Revisionssichere Archivierung selon la GoBD : exigences, durées de conservation et technologie (2026)

La revisionssichere Archivierung, l’archivage à l’épreuve de l’audit, est la norme allemande de conservation des documents fiscalement pertinents, pour qu’ils restent inaltérables, complets, traçables et disponibles pendant toute la durée de conservation. Ce n’est pas un produit que l’on achète, ni un certificat unique que l’on obtient. C’est une combinaison de mesures techniques et organisationnelles, ancrée dans la GoBD. Si vous vendez en Allemagne ou y exercez une activité, voici ce qu’exige réellement la GoBD, quelles sont les durées de conservation en 2026 (elles ont changé), et où la technologie trouve sa place.

Ce que « revisionssicher » signifie réellement

« Revisionssicher » est un terme de la pratique, ni une loi ni une certification unique. La base juridique est la GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff), fixée par la lettre BMF du ministère fédéral allemand des Finances du 28 novembre 2019. « Revisionssicher » désigne un stockage qui satisfait à la GoBD, de sorte qu’un contrôleur fiscal l’accepte. Aucun éditeur ne peut vous vendre ce label ; il peut seulement vous vendre des outils qui vous aident à satisfaire aux exigences.

Les principes de la GoBD

La GoBD repose sur une poignée de principes. Votre archivage doit tous les satisfaire, pas seulement l’immuabilité :

• Nachvollziehbarkeit und Nachprüfbarkeit (traçabilité et vérifiabilité) : un tiers compétent doit pouvoir comprendre vos enregistrements dans un délai raisonnable.
• Vollständigkeit (exhaustivité) : chaque opération fiscalement pertinente est enregistrée, intégralement.
• Richtigkeit (exactitude) : les enregistrements reflètent la réalité.
• Zeitgerechte Buchungen und Aufzeichnungen (enregistrement en temps utile) : les opérations sont saisies rapidement, pas des mois plus tard.
• Ordnung (ordre) : le classement est structuré et sans ambiguïté, de sorte que les documents se retrouvent vite lors d’un contrôle.
• Unveränderbarkeit (immuabilité) : une fois enregistrés ou archivés, les documents ne doivent pas pouvoir être modifiés de manière indétectable. Si une modification est nécessaire, l’original doit rester identifiable à côté d’elle.

Durées de conservation en 2026 (cela a changé)

C’est ici que beaucoup d’anciennes recommandations sont désormais fausses. L’Allemagne a raccourci une durée de conservation clé.

• Buchungsbelege (pièces comptables, y compris les factures) : 8 ans. Réduite de 10 à 8 par la quatrième loi d’allègement administratif (Viertes Bürokratieentlastungsgesetz, BEG IV), en vigueur depuis le 1er janvier 2025. Par une règle transitoire, elle s’applique à toutes les pièces dont l’ancien délai de 10 ans n’avait pas encore expiré fin 2024 ; elle couvre donc les documents existants, pas seulement les nouveaux.
• Handelsbücher, Inventare, comptes annuels (Jahresabschlüsse), rapports de gestion, bilans d’ouverture et les instructions nécessaires pour les comprendre : toujours 10 ans.
• Lettres commerciales et d’affaires (Handels- und Geschäftsbriefe) et autres documents fiscalement pertinents : 6 ans.
• Exception (2025) : les banques (Kreditinstitute), les assureurs (Versicherungen) et les entreprises d’investissement doivent à nouveau conserver les Buchungsbelege pendant 10 ans, un revirement motivé par la répression des montages Cum-Ex. Pour toutes les autres entreprises, les 8 ans restent valables.
• Chaque délai court à partir de la fin de l’année civile au cours de laquelle le document a été créé ou reçu.

Deux réserves à garder à l’esprit. Ce sont des minimums : un contrôle fiscal en cours, les délais de prescription du droit civil ou certains enregistrements de TVA particuliers peuvent vous obliger à conserver des documents plus longtemps ; dans le doute, conservez. Et beaucoup de guides indiquent encore « 10 ans pour les factures ». Pour la plupart des entreprises, c’est désormais dépassé ; vérifiez la rédaction actuelle du § 147 AO et du § 257 HGB.

