L’IA dans un cabinet d’expertise comptable : secret professionnel, dossiers clients, gains réels.

Un cabinet de vingt collaborateurs n’a pas le même problème qu’une PME de vingt salariés. La PME se demande si elle a le droit de coller un tableau de chiffre d’affaires dans un assistant. Le cabinet, lui, manipule les tableaux de chiffre d’affaires de deux cents entreprises, et il en répond pénalement. Cette asymétrie explique pourquoi les contenus généralistes sur l’IA en entreprise ne servent à rien en cabinet, et pourquoi les articles des éditeurs de logiciels comptables évitent soigneusement le sujet : leur produit est censé régler la question, alors qu’il n’en règle qu’une partie.

Cet article prend le problème dans l’ordre inverse de l’usage habituel. D’abord le cadre déontologique, vérifié dans les textes et cité. Ensuite ce que vous pouvez faire tout de suite. Enfin ce que vous devez écrire pour que ce que vous faites tienne devant un contrôle qualité.

Le vrai obstacle n’est pas technique : c’est le secret professionnel

Commençons par le texte, parce que tout le reste en découle. L’article 21 de l’ordonnance n° 45-2138 du 19 septembre 1945 dispose que « sous réserve de toute disposition législative contraire, les experts comptables, les salariés mentionnés à l’article 83 ter et à l’article 83 quater, les experts comptables stagiaires et les professionnels ayant été autorisés à exercer partiellement l’activité d’expertise comptable sont tenus au secret professionnel dans les conditions et sous les peines fixées par l'article 226-13 du code pénal ». Cet article punit la révélation d’une information à caractère secret d'un an d’emprisonnement et de 15 000 € d’amende. Ce n’est pas une obligation contractuelle que l’on arbitre : c’est une infraction.

À cette obligation pénale s’ajoute un devoir distinct, issu du code de déontologie des professionnels de l’expertise comptable, qui forme le titre III du décret n° 2012-432 du 30 mars 2012. Son article 147 précise que « sans préjudice de l’obligation au secret professionnel, les personnes mentionnées à l’article 141 sont soumises à un devoir de discrétion dans l’utilisation de toutes les informations dont elles ont connaissance dans le cadre de leur activité ». La nuance compte : le devoir de discrétion couvre des informations qui ne relèvent pas toutes du secret pénal, et il est plus large.

Le troisième texte est celui que la plupart des cabinets oublient, et c’est pourtant lui qui règle la question du stagiaire qui ouvre un compte gratuit un dimanche soir. L’article 148 du même code impose au professionnel de s’assurer que les collaborateurs auxquels il confie des travaux « appliquent les critères de qualité qui s’imposent à la profession » et « respectent les règles énoncées aux articles 142, 144, 146 et 147 ». Autrement dit : la discrétion de vos collaborateurs est votre responsabilité, pas la leur. Un usage non encadré de l’IA dans votre cabinet est un manquement du cabinet.

Quatrième texte, souvent lu à l’envers : l’article 145 impose d’exercer « avec compétence, conscience professionnelle et indépendance d’esprit » et de « compléter et mettre à jour régulièrement » sa culture professionnelle et ses connaissances générales. Une profession qui doit se tenir à jour ne peut pas décider de rester à l’écart d’un outil que ses clients utilisent déjà — nous y revenons plus bas avec les chiffres.

Ce que ces quatre articles produisent ensemble, c’est une gradation, pas une interdiction. Les avocats l’ont formalisée avant les experts-comptables. Le guide du Conseil national des barreaux paru en avril 2026 écrit qu'« il est impératif pour l’avocat de veiller à ne jamais communiquer des données relatives à ses dossiers ou à ses clients à des intelligences artificielles génératives », tout en notant qu'« il existe des outils d’IA développés par des cabinets qui permettent d’effectuer toutes les tâches dans le respect du secret professionnel : il s’agit de systèmes d’IA fermés ». Le collège de déontologie des avocats au Conseil d’État et à la Cour de cassation retient la même ligne dans sa recommandation du 2 avril 2026 : « sauf système d’IAG "fermé", c’est-à-dire celui au sein duquel un espace est exclusivement dédié au cabinet », il ne peut pas être fourni d’éléments non anonymisés. Cette distinction entre outil ouvert et outil dédié est directement transposable à l’expertise comptable, et c’est aujourd’hui la doctrine publique la plus précise dont on dispose.

