Facturation électronique 2026, IA et expertise comptable : uniformisation ou réinvention du conseil ?

17 août 2026 | Blog, IA, Transformation Digitale

Visuel noir et blanc portant la phrase « La conformité s’automatise. Le jugement, non. »

À quelques semaines du 1er septembre 2026, la facturation électronique est encore souvent présentée comme une réforme fiscale et technique. Elle l'est, bien sûr. Mais elle arrive en même temps qu'une automatisation massive de la production comptable, qu'une montée en puissance des plateformes SaaS et de l'IA, et qu'une consolidation accélérée des cabinets. Pris ensemble, ces mouvements posent une question beaucoup plus profonde : quand l'efficacité devient-elle uniformisation, et que reste-t-il alors de l'expertise ?

La comptabilité française vit en réalité une bascule simultanée sur trois plans. Le premier est réglementaire, avec la généralisation de la facturation électronique. Le deuxième est technologique, avec des plateformes comme Pennylane qui centralisent une part croissante de la production et de la relation client, tandis que l'intelligence artificielle commence à intervenir dans l'analyse et le conseil. Le troisième est capitalistique, avec une financiarisation et une consolidation du marché qui accélèrent naturellement la standardisation des outils et des processus.

Aucun de ces phénomènes n'est mauvais par nature. Une facture structurée vaut mieux qu'une ressaisie manuelle. Une plateforme intégrée peut rendre un cabinet beaucoup plus efficace. L'IA peut réellement augmenter la capacité d'analyse d'un professionnel. Un regroupement de cabinets peut donner les moyens d'investir dans des compétences et des technologies devenues trop coûteuses pour une petite structure isolée.

Mais lorsque ces trois dynamiques convergent, une autre question apparaît : si les mêmes plateformes organisent les flux, si les mêmes automatisations exécutent les processus et si les mêmes modèles d'IA commencent à assister les décisions, où se déplace la valeur du professionnel ?

Je me pose d'autant plus cette question que je l'observe directement en formation auprès d'experts-comptables et de leurs collaborateurs. Je ne vois pas un métier disparaître brutalement sous les coups de l'IA. Je vois quelque chose de plus progressif : des tâches qui perdent leur valeur, des outils qui prennent une place croissante dans le quotidien du client, des collaborateurs qui doivent reconstruire leur rôle, et des experts-comptables qui ne réagissent pas tous de la même manière à cette transformation.

C'est à cet endroit que le sujet devient intéressant. Le problème n'est pas que l'IA remplace mécaniquement l'expert-comptable. Le problème commence lorsque nous déléguons progressivement à la technologie ce qui faisait précisément la valeur de l'expert : comprendre un contexte, exercer son jugement, identifier une exception, contredire une hypothèse, expliquer une situation complexe et accompagner un dirigeant lorsqu'aucune réponse standard ne suffit.

Table of Contents

Le 1er septembre 2026 ne change pas seulement la manière d’envoyer une facture

À compter du 1er septembre 2026, toutes les entreprises assujetties à la TVA devront être capables de recevoir des factures électroniques. À cette même date, les grandes entreprises et les entreprises de taille intermédiaire devront également les émettre sous forme électronique et transmettre à l'administration les informations de transaction et de paiement relevant de l'e-reporting. Les PME, TPE et micro-entreprises disposeront d'une année supplémentaire pour l'émission et l'e-reporting, avec une entrée en vigueur au 1er septembre 2027. Ce calendrier est celui publié par la Direction générale des Finances publiques.

1er septembre 2026 → réception obligatoire pour toutes les entreprises, émission et e-reporting obligatoires pour les grandes entreprises et ETI
1er septembre 2027 → émission et e-reporting obligatoires pour les PME, TPE et micro-entreprises, pendant que le dispositif est déjà pleinement en place pour les grandes structures

Il ne s'agit pas simplement de remplacer une facture papier par un PDF envoyé par e-mail. La DGFiP précise qu'une facture électronique doit comporter un socle de données structurées et être transmise par l'intermédiaire d'une plateforme agréée, anciennement appelée PDP. Les formats prévus incluent notamment UBL, CII et les formats mixtes comme Factur-X. Un PDF ordinaire envoyé par mail ne répond donc pas à la définition réglementaire de la facture électronique. La documentation officielle est très claire sur ce point dans la page « Je découvre la facturation électronique » et dans la FAQ consacrée au PDF envoyé par mail.

