La colonne vertébrale de la conformité : FAR, droit des marchés publics et ce que les auditeurs vérifient vraiment

Un auditeur de la Defense Contract Audit Agency (DCAA) entre dans les bureaux d'un prestataire IT de taille moyenne et demande une seule chose en premier : la feuille de temps qui justifie la facturation de main-d'œuvre du mois dernier sur une commande fédérale. Pas la facture. Pas le contrat. La feuille de temps. Si ce seul document n'existe pas, ou ne correspond pas aux heures facturées, le constat est rédigé avant midi.

C'est ainsi que fonctionnent réellement les audits de contrats fédéraux : les examinateurs remontent une piste documentaire à partir d'un dollar facturé à l'État, et chaque maillon de la chaîne doit tenir. Comprendre cette piste est le moyen le plus rapide de comprendre le FAR (Federal Acquisition Regulation), le corpus de règles qui régit les achats de biens et services du gouvernement américain.

Ce qu'est réellement le FAR

Le FAR est une réglementation conjointe publiée par le Department of Defense, la General Services Administration (GSA) et la NASA, et il régit pratiquement tout marché public fédéral américain au-delà d'un certain seuil en dollars. Il compte 53 parties couvrant tout, de la publicité des contrats au règlement des litiges. Le texte complet est consultable gratuitement sur acquisition.gov.

Les agences ajoutent aussi leurs propres suppléments. Le Department of Defense utilise le DFARS (Defense Federal Acquisition Regulation Supplement), qui ajoute des règles propres au secteur de la défense, dont des exigences de cybersécurité. La NASA a le NFS. Voyez le FAR comme la loi fédérale et les suppléments comme des avenants spécifiques à chaque agence.

Le FAR n'est pas une orientation facultative. Il a force de loi pour quiconque signe un contrat fédéral, et les manquements peuvent déclencher des demandes de remboursement, une exclusion des contrats futurs (le « debarment »), ou dans les cas graves des poursuites au titre du False Claims Act, une loi datant de la guerre de Sécession qui sanctionne la soumission en connaissance de cause de factures mensongères à l'État.

L'audit type : les documents demandés en premier

Imaginez un contrat de services IT fédéral de 2 millions de dollars. Un auditeur de la DCAA ou de l'Inspector General qui teste la conformité demandera généralement les documents dans cet ordre :

1. Le contrat lui-même et ses clauses. Les auditeurs vérifient quelles clauses du FAR sont incorporées par référence. Un contrat en remboursement de coûts n'emporte pas les mêmes obligations qu'un contrat à prix ferme. La partie 16 du FAR définit ces types de contrats, et le type détermine quelles règles de coûts s'appliquent.

2. Feuilles de temps et relevés de répartition de la main-d'œuvre. La main-d'œuvre est généralement le premier poste de coûts sur les contrats de services, et c'est la source de constats d'audit la plus fréquente. Les auditeurs vérifient si les salariés ont imputé leur temps au bon contrat, si les feuilles de temps ont été signées au fil de l'eau (et non reconstituées des semaines plus tard), et si le taux facturé correspond à la catégorie professionnelle approuvée du salarié.

3. La documentation du système de comptabilité analytique. Les prestataires au-delà de certains seuils de taille doivent se conformer aux CAS (Cost Accounting Standards), un ensemble de 19 normes régissant la mesure, l'affectation et l'imputation des coûts aux contrats. Les auditeurs veulent voir les pratiques comptables déclarées par le prestataire et confirmer qu'il les a bien appliquées : la cohérence est l'exigence centrale des CAS.

4. Le calcul des taux de coûts indirects. Les frais généraux et les coûts administratifs (G&A) sont regroupés puis répartis entre les contrats via un taux (par exemple, les frais généraux en pourcentage de la main-d'œuvre directe). Les auditeurs recalculent ce taux de façon indépendante et le comparent à ce qui a été facturé.

5. La documentation des flow-downs vers les sous-traitants. Si le prime contractor a eu recours à des sous-traitants, les clauses du FAR relatives aux flow-downs (obligations à répercuter sur les sous-traitants, comme l'égalité des chances ou les exigences de cybersécurité) doivent figurer dans le contrat de sous-traitance lui-même, et non être simplement présumées.

6. Les certifications. Deux comptent énormément. Le Certificate of Current Cost or Pricing Data (exigé sur de nombreux contrats négociés au-delà d'un seuil, environ 2 millions de dollars selon les seuils FAR récents, estimation ajustée périodiquement à l'inflation) certifie que le prestataire a divulgué toutes les données de coûts pertinentes au moment de la négociation du prix. Une fausse certification ici expose directement au False Claims Act. La seconde est la certification du plan de sous-traitance auprès des petites entreprises, pertinente sur les grands contrats assortis d'objectifs de participation des PME.

Oubliez-en une seule, et l'auditeur ne se contente pas de le noter : il extrapole. Si les feuilles de temps d'un mois ne sont pas justifiées, la DCAA peut projeter statistiquement cette erreur sur l'ensemble des facturations de l'année, transformant un petit écart en une demande de remboursement à six ou sept chiffres.

Pourquoi le droit des marchés publics existe au-delà du FAR

Le FAR régit la façon dont l'État achète. Un corpus juridique distinct mais connexe régit qui est autorisé à lui vendre et comment les litiges sont tranchés.

Le Competition in Contracting Act (CICA) de 1984 impose une mise en concurrence pleine et ouverte pour la plupart des marchés fédéraux, d'où la publication des contrats sur SAM.gov, le portail central d'opportunités et d'enregistrement du gouvernement. Un contracting officer qui oriente un contrat vers un fournisseur favori sans justification valable viole le CICA, et les candidats évincés peuvent déposer un recours formel auprès du Government Accountability Office (GAO), l'organe d'audit et d'investigation du pouvoir législatif.

