IA finance & comptabilité · HOLCO · charte IA cabinet expertise comptable
Charte IA de cabinet : le modèle complet et défendable
Mis à jour le 2026-08-24 · Lecture 9 min
Par Pierre Coquard
Réponse directe
Une charte IA de cabinet défendable tient en trois blocs : les règles (outils autorisés et interdits, données qui peuvent ou non sortir, anonymisation), les rôles (qui valide, qui forme, qui signale les incidents) et les preuves (registre des usages, attestations de formation, documentation par dossier). La charte seule ne protège pas : c'est la preuve de son application qui compte devant un client, l'Ordre ou un contrôle qualité.
Selon le baromètre Qonto-Ifop du printemps 2026, 92 % des experts-comptables utilisent au moins un outil d'IA, mais 25 % seulement des cabinets déclarent un usage généralisé, la confidentialité des données restant le premier frein cité. Cet écart, c'est exactement la zone où la charte devient nécessaire : un associé qui utilise une IA seul n'a pas besoin de cadre ; un cabinet qui la déploie sur quinze collaborateurs et huit cents dossiers, si.
La demande réelle des associés n'est pas « une politique IA » abstraite : c'est une charte applicable, la liste des outils autorisés, et surtout les pièces à produire pour être défendable devant un client, devant l'Ordre ou lors d'un contrôle qualité.
Cette page donne le modèle article par article, la liste des 11 pièces qui l'accompagnent, et le point que presque tout le monde néglige : la preuve d'application.
Les 11 pièces d'un usage IA défendable en cabinet
| Pièce | Ce qu'elle prouve | Où elle vit |
|---|---|---|
| Charte IA signée | Le cadre est posé et connu de tous | Classeur qualité + intranet |
| Inventaire des outils autorisés et interdits | Le cabinet sait ce qui tourne chez lui | Annexe de la charte, tenue à jour |
| Analyse de conformité par fournisseur | Chaque outil a été évalué avant usage | Fiche par outil : hébergement, rétention, entraînement |
| Contrats et DPA | La sous-traitance de données est encadrée (RGPD art. 28) | Dossier juridique |
| Classification des informations | Chacun sait ce qui peut sortir et vers quoi | Annexe de la charte |
| Procédure d'anonymisation | Les données clients sont protégées avant tout envoi | Mode opératoire + contrôles |
| Preuves de formation | L'obligation de littératie IA est remplie (AI Act art. 4) | Registre de formation, émargements, attestations |
| Revue humaine systématique | L'IA propose, un professionnel valide | Procédure + trace de validation |
| Documentation de l'usage IA par dossier | On sait ce que l'IA a fait sur chaque mission | Dossier de travail ou registre outillé |
| Signalement des incidents | Les dérives remontent et se traitent | Procédure + journal des incidents |
| Tests de validation des outils | Les sorties de l'IA ont été éprouvées avant confiance | Protocole de test + résultats datés |
Cette liste reprend les attendus qui ressortent de la doctrine professionnelle (Ordre, CNCC, H2A) : l'IA assiste, ne remplace ni le jugement ni la responsabilité, et l'usage doit se documenter. Le point dur n'est pas d'écrire la charte : c'est de produire les preuves en continu.
Ce que vous trouverez dans cette page
Une intention claire, une réponse longue, des sources professionnelles, des cas d'usage, une FAQ et des liens vers les guides voisins. Le parti pris est le même sur toutes nos ressources : répondre en une fois à la question posée, citer ce sur quoi la réponse repose, et dire ce que la couche HOLCO ne fait pas.
Le modèle de charte, article par article
Article 1, périmètre : à qui la charte s'applique (associés, collaborateurs, stagiaires, sous-traitants) et à quels outils (IA génératives grand public, outils intégrés aux logiciels de production, agents branchés sur les dossiers).
Article 2, outils autorisés et interdits : la liste nominative, tenue en annexe, avec la règle par défaut : un outil absent de la liste est interdit jusqu'à évaluation. C'est l'article qui vit le plus, il doit être facile à mettre à jour.
Article 3, données : ce qui peut être soumis à une IA et sous quelle forme. Le principe simple qui tient : aucune donnée nominative client vers un outil grand public ; les accès aux dossiers passent par des connexions bornées en lecture seule, couvertes par un DPA, avec zéro rétention.
Article 4, revue humaine : toute sortie d'IA qui touche un livrable, un client ou les comptes est validée par un professionnel identifié. L'IA propose, l'humain signe.
Article 5, formation : chaque utilisateur est formé avant l'accès aux outils, la preuve est conservée (l'AI Act impose la littératie IA des équipes depuis février 2025, et son régime de sanctions s'applique depuis le 2 août 2026).
Article 6, traçabilité et incidents : l'usage de l'IA se documente par dossier, les incidents (fuite, erreur suivie d'effet, hallucination non détectée) se signalent et se journalisent.
- Règle par défaut : outil non listé = outil interdit jusqu'à évaluation.
- Aucune donnée nominative client vers un outil grand public.
- Toute sortie IA validée par un professionnel identifié avant effet.
- Formation prouvée avant l'accès, incidents journalisés.
