Un fichier clients ou fournisseurs nettoyé est juste le jour du contrôle. Le lendemain, un client peut être placé en redressement judiciaire, un fournisseur cesser son activité, un numéro de TVA devenir invalide ou la plateforme agréée d'un tiers perdre son immatriculation. Rien de tout cela ne se voit dans votre logiciel de gestion : l'information est publiée ailleurs, dans des sources officielles qui changent en continu. La question n'est donc pas de savoir si la base va se dégrader, mais combien de temps vous mettrez à l'apprendre.

Ce qui change dans une base tiers, et où c'est publié

Chaque type d'écart a sa source, et sa cadence :

  • Procédure collective (sauvegarde, redressement, liquidation) : publiée au BODACC, chaque jour ouvré. C'est l'écart le plus coûteux à découvrir tard : un créancier dispose de deux mois à compter de la publication du jugement d'ouverture au BODACC pour déclarer sa créance au mandataire judiciaire (article R622-24 du code de commerce), quatre mois s'il réside hors de France métropolitaine. Passé ce délai, la créance est forclose, sauf relevé accordé par le juge-commissaire.
  • Changement de dirigeant, transfert de siège, nouvelle dénomination, dissolution : publiés au BODACC parmi les « modifications diverses », chaque jour ouvré. Un dirigeant qui change juste avant une demande de changement de RIB est le signal type de la fraude au Kbis.
  • Cessation d'activité, fermeture d'établissement, transfert de siège, changement de dénomination : inscrits au répertoire SIRENE, dont le stock complet est publié une fois par mois. Un SIRET d'établissement fermé ne désigne plus un destinataire valide pour vos factures.
  • Numéro de TVA devenu invalide : une facture intracommunautaire émise sans TVA (livraison exonérée ou autoliquidation) vers un numéro invalide expose à un rappel de TVA. Le contrôle se fait contre le fichier de la DGFiP pour les numéros français et contre VIES pour les autres.
  • Plateforme agréée radiée ou nouvellement inscrite : la liste publiée par l'administration évolue en continu. Une plateforme qui disparaît de la liste ne peut plus recevoir de factures pour le compte de vos tiers.
  • Inscription au réseau Peppol : un tiers qui devient joignable, ou qui change d'opérateur de réception, est une bonne nouvelle à connaître avant d'émettre.

Relancer un fichier, ou surveiller une liste

La première réponse est de relancer la vérification régulièrement. Elle a deux défauts. Elle ne voit que ce qui existe à la date de la relance : une procédure publiée le lendemain attend la suivante, parfois au-delà du délai de déclaration. Et elle rend une photographie complète, pas un écart : à vous de comparer deux rapports pour savoir ce qui a changé.

La veille part d'un état connu de chaque fiche et ne le compare qu'aux sources qui ont bougé. Vous ne recevez que les changements, datés et sourcés, le jour où la source les publie. Les deux approches se complètent : la vérification d'un fichier remet une base en ordre, notre méthode est décrite dans l'article sur le contrôle de cohérence des données tiers ; la veille la garde en ordre ensuite.

Ce qu'une veille sérieuse doit garantir

Surveiller les sources, pas le calendrier

Relire toutes les fiches chaque semaine n'apporte rien quand SIRENE ne change qu'une fois par mois. Une veille utile relit chaque fiche quand sa source publie une nouvelle version : le BODACC, la TVA et les plateformes chaque jour, SIRENE après son stock mensuel. Une cadence affichée n'est pas une promesse ; une source surveillée l'est.

Ne pas crier au loup

Une fausse alerte « procédure collective » coûte plus de confiance que dix alertes manquées. Quatre règles évitent l'essentiel :

  1. Ne rien comparer pendant la reconstruction d'un référentiel : un index à moitié rechargé ferait disparaître des milliers d'entreprises le temps de l'import.
  2. Confirmer une disparition sur deux versions de la source avant de la signaler : une absence isolée est souvent un aléa de diffusion.
  3. Ne pas lire une dénomination non diffusible comme un changement de nom : les entrepreneurs individuels en diffusion partielle apparaissent sans nom public dans SIRENE, sans que rien n'ait changé.
  4. Ne pas lire une réponse négative comme une désinscription : un annuaire qui ne répond pas ne prouve pas qu'un tiers joignable ne l'est plus.

