Audit légal et audit contractuel : différences et intérêt pour une PME

L'audit légal fait souvent peur aux dirigeants de PME : il évoque une obligation, un coût, un regard extérieur sur la gestion. L'audit contractuel, lui, reste méconnu alors qu'il répond à des besoins très concrets : rassurer une banque, préparer une cession, fiabiliser les comptes d'une filiale ou sécuriser un rachat. Les deux missions reposent sur les mêmes techniques d'audit, mais elles n'ont ni le même fondement, ni la même portée, ni les mêmes destinataires.

Depuis le relèvement des seuils en 2024, beaucoup de PME en croissance se demandent si elles sont concernées, et celles qui ne le sont pas s'interrogent sur l'intérêt d'un audit volontaire. Ce guide vous donne les règles en vigueur en 2026, un comparatif clair, un cas pratique chiffré sur un groupe hôtelier, un arbre de décision et une méthode de préparation.

Chez FINAUDEC, cabinet d'expertise comptable et de commissariat aux comptes à Paris, nous intervenons sur les deux types de missions auprès de PME et d'ETI de l'hôtellerie, de la restauration, de la boulangerie et de la formation. Voici ce qu'il faut savoir pour choisir en connaissance de cause.

Qu'est-ce que l'audit légal ?

L'audit légal désigne la mission de certification des comptes confiée à un commissaire aux comptes (CAC). Le Code de commerce prévoit que le commissaire aux comptes certifie, en justifiant de ses appréciations, que les comptes annuels sont réguliers et sincères et donnent une image fidèle du résultat des opérations de l'exercice, de la situation financière et du patrimoine de l'entité.

Le terme « légal » ne signifie pas seulement « obligatoire ». Il renvoie au cadre de la mission : c'est la loi qui en fixe le contenu, les diligences, les rapports et la durée. Un audit légal peut ainsi être imposé par les seuils, demandé par des associés minoritaires ou décidé volontairement par la société : dans tous les cas, le commissaire aux comptes est nommé par l'assemblée et exerce une mission encadrée par le Code de commerce et par les normes d'exercice professionnel.

Une mission permanente, pas un contrôle ponctuel

Au-delà de la certification annuelle, le commissaire aux comptes a une mission permanente : il vérifie les valeurs et les documents comptables de l'entité et contrôle la conformité de sa comptabilité aux règles en vigueur, sans jamais s'immiscer dans la gestion. Il intervient donc tout au long du mandat : prise de connaissance, évaluation du contrôle interne, intérim avant la clôture, contrôle des comptes, puis rapports à l'assemblée.

Ses rapports sont publics : le rapport sur les comptes annuels est déposé au greffe avec les comptes. Selon la forme de la société, il établit aussi un rapport spécial sur les conventions réglementées et vérifie les informations données aux associés. Il dispose enfin de prérogatives propres, comme la procédure d'alerte lorsqu'il relève des faits de nature à compromettre la continuité d'exploitation, et il est tenu de révéler au procureur de la République les faits délictueux dont il a connaissance dans le cadre de sa mission.

Ce que l'audit légal n'est pas

Le commissaire aux comptes ne tient pas votre comptabilité et n'établit pas vos comptes : ses règles d'indépendance le lui interdisent pour les entités qu'il certifie. C'est la différence majeure avec l'expert-comptable, que nous détaillons dans notre article expert-comptable ou commissaire aux comptes : quelles différences. Il ne garantit pas non plus l'absence totale d'erreur : il délivre une assurance raisonnable que les comptes, pris dans leur ensemble, ne comportent pas d'anomalies significatives.

Qu'est-ce que l'audit contractuel ?

L'audit contractuel est une mission d'audit réalisée à la demande d'une entreprise, de ses dirigeants ou d'un tiers, sur la base d'une lettre de mission et non d'une obligation légale. Il peut être confié à un commissaire aux comptes ou à un expert-comptable inscrit à l'Ordre. L'auditeur applique les techniques et les normes professionnelles de l'audit, mais c'est le contrat qui fixe l'objet, le périmètre, le calendrier et le destinataire du rapport.

Cette souplesse est son principal atout. L'audit contractuel peut porter sur :

• les comptes annuels complets d'une société non soumise à l'audit légal ;
• une situation intermédiaire (comptes semestriels, bilan de référence avant une cession) ;
• un cycle précis : stocks et inventaires, chiffre d'affaires et encaissements, paie, immobilisations ;
• une filiale ou un établissement, par exemple un hôtel au sein d'un groupe ou un restaurant franchisé ;
• des informations spécifiques : covenants bancaires, reporting à un franchiseur, données transmises à un fonds d'investissement.

