Réforme de l'audit légal 2026 : H2A, NPMQ et ISA for LCE

La réforme la plus discrète et la plus structurante de la décennie

Tout le monde parle de l'AI Act, dont les obligations pour les systèmes à haut risque entrent en vigueur le 2 août. Tout le monde parle de la facturation électronique obligatoire en septembre. La CSRD a ses articles, ses formations, ses séminaires. Ces sujets méritent l'attention qu'on leur accorde.

Mais pendant que la profession comptable scrute ces horizons bien balisés, une autre transformation se déroule sans bruit dans la mécanique même de l'audit légal. En dix-huit mois, trois changements de fond sont intervenus en cascade : une nouvelle autorité de supervision — la Haute Autorité de l'Audit (H2A) — a remplacé la H3C et redéfini les règles de l'inspection qualité ; une norme de maîtrise qualité entièrement redessinée (la NPMQ) est désormais applicable à tous les cabinets d'audit, petits ou grands ; et un nouveau corpus de standards internationaux pour l'audit des petites entités — les ISA for LCE — est en cours d'évaluation pour adoption en France, avec un calendrier qui pointe vers 2027.

Pour les commissaires aux comptes et les experts-comptables dont les missions d'assurance dépendent de ces normes, c'est la transformation la plus structurante depuis la loi de sécurité financière de 2003. Et elle arrive sur un secteur déjà sous pression.

La H2A : plus qu'un simple changement de plaque

La Haute Autorité de l'Audit a officiellement démarré ses opérations le 1er mars 2024, en remplacement du Haut Conseil du Commissariat aux Comptes (H3C). Cette substitution, introduite par la loi du 21 décembre 2023 portant diverses dispositions d'adaptation au droit de l'Union européenne (dite loi DDADUE), n'est pas un simple changement de nom.

Un mandat qui dépasse l'audit financier

La H3C supervisait exclusivement les commissaires aux comptes dans leurs missions légales. La H2A a un mandat significativement plus large. Elle supervise désormais :

• Les commissaires aux comptes dans leurs missions légales classiques
• Les organismes tiers indépendants (OTI) accrédités pour la vérification des rapports de durabilité dans le cadre de la CSRD
• Les auditeurs de durabilité certifiés au titre des nouvelles missions créées par la directive européenne

Cette extension n'est pas anodine. La H2A est directement impliquée dans la structuration du marché naissant de l'assurance extra-financière. Pour les cabinets qui souhaitent se positionner sur les missions CSRD, c'est la H2A qui fixe les règles d'accréditation et les normes d'exercice. Ce n'est plus un sujet périphérique : c'est le régulateur central du commissariat aux comptes qui pilote l'ouverture vers ces nouvelles missions.

Des inspections systémiques, pas dossier par dossier

La H2A a annoncé dès son installation un programme d'inspection rénové. Les contrôles qualité ne se limitent plus à la vérification de la conformité de dossiers d'audit individuels aux normes existantes. Ils intègrent désormais une dimension systémique : la qualité du système de management de la qualité du cabinet dans son ensemble.

Ce glissement, d'une logique de conformité dossier par dossier vers une logique de système, est directement lié à l'entrée en vigueur de la NPMQ.

La NPMQ : quand l'approche par les risques s'applique à votre propre cabinet

La Norme de Politique de Maîtrise Qualité (NPMQ) est la transposition française des normes internationales ISQM 1 et ISQM 2 (International Standards on Quality Management), publiées par l'IAASB en 2020 et entrées en vigueur à l'international le 15 décembre 2022. La date formelle d'applicabilité pour les cabinets français est le 31 décembre 2023. Votre système de management de la qualité devait donc être opérationnel depuis plus de six mois lorsque vous lisez cet article. Dans les faits, une grande partie des petits et moyens cabinets d'audit sont encore en phase de structuration ou de mise en conformité complète.

Ce que la NPMQ change fondamentalement

L'ancienne norme SQCN (Système de Contrôle de la Qualité pour les Cabinets) était fondée sur une logique de procédures : disposer de politiques documentées couvrant les responsabilités de la direction, les exigences déontologiques, l'acceptation et le maintien des missions, les ressources humaines, la réalisation des missions et le suivi.

La NPMQ renverse la logique. Elle est fondée sur une approche par les risques, calquée sur le modèle que les CAC appliquent eux-mêmes à leurs clients lors d'une mission d'audit. Le cabinet doit :

1. Définir ses objectifs qualité, en relation avec sa stratégie et son contexte propre
2. Identifier et évaluer les risques susceptibles de l'empêcher d'atteindre ces objectifs
3. Concevoir et mettre en œuvre des réponses aux risques identifiés (politiques, procédures, contrôles)
4. Suivre et améliorer en continu son système de management de la qualité

Ce changement de paradigme impose une documentation et une réflexivité que les petits cabinets n'ont pas l'habitude de produire. Un cabinet de deux ou trois associés qui réalisait ses contrôles qualité de manière informelle doit aujourd'hui formaliser, consigner, réviser et archiver une démarche systémique.