Des écarts qu'on peut traiter, puis clore

Chaque écart doit dire ce qui a changé, selon quelle source, publié quand. Et il doit pouvoir être acquitté : « vu », ou « accepté en l'état » quand vous décidez de ne rien changer. Sans acquittement, la même anomalie revient à chaque rapport, et plus personne ne les lit.

Des notifications proportionnées

Un e-mail par événement, c'est du bruit. Trois niveaux suffisent : une alerte immédiate pour les risques avérés (procédure collective, cessation, TVA invalide, plateforme radiée) et pour le changement de dirigeant, qui peut précéder une fraude, un récapitulatif hebdomadaire pour le reste, bonnes nouvelles comprises, et un rapport mensuel envoyé même quand rien n'a changé, qui garde la trace de la diligence.

Dire quand une demande se vérifie deux fois

Un changement publié n'est pas seulement une information à classer : il ouvre une période pendant laquelle certaines demandes de ce tiers méritent un contrôle de plus. Un nouveau dirigeant, puis une demande de changement de RIB quelques jours plus tard : c'est le schéma de la fraude au changement de RIB. Une veille utile le dit au bon moment, sur la fiche du tiers, avec la conduite à tenir. Elle décrit une période propice à la fraude, jamais une entreprise suspecte : le plus souvent, le tiers en question est la victime dont on usurpe l'identité.

Brancher la veille sur ses outils

Les équipes comptables lisent leurs alertes par e-mail. Mais quand la liste des tiers vit dans un ERP, la resaisir dans un outil de plus ne tient pas six mois. Deux mécanismes règlent la question :

  • une API de poussée, pour que l'ERP envoie lui-même la liste des tiers à surveiller : en fusion (ajouts et mises à jour) ou en synchronisation (la liste envoyée remplace la précédente) ;
  • des webhooks, pour que chaque écart arrive dans l'ERP dès sa détection, signé pour que le serveur qui le reçoit en vérifie l'origine.

Un principe à garder : une veille rend des observations, pas des ordres. Elle signale qu'un établissement est fermé ; c'est à vous de décider s'il faut basculer sur le nouveau SIRET, suspendre le compte ou relancer le client. Une correction appliquée automatiquement dans une base de référence, sur la foi d'une source tierce, est une erreur qui attend son heure.

En pratique

  1. Partez d'une base vérifiée : une veille qui démarre sur des fiches fausses surveille des erreurs.
  2. Choisissez la liste : clients actifs, fournisseurs réguliers, ou les deux ; une référence client stable par fiche, sans quoi un fichier réordonné fait tout apparaître comme modifié.
  3. Donnez un propriétaire aux alertes critiques : une procédure collective se traite en jours, pas en semaines.
  4. Acquittez au fil de l'eau : ce qui reste ouvert doit être ce qui reste à faire.
  5. Branchez l'ERP quand le volume le justifie : au-delà de quelques centaines de tiers, la poussée par API évite la double saisie.

C'est ce que propose Sentinelle, la veille TierSafe : BODACC, TVA, plateformes agréées, Peppol et SIRENE surveillés, alertes datées et acquittables, rapport mensuel, export du portefeuille en CSV, en rapport PDF ou en rapport HTML, et pour les intégrations une API et des webhooks signés documentés publiquement.

Chaque fiche porte aussi ses vigilances : « Vigilance RIB » avant d'accepter de nouvelles coordonnées bancaires, « Vigilance facturation » quand un tiers change de plateforme ou d'opérateur de réception, « Vigilance commande » avant d'expédier à crédit à un client tout juste créé ou repris, et « Créance à déclarer » dès qu'un jugement d'ouverture est publié au BODACC, avec la date limite de déclaration et le lien vers l'avis, qui nomme le mandataire judiciaire.

Sans abonnement, Sentinelle surveille gratuitement votre propre entreprise et dix tiers, vigilances comprises : alerte par e-mail le jour où un changement visant votre société est détecté, alerte le jour même sur un changement de dirigeant ou un risque avéré chez les dix tiers, et récapitulatif chaque lundi pour le reste. L'abonnement Sentinelle ajoute le suivi de tout le portefeuille, le rapport mensuel, l'export, l'API de lecture et les webhooks, à partir de 100 tiers. Pour le rôle des plateformes dans la réception des factures, voir notre article sur la plateforme agréée.

Sources officielles