Deux précisions techniques, parce qu’elles reviennent à chaque discussion en cabinet. Premièrement, la CNIL rappelle que le recours à un système hébergé chez un tiers doit être sécurisé « par le biais d’un contrat de sous-traitance avec l’hébergeur du système et, le cas échéant, avec le fournisseur du système d’IA », et qu’il convient « d’interdire la fourniture de certaines données confidentielles (par exemple couvertes par le secret industriel et commercial) ou personnelles ». Deuxièmement, la qualification juridique du fournisseur n’est pas automatique : selon le montage, il est sous-traitant ou responsable de traitement. C’est un point à faire trancher par écrit avant de signer, et c’est l’un des sujets traités dans notre guide du RGPD appliqué aux outils d’IA en entreprise.

• Ce qui ne sort jamais dans un outil ouvert — dénominations sociales de clients, numéros SIREN, extraits de grand livre, balances, listes de salariés, bulletins de paie, relevés bancaires, contrats signés, notes d’un contrôle fiscal en cours.
• Ce qui peut sortir après anonymisation — un schéma d’opération, une question technique reformulée sans le contexte identifiant, un plan de note.
• Ce qui ne pose aucune difficulté — la doctrine publiée, un texte de loi, un modèle de courrier vierge, un support de formation interne, un article de presse professionnelle.

Ce que vous pouvez faire dès demain sans qu’aucune donnée client ne sorte

C’est la moitié la plus rentable de l’article, et elle ne demande aucune décision de gouvernance lourde. Tout ce qui suit se pratique en zone 1.

Courriers et e-mails clients

Un cabinet écrit toute la journée : demande de pièces manquantes, relance d’un adhérent silencieux, explication d’un solde de TVA, réponse à une question de dirigeant sur l’acompte d’impôt sur les sociétés. La quasi-totalité de ces écrits peut être produite à partir d’une consigne générique, puis personnalisée à la main. Le principe est le même que celui que nous détaillons dans notre méthode de traitement de la boîte mail avec l’IA : on fait rédiger le corps neutre, on ajoute soi-même les éléments identifiants. La démarche gagne encore si le cabinet range ses formulations récurrentes une fois pour toutes, comme dans une bibliothèque de prompts partagée.

Brouillons de lettres de mission

L’article 151 du code de déontologie impose de passer avec le client « un contrat écrit définissant leur mission et précisant les droits et obligations de chacune des parties ». Rédiger la première version d’une lettre de mission sur un type de prestation — tenue, révision, accompagnement à la facturation électronique, mission de conseil ponctuelle — est un travail de structure, pas de confidentialité : le modèle ne contient aucune donnée client. L’IA produit la charpente et les rubriques ; l’expert-comptable arbitre le périmètre, les exclusions, les honoraires et les responsabilités. La logique de relecture d’un engagement contractuel est la même que celle exposée dans notre article sur l’IA et les contrats.

Préparation du rendez-vous bilan

Le rendez-vous bilan est le moment où le cabinet vend son conseil, et il est presque toujours préparé dans l’urgence. Ce qui se prépare sans donnée nominative : la trame d’entretien par secteur d’activité, la liste des questions à poser à un dirigeant de PME du bâtiment ou du commerce de gros, les explications pédagogiques d’un ratio, les trois arbitrages classiques de fin d’exercice. La partie chiffrée reste dans votre outil de production. Le passage du chiffre au discours peut ensuite s’appuyer sur la logique de nos prévisions de trésorerie commentées.

Formation des collaborateurs juniors

C’est l’usage le plus sous-estimé en cabinet. Faire produire des cas d’entraînement, des questionnaires de contrôle, des fiches d’explication sur un mécanisme fiscal, des scripts d’appel client pour un premier stage : rien de tout cela ne touche à un dossier réel. La recherche disponible est d’ailleurs cohérente avec cet usage. L’étude de Brynjolfsson, Li et Raymond publiée au Quarterly Journal of Economics mesure un gain de productivité moyen de 14 % en conditions réelles, avec un effet nettement plus fort sur les personnes les moins expérimentées. Dans un cabinet, cela désigne exactement la population des collaborateurs de première et deuxième année.