Une autre confusion mérite d'être levée, car elle figurait dans une première version de mon analyse. Les opérations avec des particuliers ou avec des entreprises établies à l'étranger ne sont pas simplement « exclues du dispositif jusqu'en 2030 ». Elles peuvent relever de l'e-reporting, notamment pour les ventes B2C, les exportations ou certaines opérations intracommunautaires. La DGFiP distingue explicitement l'e-invoicing, l'e-reporting de transaction et l'e-reporting de paiement.

Le dispositif est par ailleurs contraignant. Le Code général des impôts prévoit notamment une amende de 50 euros par facture en cas de non-respect de l'obligation d'émission électronique, dans la limite de 15 000 euros par année civile, ainsi qu'une amende de 500 euros par transmission manquante pour certaines obligations d'e-reporting, également plafonnée à 15 000 euros par an. Les textes applicables sont consultables sur Légifrance, notamment l'article 1737 du CGI et l'article 1788 D.

Sur le fond, les objectifs de la réforme sont cohérents : réduire les coûts administratifs, améliorer la traçabilité, faciliter le traitement des factures, préparer le pré-remplissage de certaines déclarations et renforcer la lutte contre la fraude à la TVA. Là encore, je n'ai aucune nostalgie particulière pour la saisie manuelle. Lorsqu'une information existe déjà sous forme structurée, mobiliser un professionnel qualifié pour la recopier constitue une mauvaise utilisation de son temps.

La vraie question commence juste après : que fait-on du temps libéré ?

Ce n’est pas ChatGPT qui a tué la saisie comptable

L'une des erreurs fréquentes consiste à placer l'IA générative au centre de toutes les inquiétudes. Dans la comptabilité, la disparition progressive de la saisie a commencé bien avant ChatGPT, avec l'OCR, les imports bancaires, les moteurs de règles, les rapprochements automatiques et la catégorisation algorithmique.

Cette distinction entre automatisation déterministe et IA générative est bien formulée dans une analyse publiée par Compta Online en juillet 2026. Les tâches à règles fixes, comme l'imputation, le rapprochement ou une partie des contrôles, sont les premières à être absorbées par l'automatisation. L'IA générative intervient ensuite sur une autre couche : compréhension du langage, synthèse, exploration d'hypothèses, production de contenu et assistance au raisonnement.

C'est important, car cela change la manière d'analyser le risque. Le problème n'est pas qu'un grand modèle de langage va soudain décider de tenir toute la comptabilité d'une entreprise. Le problème est que le socle déterministe automatise déjà une part importante de la production, tandis que l'IA vient progressivement s'ajouter au-dessus pour assister les tâches qui restaient jusque-là plus intellectuelles.

Gabriel Dabi-Schwebel, fondateur de DécisionIA , va jusqu'à avancer une projection très brutale : sur environ 20 000 cabinets français, seuls 8 000 subsisteraient à l'horizon 2030. Ce chiffre n'est évidemment pas une prévision officielle ni un consensus sectoriel, et je ne le présente pas comme tel. Il est intéressant parce qu'il matérialise une hypothèse de marché : le petit cabinet généraliste qui reste centré sur une production progressivement automatisée devient particulièrement vulnérable. Compta Online rapporte explicitement cette projection comme celle de Gabriel Dabi-Schwebel.

La même analyse souligne cependant ce qui résiste beaucoup mieux à l'automatisation : la relation avec le dirigeant, la compréhension de son entreprise et la capacité à devenir son interlocuteur de confiance. Philippe Lafargue, président d'Exco, défend d'ailleurs l'idée que l'automatisation peut libérer du temps pour remettre la relation au centre. C'est exactement là que se situe, à mon sens, la possibilité de réinvention du métier.

