ChatGPT et expert-comptable : ce que vous pouvez confier sans lever le secret professionnel

Ce que ChatGPT peut faire pour un cabinet

Le livret de l'Ordre sur l'IA générative consacre une partie entière aux prompts pour les cabinets. La question n'est donc pas de savoir s'il faut s'en servir, mais avec quelles données.

Sans aucune donnée client

Une partie du travail ne demande rien sur un client : expliquer à un dirigeant la différence entre TVA collectée et TVA déductible, résumer un article du BOFiP, préparer une checklist d'arrêté des comptes ou un courrier de relance type. Le livret propose un prompt pour chacun de ces cas. Le secret n'est pas en jeu ; reste à vérifier les réponses, car l'IA peut affirmer des choses fausses.

Sur une copie pseudonymisée

Dès que le travail porte sur un dossier précis, l'IA a besoin du document : une note de synthèse annuelle pour le dirigeant, un courrier à adapter, une lettre de mission à compléter, un projet de procès-verbal d'assemblée à relire, des statuts à résumer. Ces pièces sont des textes : chaque nom peut y être remplacé par une étiquette stable, la dénomination par [ORGANISATION_1], le gérant par [PERSONNE_1], sans que l'IA perde le fil de qui fait quoi.

Ce qui ne doit pas partir en clair

Les fichiers bruts et nominatifs restent hors de l'IA tant qu'ils n'ont pas été anonymisés. En pratique, ne collez pas en clair :

• les données brutes : FEC, grand livre, balance, exports du logiciel de production ;
• la paie : DSN, bulletins, états des salaires ;
• les échanges : mails clients, avec leur signature et leur historique ;
• les justificatifs : pièces d'identité, RIB, factures scannées.

FEC, DSN et mails clients figurent nommément dans les précautions du Conseil national de l'Ordre, détaillées plus bas.

Le cadre : secret professionnel, RGPD et données de paie

Le secret professionnel

L'article 21 de l'ordonnance n° 45-2138 du 19 septembre 1945 tient au secret professionnel les experts-comptables, les experts-comptables stagiaires et d'autres personnes qu'il énumère, « sous les peines fixées par l'article 226-13 du code pénal ». L'article 226-13 punit d'un an d'emprisonnement et de 15 000 € d'amende la révélation d'une information à caractère secret par une personne qui en est dépositaire, notamment par profession.

Or une IA en ligne est un service exploité par un tiers : une pièce collée dans la conversation sort du cabinet. Le livret de l'Ordre range d'ailleurs la confidentialité parmi les risques de l'IA générative : ce que l'on saisit peut être réutilisé sans que l'utilisateur le sache.

Le RGPD et la minimisation

Dès qu'ils sont des personnes physiques, les dirigeants, associés et salariés de vos clients sont protégés par le RGPD : leurs noms, adresses ou salaires sont des données personnelles. L'article 5 du RGPD veut que les données soient « adéquates, pertinentes et limitées à ce qui est nécessaire » au regard de la finalité. Pour reformuler un courrier, l'IA n'a pas besoin du vrai nom du salarié.

Le RGPD ne couvre pas les données des sociétés, « y compris le nom, la forme juridique et les coordonnées de la personne morale » (considérant 14) ; masquez pourtant la dénomination, c'est l'identité de votre client. Autre point : pour le cabinet, qui garde la table de correspondance, une copie pseudonymisée reste soumise au RGPD. Des données qu'on peut rattacher à une personne grâce à des informations supplémentaires sont en effet considérées comme concernant une personne identifiable (considérant 26). Voyez la différence entre anonymisation et pseudonymisation selon le RGPD.

Les données de paie

La paie concerne des personnes qui ne sont pas vos clients : leurs salariés. Salaires, numéros de sécurité sociale, coordonnées : rien de cela n'est nécessaire pour rédiger un courrier ou expliquer une règle. Pour une question de paie, décrivez une situation type, par exemple un salarié à temps partiel embauché en cours de mois, plutôt que de coller un bulletin.

Ce que recommande l'Ordre des experts-comptables

Le livret « IA et IA générative adaptées à la profession du chiffre » (août 2025). La première de ses cinq bonnes pratiques porte sur la protection des données. Elle demande de ne déposer aucune information confidentielle ou sensible dans l'IA et se termine par cette phrase : « Pseudonymisez ou anonymisez les données fournies à l'IA. » La deuxième invite à choisir des solutions compatibles avec le RGPD, avec des données hébergées dans l'Union européenne. La troisième demande de vérifier systématiquement les réponses.

La notice « Comment utiliser ChatGPT ? » du Conseil national (2024). Ses précautions d'usage visent nommément les mails clients, les FEC et les DSN non anonymisés, à ne pas charger sur des services en ligne non maîtrisés, au nom du RGPD et du secret professionnel. Elle rappelle que les réponses de l'IA peuvent être fausses, voire inventées, et range l'analyse de données anonymes parmi les usages possibles une fois ces précautions prises.