Un point de vigilance sur ce même terrain : les travaux de Dell’Acqua et de ses coauteurs, publiés dans Organization Science, montrent qu’à l’intérieur du périmètre où l’outil est compétent, les participants achèvent 12,2 % de tâches en plus et 25,1 % plus vite ; mais hors de ce périmètre, la proportion de solutions correctes chute de 19 points. Un junior confiant sur une question qu’il ne sait pas encore qualifier est donc plus dangereux qu’un junior lent. C’est le cœur du problème pédagogique, et nous le traitons en détail dans les erreurs les plus fréquentes des PME qui démarrent avec l’IA.

Veille fiscale et sociale : l’usage à plus fort rendement, et ses pièges

Aucune donnée client, un volume documentaire considérable, une exigence de fraîcheur permanente : sur le papier, la veille est l’usage idéal. En pratique, c’est aussi celui qui produit les accidents les plus spectaculaires, parce qu’un texte inventé ressemble exactement à un texte réel.

Le précédent le plus documenté ne vient pas de la comptabilité mais du barreau : en 2023, des avocats new-yorkais ont été sanctionnés pour avoir déposé un mémoire citant des décisions de justice qui n’existaient pas, produites par un assistant conversationnel. Transposez : une note à un client citant un article du code général des impôts abrogé, un seuil périmé ou une date d’entrée en vigueur fausse engage le cabinet, pas l’éditeur du modèle.

La règle de travail est donc inversée par rapport à l’intuition. L’IA ne sert pas à trouver la règle, elle sert à dégrossir la question et à préparer la lecture de la source. Elle formule les hypothèses, propose les termes de recherche, résume un texte que vous lui fournissez, met en forme la note finale. La référence, elle, se vérifie dans la base documentaire du cabinet ou sur Légifrance, systématiquement, sans exception. C’est une variante de la démarche décrite dans notre méthode de veille assistée par IA, avec une exigence de vérification renforcée.

Tu es un assistant de recherche pour un cabinet d’expertise comptable français.

Question à instruire : [formuler la question sans nom, sans SIREN,
sans montant identifiant].

Ce que j’attends, dans cet ordre :
1. La reformulation juridique de la question en une phrase.
2. Les régimes ou dispositifs qui peuvent s’appliquer, avec pour chacun
   le texte de référence présumé (code, article, numéro de BOI).
3. Les trois points de fait qui feront basculer la réponse d’un régime
   à l’autre, et donc les questions à poser au client.
4. Ce qui a pu changer récemment et doit impérativement être revérifié
   à la source.

Règles absolues :
- Tu signales explicitement chaque référence dont tu n’es pas certain,
  au lieu de la présenter comme établie.
- Tu ne rédiges aucune conclusion à destination du client.
- Tu n’inventes jamais un numéro d’article ni une date.

Sortie : note interne de travail, 400 mots maximum, en français.

Notez la dernière consigne. Une note de veille produite par un assistant est un document de travail interne. Elle devient une note client seulement après passage par un signataire, et cette étape n’est pas négociable.

Révision, contrôle de cohérence, note de synthèse : où se situe la limite

On entre ici en zone 2, et la limite est plus facile à tenir qu’on ne le croit, à condition de la formuler correctement. Elle ne porte pas sur la nature de la tâche, mais sur ce qui traverse la frontière du cabinet.

Une note de synthèse de dossier — les points saillants de l’exercice, les variations à expliquer, les questions à poser au dirigeant, les recommandations à formuler — est un exercice de rédaction structurée. Elle peut parfaitement être préparée sur des données dépersonnalisées : « société de négoce, 4,2 M€ de chiffre d’affaires, marge brute en baisse de 3,1 points, stock en hausse de 22 % » ne désigne personne. Ce qui ne doit pas traverser, c’est la dénomination, le SIREN, les noms des dirigeants et des salariés, et les extraits de comptes bruts.

