Audit des entreprises 2026 : types, seuils, démarche et coûts

À jour au 15 mai 2026 — Relu par Samuel Hayot, expert-comptable inscrit à l'Ordre (Paris).

L'audit des entreprises est souvent évoqué comme une obligation administrative ou une contrainte externe. C'est un raccourci inexact. Un audit bien calibré est un outil de décision, de sécurisation et de crédibilité. Encore faut-il comprendre de quel type d'audit il s'agit, à quelles obligations vous êtes soumis, et ce que vous pouvez légitimement en attendre.

Ce guide couvre les quatre grandes familles d'audit, les seuils légaux 2026, les normes applicables, la sélection d'un auditeur, les coûts réels et les livrables concrets.

Un audit d'entreprise est un examen indépendant et méthodique des comptes, des processus ou de la conformité d'une organisation, conduit selon des normes professionnelles reconnues, dans le but de formuler une opinion ou des recommandations fondées sur des éléments probants.

Trois éléments distinguent un audit d'une simple revue interne : l'indépendance de l'intervenant par rapport à l'entité auditée, la méthodologie normée (collecte d'éléments probants, sondages, entretiens, analytique), et la formalisation des conclusions dans un rapport écrit remis à des destinataires définis.

Qu'est-ce que le commissariat aux comptes ?#

L'audit légal, appelé commissariat aux comptes, est une mission de certification des comptes annuels encadrée par les articles L823-1 et suivants du Code de commerce. Le commissaire aux comptes (CAC) est un professionnel inscrit auprès de la H2A (Haute Autorité de l'Audit, anciennement CNCC), garant de son indépendance et soumis à des règles déontologiques strictes.

Sa mission principale est de certifier que les comptes annuels de l'entreprise donnent une image fidèle de sa situation financière. Il émet une opinion avec assurance raisonnable (niveau d'assurance élevé), fondée sur des travaux conduits selon les Normes d'Exercice Professionnel (NEP).

Au-delà de la certification des comptes, le CAC a des missions annexes obligatoires :

• Rapport spécial sur les conventions réglementées (CCom L227-10 pour les SAS, L823-12 pour toutes les sociétés)
• Vérification des risques de fraude et vigilance anti-blanchiment
• Procédure d'alerte (CCom L234-1) si des faits compromettent la continuité d'exploitation

Seuils CAC obligatoires 2026 (loi PACTE)#

Depuis la loi PACTE du 22 mai 2019, les seuils de désignation obligatoire du CAC ont été relevés. Une société commerciale (SARL, SAS, SA, SNC, etc.) est tenue de nommer un commissaire aux comptes lorsqu'elle dépasse deux des trois critères suivants sur deux exercices consécutifs :

• Total bilan supérieur à 5 M€
• Chiffre d'affaires HT supérieur à 10 M€
• Effectif moyen supérieur à 50 salariés

Ces seuils s'appliquent à la société prise isolément. Des règles spécifiques s'ajoutent :

• Groupe de sociétés : la société mère est soumise à l'audit légal dès lors que le groupe dépasse les seuils consolidés. Les filiales peuvent également être concernées selon leur taille individuelle.
• SCI : les seuils sont différents et suivent une logique propre liée à l'objet social (à vérifier selon la forme juridique et la présence ou non d'associés personnes morales).
• Associations : les associations percevant plus de 2 M€ de subventions publiques annuelles sont soumises à l'obligation de désignation d'un CAC (à vérifier selon les dispositions spécifiques applicables).
• SAS : les actionnaires représentant un tiers du capital peuvent demander la désignation d'un CAC même en dessous des seuils.

Normes d'Exercice Professionnel (NEP)#

Le travail du CAC est encadré par les NEP, homologuées par le Garde des Sceaux. Les principales sont :

• NEP 100-200 : approche générale, éthique, documentation
• NEP 300 : planification de la mission, évaluation du risque
• NEP 500 : collecte des éléments probants (tests, confirmations, analytique)
• NEP 700 : formation de l'opinion et rédaction du rapport

Ces normes garantissent la rigueur méthodologique et permettent aux utilisateurs des comptes certifiés de s'appuyer sur un référentiel reconnu.

L'audit contractuel est une mission volontaire, commandée par la direction, les associés ou un tiers, et réalisée par un expert-comptable inscrit à l'Ordre des Experts-Comptables (OEC) ou par un commissaire aux comptes hors mission légale.

Trois niveaux de mission existent, du plus léger au plus approfondi :

1. Mission de présentation : vérification de la cohérence et de la vraisemblance des comptes, sans recherche systématique d'erreurs. Niveau d'assurance modéré. Adapté aux TPE et aux situations où le coût d'un audit complet n'est pas justifié.

2. Examen limité : procédures analytiques et entretiens ciblés. Niveau d'assurance limité (inférieur à l'audit légal). Adapté aux PME qui souhaitent donner un niveau de confort supplémentaire à leurs partenaires bancaires ou financiers sans atteindre le coût d'un audit complet.

