Cadre légal de l'IA

Agents IA dans votre cabinet : c'est légal ou pas ?

La réponse courte

Un cabinet peut utiliser l'IA sans enfreindre le secret professionnel, à trois conditions : aucune donnée client identifiable dans un outil grand public, un hébergement en France ou dans les locaux sous contrat écrit, et une validation humaine sur tout ce qui engage le cabinet. Coller un dossier nominatif dans ChatGPT expose à l'article 226-13 du Code pénal.

Mis à jour le 30 août 2026Par Kiswen Nikiema, Fondateur de Process Efficace
Ce que dit la loi, en détail

L'essentiel en 30 secondes

  1. 191 % des experts-comptables voient l'IA comme une opportunité. 29 % ont structuré une vraie démarche (CNOEC, 2026).
  2. 2Utiliser ChatGPT sur des données client vous expose à 1 an de prison et 15 000 € d'amende (art. 226-13 du Code pénal).
  3. 3L'IA n'a pas de personnalité juridique : la signature reste la vôtre, l'erreur aussi.
  4. 4Le Conseil national des barreaux tolère l'IA, encadrée et avec validation humaine sur tout le flux.
  5. 5Le scénario conforme en 2026 : un agent souverain, hébergé en France, jamais entraîné sur vos données, avec validation humaine sur les actions sensibles.

01 - Le risque

Ce que vous risquez vraiment

Trois textes couvrent 90 % des cas. Tous disent la même chose : l'IA est autorisée à condition que vous gardiez la main.

Pénal

1 an + 15 000 €

Violation du secret professionnel (art. 226-13 du Code pénal). C'est le texte qui s'applique aux experts-comptables, CGP, avocats.

Légifrance

Disciplinaire

Avertissement à radiation

Manquement déontologique. L'Ordre peut suspendre l'exercice ou radier. Le CNB et le CNOEC ont publié leur guide en 2026.

CNB mars 2026, CNOEC

Civil

Responsabilité pleine

L'IA n'a pas de personnalité juridique (art. 1242 Code civil). Si elle commet une erreur, c'est votre signature qui engage.

Code civil

Le vrai sujet, ce n'est pas l'amende. C'est l'erreur d'interprétation que l'IA commet sur un dossier réel, et qui passe entre les mailles du filet. Selon l'étude Dext/Censuswide (décembre 2025), 31 % des experts-comptables ont déjà constaté des pertes financières directes chez leurs clients à cause d'un usage IA non encadré.

02 - Le tableau

Les 3 scénarios en France en 2026

Du rouge au vert. Le premier vous expose, le dernier est ce qu'on installe chez nos clients.

ScénarioDonnéesHébergementRisque

Rouge

ChatGPT public + données brutes

Servent à entraîner le modèleHors UESecret pro, RGPD, déontologie

Orange

API entreprise + clause no-training

Pas réutilisées, hébergées éditeurUE / hors UEModéré - accord client recommandé

Vert

Agent souverain installé chez vous

Jamais entraînées, traçablesFrance ou localConforme IA Act et secret pro

Synthèse issue du guide CNB (17 mars 2026), du CNOEC (consultation 2025-2026) et de l'étude Plateya (2026).

03 - Le contrôle

Garder le contrôle quand l'IA agit

Le CNB, le CNOEC et l'AMF convergent : l'IA est un outil, pas un remplaçant. La validation humaine reste non négociable sur 4 points précis.

01

Vous signez, vous assumez

Bilan, liasse fiscale, dépôt de greffe, recommandation d'investissement : votre signature engage votre responsabilité civile, pénale et déontologique. Aucune IA ne porte cette signature.

02

Vous supervisez l'agent

L'IA Act (art. 50) et le CNB imposent une supervision humaine effective. Concrètement : validation explicite avant toute action sensible, journal d'activité, formation des équipes.

03

Vous informez le client

Depuis le 2 août 2026, l'article 50 du règlement IA Act impose l'information des personnes concernées. Le CNB recommande de l'inscrire dans la convention d'honoraires.

