Pas dans un compte conversationnel public et personnel. Les recommandations de l'ICAEW indiquent que les informations confidentielles ne doivent pas être chargées dans des outils d'IA générative publics. Un cabinet comptable peut utiliser l'IA sur des données clients dans un environnement qu'il contrôle : un outil professionnel approuvé ou un déploiement privé, avec un hébergement convenu, aucun entraînement sur vos données, une journalisation et une charte écrite pour le personnel.
#À retenir
- Coller des données clients dans un compte de chatbot personnel est précisément le risque de confidentialité contre lequel mettent en garde les organisations professionnelles.
- Vos collaborateurs utilisent probablement déjà l'IA au travail ; une interdiction sans alternative approuvée ne fait que rendre cet usage invisible.
- Un environnement approuvé répond à quatre questions : où les données sont traitées, qui peut les voir, si elles entraînent un modèle et ce qui est journalisé.
- Les lettres de mission et les contrats clients peuvent aller plus loin que la loi ; vérifiez-les.
- La plupart des cabinets ont d'abord besoin d'une charte et d'un outil approuvé, et d'un workflow construit uniquement là où le volume le justifie.
#Que disent les organisations professionnelles ?
L'ICAEW a averti ses membres que placer des données clients dans un prompt d'IA enfreindra très probablement la confidentialité due aux clients, et qu'il ne faut pas se fier aveuglément aux résultats de l'IA (ICAEW, février 2024). Son guide sur l'IA générative ajoute que les informations confidentielles ne doivent pas être chargées dans des outils d'IA générative publics, même si elles sont devenues publiques (guide de l'ICAEW sur l'IA générative, consulté en novembre 2026).
Si vous exercez ailleurs, consultez votre propre ordre professionnel et le code de l'IESBA qu'il a adopté. Aux règles professionnelles s'ajoutent les lois sur la protection des données, comme le décret-loi fédéral n° 45 de 2021 des Émirats arabes unis (portail du gouvernement des Émirats arabes unis) et le PDPL saoudien, ainsi que les clauses de confidentialité de vos lettres de mission.
#Que fait votre équipe avec l'IA aujourd'hui ?
Partez du principe que quelqu'un l'utilise déjà. Le Work Trend Index de Microsoft et LinkedIn a constaté que 78 % des utilisateurs d'IA apportent leurs propres outils au travail (Microsoft et LinkedIn, Work Trend Index, mai 2024). Dans un cabinet comptable, cela ressemble à un junior qui colle une balance dans un compte gratuit pour corriger une formule, ou à un senior fiscaliste qui demande à un chatbot de résumer le courrier de l'administration fiscale adressé à un client.
La bonne réponse n'est pas une interdiction que chacun ignore discrètement. C'est un outil approuvé suffisamment bon pour que personne n'ait besoin du sien, accompagné d'une courte charte sur ce qui peut y être saisi.
#À quoi ressemble un environnement approuvé ?
- Un abonnement professionnel ou entreprise, ou un déploiement privé, dans lequel le fournisseur ne s'entraîne pas sur vos données.
- Un traitement dans une région autorisée par les contrats de vos clients et le droit local, consigné par écrit.
- Une authentification unique, pour que l'accès prenne fin au départ d'un collaborateur.
- Des journaux indiquant qui a utilisé quelles données clients, conservés là où votre fonction qualité peut les consulter.
- Une charte d'une page : quelles catégories de données sont autorisées, lesquelles ne le sont jamais, et à qui s'adresser.
- Une protection contre les instructions cachées dans les documents téléversés, que le top 10 OWASP pour les applications LLM classe sous l'injection de prompt.
#Quand un abonnement professionnel du marché suffit-il ?
Pour la plupart des petits et moyens cabinets, une version entreprise de Copilot, ChatGPT ou Claude, correctement configurée et accompagnée d'une charte et d'une formation, couvre la rédaction et la recherche au quotidien. Un déploiement privé ou un workflow construit se justifie quand les données clients doivent rester dans une région précise, que vous avez besoin de journaux dans le dossier de mission, ou que la même tâche se répète pour de nombreux clients.
#Quelle est la place de Stennir ?
Une mission de conseil en IA de Stennir inclut le travail de gouvernance : quels outils sont approuvés, quelles données peuvent aller où, qui approuve les résultats de l'IA et comment ils sont journalisés. Elle classe aussi les workflows qui méritent d'être construits, pour que la charte et le premier cas d'usage arrivent ensemble.
Lorsqu'un workflow exige que les données clients restent dans la région, la mise en œuvre de l'IA le construit dans la région d'hébergement qu'exigent vos règles, votre cabinet possédant les comptes et l'interrupteur. La formation à l'IA apprend aux collaborateurs ce qui peut aller dans quel outil, sur leurs propres dossiers clients. Pour en savoir plus sur les données : peut-on utiliser ChatGPT ou Claude avec des données clients sous le PDPL ?.
We are
Stennir met en place des façons approuvées d'utiliser l'IA sur les données clients, avec un hébergement convenu, une journalisation et une personne nommée qui approuve les résultats.
We aren't
Stennir n'est pas un cabinet d'avocats et ne rend pas d'avis juridique sur vos obligations de confidentialité ; c'est le rôle de votre conseil et de votre ordre professionnel.
#Que doit faire ensuite un associé gérant ?
Demandez à trois personnes de différentes équipes quels outils d'IA elles ont utilisés cette semaine et ce qu'elles y ont mis. C'est votre véritable point de départ. Découvrez comment les équipes conformité abordent l'IA, puis faites l'évaluation de maturité gratuite ou réservez un appel de 30 minutes.
#Questions fréquentes
ChatGPT Enterprise ou Copilot sont-ils sûrs pour les données clients ?
Ils peuvent l'être, s'ils sont configurés en ce sens : aucun entraînement sur vos données, un traitement dans une région acceptable, une authentification unique et une journalisation. Savoir si cela satisfait les contrats de vos clients et les règles de votre ordre est une question pour votre cabinet et son conseil. Stennir vous aide à vérifier la configuration au regard de ces exigences.
Avons-nous besoin du consentement du client pour utiliser l'IA sur ses dossiers ?
Cela dépend de vos lettres de mission, du contrat client et du droit local de la protection des données ; c'est donc une question pour votre conseil. Beaucoup de cabinets ajoutent à leurs nouvelles lettres de mission une clause sur les outils approuvés et les lieux de traitement. Stennir peut exposer les éléments techniques dont votre conseil a besoin pour la rédiger.
Qu'est-ce qui reste chez nous si nous travaillons avec Stennir ?
Tout : les comptes, les données clients, les journaux et l'interrupteur. Stennir travaille dans l'environnement que votre cabinet approuve, et si vous cessez de travailler ensemble, les outils continuent de tourner sous votre contrôle. Rien de vos dossiers clients ne sert à entraîner un modèle public.
Cela fonctionne-t-il pour les documents clients en arabe ?
Oui. L'arabe et l'anglais sont pris en charge pour la lecture, la synthèse et la rédaction, et d'autres langues sur demande. Les mêmes règles de confidentialité s'appliquent quelle que soit la langue, et les relecteurs voient le document original à côté de toute synthèse ou traduction produite par l'IA.
