IA en cabinet d'expertise comptable : RGPD, secret professionnel et AI Act
·
Par 
Aymeric Guyard · 7 min de lecture
En bref
- L'IA s'installe dans les cabinets d'expertise comptable : OCR, révision assistée, prévisionnels, réponses clients. Le cabinet occupe une position particulière au regard du RGPD — une « triple casquette » — et reste tenu au secret professionnel. Encadrer l'IA est une condition de confiance vis-à-vis des clients.
La triple casquette du cabinet face à l'IA
- Responsable de traitement pour ses propres données (RH, prospects, gestion interne).
- Sous-traitant lorsqu'il traite les données que ses clients lui confient (paie, facturation).
- Tiers de confiance soumis à des obligations professionnelles et déontologiques propres.
Chaque casquette emporte des obligations distinctes. Injecter des données clients dans un outil d'IA revient à créer une nouvelle sous-traitance : elle doit être encadrée (art. 28 RGPD), documentée et, souvent, portée à la connaissance du client. C'est le prolongement du sujet du DPO externalisé pour experts-comptables.
Usages de l'IA et niveau de risque
| Usage | Risque principal | À mettre en place |
|---|---|---|
| OCR / saisie automatisée | Sous-traitance non encadrée, transfert hors UE | Contrat art. 28, hébergement UE, registre |
| Révision / détection d'anomalies | Qualité et biais des données | Supervision humaine, traçabilité |
| Prévisionnel / conseil | Fiabilité des sorties, responsabilité | Validation par l'expert, mention à la décision |
| Assistant client (chatbot) | Transparence AI Act (art. 50) | Information de l'interlocuteur |
La clause « IA » à insérer dans la lettre de mission
Pour sécuriser la relation, une clause dédiée précise les outils d'IA utilisés, les finalités, les garanties (hébergement, non-réutilisation des données pour l'entraînement) et la faculté d'information du client. Elle transforme un risque en argument de sérieux.
Obligation souvent oubliée : la formation (art. 4 AI Act)
Depuis le 2 février 2025, toute organisation qui déploie de l'IA doit garantir un niveau suffisant de « maîtrise de l'IA » chez les personnes qui l'utilisent. Un cabinet doit donc sensibiliser ses collaborateurs — et pouvoir le prouver. Voir notre article sur l'obligation de formation de l'article 4.
Passez à l’action
Formez vos équipes à un usage conforme de l'IA et cartographiez vos systèmes d'IA avec Data Comply One.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement