La majorité des cabinets d’expertise comptable ont sauté le pas du Cloud SaaS pour gérer leurs dossiers. Entre la dématérialisation des liasses fiscales, les logiciels de révision en ligne et l’obligation de la facturation électronique, l’externalisation informatique est devenue indispensable, mais elle expose le secteur à un risque majeur de fuite de données financières et confidentielles.
Les récentes révélations sur les failles de sécurité touchant des données fiscales sensibles rappellent l’urgence du sujet. Pour les experts-comptables, stocker des liasses fiscales sur des plateformes Cloud mal sécurisées ou hébergées à l’étranger représente un triple risque : cyber, juridique et fiscal.
Qu’est-ce qu’un Cloud souverain ?
Pour comprendre l’enjeu, une clarification s’impose. Le concept de Cloud souverain désigne une infrastructure d’hébergement où les données sont stockées, traitées et régies exclusivement par les lois françaises ou européennes.
Le piège classique : Si un géant du web américain possède des centres de données physiques basés en France, le Cloud n’est pas forcément souverain. Bien que les données soient stockées en France, la maison-mère reste soumise au droit de son pays d’origine.
Le label SecNumCloud
Pour garantir une vraie souveraineté du Cloud, l’Agence Nationale de la Sécurité des Systèmes Informatiques (ANSSI) attribue le label SecNumCloud.
-
– Protection juridique : Les données sont intouchables par les lois étrangères (comme le Cloud Act américain).
-
– Stockage local : Les serveurs et les équipes techniques sont obligatoirement en Europe.
-
– Sécurité maximale du socle : L’infrastructure d’hébergement est chiffrée et protégée contre les attaques informatiques majeures.
Une nuance importante de l’ANSSI : le label SecNumCloud certifie uniquement le “contenant” (l’infrastructure du Cloud) mais ne garantit pas la sécurité du “contenu”. Un logiciel mal configurer ou une application comportant des vulnérabilités reste exposé, même sur un hébergement SecNumCloud.
Un cabinet comptable a-t-il le droit d’utiliser un Cloud non souverain ?
Oui, aucune loi n’interdit à un expert-comptable d’utiliser un Cloud non souverain. Les solutions américaines ou internationales restent autorisées, mais leur usage est soumis à des contraintes réglementaires strictes qui engagent directement la responsabilité du cabinet.
L’utilisation d’une infrastructure étrangère crée trois risques juridiques et opérationnels majeurs :
-
1. Risque Juridique & Secret Professionnel (Cloud Act) : Les autorités américaines peuvent légalement exiger l’accès aux fichiers hébergés par leurs entreprises. Pour le cabinet, cela peut représenter une rupture du secret professionnel et une infraction au RGPD.
-
2. Risque Fiscal (Article L.102 B du LPF) : La loi exige que les pièces comptables restent immédiatement accessibles sur le territoire français. Un blocage à l’étranger ou un litige avec l’hébergeur peut entraîner le rejet de la comptabilité lors d’un contrôle.
-
3. Risque Cyber (Piratage & Chantage) : Une fuite de données sur une liasse fiscale expose le cabinet à l’usurpation d’identité de ses clients ou à des tentatives d’extorsion avant la publication officielle des bilans.
Pourquoi privilégier un Cloud souverain ?
Même si le Cloud non souverain reste légal, opter pour un Cloud souverain est de loin la meilleure décision stratégique pour un cabinet d’expertise comptable :
-
Tranquillité juridique totale : Aucune démarche complexe ou avenant contractuel à ajouter pour se protéger des lois étrangères. Les données restent sous la seule juridiction française et européenne.
-
Garantie de conformité RGPD et Secret Professionnel : La certitude absolue de respecter les obligations d’étanchéité et de confidentialité imposées par l’Ordre des Experts-Comptables.
-
Continuité d’activité assurée : En cas de contrôle fiscal ou de litige international, l’accès aux pièces justificatives reste garanti sans interruption.
Sécuriser le cabinet comptable au-delà du Cloud
Comme le rappelle l’ANSSI, la sécurité de l’hébergeur ne fait pas tout : l’erreur humaine et la sécurité des postes de travail restent la porte d’entrée n°1 des piratages. Un simple mot de passe volé ou un e-mail piégé suffit pour ouvrir un accès aux fichiers hébergés dans le Cloud.
Skyfall Protection accompagne les cabinets comptables dans la protection numérique de leur activité grâce à la Sentinel, agissant comme un véritable cyber gardien. Placé au cœur de l’infrastructure du cabinet, ce boîtier physique analyse 100% du flux réseau entrant et sortant afin de détecter les comportements anormaux et neutraliser les menaces, sans collecter les données ni ralentir l’activité.