3. Audit contractuel : démarche complète calquée sur les normes d'audit, avec collecte étendue d'éléments probants. Niveau d'assurance raisonnable, comparable à celui de l'audit légal. Adapté aux cessions d'entreprise, levées de fonds significatives, ou situations de litige nécessitant une opinion indépendante.

Situations typiques : préparation d'une cession (l'acquéreur commande une due diligence), augmentation de capital avec entrée d'un investisseur, restructuration de groupe, SCI patrimoniale avec actifs significatifs, ou dirigeant souhaitant une vision externe de la fiabilité de ses comptes avant une décision stratégique.

L'audit interne est une fonction permanente, organisée au sein de l'entreprise, qui évalue l'efficacité des systèmes de contrôle interne, de gestion des risques et de gouvernance. Elle répond aux normes internationales de l'IIA (Institute of Internal Auditors), relayées en France par l'IFACI.

À ne pas confondre avec le contrôle de gestion, qui pilote la performance financière (budget, écarts, prévisions). L'audit interne répond à la question : "nos processus nous protègent-ils réellement des risques ?" Ses conclusions alimentent le comité d'audit ou la direction générale.

Dans les PME et les ETI, cette fonction est souvent externalisée ou rattachée au DAF. Dans les groupes cotés ou les grandes associations, elle est structurée en service dédié avec un chef d'audit interne rattaché au comité d'audit.

Audit d'acquisition (due diligence)#

Réalisé lors d'une cession ou d'une acquisition, l'audit d'acquisition (ou due diligence financière) vise à vérifier la qualité des comptes, identifier les passifs cachés, évaluer la qualité des actifs et sécuriser la garantie d'actif et de passif (GAP). Il est conduit par le cabinet financier ou l'expert-comptable de l'acquéreur, indépendamment du vendeur.

Consultez notre article dédié sur l'audit d'acquisition et due diligence financière pour le détail de la démarche et des signaux d'alerte.

Audit RSE#

Avec l'entrée en vigueur progressive de la CSRD, les entreprises concernées doivent faire certifier leur rapport de durabilité par un organisme tiers indépendant (OTI) ou un CAC. La DPEF est soumise à vérification pour les grandes entreprises depuis 2018.

Pour les PME anticipant ces obligations ou souhaitant se positionner auprès de grands donneurs d'ordre, l'audit RSE et préparation à la certification constitue une démarche de plus en plus stratégique.

Audit de conformité#

L'audit de conformité couvre les obligations RGPD, Sapin II (anticorruption), et les sujets fiscaux (examen de conformité fiscale — ECF). Voir notre article sur l'audit de conformité : RGPD, Sapin II, fiscal.

Le choix de l'auditeur conditionne directement la valeur de la mission.

Pour un CAC :

• Inscription à la H2A vérifiable sur le registre public
• Indépendance : absence de lien financier, familial ou organisationnel avec l'entité auditée
• Durée du mandat : 6 exercices consécutifs, renouvelable. La rotation est recommandée (pas toujours obligatoire selon la taille)
• Spécialisation sectorielle : un CAC qui connaît votre secteur (BTP, SaaS, immobilier, professions libérales) est plus efficace qu'un généraliste

Pour un expert-comptable (mission contractuelle) :

• Inscription à l'OEC vérifiable sur l'annuaire officiel
• Références sur des missions comparables (taille, secteur, type d'opération)
• Clarté de la lettre de mission sur le périmètre, les livrables et le niveau d'assurance

Taille et adéquation : la taille du cabinet doit être cohérente avec la taille de l'entreprise. Un cabinet international (Big 4 ou second tier) sur une PME de 5 M€ de CA sera surdimensionné et coûteux. Un cabinet individuel sur un groupe de 200 M€ sera sous-dimensionné et exposé à un risque de compétence.

Les fourchettes ci-dessous sont indicatives. Le coût réel dépend de la complexité des opérations, du nombre d'entités, de la qualité de l'organisation comptable et du secteur d'activité.

Ces fourchettes sont données à titre indicatif pour 2026. Elles ne constituent pas un devis et ne s'appliquent pas à des situations hors normes (groupe multi-pays, contentieux, urgence).

A l'issue d'une mission d'audit légal, le CAC remet :

• Rapport général sur les comptes : opinion de certification (certification sans réserve, avec réserves ou refus de certification), description des diligences accomplies
• Rapport spécial sur les conventions réglementées : liste et appréciation des conventions entre la société et ses dirigeants ou associés significatifs
• Note de synthèse à la direction (lettre de recommandations) : points d'amélioration des processus comptables et du contrôle interne identifiés pendant la mission
• Lettre d'affirmation : document signé par la direction attestant qu'elle a fourni toutes les informations nécessaires et n'a pas connaissance de fraudes non communiquées

Pour un audit contractuel, les livrables sont définis dans la lettre de mission et peuvent prendre la forme d'un rapport d'audit, d'un rapport de présentation, d'une note de synthèse ou d'un mémorandum factuel.

