L’IA pour les experts-comptables : secret professionnel et maîtrise des données
En bref
Les experts-comptables peuvent utiliser l’IA générative, à condition de respecter leurs obligations professionnelles. Ils sont tenus au secret professionnel (article 21 de l’ordonnance de 1945, sanctionné par l’article 226-13 du Code pénal), y compris vis-à-vis d’un éditeur de logiciel. Trois principes guident l’usage : implication humaine, traçabilité et sécurité maîtrisée. Un environnement d’IA propre au cabinet évite de confier les données clients à un tiers.
L’IA ne change rien au secret professionnel
Tout ce que l’expert-comptable apprend dans le cadre de sa mission est couvert par le secret professionnel : confidences du client, informations financières, pièces comptables, données fiscales. Un service d’IA qui reçoit des comptes annuels, des écritures ou des éléments de paie est un tiers.
La question n’est donc pas de savoir si l’IA est permise, mais ce que deviennent les données : combien de temps elles sont conservées, qui peut y accéder, si elles servent à l’entraînement. Voir ChatGPT et le RGPD.
Trois principes pour l’usage de l’IA
| Principe | Ce qu’il signifie en pratique |
|---|---|
| Implication humaine | Le professionnel évalue le résultat et reste responsable de son opinion |
| Traçabilité | On peut établir quel modèle, avec quelles données, a produit quel résultat |
| Sécurité maîtrisée | Clarté sur la conservation, le chiffrement, les mises à jour et l’usage des données par le fournisseur |
Ces trois principes sont par exemple ceux que retient l’autorité néerlandaise AFM pour les cabinets d’audit ; ils s’accordent tout autant avec les obligations françaises. Voir aussi Les hallucinations de l’IA.
Où l’IA aide un cabinet
- extraire factures et justificatifs pour la tenue comptable ;
- relire contrats et procès-verbaux pour repérer les éléments utiles à la mission ;
- signaler des anomalies dans les écritures pour des contrôles complémentaires ;
- rédiger des projets de courriers et d’annexes ;
- répondre aux questions des clients à partir de la base de connaissances du cabinet.
Précisez pour chaque usage qui vérifie le résultat, dans une politique commune au cabinet. Voir Rédiger une politique d’IA.
Des données clients qui restent au cabinet
Avec werqly, l’IA tourne sur un nœud qui n’appartient qu’à votre cabinet. Les données clients y sont traitées, et non chez un fournisseur d’IA externe. Le journal d’audit consigne par utilisateur quel modèle a traité quelle source, ce qui soutient la traçabilité, et werqly AI Control fixe les sources et droits par équipe. Les questions à poser à tout fournisseur d’IA sont détaillées dans Évaluer un fournisseur d’IA.
Questions fréquentes
Questions sur ce sujet
Un expert-comptable peut-il utiliser ChatGPT ?
Pas avec des données clients sans précaution. Le secret professionnel s’applique à tout ce qui est appris dans la mission, et un service d’IA public est un tiers qui reçoit, conserve et parfois exploite ces données. Pour les données clients, un environnement propre au cabinet est plus facile à justifier.
Le secret professionnel s’applique-t-il face à un fournisseur d’IA ?
Oui. Un fournisseur d’IA qui reçoit des données clients est un tiers. Ne partagez que le strict nécessaire, avec des engagements contractuels appropriés, ou traitez les données dans un environnement qui n’appartient qu’au cabinet.
Que signifie la traçabilité pour l’IA ?
Pouvoir établir a posteriori quel modèle, avec quelles données et quels réglages, a produit un résultat. Cela suppose de journaliser l’usage et de consigner la version du modèle.
L’IA peut-elle réaliser la mission elle-même ?
Non. L’IA peut préparer le travail et signaler des anomalies, mais le jugement professionnel et la responsabilité restent à l’expert-comptable.
Sources
- Ordonnance n° 45-2138 du 19 septembre 1945, article 21 (secret professionnel)
- Ordre des experts-comptables
Cet article est une information générale, pas un conseil juridique. Les règles et les recommandations évoluent ; en cas de doute, consultez les sources citées ou votre juriste ou DPO.