Le contrôle de cohérence, en revanche, mérite une mise en garde nette : un assistant conversationnel n’est pas un outil de calcul fiable et ne remplace ni le lettrage, ni le rapprochement bancaire, ni les contrôles arithmétiques de votre outil de production. Il repère des incohérences de discours, pas des écarts au centime. Nous détaillons cette frontière entre calcul et rédaction dans notre article sur l’IA en comptabilité.

Répartition établie à partir des articles 21 de l’ordonnance de 1945, 145 à 151 du code de déontologie et des recommandations CNIL en vigueur en juillet 2026.

Ce que l’IA de votre logiciel fait, et ce qu’elle ne fera pas

Tous les éditeurs de production comptable ont ajouté des fonctions d’IA : reconnaissance et affectation des pièces, propositions d’écritures, aide à la révision, recherche dans le dossier. Ces fonctions sont utiles, et elles présentent un avantage déontologique majeur : les données restent dans un environnement contractuellement cadré, ce qui place la plupart de ces usages hors du débat de la zone 3.

Il faut cependant être clair sur ce qu’elles ne couvrent pas. Un module intégré travaille sur les données déjà structurées dans le logiciel. Il ne rédige pas votre note de synthèse dans votre style, ne prépare pas votre rendez-vous bilan, ne reformule pas une question sociale, ne produit pas un support de formation interne, et ne vous aide pas à écrire la lettre de mission d’une nouvelle offre de conseil. Autrement dit, il traite la production, pas la rédaction ni la relation. Or c’est dans la rédaction et la relation que se trouve le temps mal employé d’un cabinet.

La conséquence budgétaire est nette : ces deux familles d’outils ne se remplacent pas, et le coût du second est faible. Le raisonnement de dotation est le même que dans n’importe quelle PME et nous le détaillons dans notre méthode pour décider combien de licences IA acheter et pour qui ; le choix d’un assistant sur des critères de confidentialité plutôt que de performance est traité dans notre comparateur d’outils d’IA, qui indique pour chaque offre l’engagement réel de non-entraînement et le lieu d’hébergement.

L’échéance qui concerne toute votre clientèle : la facturation électronique

Nous ne retraitons pas ici le calendrier, qui est développé et vérifié dans notre article sur la facturation électronique et l’IA. Un seul rappel de cadrage, à la source officielle : le ministère de l’Économie indique qu'« à partir du 1^er septembre 2026, toutes les entreprises devront être en capacité de recevoir des factures électroniques », que les grandes entreprises et les entreprises de taille intermédiaire devront à cette même date émettre sous cette forme, et qu'« un délai d’un an est prévu pour les micro-entreprises, les TPE et les PME ».

Pour un cabinet, l’intérêt du sujet n’est pas technique, il est commercial. Cette échéance vous oblige à écrire, en quelques semaines, la même chose à des centaines de clients qui n’ont ni la même taille, ni le même logiciel, ni le même niveau de compréhension. C’est un travail de production de contenu à volume, sur un sujet public, sans aucune donnée confidentielle : le cas d’usage le plus favorable de tout l’article. Une note de cadrage par segment de clientèle, un courrier type déclinable, une trame de rendez-vous de vingt minutes, une foire aux questions interne pour les collaborateurs — tout cela se prépare en une matinée bien conduite, et se rentabilise en relances évitées, dans la logique de nos relances de factures assistées.

Le cadre à poser : note interne, lettre de mission, information du client

Trois documents suffisent, et ils sont courts. Ce qui compte est qu’ils existent et soient datés, parce que c’est ce qui distingue un cabinet organisé d’un cabinet qui tolère.

La note interne. Une page, diffusée à tous, qui dit quels outils sont autorisés, quels comptes sont utilisés, ce qui ne sort jamais, qui relit quoi, et à qui l’on s’adresse en cas de doute. Le gabarit générique est dans notre modèle de politique IA d’une page ; en cabinet, il faut y ajouter la mention explicite du secret professionnel et du devoir de discrétion de l’article 147. Cette note est aussi votre réponse au risque d’usage clandestin, dont nous décrivons l’ampleur dans notre article sur l’IA de l’ombre en entreprise.

