Un contrôle demande des pièces datées et une piste d’audit crédible. Voici ce qu’Illizeo conserve, où le trouver, et ce qu’il faut aller chercher ailleurs.
Ce qu’un contrôle demande, et où le trouver #
Un contrôle ne demande pas un rapport : il demande des pièces, et la démonstration qu’elles n’ont pas été fabriquées pour l’occasion. Illizeo n’a pas de fonction « préparer un contrôle », mais il conserve ce qu’il faut pour répondre.
| Demande typique | Où le trouver |
|---|---|
| Contrats et avenants | L’espace documentaire du salarié, par catégorie |
| Historique des rémunérations | La fiche du salarié, par date d’effet |
| Temps de travail et taux d’activité | Les présences validées et l’historique du taux |
| Absences et leurs justificatifs | Le module Absences et les documents joints |
| Ce qui a été transmis en paie, et quand | Les fichiers de chaque période, datés et versionnés |
| Qui a modifié quoi | Le journal d’audit — chaîné cryptographiquement pour les écritures immuables |
Procédure pas à pas #
-
Délimiter la période et les personnes #
Un contrôle porte sur un périmètre précis. Le délimiter d’abord évite de produire des documents qu’on ne vous demandait pas — et qui ouvrent d’autres questions.
-
Rassembler les pièces, pas des extraits #
Préférez le document d’origine à une capture d’écran ou à un tableau reconstitué. Un contrat signé vaut mieux qu’une ligne dans un export.
-
Expliquer les écarts avec les versions #
Quand une période a été reprise, la comparaison entre deux versions montre exactement ce qui a changé, et le journal d’audit qui l’a fait. C’est plus convaincant qu’un souvenir.
-
Vérifier l’intégrité de la piste d’audit #
Les écritures immuables du journal sont chaînées : une vérification côté serveur rend un verdict d’intégrité sur l’ensemble de la chaîne, sans dépendre d’un tiers.
-
Ne pas rouvrir une période sans raison #
Une révocation d’approbation laisse une trace. Pendant un contrôle, mieux vaut expliquer une erreur que découvrir en séance qu’on l’a corrigée discrètement.
Ce qui n’existe pas #
Pas d’écran « contrôle » ni de dossier de contrôle généré automatiquement. Pas de checklist par organisme ni par pays. Pas d’accès temporaire à créer pour un contrôleur externe : si vous voulez lui ouvrir une lecture, cela passe par un rôle — de préférence temporaire, avec une date de fin.
FAQ #
Peut-on donner un accès en lecture à un auditeur ?
Oui, via un rôle dédié au périmètre strictement nécessaire. Un rôle temporaire avec date de fin cesse d’agir tout seul — c’est préférable à un accès qu’on oublie de retirer.
La piste d’audit est-elle infalsifiable ?
Non, et personne ne devrait le prétendre. Elle est détectable : toute altération d’une écriture chaînée est repérée au recalcul. C’est ce qui se défend devant un contrôleur.
Combien de temps les données sont-elles conservées ?
Selon votre politique de rétention. Vérifiez-la avant qu’un contrôle porte sur une période déjà purgée.
Et les éléments qui ne sont pas dans Illizeo ?
Bulletins, déclarations et justificatifs de versement viennent du producteur de paie. Prévenez-le dès l’avis de contrôle : c’est souvent lui qui met le plus de temps.
Voir Conformité internationale #
Apprenez à gérer la paie multi-pays.
