feat(erp): les deux comptes bancaires tombent au centime — reprise FAC004/FAC006, réparation FAC009, cashbacks

Suite de la réconciliation ouverte par la question de l'opérateur. Après ce
passage, l'ERP et la banque disent le même chiffre sur les deux comptes :
Qonto 2 013,30 EUR et Wise 11 863,85 EUR, écart 0,00.

CE QUI A DÉBLOQUÉ LE RESTE. L'opérateur a établi que KissMetrics n'a JAMAIS reçu
la moindre facture — le client payait le forfait de 2 500 USD sans pièce. Rien
ne s'opposait donc à corriger des factures qu'on croyait entre ses mains.

FAC004 et FAC006 portaient toutes deux 2 145,92 EUR, le même montant repris tel
quel d'un cycle à l'autre, alors que la banque a reçu 2 147,00 EUR le 29/05 et
2 195,97 EUR le 25/06 : 2 500 USD à chaque fois, au taux du jour du paiement.
51,13 EUR d'encaissement manquaient aux livres. Leurs notes qualifiaient déjà
l'écart d'« écart de change » — défendable tant qu'on ne pouvait pas toucher aux
factures ; plus vrai maintenant qu'on le peut. Une facture, un règlement, une
ligne bancaire, le même chiffre.

RÉPARATION DE FAC009. `PUT /invoices/{id}/lines/{lid}` n'est PAS un PATCH : tout
champ absent du corps est remis à zéro. La correction appliquée ce matin ne
passait que subprice, pu_ht, qty et desc — `product_type` est donc retombé de 1
(service) à 0 (produit), faisant de FAC009 la seule ligne du registre typée
« produit » dans une société qui ne vend que des prestations et facture hors UE
sous l'art. 259-1° du CGI. Rétabli.

C'est le juge pré-gate qui l'a vu, sur la répétition de FAC004 et FAC006 — où le
même appel avait en plus effacé `desc` ENTIÈREMENT. Premier finding de la
journée qui apporte quelque chose de réel, et il aurait envoyé au client deux
factures sans désignation. Les charges de ligne sont désormais complètes.

test/deleteInvoicePayment.ts. Corriger une facture encaissée suppose de refaire
son règlement, et l'API REST ne sait pas le supprimer : `PUT
/invoices/{id}/payments` ne met à jour que son NUMÉRO. Deux verrous dans
l'interface, consignés dans le fichier : tant que la facture est marquée payée
le lien de suppression est simplement ABSENT — pas d'erreur, rien — il faut
d'abord la rouvrir ; et la confirmation est une boîte MODALE jQuery dont les
boutons n'ont ni name ni value, si bien qu'un sélecteur sur input[type=submit]
ne trouve rien et que la suppression n'a pas lieu, silencieusement. Sans
--payment, le script retrouve le règlement sur la fiche : coder en dur un
identifiant relevé en bac à sable est une façon commode de supprimer le mauvais.

ABONNEMENT ANTHROPIC D'AOÛT. 90,00 EUR du 19/08, reçu 2330-6710-2536 arrivé dans
books@ le 24/08. Second abonnement à usage interne, distinct du budget IA client.

CASHBACKS WISE — compte 768. Wise parle de « remise », mais le montant suit le
SOLDE et non les frais : 0,19 EUR sur ~510 EUR en mars, 4,97 EUR sur ~9 700 EUR
en août, soit ~0,5-0,6 % l'an, stable. C'est la rémunération d'un solde, donc un
produit financier. Le seul frais Wise de l'exercice est le forfait de 50 EUR du
26/01, sans rapport. Ni 763, qui vise les revenus de créances commerciales, ni
764, réservé aux valeurs mobilières de placement : 768.

RISTOURNE QONTO — compte 627 au crédit. L'opération est typée `qonto_fee` par la
banque elle-même, côté crédit : une remise sur un service reçu vient en
diminution de la charge, elle ne crée pas un produit.