Le paramétrage des comptes. Une note interne sans réglages est un vœu. Comptes professionnels et non personnels, entraînement des modèles désactivé, rétention limitée, journalisation active, révocation au départ d’un collaborateur : la liste complète, écran par écran, est dans notre inventaire des réglages à faire avant d’ouvrir l’IA aux équipes.

La lettre de mission. L’article 151 impose déjà un contrat écrit. Rien n’oblige aujourd’hui à y ajouter une clause sur l’IA, et nous ne prétendrons pas le contraire ; mais deux lignes y ont leur place dès lors que le cabinet utilise des outils tiers dans le cadre de la mission, ne serait-ce que pour éviter la découverte désagréable. Ce point, comme la rédaction exacte de la clause, mérite d’être validé avec votre ordre régional et votre assureur de responsabilité civile professionnelle : c’est le genre de sujet où une formulation approximative coûte plus cher que l’absence de clause.

NOTE INTERNE — USAGE DE L’IA GÉNÉRATIVE AU CABINET
Version 1 — date : ..........  Rédacteur : ..........

1. Rappel. Nous sommes tenus au secret professionnel (art. 21 de
   l’ordonnance du 19/09/1945, art. 226-13 du code pénal) et à un devoir
   de discrétion (art. 147 du code de déontologie). Ces obligations
   s’appliquent identiquement dans un outil d’IA.

2. Outils autorisés. .......................
   Compte à utiliser : compte professionnel du cabinet uniquement.
   Tout compte personnel est interdit pour un travail de cabinet.

3. Ce qui ne sort jamais : dénomination client, SIREN, noms de
   dirigeants et de salariés, extraits de comptes, balances, bulletins
   de paie, relevés bancaires, pièces d’un contrôle en cours.

4. Anonymisation. Avant toute saisie : remplacer les noms par
   « la société », supprimer les identifiants, arrondir les montants
   si le montant exact n’est pas utile au raisonnement.

5. Relecture. Aucune sortie d’IA n’est transmise à un client ni versée
   au dossier sans relecture par ....................... .

6. Références. Toute référence de texte est vérifiée à la source avant
   d’être citée dans un écrit client. Sans exception.

7. Doute. En cas de doute : ....................... (référent désigné).

Former les collaborateurs sans casser les procédures de contrôle

Un cabinet est une organisation à procédures. La norme professionnelle de management de la qualité agréée par l’arrêté du 30 mai 2024, en vigueur depuis le 1^er janvier 2025, structure déjà la supervision et la documentation des travaux. La bonne nouvelle est qu’une formation à l’IA bien conçue ne s’ajoute pas à ce dispositif : elle s’y insère, à un endroit précis, celui de la revue des travaux.

Concrètement, trois règles suffisent à ce que rien ne casse. La première : l’IA intervient avant la revue, jamais à sa place. La deuxième : la sortie d’un assistant garde le statut de document de travail jusqu’à validation, et cette validation est tracée comme n’importe quelle autre. La troisième : le collaborateur indique dans le dossier qu’un outil a été utilisé pour préparer un écrit, exactement comme il indiquerait avoir utilisé un modèle du cabinet. Cette dernière règle est celle qui rassure le plus vite les associés, parce qu’elle rend l’usage visible au lieu de le laisser souterrain.

Sur le rythme, l’expérience du secteur de la formation est sans ambiguïté : une journée isolée ne laisse presque rien. C’est pour cette raison que nous travaillons en séquence courte et rapprochée, décrite dans notre plan de montée en compétence sur 90 jours, avec un référent identifié dont le rôle est détaillé dans notre fiche du référent IA en PME. En cabinet, ce référent est souvent un chef de mission, rarement l’informaticien : il doit connaître les dossiers, pas les serveurs. Le geste de base — écrire une consigne qui produit un résultat exploitable du premier coup — s’apprend en une heure et se pratique ensuite, comme nous l’expliquons dans notre méthode d’écriture de prompts. L’obligation de maîtrise de l’IA introduite par le règlement européen est traitée à part dans notre article sur la formation à l’IA rendue obligatoire.