Le rapport est remis au commanditaire. Il n'a pas vocation à être déposé au greffe et ne confère pas à l'auditeur les prérogatives d'un commissaire aux comptes nommé par l'assemblée. C'est une force (confidentialité, mission ciblée) et une limite : un audit contractuel ne remplace jamais un audit légal lorsque celui-ci est obligatoire.

Audit légal et contractuel : quelles différences concrètes ?

Les deux missions mobilisent les mêmes savoir-faire : analyse des risques, tests de contrôle interne, circularisation des tiers, contrôle des inventaires, revue analytique. Ce qui change, c'est le cadre. Le tableau ci-dessous résume les principales différences entre audit légal et contractuel.

Retenez trois écarts structurants. D'abord, le périmètre : imposé et global en audit légal, choisi et éventuellement partiel en audit contractuel. Ensuite, la durée : un engagement pluriannuel d'un côté, une mission à la carte de l'autre. Enfin, la portée du rapport : opposable aux associés et rendu public d'un côté, réservé au commanditaire de l'autre.

Quand l'audit légal est-il obligatoire pour une PME ?

Pour les sociétés commerciales, l'obligation dépend de la taille. Selon l'article D. 221-5 du Code de commerce, modifié par le décret du 28 février 2024, une société doit désigner un commissaire aux comptes lorsqu'elle dépasse, à la clôture d'un exercice, deux des trois seuils suivants : 5 000 000 € de total de bilan, 10 000 000 € de chiffre d'affaires hors taxes et 50 salariés en moyenne. Ces montants s'appliquent aux exercices ouverts à compter du 1er janvier 2024 ; ils avaient été relevés de 4 et 8 millions d'euros à 5 et 10 millions.

Depuis la loi PACTE, la forme sociale ne suffit plus en principe à déclencher l'obligation : une SA ou une SAS qui reste sous les seuils n'est pas tenue de nommer un CAC à ce seul titre. Les seuils détaillés, y compris pour les cas particuliers, sont présentés dans notre article sur les seuils du commissaire aux comptes en 2026.

Le cas des petits groupes

C'est le point le plus souvent ignoré par les dirigeants de PME structurées en holding. Une société qui contrôle une ou plusieurs sociétés doit désigner un commissaire aux comptes si l'ensemble qu'elle forme avec ses filiales dépasse deux des trois seuils ci-dessus. Les articles D. 821-171 et D. 821-172 précisent que les montants sont déterminés en additionnant ceux des entités concernées, et que les sociétés contrôlées doivent elles-mêmes nommer un CAC si elles dépassent deux des trois seuils réduits de 2 500 000 € de bilan, 5 000 000 € de chiffre d'affaires et 25 salariés.

Cette obligation de groupe ne s'applique pas lorsque la société mère est elle-même contrôlée par une entité qui a déjà désigné un commissaire aux comptes. Les entités tenues d'établir et de publier des comptes consolidés obéissent à un régime différent : elles doivent désigner au moins deux commissaires aux comptes, indépendants l'un de l'autre.

Les autres cas d'audit légal

• Demande des associés : un ou plusieurs associés représentant au moins un tiers du capital peuvent demander la désignation d'un CAC ; des associés représentant au moins 10 % du capital peuvent en demander la nomination en justice, le juge restant libre de sa décision.
• Organismes de formation privés : ils relèvent de seuils propres, très bas (230 000 € de bilan, 153 000 € de chiffre d'affaires, 3 salariés), à surveiller de près pour les organismes en développement.
• Entités d'intérêt public (sociétés cotées, banques, assurances) : la désignation est toujours obligatoire.
• Nomination volontaire : toute société peut décider de faire certifier ses comptes, même sous les seuils.

La fiche officielle Entreprendre Service-Public sur la désignation du commissaire aux comptes rappelle ces règles et précise que le défaut de désignation, lorsqu'elle est obligatoire, est passible de deux ans d'emprisonnement et de 30 000 € d'amende.

Cas pratique : ce groupe hôtelier doit-il nommer un commissaire aux comptes ?

M. Laurent détient une holding qui contrôle à 100 % deux sociétés d'exploitation hôtelière. Aucune des trois sociétés ne dépasse, seule, deux des seuils de 5 M€ / 10 M€ / 50 salariés. Il en conclut qu'aucun audit légal n'est requis. Vérifions, à partir des données de la dernière clôture.

