Sur les quelque 4 800 écritures d’achats qu’une PME industrielle de taille moyenne passe dans une année, un contrôle interne classique en examine une trentaine. Moins de un pour cent. Les 99 % restants ne sont jamais regardés par personne, et chacun le sait, du comptable au commissaire aux comptes. Ce n’est la faute de personne : vérifier à la main coûte trop cher, alors on échantillonne et on croise les doigts. C’est exactement cette limite que déplacent l’IA et l’audit interne automatisé : quand la machine relit tout, l’échantillon n’est plus une contrainte, et le contrôle change de nature.
De l’échantillon au contrôle exhaustif
Le principe est simple à énoncer. Au lieu de tirer trente pièces au sort, un moteur de règles et d’anomalies passe la totalité des écritures au crible : chaque facture, chaque règlement, chaque avoir. Les tests qui prenaient une journée par cycle tournent chaque nuit. Doublons de factures, écarts entre prix facturé et prix commandé, règlements sans commande de référence, avoirs qui suivent bizarrement certaines factures, fournisseurs aux coordonnées bancaires modifiées récemment. La liste des contrôles possibles est longue, et surtout, elle tourne en continu au lieu d’une fois par an.
Un exemple vécu. Chez un distributeur B2B d’environ quatre-vingts salariés, la première passe exhaustive sur dix-huit mois d’historique a fait remonter onze factures payées deux fois, pour un peu plus de dix-neuf mille euros. Aucune malveillance. Des doublons de saisie, tout simplement, que l’échantillonnage n’avait aucune chance statistique d’attraper.
Ce que l’IA ajoute aux simples règles de gestion
Des contrôles automatiques, les ERP en proposent depuis vingt ans. La nouveauté tient en deux apports. D’abord la détection d’anomalies statistiques : le modèle apprend à quoi ressemble une écriture normale dans votre entreprise, montants habituels par fournisseur, saisonnalité, circuits de validation, et signale ce qui s’écarte du profil sans qu’on ait eu à écrire une règle pour ce cas précis. Un montant systématiquement juste sous le seuil de validation du directeur, par exemple, ne viole aucune règle. Il détonne, et c’est ce qui compte. Ensuite la lecture de documents : rapprocher automatiquement la facture PDF, le bon de livraison et la commande, et signaler les écarts, était le travail le plus ingrat de l’audit ; les modèles actuels le font correctement dans la grande majorité des cas.
Attention néanmoins au vocabulaire des éditeurs. Beaucoup de solutions vendues comme de l’IA sont des moteurs de règles habillés. Ce n’est pas disqualifiant, les règles font l’essentiel du travail, mais autant savoir ce qu’on achète.
Au-delà des factures, les autres terrains de contrôle
Le cycle achats est la porte d’entrée, pas la destination. Deux autres terrains se prêtent remarquablement bien au contrôle exhaustif. Les notes de frais d’abord : mêmes restaurants déclarés par deux salariés à des dates différentes pour un même déjeuner, justificatifs présentés deux fois à quelques mois d’écart, kilomètres déclarés incompatibles avec les rendez-vous de l’agenda. Aucun contrôleur humain ne croise ces informations sur des centaines de notes ; une machine le fait en secondes, et la seule annonce du contrôle exhaustif assainit d’ailleurs les comportements en quelques mois.
Les droits d’accès ensuite, ce qu’on appelle la séparation des tâches. Une même personne ne devrait pas pouvoir créer un fournisseur, saisir sa facture et déclencher son paiement. Dans un grand groupe, des équipes entières vérifient ces combinaisons. Dans une PME, personne ne les regarde jamais, et les cumuls s’installent au fil des départs et des remplacements, sans intention malveillante. Un contrôle automatisé des profils dans l’ERP dresse la liste des cumuls dangereux en une passe. Chez un client du négoce technique, cette simple liste a révélé que quatre personnes sur douze au service comptable détenaient la chaîne complète. Quatre. La correction a pris une semaine.
Notre conseil est de traiter ces terrains dans l’ordre de leurs volumes : achats, puis frais, puis droits. Chaque étape réutilise la mécanique de la précédente.
