IA et secret professionnel : ce qui reste dans votre cabinet

Le secret professionnel ne disparaît pas parce qu'on parle à une machine

L'article 226-13 du Code pénal et l'article 21 du Code de déontologie des experts-comptables vous imposent une obligation que vous connaissez par cœur : ce qu'un client vous confie reste entre vos murs. Cette obligation ne change pas quand vous ouvrez ChatGPT ou Claude. Elle s'applique exactement de la même façon. La vraie question n'est donc pas 'ai-je le droit d'utiliser une IA', mais 'comment l'utiliser sans jamais faire sortir une information couverte par le secret'.

Beaucoup de confrères tranchent par l'interdiction totale : aucun outil d'IA, par précaution. C'est défendable, mais c'est aussi se priver d'un gain de temps réel sur des tâches qui n'ont rien de confidentiel. La bonne approche n'est pas binaire. Elle consiste à comprendre précisément ce qui transite, puis à organiser votre cabinet pour que les données sensibles ne se retrouvent jamais dans une fenêtre de chat.

Le but de cet article est simple : vous donner une lecture factuelle de ce qui se passe techniquement, et vous montrer qu'une IA correctement configurée peut respecter le secret professionnel mieux qu'un usage improvisé au coup par coup.

Ce qui transite réellement quand vous tapez dans ChatGPT ou Claude

Premier fait à intégrer : votre message part sur les serveurs de l'éditeur. Pour Claude, c'est Anthropic ; pour ChatGPT, c'est OpenAI. Ce n'est pas un traitement local sur votre poste, c'est un traitement distant. Si vous collez le grand livre d'un client, son nom, son chiffre d'affaires ou sa situation fiscale, ces informations quittent votre cabinet. C'est le point qui doit guider toute votre pratique.

Deuxième fait, souvent ignoré : tout ce que vous écrivez ne sort pas forcément. Si vous demandez à l'IA de reformuler un email de relance type, de structurer un compte-rendu de rendez-vous à partir de vos notes, ou de rédiger une trame de devis, vous pouvez le faire sans citer un seul nom de client. Ce qui transite, ce n'est alors que du texte générique. Aucune donnée couverte par le secret n'est exposée.

Troisième fait, qui rassure à juste titre : sur les abonnements professionnels payants (ChatGPT Team ou Enterprise, Claude Team ou via l'API), les éditeurs s'engagent contractuellement à ne pas réutiliser vos échanges pour entraîner leurs modèles. Ce n'est pas une promesse marketing, c'est inscrit dans les conditions. Les versions gratuites grand public, elles, offrent des garanties plus faibles : elles n'ont pas leur place dans un cabinet. La première règle de conformité est donc le choix de l'offre, avant même le choix des mots.

En résumé, la confidentialité ne dépend pas de l'outil en lui-même mais de deux choses que vous maîtrisez : l'offre que vous souscrivez, et ce que vous décidez d'y écrire.

La ligne à ne jamais franchir : nom du client et donnée identifiante

Le principe opérationnel tient en une phrase : une donnée n'est sensible que si elle est rattachée à une personne identifiable. 'Rédige une relance pour un client qui n'a pas envoyé ses factures d'achat du trimestre' ne pose aucun problème. 'Rédige une relance pour M. Durand, gérant de la SARL Durand Plomberie, qui doit 4 200 euros de TVA' fait sortir de votre cabinet un nom, une entité et un montant. La première formulation est sûre, la seconde ne l'est pas.

Concrètement, ne collez jamais en clair dans une IA grand public : les noms et coordonnées de vos clients, leurs numéros SIREN rattachés à un nom, leurs liasses fiscales, leurs relevés bancaires, leurs bulletins de paie nominatifs, ou toute information de santé, de patrimoine ou de situation personnelle. Ce sont les éléments que le RGPD qualifie de données à caractère personnel, et que votre secret professionnel protège.

La parade quotidienne s'appelle l'anonymisation. Remplacez 'SARL Durand' par 'le client', '4 200 euros' par 'le montant dû', 'M. Durand' par 'le dirigeant'. L'IA produit exactement le même travail rédactionnel, et vous réinsérez les vraies données vous-même, au moment de finaliser, dans votre outil métier. Le texte sort générique, le résultat revient personnalisé par vos soins.

Cette discipline est simple à énoncer, mais difficile à tenir manuellement, jour après jour, sous la pression de la période fiscale. C'est précisément là que la configuration prend tout son sens.

