L'IA dans un cabinet d'expertise comptable : quoi automatiser, dans quel ordre, sous secret professionnel

Ce guide s’adresse aux associés et aux responsables de cabinets d’expertise comptable qui se demandent quoi faire de l’IA, concrètement, dans un métier tenu au secret professionnel. Il ne compare pas des logiciels. Il répond à trois questions : quels process confier à une IA, avec quels outils, et sous quelles conditions pour rester dans les règles de la profession.

Il est écrit par un développeur, pas par un expert-comptable. Les règles citées le sont à la source, avec leur référence. Pour une question de déontologie, votre Conseil régional de l’Ordre reste l’interlocuteur.

Ce qui a changé le 1er septembre 2026

La réforme de la facturation électronique est entrée en application, et elle touche le cœur de la production d’un cabinet.

Les factures passent par une plateforme agréée et arrivent sous forme de données structurées. La conséquence pour un cabinet est mécanique : la saisie et la reconnaissance des factures perdent de leur valeur à mesure que vos clients basculent.

Deux choses ne disparaissent pas. Tout ce qui n’est pas une facture entre assujettis reste à traiter : relevés bancaires, notes de frais, tickets, contrats, baux, pièces sociales, courriers de l’administration. Et le travail autour de la donnée demeure : la pièce qui manque, la relance, l’écriture qui ne se rapproche pas, la question du client. Les heures se déplacent, elles ne s’évaporent pas.

Trois niveaux d’IA dans un cabinet

Le mot « IA » recouvre trois choses qui ne se décident pas de la même façon.

Le premier niveau est celui que vous payez déjà. Avant tout projet, vérifiez ce que vos éditeurs font aujourd’hui : les reconstruire serait une dépense inutile. Le troisième niveau commence là où ils s’arrêtent, c’est-à-dire aux process qui sont propres à votre cabinet et qui passent d’un outil à l’autre.

Pour le deuxième niveau, si votre cabinet est sous Microsoft 365, la question « Copilot suffit-il ? » se traite process par process : voir Copilot ou IA sur mesure.

Où partent les heures : les process candidats

Un bon candidat réunit trois caractéristiques : il est répétitif, il se mesure, et une erreur s’y rattrape avant de sortir du cabinet.

La deuxième ligne est la plus mûre techniquement. J’ai mis en production un pipeline documentaire IA sur ce principe : l’IA extrait, des règles déterministes contrôlent, un humain valide ce qui est douteux, et les corrections améliorent les extractions suivantes. Le schéma est le même pour un cabinet, et il repose sur une règle simple : l’IA propose, le déterministe dispose.

La recherche dans le fonds du cabinet demande une précaution de plus : un collaborateur ne doit retrouver que les dossiers sur lesquels il est habilité. Ce filtrage se fait dans la requête, pas dans le modèle, comme détaillé dans le guide RAG sur SQL Server 2025.

Je ne donne pas de pourcentage de gain. Il dépend de votre portefeuille, de vos outils et de votre organisation, et un chiffre moyen ne vous dirait rien. Il se mesure sur un de vos process, avant de décider.

Le secret professionnel fixe l’architecture

C’est ce qui distingue un cabinet d’une PME ordinaire. L’article 21 de l’ordonnance du 19 septembre 1945 soumet les experts-comptables, leurs salariés et les stagiaires au secret professionnel, « dans les conditions et sous les peines fixées par l’article 226-13 du code pénal » : un an d’emprisonnement et 15 000 euros d’amende. L’obligation pèse sur les personnes, pas seulement sur la structure.

Le Conseil national de l’Ordre en a tiré une consigne pratique dans sa notice sur l’IA générative : ne pas charger de données personnelles, sensibles ou confidentielles, « pas de mails clients, de FEC, de DSN… non anonymisés dans des sites non maîtrisés ». La CNIL va dans le même sens dans ses questions-réponses du 18 juillet 2024 : pour des données personnelles ou des documents sensibles, un déploiement sur site est généralement le plus sûr, et l’usage de services grand public doit exclure les informations confidentielles.

