Une petite société peut compter un dirigeant, une personne chargée des ventes et un cabinet comptable. Ces trois intervenants ont besoin d’accéder à certaines informations de facturation, mais leurs missions diffèrent. Préparer une matrice d’accès KSeF permet de conserver cette distinction et de savoir comment réagir lorsqu’une personne est absente ou quitte le projet.
Distinguer identité, pouvoir et tâche quotidienne
Commencez par trois questions pour chaque utilisateur : comment s’authentifie-t-il, de quel droit agit-il pour la société et quelle tâche doit-il accomplir ? Une signature électronique disponible répond à une partie de la première question. Elle n’explique pas, à elle seule, toute la répartition des habilitations ni les contrôles internes de l’entreprise.
La documentation officielle KSeF 2.0 distingue plusieurs moyens d’authentification et d’attribution des droits. Pour une société sans sceau qualifié, elle décrit notamment le recours à ZAW-FA pour désigner une première personne habilitée. Les droits suivants sont ensuite organisés dans le système. Le parcours doit être vérifié pour l’entité et les moyens d’identification réellement disponibles.
Écrire une matrice simple et exploitable
La matrice n’a pas besoin d’être complexe. Préparez une ligne par personne ou intervenant, puis précisez les actions autorisées, l’outil utilisé, l’approbateur et la date de révision. Évitez la mention « accès complet » sans explication : elle ne permet pas de comprendre pourquoi le droit a été accordé ni quand il doit être supprimé.
| Rôle à organiser | Question à résoudre | Contrôle interne proposé |
|---|---|---|
| Direction | Qui garde la maîtrise des habilitations ? | Revue des personnes et des prestataires autorisés. |
| Facturation | Qui prépare et transmet les ventes ? | Validation des informations commerciales et suivi des rejets. |
| Comptabilité | Comment récupérer les documents nécessaires ? | Rapprochement avec les pièces et les explications du mois. |
| Prestataire informatique | Quels droits sont nécessaires à l’intégration ? | Périmètre documenté et contrôle après intervention. |
Ce tableau décrit une organisation possible, à adapter aux habilitations disponibles dans votre configuration. Les tâches commerciales et les permissions techniques ne se superposent pas toujours exactement. Demandez au cabinet et à l’éditeur d’expliquer les écarts avant d’ouvrir les accès.
Tester avec chaque utilisateur concerné
Les outils présentés par le ministère permettent notamment de gérer les autorisations et de consulter les factures selon les droits disponibles. Dans votre organisation, vérifiez que chaque utilisateur réalise la tâche prévue et sait identifier le bon contexte de société. Un écran de connexion réussi n’est pas un test complet du circuit.
Préparez un scénario court dans l’environnement adapté : retrouver une facture, repérer son état, expliquer un rejet et transmettre une question au responsable. Lors de la mise en place KSeF, consignez qui a validé le fonctionnement côté logiciel et côté comptabilité. Ne partagez pas un certificat personnel ou un moyen d’authentification pour éviter de configurer plusieurs accès.
Préparer les absences et les départs
La dépendance à une seule personne crée une difficulté pratique lorsque celle-ci devient indisponible. Identifiez la procédure de reprise, les personnes autorisées à intervenir et les documents nécessaires. Conservez une liste des accès et de leurs responsables, sans y stocker en clair les secrets d’authentification.
Lors d’un changement de comptable, préparez la date de fin de mission, le transfert des dossiers et la révision des habilitations. Il faut également vérifier les outils connectés utilisés par l’ancien prestataire. Un changement de contact commercial ne supprime pas nécessairement les accès techniques déjà accordés.
Appliquez la même logique après un changement de dirigeant : contrôler le rôle effectif, organiser la passation et tracer les droits conservés ou révoqués. Une revue périodique peut ensuite être intégrée au fonctionnement administratif courant, avec une vérification supplémentaire à chaque changement d’équipe.
Questions fréquentes sur les droits KSeF
Faut-il donner tous les droits au comptable ?
Il faut partir de sa mission et des possibilités du système. Demandez quels droits sont nécessaires, qui les approuve et comment ils seront revus. La direction doit comprendre l’organisation retenue même lorsqu’elle délègue une grande partie de la facturation.
Que faire si personne ne sait qui administre les accès ?
Commencez par un inventaire documenté des utilisateurs et des démarches antérieures. Un échange de cadrage peut aider à organiser cette passation ; les interventions dans le système devront être réalisées par les personnes dûment habilitées.