L'enjeu de la proportionnalité des ressources

La NPMQ introduit une exigence spécifique sur les compétences et le développement professionnel. Le cabinet doit non seulement vérifier que ses professionnels ont les compétences requises pour les missions réalisées, mais aussi documenter un plan de développement et s'assurer que les ressources disponibles sont proportionnées à la nature et au volume des missions acceptées.

Pour un cabinet confronté à la pénurie de talents structurelle qui touche toute la profession, cette exigence de proportionnalité est un signal d'alarme. Elle crée une obligation implicite de ne pas accepter plus de missions que votre cabinet ne peut réaliser avec la qualité requise. Et elle expose les cabinets qui saturent leurs collaborateurs à un risque qualité désormais documentable, mesurable, et inspectable par la H2A.

ISA for LCE : la refonte de l'audit des petites entités qui se prépare pour 2027

C'est le chantier le moins visible aujourd'hui, et potentiellement le plus transformateur pour la majorité des commissaires aux comptes français.

En décembre 2023, l'IAASB a finalisé et publié l'ISA for LCE (International Standard on Auditing for Audits of Financial Statements of Less Complex Entities). Il s'agit d'un corpus autonome de normes d'audit, conçu spécifiquement pour les entités considérées comme « peu complexes » : taille limitée, structure de propriété non dispersée, activités sans instruments financiers complexes ni périmètre de consolidation étendu.

L'ISA for LCE n'est pas une simplification à la marge des ISA classiques. C'est une refonte, fondée sur les mêmes concepts fondamentaux — évaluation des risques, éléments probants, communication avec la gouvernance — mais avec une structure allégée, une documentation proportionnée et un langage plus directement adapté aux auditeurs qui travaillent sur de petits dossiers.

Quel calendrier pour la France ?

L'Union européenne n'a pas encore formellement adopté les ISA for LCE. Le CEAOB (Committee of European Auditing Oversight Bodies), qui rassemble les superviseurs d'audit européens dont fait partie la H2A, a conduit une évaluation approfondie en 2024-2025. La Commission européenne doit se prononcer sur l'éventuelle adoption pour les audits réalisés dans le cadre réglementaire de l'UE.

En France, la H2A et la CNCC suivent ce dossier attentivement. Aucune décision d'adoption n'est formellement arrêtée. Mais les premières positions publiées par le CEAOB laissent entrevoir une adoption partielle ou adaptée d'ici 2027, au moins pour les missions de commissariat aux comptes portant sur des entités de petite taille hors d'intérêt public.

Ce que l'ISA for LCE changerait concrètement

Pour un commissaire aux comptes qui réalise principalement des missions sur des PME, des associations ou des petites SAS, l'ISA for LCE représente une simplification opérationnelle significative.

Moins de documentation obligatoire. Le corpus permet de proportionner la documentation au niveau de risque effectif de l'entité auditée. Pour une entreprise familiale de 3 millions d'euros de chiffre d'affaires, avec un associé unique, une comptabilité tenue par un expert-comptable externe et sans risque lié à des instruments financiers complexes, le dossier d'audit pourrait être sensiblement allégé sans compromettre la rigueur du travail.

Des procédures conçues d'emblée pour le contexte PME. Certaines procédures des ISA classiques sont pensées pour des entités cotées ou des groupes internationaux. Leur application mécanique à de petites structures génère une charge disproportionnée sans gain de qualité proportionnel. L'ISA for LCE substitue à ces procédures des alternatives directement adaptées.

Un argument commercial pour le maintien du commissariat volontaire. Depuis la loi PACTE de 2019, l'obligation de désigner un CAC a été supprimée pour une grande partie des petites sociétés. Beaucoup ne renouvellent pas la mission. Un audit réalisé selon l'ISA for LCE permet de produire une assurance conforme aux standards internationaux à un coût proportionné. C'est un argument pédagogique et commercial que les cabinets pourront utiliser pour convaincre leurs clients PME du maintien d'une assurance volontaire.

Ce que cela change pour les experts-comptables

La refonte de l'audit légal ne concerne pas que les commissaires aux comptes. Elle reconfigure le positionnement des experts-comptables sur le terrain des missions d'assurance.

La H2A supervise désormais les missions d'assurance sur les données de durabilité. Or, les experts-comptables sont, au même titre que les CAC, reconnus comme pouvant accéder à ces missions d'OTI pour la vérification CSRD. La frontière entre les deux professions, sur le terrain de l'assurance extra-financière, s'est rapprochée comme jamais.

Par ailleurs, l'éventuelle adoption des ISA for LCE en France ouvre une question stratégique pour les cabinets d'expertise comptable qui envisagent d'élargir leur périmètre. Si l'audit légal des petites entités devient plus proportionné, plus accessible opérationnellement, certains experts-comptables pourraient envisager une double inscription — sous réserve de satisfaire aux exigences de formation et d'inscription à la CNCC — pour exercer ces nouvelles missions d'assurance simplifiée.