• Hôtel A (propriétaire des murs) : total de bilan 6,2 M€, chiffre d'affaires HT 4,8 M€, 38 salariés en moyenne.
• Hôtel B (exploitation en location) : total de bilan 2,8 M€, chiffre d'affaires HT 3,5 M€, 23 salariés.
• Holding : total de bilan 1,4 M€, chiffre d'affaires HT 0,3 M€ (prestations de services facturées aux filiales), 2 salariés.

Le raisonnement se fait en trois temps. Prise isolément, aucune société ne franchit deux seuils : l'hôtel A ne dépasse que le critère du bilan. Mais l'ensemble formé par la holding et ses filiales totalise 10,4 M€ de bilan et 63 salariés : deux critères sur trois sont dépassés, la holding doit donc désigner un commissaire aux comptes. Ensuite, chaque filiale est comparée aux seuils réduits : l'hôtel A dépasse le bilan (6,2 M€ > 2,5 M€) et l'effectif (38 > 25), il doit lui aussi nommer un CAC. L'hôtel B ne dépasse que le bilan : pas d'obligation.

Deux remarques pratiques. Le chiffre d'affaires additionné intègre ici les refacturations internes de la holding : la méthode de cumul doit être validée avec votre conseil, car elle peut faire basculer un critère. Et l'hôtel B, sans obligation légale, pourrait utilement faire l'objet d'un audit contractuel ciblé sur ses stocks et son chiffre d'affaires si M. Laurent envisage de le céder.

Mandat de six ou de trois exercices : quelle mission légale choisir ?

Le principe est fixé par l'article L. 821-44 du Code de commerce : le commissaire aux comptes est nommé pour six exercices, et ses fonctions expirent après l'assemblée qui statue sur les comptes du sixième exercice. Par dérogation, l'article L. 821-46 permet à la société de limiter le mandat à trois exercices lorsque le CAC est désigné volontairement ou au titre des petits groupes.

Dans ce mandat court, souvent appelé mission « petites entreprises » (ALPE), le commissaire aux comptes établit, en plus de son rapport de certification, un rapport destiné aux dirigeants qui identifie les risques financiers, comptables et de gestion auxquels la société est exposée. En contrepartie, il est dispensé de certaines diligences et de certains rapports, notamment sur les conventions réglementées dans les sociétés anonymes. Les comptes restent certifiés : l'assurance donnée aux tiers est de même nature.

Comment arbitrer ?

• Mandat de six exercices : obligatoire lorsque la société dépasse elle-même les seuils ; adapté aux structures stables qui veulent un interlocuteur durable et une connaissance approfondie de leur activité.
• Mandat de trois exercices : pertinent pour une nomination volontaire ou au sein d'un petit groupe, lorsque vous souhaitez un horizon plus court, par exemple avant une levée de fonds, une transmission ou une réorganisation.

Dans les deux cas, gardez en tête qu'un mandat engage la société jusqu'à son terme : le commissaire aux comptes reste en fonctions même si la société repasse sous les seuils. Choisissez donc la durée en fonction de votre horizon stratégique, pas seulement du budget.

Dans quels cas un audit contractuel est-il pertinent pour une PME ?

L'audit contractuel n'est pas un « audit légal au rabais ». C'est un outil de décision, que l'on déclenche lorsqu'un enjeu précis justifie un regard indépendant. Voici les situations que nous rencontrons le plus souvent auprès des PME.

Avant un rachat ou une cession

Un acquéreur qui s'appuie sur des comptes non audités prend un risque : stocks surévalués, chiffre d'affaires mal rattaché, provisions sociales oubliées. Un audit contractuel des comptes de la cible, ou un audit d'acquisition plus large, sécurise le prix et la garantie d'actif et de passif. Notre méthode est détaillée dans l'article consacré à l'audit d'acquisition pour sécuriser une reprise d'entreprise. Côté vendeur, faire auditer un exercice avant la mise en vente crédibilise les chiffres présentés et raccourcit les négociations.

Dans l'hôtellerie, les points sensibles sont bien identifiés : séparation des murs et du fonds, travaux immobilisés, arrhes et acomptes, contrats de gestion. Ils sont passés en revue dans notre guide de la due diligence comptable lors de l'acquisition d'un fonds hôtelier.