La procédure d'alerte est l'un des outils les plus importants du commissaire aux comptes, et l'un des moins bien connus des dirigeants. Elle est déclenchée lorsque le CAC relève des faits de nature à compromettre la continuité d'exploitation : pertes cumulées, tensions de trésorerie structurelles, dégradation du besoin en fonds de roulement, perte de clients significatifs, contentieux majeurs.

Le processus se déroule en trois étapes :

1. Le CAC informe le dirigeant par écrit. Celui-ci doit répondre sous 15 jours avec les mesures envisagées.
2. Si la réponse est insuffisante ou absente, le CAC demande la tenue d'une assemblée générale pour délibérer sur la situation.
3. En l'absence de résolution satisfaisante, le CAC peut informer le président du tribunal de commerce, qui peut ouvrir une procédure de prévention (mandat ad hoc, conciliation) avant que la situation ne devienne irrémédiable.

Notre lecture : la procédure d'alerte est souvent perçue comme une menace. En réalité, elle est un filet de sécurité. Les entreprises qui entrent en procédure collective sans que leur CAC ait déclenché une alerte sont souvent celles où la relation avec l'auditeur manquait de transparence. Un bon CAC qui alerte tôt est un allié, pas un adversaire.

Cas 1 — PME industrielle, Paris 18e, 8 M€ CA, 60 salariés#

Cette société dépasse deux critères sur trois (60 salariés et un bilan probablement supérieur à 5 M€ pour une industrielle de cette taille). La nomination d'un CAC est obligatoire. Le dirigeant doit s'assurer que le mandat est en cours ou engager la procédure de désignation sans délai. Un défaut de nomination expose la société à des sanctions et fragilise la valeur juridique des délibérations d'assemblée.

Cas 2 — SAS digital, 4 M€ CA, 35 salariés, en phase de levée de fonds#

En dessous des seuils légaux. Le CAC n'est pas obligatoire. Cependant, tout fonds d'investissement sérieux (seed à série A) demandera des comptes examinés ou certifiés avant de s'engager. Nommer un commissaire aux comptes volontairement — ou commander un examen limité par un expert-comptable — accélère le processus de due diligence côté investisseur et signale une gouvernance mature. Le coût (5 000 à 10 000 €) est négligeable au regard d'une levée de 1 à 3 M€.

Cas 3 — SCI patrimoniale, 50 M€ d'actifs immobiliers, 3 associés#

Pas de seuils légaux dépassés en général pour une SCI de cette nature. Mais la complexité patrimoniale, la valorisation des actifs, les conventions entre associés et les enjeux de transmission justifient un audit contractuel régulier (examen limité annuel ou audit complet tous les 3 ans). Ce type de mission sécurise les décisions de répartition, les valorisations en cas d'entrée d'un nouvel associé ou de transmission.

Dans les dossiers que nous accompagnons, le point de blocage le plus fréquent est le franchissement des seuils CAC non détecté à temps. Une entreprise qui croît rapidement peut passer de 8 à 12 M€ de CA en deux exercices sans que personne n'ait formalisé l'obligation de désignation. Le résultat : une assemblée générale d'approbation des comptes sans CAC présent alors qu'il aurait dû l'être, ce qui fragilise juridiquement les délibérations.

La solution est simple : intégrer une vérification des seuils dans la clôture d'exercice annuelle avec l'expert-comptable. Si les seuils sont approchés, anticiper la désignation plutôt que de la subir.

Hayot Expertise, cabinet d'expertise comptable à Paris, intervient sur les missions d'audit contractuel et d'accompagnement à la désignation ou à la relation avec un commissaire aux comptes.

Nos missions comprennent : la réalisation d'examens limités ou d'audits contractuels pour des PME et des SCI, l'accompagnement à la préparation d'une mission de CAC (organisation comptable, documentation des procédures, préparation des dossiers permanents), et le conseil sur la sélection d'un commissaire aux comptes adapté à votre secteur et à votre taille.

Nous n'assurons pas nous-mêmes les missions de commissariat aux comptes (incompatibilité avec la mission d'expertise comptable), mais nous travaillons avec un réseau de CAC spécialisés par secteur.

Consultez nos pages expertise comptable Paris et accompagnement stratégique pour comprendre comment nous structurons ces missions.

Cet article est fourni à titre informatif. Il ne remplace pas une analyse personnalisée de votre situation par un expert-comptable ou un commissaire aux comptes, seuls habilités à prendre en compte les spécificités de votre entreprise, de votre secteur et du cadre réglementaire en vigueur à la date de votre décision.

Sources : Légifrance CCom L823, L227-10, L234-1 — Loi PACTE n° 2019-486 — H2A normes NEP — Ordre des Experts-Comptables — IFACI — entreprendre.service-public.fr.