Concentration du marché de l'audit : le risque fournisseur que les conseils refusent de modéliser
Un conseil d'administration sait toujours nommer son second fournisseur cloud et en chiffrer la bascule. Presque aucun ne sait faire de même pour le cabinet qui le certifie auprès des banques et des régulateurs. Ce statu quo ne coûtait rien tant qu'aucun challenger n'était accepté ; cette condition s'effrite.
Tout conseil d'administration sérieux sait décrire sa dépendance au cloud. Il peut nommer le second fournisseur, chiffrer le coût d'une migration et avancer une estimation en mois pour basculer. Posez la même question sur qui certifie ses comptes, et vous obtenez un nom et une date de renouvellement. L'assurance comptable est la seule position fournisseur qui n'est jamais mise en concurrence ni modélisée, alors qu'elle se situe juste sous la fonction dont le métier tout entier consiste à évaluer le risque.
Le plus étonnant, c'est que ce statu quo était rationnel. Pendant quatre décennies, les acheteurs de services d'audit n'achetaient pas vraiment de l'exactitude. Ils achetaient de l'opposabilité : une signature qu'un prêteur, un assureur, un actionnaire institutionnel et un régulateur accepteraient tous sans poser de question supplémentaire. L'exactitude est difficile à observer et ne compte vraiment que lorsque quelque chose a déjà mal tourné ; l'acceptation, elle, s'observe dès le premier jour. Quand le produit vendu est l'acceptation, la marque cesse d'être un habillage marketing posé sur le produit : elle devient le produit lui-même, et aucun nouvel entrant ne peut la fabriquer, à quelque prix que ce soit. La méthode supérieure n'a que très peu à voir avec la raison pour laquelle quatre cabinets se partagent le marché.
Que coûte réellement la concentration du marché de l'audit à une entreprise ?
La critique habituelle sur la concentration porte sur le prix. Le problème le plus coûteux, c'est l'absence de retour. Un fournisseur qu'on ne peut pas raisonnablement remplacer ne reçoit aucun signal quand sa qualité se dégrade : la dérive apparaît dans les rapports d'inspection plutôt que dans une perte de mandat. Le cycle d'inspection 2022 du PCAOB, le régulateur américain de l'audit, portant sur EY, a relevé des anomalies dans 20 des 46 missions d'émetteurs cotés examinées, soit environ 43 %, une anomalie de type « Part I.A » signifiant que le cabinet n'avait pas réuni d'éléments probants suffisants et appropriés pour étayer l'opinion qu'il avait pourtant déjà signée. Deux réserves s'imposent, et elles pèsent lourd : les inspecteurs sélectionnent volontairement les missions qu'ils jugent les plus à risque, ce chiffre n'a donc rien d'un taux de défaut représentatif de l'ensemble des audits, et un seul cabinet sur un seul cycle reste une observation isolée. Ce qui survit à ces réserves, c'est la nature de la défaillance : un vide, précisément là où devrait se trouver la preuve que tout l'exercice est censé produire.
La durée du mandat illustre le même problème, sans qu'il soit besoin de statistiques. Deloitte et les cabinets qui l'ont précédé ont audité BCE Inc. depuis 1880, et le cabinet a annoncé sa démission après l'audit de l'exercice 2024, en invoquant explicitement la durée de la relation. Cent quarante-quatre ans. Aucun scandale n'a précipité ce départ ; la relation était simplement devenue indéfendable en l'état. La contrainte véritable, c'était l'image, pas une offre concurrente.
Pourquoi le conseil a toujours été le vrai métier
L'audit est la plus petite des deux activités. En additionnant les chiffres publiés par les quatre réseaux pour l'exercice 2023, on obtient environ 95 milliards de dollars de chiffre d'affaires en conseil, contre environ 66 milliards pour l'audit et l'assurance. Ce chiffre doit être pris comme un ordre de grandeur : il agrège des exercices fiscaux différents et des découpages de lignes de service qui ne coïncident pas toujours, et aucun régulateur ne le publie tel quel. Le ratio n'en reste pas moins fidèle à l'économie réelle du secteur. L'audit achète la relation et l'accès au conseil d'administration ; le conseil, lui, capte la marge.
Cette arithmétique n'a rien de nouveau. La propre notice de convocation d'Enron déclarait 25 millions de dollars d'honoraires d'audit principal et 27 millions de dollars d'autres honoraires versés à Arthur Andersen pour l'an 2000, sachant que cette seconde enveloppe couvrait du conseil fiscal, des due diligences et d'autres missions, pas uniquement du conseil en stratégie. La répartition compte moins que l'incitation structurelle qu'elle révèle : l'organisation qui certifie un système est aussi celle qui vend sa conception. Lue comme une défaillance de gouvernance, l'affaire ressemble à une anomalie. Lue comme un modèle économique, elle ressemble plutôt à l'objectif recherché.