Le Truthful Cost or Pricing Data Act (anciennement Truth in Negotiations Act, ou TINA) est le fondement juridique de l'exigence de certification évoquée plus haut. Il existe parce que l'État, contrairement à un client ordinaire, ne peut souvent pas obtenir d'offres concurrentes pour des travaux de défense ou techniques spécialisés : il oblige donc les prestataires à divulguer leurs données de coûts réelles.

L'Anti-Deficiency Act interdit aux agences fédérales de dépenser ou d'engager des fonds que le Congrès n'a pas votés. Cela ressemble à une affaire interne à l'administration, mais cela touche directement les prestataires : les travaux réalisés hors du périmètre financé d'un contrat, ou poursuivis après l'expiration du financement, peuvent ne pas être payés.

Qui contrôle la conformité, et comment

Plusieurs organismes se recoupent ici, et savoir qui fait quoi compte :

• La DCAA audite les coûts contractuels, principalement sur les contrats en remboursement de coûts et en régie (time-and-materials), et émet des opinions d'audit sur lesquelles les contracting officers s'appuient pour arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →êter les taux de facturation définitifs.
• La Defense Contract Management Agency (DCMA) administre les contrats au quotidien, en suivant la performance et les livraisons, à la différence de la DCAA centrée sur les coûts.
• Les Inspectors General (IG) des agences enquêtent sur la fraude, le gaspillage et les abus dans l'ensemble des agences fédérales, souvent à la suite de signalements de lanceurs d'alerte déposés au titre des dispositions qui tamtamTotal Addressable Market : le chiffre d'affaires total si vous captiez 100 % des clients potentiels de votre marché cible.Voir la définition complète → du False Claims Act, qui permettent à des particuliers d'agir en justice au nom de l'État et de percevoir une part des sommes recouvrées.
• Le GAO tranche les recours de soumissionnaires et conduit des audits de programmes plus larges pour le Congrès.

Pour situer le contexte hors des États-Unis : l'Union européenne applique un régime parallèle mais distinct au titre de ses directives Marchés publics (notamment la directive 2014/24/UE), mise en œuvre au niveau des États membres, avec des seuils de publicité obligatoire à l'échelle de l'UE publiés périodiquement par la Commission européenne (les chiffres sont des estimations, révisées tous les deux ans, voir ec.europa.eu pour les valeurs en vigueur). La logique sous-jacente est similaire : concurrence, transparence et justification documentée du caractère raisonnable des coûts ou des prix. Mais les institutions et la jurisprudence diffèrent nettement du système américain, et les professionnels ne doivent pas supposer que les concepts du FAR se transposent directement aux appels d'offres européens.

🎬 [VIDEO : « How Government Contracting Works » - youtube.com - cherchez ce titre sur YouTube pour un parcours en langage clair du cycle de vie des marchés publics fédéraux, de la consultation à l'attributionattributionUn framework qui attribue le crédit d'une conversion aux différents touchpoints y ayant contribué, afin de mesurer quels canaux et quelles interactions génèrent réellement des résultats.Voir la définition complète →]

Où la conformité déraille en pratique

Trois points de rupture reviennent dans les constats réels de la DCAA et les décisions de recours du GAO :

Imputation erronée de la main-d'œuvre. Sous la pression des délais, les salariés imputent leurs heures au contrat qui a encore du budget, pas à celui sur lequel ils ont réellement travaillé. C'est la cause la plus souvent citée dans les transactions conclues au titre du False Claims Act.

Données de coûts périmées ou gonflées au moment de la proposition. Un prestataire négocie un prix sur la base du devis d'un sous-traitant, obtient ensuite un devis moins cher, mais ne le divulgue jamais avant la signature du contrat. C'est un cas de defective pricing au titre du Truthful Cost or Pricing Data Act, et l'État peut en obtenir le recouvrement même des années plus tard.

Justifications de gré à gré non documentées. Les contracting officers écartent parfois la mise en concurrence en invoquant une « urgence inhabituelle et impérieuse » ou une « source responsable unique » (deux exceptions légitimes au CICA prévues à la partie 6 du FAR) sans documenter suffisamment leur motif. Les recours devant le GAO aboutissent fréquemment sur exactement cette lacune.

Points clés à retenir

• Le FAR est le corpus de règles contraignant pour les marchés publics fédéraux américains, publié conjointement par le DoD, la GSA et la NASA, avec des suppléments d'agence comme le DFARS qui ajoutent des exigences.
• Les auditeurs reconstituent les demandes de remboursement de coûts à rebours, à partir des feuilles de temps et des calculs de taux indirects : c'est l'absence de documentation établie au fil de l'eau, et non le montant en jeu, qui déclenche généralement un constat.
• Le CICA impose la concurrence, le Truthful Cost or Pricing Data Act impose la divulgation des données de coûts, et le False Claims Act sanctionne la fausse déclaration en connaissance de cause : trois leviers juridiques distincts qui encadrent ensemble le même contrat.
• La DCAA, la DCMA, les Inspectors General des agences et le GAO jouent des rôles de conformité distincts et non redondants : sachez à qui vous avez affaire avant de répondre à une demande.
• Les marchés publics européens reposent sur une logique parallèle de concurrence et de transparence, mais sous des directives et des institutions entièrement différentes ; n'importez pas les hypothèses du FAR dans les appels d'offres européens.