Ce mouvement est encore en germe. Mais les cabinets qui ont investi dans leur capacité d'assurance — comptable, fiscale ou extra-financière — ont un avantage de positionnement que leurs concurrents ne rattrapent pas en quelques mois.

Pourquoi la NPMQ accélère la nécessité d'automatiser vos processus

La NPMQ n'est pas simplement une contrainte documentaire supplémentaire. Elle crée un besoin structurel d'outillage de la qualité.

Pour tenir dans le temps une démarche de management de la qualité conforme à la NPMQ, un cabinet doit être capable de :

• Documenter ses évaluations de risques au niveau du cabinet et mission par mission
• Consigner les réponses apportées aux risques identifiés et les actions correctives
• Suivre les actions de développement professionnel de ses collaborateurs
• Conduire des revues qualité (EQCR) sur les missions sensibles
• Archiver l'ensemble de cette documentation de manière sécurisée et accessible en cas d'inspection H2A

Ce niveau de traçabilité ne peut pas reposer durablement sur des tableurs et des dossiers partagés. Les cabinets qui ont structuré leurs processus autour d'outils automatisés bénéficient d'une auditabilité naturellement supérieure : chaque action est horodatée, chaque flux documenté, chaque exception signalée et conservée.

C'est une dimension souvent oubliée de l'automatisation des processus. On en parle pour le gain de temps sur la saisie ou les relances clients. Mais la capacité à montrer à un inspecteur H2A que votre cabinet fonctionne selon les procédures documentées dans votre NPMQ — et à le prouver, avec des traces, sans reconstituer le dossier après coup — est un bénéfice structurel de premier ordre. C'est aussi ce qui distingue les cabinets qui subissent les contrôles qualité de ceux qui les traversent sereinement.

Ce que votre cabinet doit faire avant la fin 2026

La NPMQ est applicable depuis décembre 2023. Si votre système de management de la qualité n'est pas formalisé, c'est la priorité absolue avant la prochaine campagne d'inspection H2A.

Étape 1, Cartographiez vos risques qualité. Identifiez les risques spécifiques à votre cabinet : missions à fort volume avec peu de collaborateurs disponibles, dépendance à un ou deux associés clés, missions sur des secteurs que vous maîtrisez moins bien, ressources de supervision insuffisantes. Cette cartographie est le cœur de votre NPMQ. Elle doit être votre production, pas un copier-coller de modèle.

Étape 2, Documentez vos politiques et procédures. Pas un manuel exhaustif de deux cents pages : un document vivant, proportionné à la taille de votre cabinet, qui décrit comment vous gérez l'acceptation des missions, les compétences requises, la supervision, les revues et l'archivage. La NPMQ valorise la proportionnalité, pas la masse documentaire.

Étape 3, Mettez en place un suivi continu. La NPMQ exige un système de suivi, pas un contrôle annuel ponctuel. Un tableau de bord, mis à jour régulièrement, qui vous permet de détecter les déviations et d'y répondre avant qu'elles deviennent des constats d'inspection.

Étape 4, Anticipez les ISA for LCE sans attendre la décision officielle. Même sans adoption formelle en France, familiarisez-vous avec ce corpus. Si vous réalisez des missions sur des petites entités, la logique ISA for LCE va dans le sens d'une rationalisation de votre travail. Certains cabinets commencent dès maintenant à aligner leur méthodologie sur ce cadre, de manière volontaire, pour tester et ajuster avant que l'adoption devienne contraignante.

La profession en mutation : le moment de choisir son positionnement

Le commissariat aux comptes traverse une redéfinition profonde. La suppression progressive des obligations pour les petites sociétés depuis la loi PACTE a contraint les cabinets à se recentrer. La H2A, la NPMQ et les ISA for LCE dessinent ensemble un nouveau cadre : plus exigeant sur la qualité systémique, plus proportionné pour les petites entités, plus ouvert sur les missions d'assurance extra-financière.

C'est un cadre qui valorise les cabinets qui ont investi dans leurs outils et leurs processus internes, et qui pénalise ceux qui maintiennent des pratiques informelles par manque de temps ou de ressources. L'auditeur qui peut démontrer une qualité de processus irréprochable, documenter sa démarche de manière systématique et se positionner sur les nouvelles missions d'assurance durabilité est dans une position bien plus solide que celui qui attend que les règles du jeu soient entièrement stabilisées.

Chez FlowZero, nous travaillons avec des cabinets d'audit et d'expertise comptable qui ont fait le choix d'automatiser leur production pour libérer du temps et de l'attention vers ces nouvelles missions à forte valeur. Si vous souhaitez évaluer comment structurer vos processus pour répondre aux exigences de la NPMQ ou préparer votre cabinet à la montée en charge des missions d'assurance durabilité, discutons-en directement.