L’auditeur ne disparaît pas, son travail change
Une passe exhaustive produit des listes d’anomalies, pas des conclusions. Sur cent signalements, l’expérience montre qu’une large majorité s’explique en quelques minutes : régularisation légitime, cas particulier connu, données mal saisies. Restent quelques cas qui méritent enquête, et c’est là que le temps humain devient précieux. Comprendre pourquoi le circuit de validation a été contourné en mars, remonter une chaîne de responsabilités, recommander un changement de procédure : aucun outil ne fait cela. Ce que nous constatons chez nos clients, c’est un déplacement net du temps de contrôle vers le temps d’analyse, et honnêtement, c’est aussi ce qui réconcilie les équipes avec la fonction.
Il faut le dire aussi : les premières semaines génèrent du bruit. Un dispositif mal réglé qui crache deux cents alertes par semaine sera débranché avant l’été. Le paramétrage des seuils est un travail à part entière.
Par où passer pour une PME sans service d’audit
La plupart des PME n’ont pas d’auditeur interne, et ce n’est pas un obstacle. Le rôle se répartit entre le DAF ou le responsable comptable, l’expert-comptable et le dirigeant. La démarche raisonnable tient en trois étapes. Commencer par un périmètre unique, le cycle achats-fournisseurs est le meilleur candidat car c’est là que dorment les doublons et les écarts de prix. Lancer une passe sur l’historique, dix-huit à vingt-quatre mois, pour établir un état des lieux : cette première photographie paie souvent le projet à elle seule. Puis basculer en surveillance continue avec une revue mensuelle des anomalies, une heure bien préparée suffit généralement. Côté budget, les outils accessibles aux PME se situent en général entre quelques centaines et un ou deux milliers d’euros par mois selon le volume, à mettre en face des montants récupérés et des heures de pointage supprimées.
Le duo formé par l’IA et l’audit interne automatisé n’a rien de spectaculaire. C’est un chantier de discipline, pas de démonstration. Mais c’est un des rares projets numériques dont le retour se mesure en euros retrouvés, dès la première passe. Pour situer ce chantier parmi les autres cas d’usage de votre secteur, notre panorama de l’IA appliquée par métier donne des repères, et notre article sur les aides et subventions pour financer l’IA en PME recense les coups de pouce mobilisables. Si vous voulez estimer ce qu’une première passe donnerait sur vos propres écritures, l’équipe MINOBIA peut cadrer l’exercice avec vous.
Questions fréquentes
Faut-il un auditeur interne pour se lancer ?
Non. Dans la plupart des PME, le responsable comptable ou le DAF pilote le dispositif, avec l’appui de l’expert-comptable pour la revue des cas sensibles.
Quel périmètre choisir en premier ?
Le cycle achats-fournisseurs, presque toujours. C’est le plus volumineux, le plus exposé aux doublons et aux écarts, et celui où les euros retrouvés sont les plus rapides.
Que fait-on des fausses alertes ?
On les utilise pour régler l’outil. Chaque fausse alerte classée affine les seuils, et le volume baisse fortement après quelques semaines de rodage.
Cela remplace-t-il le commissaire aux comptes ?
Non, leurs rôles sont distincts. Un contrôle interne outillé facilite en revanche ses travaux et améliore la qualité du dialogue, car les anomalies sont déjà documentées.
Combien de temps pour une première passe sur l’historique ?
Une fois les données extraites de l’ERP ou du logiciel comptable, comptez quelques jours à quelques semaines selon la propreté des fichiers. L’extraction est souvent l’étape la plus laborieuse.
À propos de l’auteur
Joël Obitz est entrepreneur et fondateur de MINOBIA, cabinet spécialisé dans l’intégration stratégique de l’intelligence artificielle au sein des PME et ETI. Fort de 20 ans d’expérience dans le B2B industriel, il accompagne les entreprises dans leur transformation numérique, avec une approche directe, pragmatique et orientée résultats.
Contactez-nous : contact@minobia.ai
Suivez-nous sur LinkedIn et Facebook
MINOBIA – Activateur France Num https://www.francenum.gouv.fr/activateurs/minobia
