Sécurité IA en cabinet comptable : protéger les dossiers sans bloquer les usages

Les risques prioritaires

Le premier risque est le copier-coller de données client dans une IA non cadrée. Le deuxième est le stockage de secrets techniques, comme un token Pennylane, dans un prompt, un fichier partagé ou un GPT custom.

Le troisième risque est l'absence de trace : si personne ne sait qui a interrogé quoi, sur quel dossier et avec quelle sortie, le cabinet ne peut pas gouverner l'usage.

• Données client exposées hors cadre.
• Token API collé dans un outil non prévu pour les secrets.
• Réponses IA non sourcées réutilisées dans un livrable.
• Absence de journal d'usage et de validation humaine.

Lecture seule et accès nominatifs

La lecture seule réduit fortement le risque opérationnel : l'IA peut analyser un dossier, mais elle ne peut pas écrire, lettrer, modifier un tiers ou passer une écriture.

Les accès nominatifs ajoutent une couche de responsabilité. Le cabinet peut distinguer les droits d'un collaborateur junior, d'un manager et d'un associé, puis relier les usages aux dossiers consultés.

Le bon niveau de preuve

La sécurité ne se prouve pas seulement par un discours. Elle se prouve par des choix visibles : chiffrement des secrets, scopes limités, journalisation sans données inutiles, sous-traitants documentés, politique de conservation et procédure de révocation.

PennyPilot applique ce modèle pour les dossiers Pennylane : le token reste dans la couche connecteur, l'assistant reçoit seulement le résultat de l'outil autorisé.