Le rôle des garde-fous : transformer une bonne intention en réflexe

Une règle qu'on doit se rappeler soi-même à chaque fois finit toujours par sauter un jour de surcharge. Une règle inscrite dans la configuration de l'outil, elle, s'applique toute seule. C'est la différence entre une consigne affichée au mur et un garde-corps. Configurer l'IA d'un cabinet, c'est inscrire noir sur blanc, dans les fichiers d'instructions que l'outil lit avant chaque réponse, ce qu'il ne doit jamais demander ni manipuler.

Dans une configuration sérieuse, on intègre des règles du type : ne jamais réclamer le nom réel d'un client, toujours travailler sur des données anonymisées, signaler quand une demande risque de contenir une information identifiante, et rappeler que chaque sortie doit être relue et validée par un humain avant tout envoi. L'IA cesse d'être une page blanche permissive pour devenir un assistant qui connaît vos limites déontologiques.

La validation humaine est le dernier verrou, et le plus important. L'IA propose une relance, une synthèse, un brouillon de compte-rendu : vous lisez, vous corrigez, vous validez, vous envoyez. À aucun moment elle n'agit seule sur un dossier. C'est exactement la position que défend le Conseil supérieur de l'Ordre des experts-comptables : l'IA est une aide à la production, jamais un substitut au jugement professionnel, et jamais 'agréée par l'Ordre'. La responsabilité reste entièrement la vôtre, et l'outil est organisé pour la respecter.

Enfin, ces fichiers de configuration vivent chez vous, dans votre outil ou sur votre poste, pas sur un serveur tiers. Vous restez propriétaire et maître de vos règles.

Là où le secret est le plus fragile : le périmètre de l'IA dans un cabinet

Une bonne partie des inquiétudes vient d'une confusion sur ce que l'IA est censée faire. Il faut séparer nettement deux couches. La couche réglementée, c'est votre cœur de métier : la saisie, la révision, l'établissement des comptes, les déclarations fiscales et sociales. C'est là que se concentrent les données les plus sensibles, et c'est là que la fiabilité ne se négocie pas. Cette couche ne doit pas être confiée à une IA générative, et ce n'est pas ce dont on parle ici.

La couche rédactionnelle, c'est tout ce qui entoure le chiffre : les relances de pièces, les comptes-rendus de rendez-vous, les emails aux clients, les synthèses pour un dirigeant, les trames de devis et de lettres de mission. C'est répétitif, chronophage, et cela ne touche pas au chiffre. C'est exactement le terrain où une IA configurée vous fait gagner des heures, sur des contenus que vous pouvez produire sans jamais exposer une donnée identifiante.

Dit autrement : Pennylane saisit vos factures, Newspark configure l'IA qui parle à vos clients. L'un travaille sur la donnée comptable, l'autre sur les mots autour. En gardant l'IA strictement dans la couche rédactionnelle, et en l'alimentant uniquement en données anonymisées, vous éliminez par construction le risque sur le cœur réglementé. Le secret professionnel reste là où il doit être : dans votre dossier, pas dans une fenêtre de chat.

Une IA configurée pour votre cabinet, pas une IA improvisée

La différence entre un usage risqué et un usage maîtrisé ne se joue pas sur l'outil, mais sur sa préparation. Un ChatGPT brut ne connaît ni votre cabinet, ni votre déontologie, ni vos clients. Il acceptera tout ce que vous lui collez, y compris ce qui ne devrait jamais sortir. Une IA configurée par Newspark arrive avec vos garde-fous déjà en place : règles d'anonymisation, périmètre rédactionnel strict, rappel systématique de la validation humaine, et fichiers d'instructions (CLAUDE.md, AGENTS.md, GEMINI.md) qui cadrent chaque réponse.

Vous configurez l'IA que votre cabinet utilise déjà. Ce n'est pas un logiciel de plus à acheter, ni une donnée de plus à confier à un prestataire. C'est un actif que vous possédez, qui transforme un outil permissif en assistant respectueux de votre secret professionnel. Et comme la couche réglementée reste hors de son périmètre, vous ne mettez jamais en jeu la fiabilité de vos comptes.

Pour savoir précisément ce que vous pourriez confier à une IA sans jamais franchir la ligne du secret, et où se situent vos vrais gains de temps, le plus simple est de partir de votre cabinet réel. Notre diagnostic gratuit fait exactement cela : il cartographie vos tâches rédactionnelles, identifie celles qui peuvent être automatisées sans risque, et vous montre à quoi ressembleraient vos garde-fous. Sans engagement, et sans qu'aucune donnée client ne sorte de chez vous.