Ce qu’un outil ne peut pas faire à votre place : la Verfahrensdokumentation

La GoBD exige une Verfahrensdokumentation écrite : une description de la manière dont les données et documents fiscalement pertinents circulent dans vos systèmes, de la création à l’indexation, au traitement, au stockage, à la recherche et à la reproduction. L’exigence est concrète : un tiers compétent doit pouvoir la vérifier dans un délai raisonnable, et pendant toute la durée de conservation, vous devez pouvoir prouver que la procédure documentée correspond à celle effectivement utilisée, avec un historique des modifications traçable.

Elle comporte généralement quatre parties : une description générale, une documentation utilisateur (comment le personnel opère réellement le processus), une documentation technique du système (matériel, logiciels, versions, interfaces, formats) et une documentation d’exploitation (droits d’accès, gestion des changements, sauvegarde, sécurité informatique). À ses côtés se trouve votre système de contrôle interne (IKS) : contrôles d’accès et d’autorisation, séparation des fonctions, contrôles de saisie et de rapprochement, tous appliqués et journalisés.

Aucun produit d’archivage ne la rédige à votre place. C’est votre responsabilité, et c’est l’élément qui manque le plus souvent.

La technologie de l’immuabilité

La GoBD est neutre sur le plan technologique. Elle n’impose ni produit ni méthode spécifique. L’immuabilité peut être obtenue par des mesures matérielles, des mesures logicielles ou une combinaison des deux, tant que les modifications sont soit empêchées, soit rendues détectables. En pratique, trois mécanismes font l’essentiel du travail :

• Stockage WORM (write once, read many) : l’archive empêche la modification ou la suppression d’un document avant l’expiration de sa durée de conservation, que ce soit par des supports WORM matériels ou par un stockage avec verrouillage d’objet.
• Chaînes de hachage cryptographiques : chaque document reçoit une empreinte de hachage, et le chaînage de ces hashs rend toute modification ultérieure détectable, jusqu’à l’octet près.
• Horodatages de confiance (RFC 3161) : un tiers de confiance atteste du moment où un document existait, de sorte que vous pouvez prouver qu’il n’a pas changé depuis. Pour le fonctionnement en détail, voir notre article sur les horodatages RFC 3161.

Ensemble, ces mécanismes apportent la détection des falsifications qu’exige le principe d’Unveränderbarkeit.

La place de SealDoc

SealDoc fournit les briques techniques du volet détection des falsifications de la revisionssichere Archivierung. L’API de SealDoc refuse d’effacer un document pendant sa durée de conservation. Pour chaque document, SealDoc demande un horodatage RFC 3161 à une autorité d’horodatage (TSA) européenne indépendante et enregistre une chaîne de hachage SHA-384, et le tout peut être exporté sous la forme d’un Evidence Pack vérifiable. L’ensemble fonctionne dans l’UE, sans dépendance à un hyperscaler américain, ce qui compte lorsque la souveraineté des données fait partie des exigences.

La conformité à la GoBD va au-delà du stockage : elle nécessite votre Verfahrensdokumentation, vos contrôles internes, et une saisie complète et en temps utile dans l’ensemble de votre processus. SealDoc fournit la preuve technique qu’un document n’a pas changé ; le processus et sa documentation restent de votre ressort. Chaque garantie de l’Evidence Pack n’est affirmée que lorsque la preuve qui la fonde est présente.

Une courte liste de contrôle pour la revisionssichere Archivierung

1. Stocker les documents fiscalement pertinents de sorte qu’ils ne puissent pas être modifiés de manière indétectable (WORM plus hashs et horodatages).
2. Saisir de manière complète et rapide.
3. Les garder consultables et exploitables par machine pendant toute la durée de conservation.
4. Appliquer la bonne durée : 8 ans pour les factures et les pièces comptables (10 pour les banques et les assureurs), 10 pour les comptes annuels, 6 pour les lettres commerciales.
5. Rédiger et tenir à jour une Verfahrensdokumentation, et la maintenir conforme à votre processus réel.
6. Faire fonctionner et journaliser un système de contrôle interne.

La revisionssichere Archivierung est la combinaison de la bonne technologie et de la bonne documentation. Assurez l’immuabilité et la preuve, gardez le processus documenté, et l’archive tient bon lorsqu’un contrôleur pose la question. Découvrez ce qu’apporte la couche de preuve de SealDoc, ou le guide de la facturation électronique en Allemagne si vous traitez aussi XRechnung et ZUGFeRD.