La même structure explique pourquoi l'information confidentielle d'un client a une valeur en interne. La commission parlementaire mixte australienne a établi que l'ancien associé de PwC Peter-John Collins avait sciemment divulgué des documents confidentiels du Trésor australien à des collaborateurs de PwC en Australie et à l'étranger, les travaux parlementaires faisant état de trois accords de confidentialité et d'une diffusion touchant au moins 53 personnes au sein du cabinet. PwC a par la suite cédé son activité de conseil au secteur public australien pour la somme symbolique d'un dollar australien. Cinquante-trois destinataires, c'est une liste de diffusion, et une liste de diffusion, c'est ce que devient une information confidentielle à l'intérieur d'une organisation qui monétise l'expertise.
Le verrou, c'était la main-d'œuvre, et son prix s'effondre
Ôtez la marque, et l'avantage d'échelle des cabinets se résume à des effectifs : de larges cohortes de jeunes diplômés très compétents affectés à la revue documentaire, à l'extraction de données et aux rapprochements, à des volumes qu'un cabinet de douze personnes ne pourrait jamais absorber. Le vivier de talents était bien réel. L'enquête volontaire du Harvard Crimson auprès de la promotion 2022 situait 23 % des répondants dans le conseil, 18 % dans la finance et 17 % dans la technologie, sachant qu'il s'agit des répondants et non de la cohorte complète. La direction que prend ce flux de diplômés ne fait, elle, aucun doute, et un phénomène comparable se retrouve dans le recrutement des grandes écoles françaises.
Le travail à forte intensité documentaire est le premier que l'automatisation banalise. Un cabinet boutique de six anciens associés, correctement outillé, peut aujourd'hui produire ce qui nécessitait auparavant quarante juniors et un étage entier d'un immeuble. Mon hypothèse est que l'effet sur les prix se fera sentir bien avant l'effet sur la qualité, car les clients testeront une offre low-cost sur des travaux périmétrés et peu risqués longtemps avant de confier leur commissariat aux comptes légal à un nouvel entrant. Tout dépend ensuite de la présence d'une responsabilité humaine au-dessus de l'automatisation, le même problème que pour tout autre déploiement où une machine rédige et une personne nommément désignée doit en répondre.
Se tromper sur ce point, et la couche d'assurance cesse d'assurer quoi que ce soit. Deloitte a été payé 440 000 dollars australiens par le ministère australien de l'Emploi pour un audit des systèmes de conformité des aides sociales qui comportait des références à des travaux inexistants et une citation fabriquée attribuée à une décision de la Cour fédérale ; le cabinet a accepté de rembourser la dernière tranche du contrat, chiffrée ensuite à 98 000 dollars australiens dans des débats parlementaires. Le remboursement n'est qu'un détail comptable, ignorez-le. Le ministère avait acheté de la vérification ; il a reçu une production non vérifiée, et c'est lui qui reste comptable d'y avoir fait confiance.
Ce que personne ne veut dire sur une opinion sans réserve
C'est ici que je me sépare de la version la plus répandue de cet argument. La critique habituelle veut que les auditeurs échouent à détecter ce qu'ils sont précisément payés pour détecter, ce qui surestime ce qu'un audit a jamais été censé garantir. Lorsque Tesco a annoncé en septembre 2014 une surestimation d'environ 250 millions de livres sterling de son résultat attendu, l'enquête du régulateur comptable britannique, le FRC, impute la défaillance à l'entreprise elle-même, résultant principalement d'une reconnaissance anticipée de produits commerciaux et d'un décalage dans la comptabilisation des charges. L'auditeur était dans la ligne de mire. La surestimation, elle, appartenait à l'entreprise. Les conseils d'administration ont passé des années à lire, dans un document, une garantie qui n'y a jamais figuré, et cette lecture erronée vaut plus cher aux cabinets historiques que n'importe quel avantage technique, car elle permet à une simple signature de porter un poids de réassurance que la mission sous-jacente ne peut pas soutenir.
Qu'est-ce qui me ferait changer d'avis ? Le test de l'acceptation. L'opinion d'un cabinet boutique ne vaut rien si le comité de crédit d'un prêteur refuse de la reconnaître, et cette décision revient à des personnes payées pour être prudentes. Si, dans trois ans, les covenants des crédits syndiqués continuent de désigner implicitement les quatre grands cabinets et si les assureurs continuent de tarifer leurs garanties en fonction de l'identité de l'auditeur, alors l'effondrement du coût de la main-d'œuvre n'aura tout simplement pas atteint les acheteurs, et la concentration survivra à la technologie. Surveillez le langage des covenants, pas les devis d'honoraires.