Pour rassurer un financeur ou un partenaire

Une banque qui finance un investissement important, un fonds qui entre au capital ou un franchiseur qui suit son réseau peuvent demander des comptes audités ou une attestation sur des informations précises (ratios de covenants, chiffre d'affaires servant de base aux redevances). L'audit contractuel répond exactement à cette demande, sans engager la société dans un mandat pluriannuel.

Pour préparer l'entrée dans l'audit légal

Une PME qui approche des seuils a intérêt à réaliser un audit contractuel de l'exercice précédent. C'est l'occasion de corriger les faiblesses (inventaire physique, procédures de clôture, justification des comptes) avant que le commissaire aux comptes ne les relève dans un rapport public. Le bilan d'ouverture du premier exercice audité s'en trouve aussi fiabilisé.

Audit légal volontaire ou audit contractuel : comment décider ?

Si la loi vous impose un commissaire aux comptes, la question est tranchée. Sinon, le choix dépend de ce que vous attendez de l'audit et de qui en sera le destinataire. L'arbre de décision ci-dessous vous aide à vous orienter.

Le critère décisif est souvent l'opposabilité. Des comptes certifiés par un commissaire aux comptes nommé par l'assemblée ont une portée que n'a pas un rapport d'audit contractuel : ils font foi auprès de l'ensemble des associés et des tiers qui consultent les comptes déposés. À l'inverse, si votre besoin est ponctuel, ciblé ou confidentiel, l'audit contractuel est plus rapide, plus flexible et généralement moins coûteux.

Comment préparer un audit, légal ou contractuel ?

La qualité de la préparation fait la durée, le coût et la sérénité de la mission. Voici la checklist que nous recommandons à nos clients, quelle que soit la nature de l'audit.

1. Clarifier l'objectif : certification complète, revue d'un cycle, attestation pour un tiers. Pour un audit contractuel, faites préciser dans la lettre de mission le périmètre, le référentiel, le type de rapport et ses destinataires.
2. Fixer le calendrier : date de clôture, date de l'inventaire physique (à laquelle l'auditeur assiste), délais de remise des comptes et date de l'assemblée.
3. Documenter les procédures : circuit des achats, encaissements, gestion de caisse, paie, validation des notes de frais. Un schéma simple par cycle suffit.
4. Préparer les justificatifs de clôture : rapprochements bancaires, balances âgées clients et fournisseurs, état des immobilisations, tableau des provisions, détail des stocks.
5. Rassembler le juridique : statuts, procès-verbaux d'assemblée, contrats significatifs (baux, emprunts, crédit-bail, contrats de gestion), litiges en cours.
6. Désigner un interlocuteur en interne, disponible pendant les interventions, et prévenir les équipes (comptabilité, direction des établissements).

Quelles erreurs éviter avec l'audit légal ?

• Raisonner société par société dans un groupe : l'obligation peut naître au niveau de l'ensemble, comme dans notre cas pratique, sans qu'aucune société ne dépasse seule les seuils.
• Utiliser les anciens seuils de 4 M€ et 8 M€, encore cités dans de nombreuses sources : pour les exercices ouverts depuis le 1er janvier 2024, ce sont 5 M€ et 10 M€.
• Oublier les seuils spécifiques : société civile à activité économique, organisme de formation privé, sociétés contrôlées.
• Nommer trop tard : l'assemblée qui approuve les comptes de l'exercice de dépassement doit inscrire la nomination à son ordre du jour.
• Croire qu'un audit contractuel dispense de l'audit légal : il ne s'y substitue jamais lorsque la loi impose un CAC.
• Signer une lettre de mission floue en audit contractuel : sans périmètre et destinataire précis, le rapport risque de ne pas répondre à l'attente de la banque ou de l'acquéreur.

En résumé : choisir le bon audit au bon moment

L'audit légal s'impose dès que la société, ou le groupe qu'elle forme avec ses filiales, dépasse deux des trois seuils légaux ; il peut aussi être choisi volontairement, avec un mandat limitable à trois exercices. L'audit contractuel est un outil sur mesure, idéal pour sécuriser une acquisition, préparer une cession, rassurer un financeur ou fiabiliser une filiale. Les deux missions se complètent plus qu'elles ne s'opposent.

Vous vous interrogez sur l'obligation de nommer un commissaire aux comptes ou sur l'intérêt d'un audit ciblé ? Les équipes de FINAUDEC analysent votre situation et vous proposent la mission adaptée : découvrez notre expertise en audit légal et contractuel.