Autorisations KSeF pour un comptable et un cabinet comptable en Pologne en 2026

Le propriétaire d’une JDG dispose automatiquement d’un accès

Une personne physique exerçant une activité et possédant un NIP obtient automatiquement dans KSeF les droits du propriétaire. Elle n’a pas à déposer ZAW-FA dans le seul but d’obtenir un accès de base à sa propre entreprise.

Le propriétaire s’authentifie à l’aide d’une méthode autorisée, par exemple Podpis Zaufany, la signature de confiance polonaise, ou une signature électronique qualifiée. Si la signature qualifiée ne contient ni NIP ni PESEL, les données de cette signature doivent être déclarées au moyen de ZAW-FA afin que KSeF puisse la rattacher au contribuable. Il s’agit toutefois d’un cas technique particulier, et non du mode normal d’activation de KSeF pour une JDG.

Le premier accès d’une société ou d’une autre entité qui n’est pas une personne physique fonctionne différemment. Une telle entité peut agir au moyen d’un cachet électronique qualifié comportant le NIP. Si elle n’en possède pas, elle désigne la première personne autorisée avec le formulaire ZAW-FA. Cet article se concentre sur la JDG type, mais il est utile de connaître cette différence afin de ne pas appliquer à une entreprise individuelle la procédure prévue pour une société.

Le guide KSeF pour une JDG en 2026 décrit plus largement les premières étapes dans le système.

Une personne ou l’ensemble du cabinet comptable

L’entrepreneur peut accorder l’accès à une personne physique précise ou à une entité, par exemple un cabinet comptable identifié par son NIP. Ces modèles ont des conséquences organisationnelles différentes.

Autoriser un comptable précis est une solution simple lorsque la collaboration concerne une seule personne et qu’il est établi qu’elle seule prendra en charge l’entreprise. Chaque changement de gestionnaire oblige toutefois l’entrepreneur à intervenir : il doit retirer l’ancien accès et en accorder un nouveau.

Lorsqu’il accorde des autorisations au cabinet en tant qu’entité, l’entrepreneur peut lui permettre de déléguer l’accès à ses salariés. L’entrepreneur autorise alors le cabinet, qui désigne à son tour les personnes assurant effectivement le service du client. La rotation du personnel ne nécessite pas à chaque fois l’intervention du propriétaire de l’entreprise, tant que la portée de l’autorisation accordée à l’entité reste conforme au contrat.

Cela ne signifie pas que le cabinet reçoit un contrôle illimité. Il faut définir consciemment la portée des opérations et décider si l’entité doit avoir le droit d’accorder d’autres autorisations. Le droit d’émettre des factures ou d’y accéder ne doit pas être automatiquement assimilé au droit de gérer tous les utilisateurs.

Comment répartir la portée des accès

Avant d’accorder des autorisations, il est utile de décrire le processus réel. Une personne qui se contente de télécharger les dépenses n’a pas besoin des mêmes droits qu’un comptable qui émet des factures de vente ou qu’un administrateur chargé des accès du personnel.

En pratique, il faut répondre à plusieurs questions :

• le cabinet doit-il uniquement recevoir et consulter les factures d’achat,
• doit-il émettre les factures de vente au nom du client,
• doit-il télécharger les UPO et vérifier le statut des envois,
• peut-il accorder des autorisations à ses salariés,
• l’accès doit-il concerner toute l’entreprise ou un modèle organisationnel précis,
• qui est responsable des rectifications et du traitement des documents rejetés pour des raisons techniques.

La règle la plus sûre consiste à accorder la portée minimale nécessaire à l’exécution des opérations convenues. Si le cabinet comptabilise uniquement les dépenses, le droit d’émettre des factures peut être superflu. S’il doit prendre en charge l’ensemble des ventes, la simple consultation des documents sera insuffisante.

Comment donner accès au cabinet

Le propriétaire de la JDG doit ouvrir l’outil KSeF approprié, s’authentifier en son nom et sélectionner le contexte de son entreprise. Il désigne ensuite une personne ou une entité et choisit la portée adéquate des autorisations.