La consigne ne varie pas d'un document à l'autre : ce qui part vers l'IA est pseudonymisé ou anonymisé, et ce qu'elle renvoie est vérifié.

Quelle IA pour un expert-comptable ?

Le livret compare six assistants : ChatGPT, Claude, Perplexity, Mistral, Copilot 365 et Gemini, avec des données arrêtées au 1er juillet 2025. Sur la ligne des données clients, il répond non pour ChatGPT, Claude, Perplexity et Mistral. Il ne les admet pour Copilot 365 que si l'option RGPD est activée dans ses paramètres d'administration, et pour Gemini que dans un environnement Google sécurisé, avec consentement explicite. Le livret avertit que ce tableau a pu vieillir.

Pour choisir, retenez ses critères : une solution professionnelle, évaluée et adaptée au métier, compatible avec le RGPD, avec des données hébergées dans l'Union européenne. Aucun de ces critères ne dispense de préparer la copie : même bien configuré, l'outil reçoit ce que vous y collez.

Ce qu'il faut masquer dans un dossier client

Avant d'envoyer une pièce, repérez tout ce qui identifie le client, ses dirigeants et ses salariés. Le tableau indique aussi ce qu'AnonymFiles détecte automatiquement et ce qui se masque à la main.

Aucune détection automatique n'est parfaite, et une copie sans nom peut encore désigner quelqu'un par recoupement. Vérifiez aussi le fichier lui-même : les propriétés d'un PDF peuvent contenir le nom de son auteur, d'où l'intérêt de savoir supprimer les métadonnées d'un PDF.

Préparer la copie avec AnonymFiles

AnonymFiles est une application de bureau, bientôt disponible pour Mac (puce Apple) et Windows, qui prépare ces copies sur l'ordinateur du cabinet. Vous y déposez le dossier d'un client : PDF texte, Word .docx, fichiers .txt ou .md. L'application remplace ce qu'elle détecte par des étiquettes stables comme [ORGANISATION_1] ou [PERSONNE_1] ; une même personne garde la même étiquette dans toutes les pièces du dossier.

Vous relisez ensuite chaque pièce, original et copie côte à côte, et masquez d'un clic ce qui manque, les montants notamment. Rien n'est exporté sans votre validation. À l'export, le contenu masqué est réellement supprimé ; métadonnées, annotations, formulaires et liens sont retirés ; les noms de fichiers deviennent neutres et un index liste les pièces exportées et exclues. La table de correspondance reste sur votre ordinateur, jamais dans l'export.

Après l'export, l'application fournit une consigne à coller dans l'IA pour qu'elle garde les étiquettes intactes. Vous réinjectez ensuite les vrais noms dans sa réponse texte, sur votre ordinateur ; pas encore dans un Word ou un PDF.

L'application fonctionne sans compte, sans télémétrie et sans vérification de licence. Sur Mac, les modèles de détection sont inclus : aucune connexion. Sur Windows, ils se téléchargent une seule fois, au premier traitement, sans aucun texte de document. La page sécurité détaille le périmètre réseau de l'application. Le tarif : 290 € HT par an et par poste (Pro, 1 ou 2 postes), 240 € HT par an et par poste dès 3 postes (Cabinet), sur devis au-delà de 20 postes. Voyez la page AnonymFiles pour les cabinets d'expertise comptable.

Ce qu'AnonymFiles ne fait pas

AnonymFiles ne lit ni les fichiers Excel ni les scans (la lecture des scans est en préparation), et n'est pas conçu pour les FEC ou les DSN. Une pièce scannée est signalée et exclue de l'export, jamais recopiée en clair : voyez pourquoi un PDF scanné demande un traitement à part. Un tableau court, exporté en PDF texte, peut être traité et vérifié ligne à ligne à la relecture ; ce n'est pas une solution pour une balance ou un grand livre. Enfin, la copie d'un Word est un fichier texte (Markdown) : corps, en-têtes, pieds de page et notes sont traités ; commentaires et suivi des modifications ne sont pas repris, les images sont retirées et la mise en page n'est pas conservée.

Prompts ChatGPT pour expert-comptable : quatre exemples

Ces prompts supposent une copie déjà préparée et relue, et la consigne d'AnonymFiles collée en tête de conversation. Ils reprennent, en court, la trame des exemples du livret : un rôle, une mission, des contraintes, un format. Pour la méthode générale, voyez comment anonymiser un document avant de l'envoyer à ChatGPT.

Note de synthèse pour le dirigeant

Courrier d'explication à un client

Lettre de mission à compléter

Relecture d'un procès-verbal d'assemblée

Relisez chaque réponse comme le travail d'un collaborateur, puis réinjectez les vrais noms sur votre poste.