automatisée, croise les données entre les écritures et les flux bancaires, détecte les anomalies par algorithmes. La vérification gagne en profondeur, mais le jugement professionnel reste irremplaçable pour évaluer la continuité d'exploitation ou la sincérité d'une provision pour litige.

Faut-il opter pour un CAC volontairement ?

En dessous des seuils, une PME peut désigner un CAC volontairement. C'est une option défendue dans plusieurs situations : préparation à une cession d'entreprise, entrée d'un fonds d'investissement minoritaire, demande de financement bancaire structuré, rassurance des partenaires commerciaux. Le coût est réel mais l'effet de crédibilité peut justifier l'investissement.

La loi PACTE a d'ailleurs créé un dispositif "Audit Légal Petites Entreprises" (ALPE) : un mandat de trois exercices, à honoraires allégés, qui permet aux structures sous-seuil de bénéficier d'un audit légal proportionné. Ce dispositif vise notamment les PME ambitieuses préparant leur croissance externe.

Questions fréquentes sur le commissariat aux comptes

Quelle est la durée d'un mandat de CAC ?
Le mandat de commissaire aux comptes est légalement fixé à six exercices comptables. Il ne peut être interrompu que dans des cas limitatifs (faute professionnelle grave, empêchement, justes motifs validés en justice). À l'issue des six exercices, l'assemblée générale peut renouveler le mandat ou en désigner un autre. Le mandat ALPE (Audit Légal Petites Entreprises), créé par la loi PACTE pour les entreprises sous-seuil, est de trois exercices renouvelables.
Un commissaire aux comptes peut-il aussi être l'expert-comptable de la société ?
Non. La séparation des fonctions est une règle absolue d'indépendance. La même personne physique ne peut pas tenir les comptes et les certifier. Toutefois, deux cabinets juridiquement distincts mais appartenant au même réseau peuvent intervenir, sous réserve du respect des règles d'indépendance de la CNCC et du code de déontologie. Pour une PME, la pratique courante est d'avoir un expert-comptable d'un côté et un CAC d'un autre cabinet de l'autre.
Que se passe-t-il si le CAC refuse de certifier ?
Un refus de certifier est un signal très négatif. Le rapport est lu en assemblée générale, communiqué aux associés et déposé au greffe avec les comptes annuels. Les conséquences vont du blocage bancaire (les banques refusent souvent de prêter à une société dont les comptes ne sont pas certifiés) à la mise en cause de la responsabilité des dirigeants. La société dispose toutefois d'un délai pour corriger les anomalies signalées et rouvrir le dialogue avec son CAC.
Qui désigne le commissaire aux comptes ?
Le CAC titulaire est désigné par l'assemblée générale ordinaire des associés ou actionnaires. La nomination doit faire l'objet d'une mention au registre du commerce et des sociétés (RCS) et d'une publication au BODACC. Pour les sociétés faisant appel public à l'épargne, l'AMF supervise le respect des règles d'indépendance. Depuis 2017, les sociétés concernées doivent renouveler leur CAC tous les dix ans (rotation des mandats).
Le rapport du CAC est-il public ?
Pour les sociétés commerciales soumises à dépôt des comptes au greffe (SARL, SAS, SA), le rapport général du CAC est déposé en même temps que les comptes annuels. Il devient donc accessible via les services Infogreffe ou Pappers. Pour les sociétés faisant appel public à l'épargne, le rapport est intégré au document d'enregistrement universel publié sur le site de l'émetteur et sur celui de l'AMF.

Cet article a une valeur informative. Il ne remplace pas le conseil personnalisé d'un expert-comptable ou d'un commissaire aux comptes pour votre situation propre. Sources : CNCC (cncc.fr), Ordre des experts-comptables, Légifrance, BOFiP, loi PACTE n° 2019-486 du 22 mai 2019.