Ce que devient le métier : la réponse honnête à la question que tout le monde pose

« Est-ce que l’IA va remplacer les experts-comptables ? » Cette question remonte dans les recherches Google sur ce sujet, et elle mérite mieux qu’une formule rassurante.

La réponse commence par un fait juridique : l’expertise comptable est une profession réglementée. Une attestation, un avis, une lettre d’affirmation engagent une personne physique inscrite à l’ordre. Une machine ne signe pas, n’est pas astreinte au secret professionnel et ne répond de rien. Ce socle ne bouge pas.

Le fait suivant est moins confortable. La composition du travail change, et elle changeait déjà avant l’IA générative : la dématérialisation, l’automatisation de la saisie et maintenant la facturation électronique ont réduit la part de production dans le chiffre d’affaires d’un cabinet depuis quinze ans. Ce que l’IA accélère, c’est le report de cette réduction sur des tâches jusqu’ici considérées comme intellectuelles : rédiger, résumer, chercher, expliquer. Un cabinet dont le modèle repose sur des heures de saisie facturées a un problème ; un cabinet dont le modèle repose sur du conseil facturé a une opportunité.

Sur le fond de la peur, l’indicateur le plus sérieux disponible est l’index mondial publié par l’Organisation internationale du travail avec l’institut de recherche NASK : il évalue qu’environ un emploi sur quatre est exposé à une transformation par l’IA générative — exposé à une transformation, pas voué à la suppression. La distinction n’est pas cosmétique : elle change ce qu’un dirigeant de cabinet doit décider. Nous développons cette lecture dans notre article sur l’IA et l’emploi.

Reste l’argument de marché, et c’est celui qui devrait faire bouger un associé indécis. Le 82^e baromètre de conjoncture de Bpifrance Le Lab relève que 55 % des TPE-PME déclaraient recourir à des IA génératives fin 2025, contre 31 % fin 2024 et 15 % en 2023, sur 4 722 réponses. Vos clients utilisent ces outils. Ils vont vous poser des questions sur les factures qu’ils produisent avec, sur les contrats qu’ils font relire, sur les données qu’ils y déposent. Un cabinet qui n’a pas de position sur le sujet perd sa place de premier conseil du dirigeant, et cette place-là ne se reprend pas facilement.

À l’échelle de l’ensemble des entreprises françaises, la progression est plus lente et il faut le dire : l’Insee mesure que 18 % des entreprises de 10 salariés ou plus utilisaient au moins une technologie d’intelligence artificielle en 2025, soit huit points de plus en un an, avec un écart marqué selon la taille — 15 % pour les 10 à 49 salariés, 31 % pour les 50 à 249, 58 % au-delà. L’écart entre les 55 % déclarés par les dirigeants de TPE-PME et les 18 % mesurés par l’Insee n’est pas une contradiction : les deux enquêtes ne portent ni sur le même champ, ni sur la même définition. Nous tenons ces séries à jour dans notre observatoire de l’IA en PME.

• Cette semaine — écrire la note interne d’une page et la diffuser, même imparfaite. Un cadre daté vaut mieux qu’une tolérance tacite.
• Ce mois-ci — ouvrir deux comptes professionnels, paramétrer la non-utilisation des données, désigner un référent parmi les chefs de mission.
• Avant la prochaine campagne — traiter un seul usage de zone 1 de bout en bout, par exemple la préparation des rendez-vous bilan, et mesurer les heures.
• À faire valider à l’extérieur — la rédaction d’une éventuelle clause de lettre de mission, avec votre ordre régional et votre assureur.

Si vous ne savez pas par quel bout commencer, le test de maturité IA donne un point de départ en dix minutes, et le parcours comptabilité et finance détaille ce qu’un collaborateur doit savoir faire à la fin. Le cadre général de l’IA en PME, utile si vous conseillez vos clients, est dans notre guide de l’IA en PME, et l’offre de formation IA pour les équipes décrit le format d’intervention. Les logiques voisines pour d’autres métiers de service sont traitées dans notre article sur l’IA en agence immobilière et dans celui consacré aux PME de services à équipes terrain.