La dématérialisation totale des flux comptables et l’arrivée de la facturation électronique augmentent la vulnérabilité des experts-comptables face aux cyberattaques. En détenant les données financières, patrimoniales et identitaires de leurs clients, les cabinets d’expertise comptable constituent des cibles privilégiées.
Pourquoi les cabinets d’expertise comptable sont des cibles prioritaires pour les cyberattaques
Le passage au zéro papier et la généralisation des flux dématérialisés modifient la nature des menaces pour les experts-comptables.
Les cabinets ne stockent pas seulement des informations fiscales. Leurs serveurs et espaces cloud concentrent un volume critique de données hautement sensibles relatives aux entreprises et à leurs dirigeants.
-
– Données identitaires et coordonnées : Pièces d’identité, KBIS, coordonnées personnelles des dirigeants, associés et collaborateurs.
-
– Données patrimoniales et financières : Structure du patrimoine personnel et professionnel, relevés bancaires, flux de trésorerie, accords de financement.
-
– Données stratégiques et opérationnelles : Organigrammes, marges, contrats clients et fournisseurs, secret des affaires.
-
– Données sociales et RH : Bulletins de paie, contrats de travail, numéros de sécurité sociale des salariés clients.
Par leur rôle d’intermédiaire central, les experts-comptables constituent un point d’accès unique vers des centaines d’entreprises clientes.
Facturation électronique et dématérialisation : la hausse de la surface d’attaque
Depuis le 1er septembre 2026, la réforme de la facturation électronique est entrée dans sa phase opérationnelle.
L’ensemble des entreprises concernées doit désormais être en capacité de recevoir des factures électroniques via une plateforme agréée. Si les grandes entreprises et les ETI doivent déjà émettre sous ce format depuis cette date, l’obligation d’émission s’étendra aux PME et microentreprises au 1er septembre 2027.
Si la réglementation accélère la modernisation des cabinets, chaque nouveau canal numérique étend la surface d’attaque. La sécurité ne peut plus être considérée comme une simple option technique, mais comme la condition préalable à la conformité réglementaire.
L’avertissement du 1er septembre : l’affaire Welyb / AGIRIS CONNECT
L’actualité a rapidement rappelé la vulnérabilité du secteur : le 1er septembre 2026, date de démarrage de la réforme, un incident de sécurité a frappé un composant de la plateforme Welyb (Portail AGIRIS CONNECT).
Bien que les systèmes comptables soient restés intacts, les attaquants ont mis la main sur un précieux registre de données. Ce type de fuite ne vise pas à bloquer l’activité immédiate, mais à alimenter des attaques par ingénierie sociale redoutablement crédibles (faux e-mails de plateforme, demandes de modification de RIB) en profitant de la phase de transition réglementaire.
Dématérialisation : 3 menaces majeures
- 1. L’arnaque au faux RIB et usurpation d’identité : En interceptant des échanges ou en usurpant l’identité d’un partenaire, les cybercriminels injectent de fausses requêtes de virement ou imitent les notifications officielles de la réforme. L’automatisation des flux exige une vigilance humaine renforcée lors de toute modification d’IBAN ou de demande de virement inhabituelle.
- 2. Le ransomware : Avec la disparition des documents papiers, la dépendance des cabinets aux outils numériques devient absolue. Dans ce contexte, un logiciel malveillant qui chiffre les serveurs ou bloque les applications de production met immédiatement le cabinet et ses clients à l’arrêt. L’impossibilité d’émettre des factures, de valider des pièces ou d’effectuer les déclarations réglementaires entraîne des pertes financières directes et fragilise la relation de confiance avec le client.
- 3 : L’attaque par rebond : Un client ou un fournisseur dont les accès sont compromis devient une porte d’entrée indirecte pour s’introduire dans le système d’information du cabinet. La cybersécurité ne peut plus être envisagée de façon isolée, mais à l’échelle de tout le réseau de partenaires.
Les bons réflexes pour se protéger
Pour protéger les collaborateurs et les clients du cabinet comptable, quelques habitudes simples limitent les risques au quotidien :
-
Un réflexe simple pour les RIB : ne jamais modifier les coordonnées bancaires d’un tiers sur simple réception d’un e-mail. Un appel téléphonique rapide à l’interlocuteur habituel (sur un numéro déjà connu) permet d’éviter la majorité des fraudes.
-
Former l’équipe aux pièges courants : apprendre aux collaborateurs à repérer les e-mails douteux, les fausses relances administratives et les pièces jointes pièges.
-
Sécuriser les sauvegardes (Règle 3-2-1) : garder trois copies des données sur deux supports différents, dont une copie déconnectée d’Internet pour pouvoir repartir de zéro après une attaque.
-
Activer la double authentification : imposer le mot de passe + code SMS/application (MFA) sur la messagerie, les logiciels de comptabilité et les espaces clients.