Ces textes ne nomment aucun fournisseur et ne fixent aucun pays d’hébergement. Ils posent une condition : le cabinet doit maîtriser l’endroit où vont les données de ses clients. Voici comment je la traduis.

Pour la troisième ligne, ma règle est stricte : hébergement dans l’Union européenne, aucune donnée réutilisée pour entraîner un modèle, et des habilitations qui suivent celles du cabinet. Ce n’est pas la seule lecture possible des textes. C’est celle qui se défend sans discussion devant un client, un assureur ou l’Ordre.

Un point à vérifier si vous utilisez Copilot : Microsoft indique que les modèles Anthropic proposés dans Copilot sont exclus de la frontière de données de l’UE. L’administrateur peut les activer ou non. Pour un cabinet, ce réglage se contrôle avant d’ouvrir l’outil aux équipes.

Enfin, le règlement européen sur l’IA demande aux organisations qui utilisent des systèmes d’IA de veiller à la maîtrise de l’IA par leurs équipes. Cette obligation s’applique depuis le 2 février 2025. Former les collaborateurs n’est donc pas une option de confort : c’est aussi la première précaution que cite l’Ordre.

Ce que l’IA ne fait pas

Elle ne signe pas. Le modèle de charte publié par l’Ordre commence par là : l’usage d’une IA générative « ne doit pas remplacer la prise de décision humaine ni négliger l’expertise humaine et le raisonnement associé ». Il ajoute que les réponses doivent être vérifiées et validées avant d’être partagées, en interne comme avec les clients.

En pratique, cela donne une chaîne à trois maillons : l’IA prépare, le collaborateur vérifie, l’expert-comptable signe. Un projet qui supprime le deuxième maillon pour aller plus vite n’est pas un gain de productivité. C’est un transfert de risque vers celui qui signe.

Cela fixe aussi l’ordre des chantiers. On commence par les process où une erreur est visible et se corrige en interne (une relance mal formulée, une pièce mal classée), pas par ceux où elle sort du cabinet (une déclaration, un bulletin de paie).

Sept étapes pour commencer

1. Faire l’inventaire des usages déjà là. Des collaborateurs utilisent déjà un assistant, parfois avec un compte personnel. Mieux vaut le savoir que l’interdire sans le voir.
2. Adopter une charte. L’Ordre en fournit un modèle dans son dossier « Parlons data ! », sur la partie privée de son site. Il peut s’intégrer à votre charte informatique.
3. Former les équipes. Aux limites des outils, à la vérification des réponses, et à la règle des données : rien de confidentiel dans un site non maîtrisé.
4. Activer ce que vous payez déjà. Les fonctions IA de votre logiciel de production et de votre plateforme agréée passent avant tout développement.
5. Mesurer un process. Choisissez-en un, par exemple la collecte des pièces, et comptez sur un mois : le nombre de relances, le délai entre la demande et la pièce, le temps passé. Sans ce chiffre, aucun projet ne se juge.
6. Fixer l’architecture avant l’outil. Où tourne le modèle, qui accède à quel dossier, ce qui est journalisé, ce qui se passe quand le système n’est pas sûr de lui.
7. Commencer par un process où l’erreur se rattrape. Puis mesurer de nouveau, avec les mêmes compteurs qu’à l’étape 5.

Pour aller plus loin

Les étapes 5 et 6 sont celles qui demandent un regard extérieur. C’est l’objet du Diagnostic IA 30 jours : les process du cabinet cartographiés, le retour chiffré par cas prioritaire, et pour chacun l’architecture qui respecte le secret professionnel, y compris quand la bonne réponse est une fonction de vos outils actuels. La suite, quand elle se justifie, relève des agents IA et applications métier, développés et mis en production dans votre environnement.