04

Vous documentez chaque usage

Pour chaque dossier, tracez quand l'IA a été utilisée, pour quelle tâche, et quelle décision finale a été prise. C'est cette documentation qui sera demandée en cas de contrôle.

Chez Process Efficace

C'est exactement le scénario vert qu'on installe chez nos clients : agent souverain, données en France ou chez vous, validation humaine sur chaque action sensible, journal d'activité complet. Vous gardez la signature et la responsabilité. On vous installe l'infrastructure conforme. Voir les 3 modes d'hébergement.

04 - La réalité du terrain

Ce que font vos pairs

Trois chiffres pour comprendre où en sont vraiment les cabinets français en 2026.

91 %

des experts-comptables voient l'IA comme une opportunité

CNOEC, 2026

29 %

ont structuré une vraie démarche (les autres testent ou attendent)

Agence Sauvage / CNOEC, fin 2025

1 sur 3

des experts-comptables ont vu des pertes financières chez leurs clients à cause d'un usage IA non encadré

Dext / Censuswide, décembre 2025

Pour votre cabinet

Vous voulez savoir où vous en êtes ?

Trente minutes pour cartographier vos usages IA, classer vos flux de données, et vous dire honnêtement ce qui est conforme et ce qui ne l'est pas.

Voir pour qui c'est faitVos données, où elles vont

En 30 min, on regarde

  • Quels outils IA vous utilisez déjà (y compris en douce)
  • Comment vos données sont classifiées (article 28 RGPD)
  • Ce qui est conforme et ce qui ne l'est pas
  • Un plan d'action priorisé, pas une roadmap à 12 mois

Sans engagement. On vous dit aussi quand l'IA n'est pas la bonne réponse.

FAQ

6 questions qu'on nous pose le plus souvent

Est-ce que je risque une radiation si j'utilise ChatGPT sur des dossiers clients ?

Pas automatiquement, mais le risque disciplinaire est réel. Le Conseil national des barreaux (mars 2026) et le CNOEC convergent : tout dépend du flux de données. Un bilan client collé dans ChatGPT, c'est une transmission à un tiers, potentiellement constitutive d'une violation du secret professionnel (art. 226-13). La sanction va de l'avertissement à la radiation.

L'IA peut-elle signer à ma place ?

Non. L'IA n'a pas de personnalité juridique (art. 1242 du Code civil). Votre signature sur un bilan, une liasse fiscale, un dépôt de greffe, engage votre responsabilité civile et pénale. C'est vous, pas le modèle, qui répondez de l'erreur.

Mon client doit-il être informé que j'utilise l'IA ?

Oui, depuis le 2 août 2026, l'article 50 du règlement IA Act impose l'information des personnes concernées. Le CNB recommande de l'inscrire dans la convention d'honoraires. C'est aussi un point de passage obligé pour conserver la confiance.

Quelle est la différence entre ChatGPT public et un agent installé ?

ChatGPT public : les données transitent par un serveur hors UE, peuvent servir à entraîner le modèle, aucun DPA signé par défaut. Un agent installé chez vous : données hébergées en France ou sur vos serveurs, contrat de sous-traitance article 28 RGPD signé, clause d'exclusion d'entraînement, validation humaine sur les actions sensibles.

Mon collaborateur utilise ChatGPT en douce sur des dossiers : c'est grave ?

Oui, c'est même le scénario le plus fréquent. Selon l'étude Dext/Censuswide (décembre 2025), 31 % des experts-comptables ont déjà constaté des pertes financières chez leurs clients à cause d'un usage non encadré. La cartographie des usages existants est la première étape recommandée par l'Ordre.

Combien de temps pour mettre mon cabinet en conformité ?

Pour un cabinet de 6 à 10 personnes, comptez 4 à 6 semaines : cartographie des usages, classification des flux de données, lettre de mission mise à jour, formation de l'équipe. Premier agent conforme en production : 15 jours. L'important est de commencer par un seul process, validé et mesuré.

Sources

Cet article est à jour au 20 août 2026. Le cadre réglementaire évolue vite : CNB, CNOEC, AMF et CNIL publient régulièrement des précisions. En cas de doute sur votre situation, contactez votre conseil ordinal ou un avocat spécialisé.