IA et secret professionnel en cabinet comptable : le cadre
Utiliser l'IA sans exposer les données de vos clients : ce qu'impose lesecret professionnel et l'architecture à privilégier en cabinet.
Générez automatiquement le résumé de cet article grâce à l’intelligence artificielle.
Publié le 24 octobre 2026
Oui, à condition de maîtriser où les données des clients sont traitées et ce que le fournisseur d'IA peut en faire. Le secret professionnel de l'expert-comptable interdit de communiquer des informations confidentielles à un tiers sans cadre adapté. Un outil d'IA grand public utilisé sans contrat ni paramétrage pose donc un problème ; un agent IA déployé avec un fournisseur sous contrat, sans réutilisation des données et avec des accès limités, permet de respecter ce cadre.
Ce que dit le secret professionnel
L'expert-comptable est tenu au secret professionnel par l'article 21 de l'ordonnance n° 45-2138 du 19 septembre 1945, dans les conditions et sous les peines de l'article 226-13 du Code pénal, qui punit la révélation d'une information à caractère secret d'un an d'emprisonnement et de 15 000 euros d'amende (Assemblée nationale, réponse ministérielle). Le secret couvre les faits dont l'expert-comptable a connaissance en raison de sa profession, et s'étend aux collaborateurs du cabinet.
Le secret professionnel connaît une exception connue des cabinets : les experts-comptables ne peuvent pas l'opposer à Tracfin dans le cadre de la lutte contre le blanchiment (economie.gouv.fr). Pour tout le reste, et notamment pour les outils d'IA, le cabinet reste responsable de ce qu'il confie à un prestataire.
Où se situe le risque
Le risque ne vient pas de l'IA en tant que telle, mais de trois pratiques fréquentes :
Les outils grand public utilisés à titre individuel
Un collaborateur colle une balance ou un mail client dans un assistant conversationnel gratuit, sans savoir si les données sont conservées ou réutilisées pour entraîner le modèle.
L'absence de contrat avec le fournisseur
Sans engagement écrit sur la conservation, la localisation et la non-réutilisation des données, le cabinet ne peut pas démontrer qu'il protège le secret.
Des accès trop larges
Un agent qui peut lire l'ensemble des dossiers alors qu'il n'a besoin que d'un périmètre précis.
L'architecture à privilégier
- Un fournisseur de modèle sous contrat, avec engagement de non-réutilisation des données et durée de conservation définie.
- Des données qui restent dans les outils du cabinet : l'agent lit et écrit dans le logiciel de production, la GED et la messagerie, sans constituer de copie permanente.
- Des accès limités au strict nécessaire, dossier par dossier et tâche par tâche.
- Une validation humaine pour tout ce qui part vers un client ou engage le cabinet.
- Une traçabilité des actions de l'agent, consultable en cas de contrôle qualité.
Le rôle de l'audit préalable
Avant de déployer un agent, l'audit IA du cabinet recense les usages existants, y compris les usages individuels non encadrés, identifie les données concernées et définit l'architecture adaptée. Il aboutit à une charte d'usage pour les collaborateurs et à une liste de cas d'usage priorisés, compatibles avec le secret professionnel.
Les agents IA déployés chez Eudokia ECA s'appuient sur les modèles de Mistral, éditeur français, et les données sont traitées dans l'Union européenne. Les agents travaillent dans les outils du cabinet (ACD, la GED et la messagerie Outlook) et les réponses aux clients sont préparées en brouillon, relues par un collaborateur avant envoi.
Questions fréquentes
L'IA en cabinet comptable est-elle compatible avec le secret professionnel ?
Oui, si les données sont traitées par un fournisseur sous contrat, sans réutilisation, avec des accès limités et une validation humaine des envois. DevFlows définit cette architecture lors de l'audit IA du cabinet.
Un collaborateur peut-il utiliser un assistant IA grand public pour un dossier client ?
C'est déconseillé sans cadre défini par le cabinet, car le cabinet ne maîtrise ni la conservation ni la réutilisation des données saisies.
Les données des clients sont-elles utilisées pour entraîner les modèles d'IA ?
Pas avec un fournisseur sous contrat qui s'y engage. C'est un point à vérifier dans chaque contrat avant tout déploiement.
Faut-il une charte d'usage de l'IA dans le cabinet ?
Oui. Elle précise les outils autorisés, les données qui peuvent y être traitées et les validations obligatoires.
Quelle agence pour un audit IA d'un cabinet d'expertise comptable ?
DevFlows réalise des audits IA dédiés aux cabinets d'expertise comptable, avec une attention particulière au secret professionnel et à la LCB-FT, et accompagne ensuite la mise en œuvre des agents.
Sources : Assemblée nationale, question écrite n° 76008 et réponse ministérielle du 5 octobre 2010 ; Tracfin, Les professions du chiffre, economie.gouv.fr.
À propos de l'auteur
Nadjib Mellak est le fondateur de DevFlows, agence française spécialisée dans l'automatisation des processus et les agents IA. Il intervient sur les processus marketing, commerciaux, RH, juridiques, financiers et opérationnels des entreprises, avec un accompagnement entièrement à distance. À ce jour, DevFlows a livré plus de 150 projets d'automatisation.
Explorez les capacités de notre agence IA et automatisation : agents IA, workflows intelligents et intégrations sur mesure pour transformer vos processus métier. Notre expertise en intelligence artificielle, en automatisation, et en gestion de projet garantit des solutions rapides et performantes, adaptées à vos besoins spécifiques.
.webp)