Pour un cabinet comptable, il faut vérifier avec une attention particulière :

1. le NIP correct du cabinet,
2. la portée de l’accès prévue par le contrat,
3. la possibilité de déléguer des autorisations aux salariés du cabinet,
4. la date de début de la prise en charge,
5. la méthode permettant de vérifier que l’accès fonctionne réellement.

Après l’attribution des autorisations, une capture d’écran de la confirmation ne suffit pas. Le cabinet doit effectuer un essai dans le contexte approprié : vérifier l’accès aux documents ou réaliser une opération de test convenue. Il ne faut pas expérimenter en envoyant une facture fictive dans l’environnement de production.

KSeF n’est ni UPL-1 ni PEL

Les autorisations dans KSeF constituent un mécanisme distinct. Elles ne doivent pas être confondues avec la procuration UPL-1 permettant de signer les déclarations fiscales, ni avec la procuration PEL utilisée dans les relations avec ZUS, l’organisme polonais de sécurité sociale.

Le dépôt d’UPL-1 ne donne pas automatiquement au comptable accès aux factures dans KSeF. Inversement, l’accès à KSeF ne signifie pas que le cabinet peut signer toutes les déclarations fiscales de l’entrepreneur. PEL ne remplace pas non plus l’autorisation d’agir dans KSeF.

En pratique, un même cabinet peut avoir besoin de plusieurs mandats indépendants. Chacun sert un processus différent et doit être accordé, contrôlé et révoqué séparément. C’est particulièrement important lors d’un changement de cabinet comptable : la résiliation du contrat ne supprime pas toujours automatiquement tous les accès existants dans les différents systèmes.

Un certificat et un logiciel comptable ne remplacent pas une autorisation

Une autorisation répond à la question : que peut faire la personne ou l’entité concernée ? L’authentification répond à la question : comment le système confirme-t-il l’identité de l’utilisateur ou du logiciel ? Ces notions ne sont pas interchangeables.

Le comptable peut utiliser une méthode d’authentification autorisée, mais sans l’autorisation adéquate, il ne doit pas pouvoir accéder à l’entreprise du client. Inversement, la seule attribution d’une autorisation ne permet pas de partager librement un certificat, une signature ou des identifiants entre salariés.

Si le cabinet utilise un logiciel intégré à KSeF, il est utile de déterminer qui gère les certificats, combien de temps ils sont valables, où ils sont conservés et comment ils seront révoqués après un changement de prestataire. L’entrepreneur ne doit pas confier ses moyens d’authentification personnels au cabinet pour les opérations quotidiennes.

Changement de comptable ou fin de la collaboration

La procédure de retrait des accès doit faire partie du contrat et de la liste de contrôle de fin de collaboration. Il faut d’abord déterminer si l’autorisation a été accordée à une personne précise, à l’ensemble du cabinet ou simultanément selon les deux modèles.

À la fin de la prise en charge, il faut :

• retirer les autorisations devenues inutiles de la personne et de l’entité,
• contrôler les délégations créées par le cabinet,
• révoquer les certificats et les accès d’intégration devenus inutiles,
• télécharger les UPO et la liste des documents en cours,
• convenir de la personne chargée d’envoyer ultérieurement les factures émises hors ligne,
• transmettre au nouveau cabinet les informations relatives aux rectifications et aux fichiers rejetés.

Une attention particulière doit être accordée aux factures émises en dehors du système qui restent à transmettre. Les délais dépendent de la procédure appliquée ; nous les présentons dans l’article KSeF offline24, indisponibilité et panne.

Courte liste de contrôle pour l’entrepreneur

Avant de commencer la collaboration, confirmez le NIP du cabinet, la portée des opérations et le droit de délégation. Ne communiquez ni votre Profil Zaufany ni votre signature privée. Après l’attribution de l’accès, demandez un test technique et consignez le nom de la personne responsable du suivi des rejets et du téléchargement des UPO.

Il est utile de revoir les autorisations actives tous les quelques mois. Ce contrôle est particulièrement important après un changement de gestionnaire, la fin d’une collaboration ou le déploiement d’un nouveau logiciel comptable. KSeF facilite la séparation des rôles, mais uniquement lorsque les accès reflètent l’organisation actuelle de l’entreprise.

Sources

• Questions et réponses KSeF 2.0 — Autorisations et authentification
• Fichiers à télécharger KSeF 2.0 — manuels et documents sur les autorisations