PIÈGE CATALOGUÉ. bank-match.sh continuera d'afficher ces sept écritures en
BANK-ONLY : il ne rapproche que les RÈGLEMENTS de factures et ignore les
paiements divers. Les voir listées ne veut donc PAS dire qu'elles manquent —
c'est écrit dans known-patterns.json, sans quoi le prochain agent les
ressaisirait.

Co-Authored-By: Claude Opus 5 (1M context) <[email protected]>

.claude/skills/arcodange-bank-reco/known-patterns.json

@@ -4,7 +4,7 @@
   "_match_rules": "Pattern matched case-insensitively as a regex against the bank label. Optional filters: bank (qonto|wise), side (credit|debit), amount_min, amount_max, type (Wise activity type). All present filters must match.",
   "_classifications": {
     "capital_deposit": "Apport en capital social. Dolibarr account 1013 (capital souscrit appelé versé).",
-    "social_charges": "URSSAF, retraite complémentaire, etc. Dolibarr compte 646 (cotisations personnelles du dirigeant TNS) — PAS 645x, réservé aux cotisations patronales sur salaires : Arcodange n'a aucun salarié.",
+    "social_charges": "URSSAF, retraite complémentaire, etc. Dolibarr compte 641, sous-compte dédié (la société prend en charge les cotisations personnelles de son gérant majoritaire : c'est un complément de rémunération). PAS 646, réservé à l'exploitant individuel et aux sociétés à l'IR. PAS 645x non plus, qui vise les cotisations sur salaires — Arcodange n'a aucun salarié et l'opérateur n'est pas employeur. Voir adc-009.",
     "ai_subscription": "Claude / Mistral / OpenAI / similar. Dolibarr account 6262 (frais télécom / abonnements logiciels).",
     "bank_fee": "Plan bancaire, frais d'opération, refunds. Dolibarr account 627 (services bancaires).",
     "internal_topup": "Solde Wise/Qonto rechargé pour couvrir un frais immédiat. Often nets out.",
@@ -25,7 +25,7 @@
       "classification": "social_charges",
       "bank": "qonto",
       "side": "debit",
-      "note": "Cotisations sociales URSSAF (régime mensuel/trimestriel). Dolibarr: account 645100 (charges de sécurité sociale)."
+      "note": "Cotisations sociales personnelles du gérant, appelées par échéancier (0/493/1215/1333 en 2026). Dolibarr : compte 641, sous-compte dédié — voir adc-009. Montants PROVISOIRES, assis sur un forfait début d'activité, régularisables après déclaration des revenus."
     },
     {
       "pattern": "MISTRAL\\.AI",

