L'IA générative bouleverse la production comptable, l'audit et le conseil. Saisie automatisée, lettrage, révision, rédaction de notes, tableaux de bord clients : les gains de productivité sont réels, mais les risques déontologiques et réglementaires aussi. Wavoo accompagne les cabinets d'expertise comptable dans la mise en conformité AI Act et la sécurisation de leurs pratiques.
Les cabinets d'expertise comptable manipulent en permanence des données sensibles : déclarations fiscales, paie, comptes bancaires, contrats commerciaux, données RH des clients. L'usage non encadré d'outils IA grand public constitue un risque majeur.
Voici les usages que nous observons et accompagnons aujourd'hui dans les cabinets.
Trois corpus s'appliquent simultanément à un cabinet d'expertise comptable :
1. L'AI Act (UE 2024/1689) — Le cabinet est déployeur au sens du règlement. Il doit assurer la littératie IA des collaborateurs (article 4, applicable depuis février 2025), tracer les usages, et produire des preuves opposables avant le 2 août 2026.
2. Le code de déontologie de l'OEC — L'Ordre des experts-comptables impose le respect du secret professionnel, l'indépendance, la compétence, l'intégrité. Le CSOEC a publié plusieurs notes de cadrage sur l'IA générative, qui rappellent que le professionnel reste pleinement responsable des productions issues d'un outil IA. L'usage d'un outil non sécurisé est constitutif d'une faute disciplinaire.
3. Le RGPD — Les données clients constituent des données personnelles (clients personnes physiques, salariés des clients). Leur traitement par un outil IA tiers exige un contrat de sous-traitance article 28 et, selon le cas, une analyse d'impact.
Cartographie des outils déjà déployés (saisie auto, IA générative, shadow IA) et des risques associés.
Charte d'usage, listes blanches/noires, formation littératie article 4 adaptée au métier comptable.
Validation des nouveaux outils, veille déontologique OEC, gestion d'incident, mise à jour réglementaire.
Oui. Le fait que votre solution métier intègre de l'IA ne dispense pas votre cabinet des obligations de l'AI Act. Vous restez déployeur, avec obligation de littératie, de validation et de supervision humaine. Vous devez aussi vérifier les engagements contractuels du fournisseur sur la donnée.
Le Conseil supérieur a publié des notes de cadrage qui rappellent que l'expert-comptable reste pleinement responsable des productions issues d'un outil IA, qu'il doit en comprendre le fonctionnement, et qu'il doit informer ses clients lorsque l'usage est significatif.
L'obligation d'information existe à plusieurs niveaux : RGPD (sous-traitance), AI Act (transparence pour certains usages), et déontologie OEC. Une mention claire dans la lettre de mission est la pratique recommandée.
C'est exactement le shadow IA que le diagnostic Wavoo cartographie en priorité. La réponse n'est pas l'interdiction (rarement efficace) mais la formalisation : quels outils autorisés, quelles données interdites, quel cadre.
Pour un cabinet de 5 à 50 collaborateurs, comptez 8 à 12 semaines depuis le diagnostic jusqu'à la formation et la politique en place.
30 minutes pour faire le point sur vos pratiques actuelles et identifier les priorités déontologiques et réglementaires.
Réserver un appel