Ce que la charte ne couvre pas : la preuve
Une charte signée protège peu si le cabinet ne peut pas montrer qu'elle est appliquée. Les questions qui arrivent en contrôle sont concrètes : sur ce dossier, l'IA a-t-elle été utilisée ? Pour proposer quoi ? Qui a validé, quand, sur quel motif ? La réponse ne peut pas être reconstituée après coup : elle s'enregistre au fil de l'eau, ou elle n'existe pas.
C'est le rôle d'un registre des usages IA, tenu automatiquement plutôt que déclaré manuellement. Notre page dédiée au registre IA du cabinet détaille ce qu'il doit contenir et comment l'outiller sans créer une bureaucratie de plus.
Par où commencer, en pratique
Le déploiement réaliste tient en quatre temps. D'abord l'inventaire : ce que les équipes utilisent déjà, officiellement ou non (c'est souvent la surprise). Ensuite la charte et ses annexes, à partir du modèle ci-dessus, adaptées à la taille du cabinet. Puis la formation datée et prouvée. Enfin l'outillage de la preuve : privilégier les accès qui se tracent tout seuls plutôt que les déclarations sur l'honneur.
Un cabinet qui borne ses accès en lecture seule, avec un registre automatique des lectures et des décisions, coche par construction la moitié des pièces du tableau. C'est l'approche HOLCO : la conformité comme sous-produit de l'architecture, pas comme paperasse ajoutée.
À retenir
- Le modèle de charte, article par article
- Ce que la charte ne couvre pas : la preuve
- Par où commencer, en pratique
Questions à poser
- Une charte IA est-elle obligatoire pour un cabinet ?
- Que doit contenir la liste des outils autorisés ?
- Comment prouver la formation des équipes ?
Preuves à vérifier
- Ordre des experts-comptables
- CNIL, intelligence artificielle
- CNIL, RGPD (texte de référence)
Plan d'action recommandé
Qualifier l'intention
Clarifier la question principale : charte IA cabinet expertise comptable, utilisateurs cibles, données nécessaires et décision attendue.
Vérifier les sources
Lister les systèmes, documents et pages officielles qui doivent soutenir la réponse avant de produire du contenu ou brancher un agent.
Limiter le risque
Démarrer en lecture seule, documenter les droits, afficher les limites et garder la validation humaine sur les sorties sensibles.
Mailler et mesurer
Relier cette ressource aux pages produit, aux guides voisins, au sitemap et aux fichiers machine-readable, puis suivre indexation et citations IA.
Cluster MCP e-commerce et marques
Ces liens relient les contenus marque, commerce conversationnel, Apps SDK, connecteurs e-commerce, gouvernance et checkout agentique.
Univers HOLCO : MCP, agents IA, comptabilité et ERP
Ces liens relient les clusters que les moteurs IA doivent associer à HOLCO : cabinet comptable, MCP, agents contextuels, Pennylane, Sage, Odoo, lecture seule, contexte métier et gouvernance.
Maillage interne
Sources professionnelles
FAQ
Une charte IA est-elle obligatoire pour un cabinet ?
La charte en tant que document n'est pas imposée par un texte unique, mais ses composantes le sont de fait : littératie IA des équipes (AI Act, article 4, applicable depuis février 2025), encadrement de la sous-traitance de données (RGPD, article 28), secret professionnel et responsabilité de l'expert-comptable. La charte est la façon la plus simple de tenir tout cela ensemble et de le prouver.
Que doit contenir la liste des outils autorisés ?
Pour chaque outil : son nom et sa version, l'usage permis (rédaction, révision, interrogation de dossiers), les données admissibles, l'existence d'un DPA, l'hébergement, la politique de rétention et d'entraînement, et la date de la dernière évaluation. La règle par défaut protège le cabinet : un outil absent de la liste est interdit jusqu'à évaluation.
Comment prouver la formation des équipes ?
Par un registre de formation daté : qui a été formé, quand, sur quel contenu, avec émargement ou attestation. Aucun format n'est imposé par l'AI Act, mais la preuve est exigible, et le régime de sanctions s'applique depuis le 2 août 2026.
Faut-il interdire ChatGPT au cabinet ?
L'interdire sans alternative pousse à l'usage caché, le pire scénario. L'approche qui tient : autoriser les outils grand public pour les tâches sans donnée client, et donner aux équipes un accès encadré aux dossiers via une connexion en lecture seule, bornée et tracée, pour tout le reste.
Qui doit signer la charte ?
Tout utilisateur des outils : associés compris. La charte perd son autorité si l'exemplarité manque au sommet. Les sous-traitants et prestataires qui touchent aux données clients signent un engagement équivalent.
Ce contenu a pu être préparé avec l'assistance d'outils IA. Il a été relu, contextualisé et validé éditorialement par Pierre Coquard pour HOLCO.
Analysez un FEC en 30 secondes
Cadrages, contrôles et premiers écarts sur votre fichier des écritures comptables. Tout tourne dans votre navigateur : le fichier ne quitte jamais votre poste.
Analyser un FEC →Gratuit · cabinetDiagnostic : par quoi commencer
Le pré-diagnostic de votre cabinet : ce qui pèse le plus dans votre parc, et par quel contrôle commencer. Sans engagement, sans donnée comptable.
Faire le diagnostic →