.claude/skills/dolibarr-sandbox-write/scripts/invoice-create.sh

@@ -194,6 +194,22 @@ fi
 # an earlier date, which is a numbering break. This bites whenever two documents
 # of the same cycle are issued on different days (a deferred part issued after
 # the next fixed part, for instance). Refuse rather than create the break.
+#
+# CUSTOMER INVOICES ONLY. L'article 289 impose une numérotation chronologique et
+# continue aux factures que la société ÉMET. Il ne dit rien de la référence de
+# classement que Dolibarr attribue aux factures qu'elle REÇOIT : le numéro qui
+# fait foi pour celles-là est celui du fournisseur, porté par ref_supplier, et la
+# séquence FAF suit l'ordre d'ENREGISTREMENT — c'est sa construction normale.
+#
+# Appliquer la garde aux deux registres produisait un faux positif systématique :
+# la production porte déjà cinq ruptures dans la séquence FAF (FAF2026003 daté du
+# 4 janvier suit FAF2026002 daté du 9), et zéro dans la séquence FAC. Toute
+# facture fournisseur enregistrée après coup — le cas ordinaire, cf. adc-008 qui
+# prescrit d'enregistrer à la date du document — se heurtait au refus et exigeait
+# ARCO_ALLOW_BACKDATE. Une garde qu'on outrepasse par routine ne garde plus rien.
+if [[ "${ENDPOINT}" != "/invoices" ]]; then
+  CHRONO_SKIP=1
+fi
 NEW_DATE="$(python3 -c "import json,sys; print(json.loads(sys.argv[1])['date'])" "${BODY}")"
 LAST="$("${W}" GET "${ENDPOINT}?sortfield=t.rowid&sortorder=DESC&limit=1" 2>/dev/null \
   | python3 -c "
@@ -204,7 +220,7 @@ try:
     else: print('0|-')
 except Exception: print('0|-')" 2>/dev/null || echo "0|-")"
 LAST_DATE="${LAST%%|*}"; LAST_REF="${LAST##*|}"
-if [[ "${LAST_DATE}" =~ ^[0-9]+$ ]] && (( LAST_DATE > 0 )) && (( NEW_DATE < LAST_DATE )); then
+if [[ -z "${CHRONO_SKIP:-}" ]] && [[ "${LAST_DATE}" =~ ^[0-9]+$ ]] && (( LAST_DATE > 0 )) && (( NEW_DATE < LAST_DATE )); then
   if [[ "${ARCO_ALLOW_BACKDATE:-}" != "I-UNDERSTAND-THIS-BREAKS-CHRONOLOGY" ]]; then
     printf 'invoice-create.sh: REFUSED — chronology break.\n' >&2
     printf '  new document dated %s, but %s is already issued at %s.\n' \

test/scopes.ts

@@ -143,8 +143,13 @@ export const SCOPES: Readonly<Record<string, Scope>> = {
   /**
    * The narrow production writer, used ONLY by the gated promote apply, and only
    * for what that step actually does: create/modify invoices, attach payments.
-   * No thirdparty creation, no product creation, no proposals — those are
-   * rehearsed then applied by a human when they are genuinely needed.
+   * No product creation, no proposals — those are rehearsed then applied by a
+   * human when they are genuinely needed.
+   * `122` (thirdparties) WAS excluded on that same reasoning, and the reasoning
+   * did not survive contact: a supplier invoice needs a supplier, so the scope
+   * could create the document but not the party it names. The exclusion turned
+   * every new supplier into a manual step in the middle of a gated flow — which
+   * is where discipline erodes.
    * `162` (contracts) IS included: recording the engagement behind an invoice is
    * what the piste d'audit fiable asks for, and it recurs (Darnis, then KM).
    *
@@ -162,7 +167,20 @@ export const SCOPES: Readonly<Record<string, Scope>> = {
     // modification de factures » — les factures fournisseur en sont, et leur
     // saisie est l'opération la plus courante du back-office. Ajouté après un
     // 403 en production sur la facture Darnis F1048.
-    rights: [...READ_ONLY, 12, 14, 162, 1232, 2503],
+    //
+    // 122 (tiers) : ajouté sur décision de l'opérateur du 2026-08-15, après un
+    // second 403 — cette fois sur Anthropic PBC, entité américaine distincte
+    // d'Anthropic Ireland, dont la facture ne pouvait être saisie faute de
+    // pouvoir créer le fournisseur qu'elle nomme.
+    //
+    // CE QUE CE DROIT COÛTE, et il faut le dire : Dolibarr le libelle
+    // « Créer/MODIFIER les tiers ». Il n'existe pas de droit de création seule.
+    // Le writer de production peut donc désormais altérer l'identité de
+    // n'importe quel tiers existant — nom, adresse, identifiants fiscaux — et
+    // non seulement en créer. C'est la contrepartie assumée : sans lui, toute
+    // facture d'un fournisseur nouveau s'arrête au milieu du flux gated.
+    // La suppression (125) reste exclue, comme dans tous les scopes.
+    rights: [...READ_ONLY, 12, 14, 122, 162, 1232, 2503],
   },
 } as const;