La pression réglementaire est également plus faible que ne le laissent penser les gros titres. Le FRC a confirmé que les quatre grands cabinets avaient achevé, dans le délai fixé pour 2024, la séparation opérationnelle de leurs activités d'audit, dans le cadre d'un régime de principes volontaire instauré en 2020 et supervisé par le régulateur britannique. Une simple cloison étanche, donc. En France, le Haut Conseil du Commissariat aux Comptes et la Compagnie nationale des commissaires aux comptes exercent une supervision comparable sur l'indépendance des auditeurs, mais la logique reste la même : quiconque affirme devant un conseil d'administration que les cabinets ont été démantelés se trompe, et se trompe dans le sens le plus coûteux.
Transformer un renouvellement en appel d'offres
La démarche pratique relève d'une discipline d'achat sans éclat particulier. Notez depuis combien d'années le cabinet en place détient la mission, et quelle part de vos dépenses de conseil hors audit va au même réseau ou à ses proches concurrents. Identifiez les livrables que vous acceptez sans contre-expertise indépendante, et qui, en interne, serait réellement en mesure d'en vérifier l'exactitude. Puis demandez à un cabinet boutique ou à un ancien associé indépendant de chiffrer une mission ponctuelle, non statutaire, et comparez le résultat ligne à ligne, car une alternative jamais testée n'en est pas une. C'est exactement l'analyse de concentration que vous appliqueriez à toute dépendance à un fournisseur unique ; le simple fait que personne ne l'ait jamais menée ici constitue en soi le vrai résultat.
C'est cette asymétrie qui justifie une après-midi de travail. Menez un véritable appel d'offres, restez finalement chez le cabinet en place, et vous n'aurez perdu qu'un peu de temps de gestion et essuyé une conversation gênante. Faites l'impasse, et découvrez plus tard qu'un document certifié auprès de votre régulateur reposait sur des travaux que personne n'avait vérifiés, et vous voilà face à un retraitement comptable et une ligne de crédit renégociée à la hausse. Ces deux scénarios n'ont pas la même ampleur, et un seul des deux figure sur le registre des risques de quelqu'un.
Questions fréquentes
La séparation opérationnelle signifie-t-elle que les Big Four ont été démantelés au Royaume-Uni ?
Non. Le FRC a confirmé que les quatre cabinets avaient achevé une transition de trois ans vers la séparation opérationnelle de leurs activités d'audit dans le délai fixé pour 2024, mais il s'agit d'un régime de principes volontaire, instauré en 2020 et supervisé par le régulateur britannique. Il cloisonne la gouvernance et la rémunération de l'audit à l'intérieur d'un même réseau. Ce n'est pas un démantèlement légal de l'entreprise, et les deux activités restent la propriété d'une seule et même organisation.
Une opinion d'audit sans réserve signifie-t-elle que les comptes d'une entreprise sont exacts ?
Cela signifie que l'auditeur a obtenu ce qu'il a jugé être des éléments probants suffisants et appropriés pour étayer une opinion sur les états financiers. La responsabilité première des comptes revient à l'entreprise elle-même. Dans l'affaire Tesco, la surestimation d'environ 250 millions de livres sterling annoncée en 2014 est imputée par le FRC à une défaillance de reporting de l'entreprise, liée à la manière dont les produits commerciaux et les charges ont été comptabilisés. Confondre une signature d'audit avec une garantie d'exactitude reste la méprise la plus courante sur ce que ce service achète réellement.
Comment évaluer son exposition à la concentration du marché de l'audit sans lancer un appel d'offres complet ?
Trois chiffres suffisent pour l'essentiel : l'ancienneté du cabinet en place exprimée en années, la part de vos dépenses totales de services professionnels versée à ce même réseau, et la proportion de livrables d'assurance que vos propres équipes seraient capables de vérifier de manière indépendante si on le leur demandait. Commandez ensuite une mission ponctuelle et périmétrée, non statutaire, auprès d'un cabinet challenger, et comparez-la directement. Vous obtenez ainsi un point de comparaison sur le prix et sur la qualité, sans perturber la mission légale en cours.
À lire aussi
- L'IA n'invente pas les mauvais chefs, elle les arme
- L'expiration du lock-up frappe les actions des salariés avant de frapper le cours
- La rémunération en actions est bien une charge réelle : comment lire les pertes d'un laboratoire d'IA
- Digital Business
Rédigé par un persona éditorial IA du système éditorial propriétaire d'Abyshire et relu par notre équipe.