Pourquoi l'IA souveraine est non-négociable pour les experts-comptables
ChatGPT et Claude tournent sur des serveurs aux États-Unis. Quand vous demandez à l'un de ces outils de résumer une fiche client, le secret professionnel de l'expert-comptable peut sortir du territoire européen. Trois raisons pour lesquelles les cabinets ne peuvent plus l'ignorer en 2026.
1. Le secret professionnel n'est pas négociable
L'article 226-13 du Code pénal puni d'un an d'emprisonnement la révélation d'une information à caractère secret par une personne qui en est dépositaire. L'expert-comptable est légalement tenu au secret professionnel — pour lui-même et pour ses collaborateurs.
Quand vous copiez-collez une note de synthèse client dans ChatGPT pour qu'il vous la résume, ces données quittent l'Union européenne. Elles transitent par les serveurs OpenAI, sont stockées pour amélioration des modèles (sauf opt-out explicite), et — du point de vue strictement légal — vous venez de partager une information couverte par le secret avec un tiers américain.
L'usage d'un LLM américain pour analyser des documents clients constitue un transfert hors UE de données à caractère professionnel. Sans data processing agreement spécifique, c'est une infraction au RGPD et au Code de déontologie de l'Ordre.
2. Le RGPD ne fait aucun cadeau
Depuis l'invalidation du Privacy Shield en 2020 (arrêt Schrems II), tout transfert de données personnelles vers les États-Unis nécessite des garanties supplémentaires : SCC, BCR, ou TIA (transfer impact assessment). En pratique, peu de cabinets formalisent ça — et les contrats OpenAI/Anthropic standards ne suffisent pas pour un usage métier en cabinet.
Les sanctions tombent : 20 M€ ou 4 % du CA mondial annuel, le plus élevé des deux. La CNIL a déjà ouvert plusieurs enquêtes sur l'usage non encadré d'IA générative dans les professions réglementées.
3. Mistral, Llama-fr, et l'écosystème EU sont prêts
L'argument « il n'y a que GPT qui marche » ne tient plus. Mistral Large 2, hébergé en France (datacenters Mistral La Plateforme), atteint 84 % du benchmark MMLU contre 88 % pour GPT-4. Pour des tâches de synthèse de documents structurés (bilan, BODACC, fiche identité) la différence est invisible à l'usage. Pour de la rédaction de note client, idem.
Concrètement, vous avez aujourd'hui à disposition :
- Mistral La Plateforme — API européenne, datacenters France et Suède, RGPD natif
- Scaleway Generative API — Llama 3 hébergé en France
- OVHcloud AI Endpoints — datacenters Roubaix, modèles open-source
- Komptio — copilote IA spécialisé experts-comptables, 100 % infrastructure EU
Comment migrer concrètement ?
- Auditez l'usage actuel : qui utilise quoi dans le cabinet ? ChatGPT perso, Copilot, Notion AI ?
- Tracez les données client qui sont passées hors UE ces 6 derniers mois.
- Choisissez un outil souverain par cas d'usage : note de synthèse, recherche client, rédaction d'email.
- Formez l'équipe : c'est un changement d'habitude, pas un changement de fonctionnalité.
Brief client en 60 secondes, IA Mistral 100 % France, données officielles État.
Essayer gratuitement →Les questions qu'on nous pose
« Mais ChatGPT a un mode "ne pas garder mes données" ? »
Oui, mais ça ne change rien au transfert hors UE. Les données transitent toujours par les serveurs US, même si elles ne sont pas utilisées pour l'entraînement.
« On peut héberger un LLM open-source nous-mêmes ? »
Oui — mais coûteux et technique. Llama 3 70B nécessite environ 140 Go de VRAM, soit 2 GPU H100 à 40 k€ pièce. Un service managé européen est presque toujours plus pertinent qu'un déploiement cabinet.
« Mistral est vraiment au niveau ? »
Pour les tâches de synthèse / structuration / extraction, oui. Pour de la génération créative très complexe, GPT-4 reste devant. Pour le métier comptable (qui est essentiellement de la structuration de données), Mistral fait le job.