Pennylane : un excellent exemple de ce que la plateforme change réellement

Pennylane constitue un cas intéressant parce que la plateforme concentre presque toutes les tensions dont je parle dans cet article : automatisation de la production, facturation électronique, intelligence artificielle, données financières, services aux entreprises et relation entre le cabinet et son client.

Je préfère préciser ma position, car elle est volontairement nuancée. Je ne considère pas Pennylane comme un mauvais produit. Je suis moi-même utilisateur de Pennylane aujourd'hui via mon expert-comptable, et je vois très bien ce que la plateforme simplifie, accélère et automatise. Sur le plan technique, le produit répond à de vrais problèmes et pousse la profession à sortir de processus qui n'ont plus beaucoup de valeur.

Sur le plan commercial, en revanche, mon expérience et mon appréciation sont nettement moins positives. Ce qui m'intéresse ici n'est pas de régler un compte avec un éditeur, mais de regarder ce qui se passe lorsqu'un outil devient progressivement l'interface quotidienne entre une entreprise, ses flux financiers et son expert-comptable.

Pennylane affirme dans sa charte d'engagement envers la profession comptable que les clients des cabinets resteront ceux des cabinets, que l'entreprise n'a pas vocation à remplacer le cabinet et qu'elle ne commercialisera pas de services d'expertise comptable. Il faut prendre ces engagements au sérieux. Mais cette même charte décrit aussi un modèle économique dans lequel les revenus proviennent à la fois des abonnements des cabinets, des abonnements refacturés par les cabinets, d'abonnements souscrits directement par certaines PME, ETI, indépendants et TPE, ainsi que de services financiers.

Cette combinaison ne signifie pas que Pennylane « vole » la relation client, et je ne l'affirme pas. Elle montre cependant que la plateforme n'est plus seulement un outil de production caché dans le back-office du cabinet. Elle devient un acteur visible de l'expérience du dirigeant, avec ses propres interfaces, ses notifications, ses services et ses modèles économiques.

C'est ici que mon interrogation devient stratégique : à partir de quel niveau d'intégration un logiciel cesse-t-il d'être simplement un outil pour devenir le système d'exploitation de la relation entre le cabinet et son client ?

La même prudence vaut sur la souveraineté et l'utilisation des données. Pennylane indique être certifié ISO 27001, héberger son infrastructure générale chez AWS en Irlande et sa plateforme agréée chez 3DS Outscale en France, dans un environnement qualifié SecNumCloud 3.2. Ces éléments sont publiés sur sa page consacrée à la sécurité.

Sur l'IA, il faut éviter une simplification que l'on retrouve souvent dans les débats. Pennylane indique que les données utilisées dans ses fonctionnalités d'IA générative ne servent pas à améliorer les modèles génératifs et qu'elles restent localisées dans l'Union européenne. Dans le même temps, sa page consacrée à l'IA indique que les données utilisées pour entraîner ses modèles sont anonymisées et décrit un OCR dont les modèles s'améliorent quotidiennement avec le volume de factures analysées. Il s'agit donc d'autres familles de modèles que les modèles génératifs, ce qui évite de fabriquer une contradiction qui n'existe pas nécessairement. Sa page consacrée à l'IA pour les cabinets revendique par exemple 200 000 factures analysées quotidiennement et précise que ces modèles s'améliorent continuellement.

Il n'y a pas nécessairement contradiction : un modèle OCR, un moteur d'analyse sémantique et un modèle génératif ne sont pas la même chose. Mais cet exemple montre pourquoi la phrase « vos données ne servent pas à entraîner l'IA » ne suffit plus comme réponse. Il faut demander : quelles données, quels modèles, pour quelle finalité, avec quels sous-traitants, sous quelle juridiction et avec quelle capacité de sortie ?

Je peux donc reconnaître qu'un outil est techniquement très bon et rester critique sur le modèle de dépendance qu'il contribue à installer. Pour moi, les deux positions sont parfaitement compatibles.

Ce que je vois sur le terrain : trois trajectoires professionnelles

C'est probablement la partie de cette transformation qui m'intéresse le plus, parce que je l'observe directement lorsque je forme des experts-comptables et leurs collaborateurs. Les outils sont souvent les mêmes, mais les réactions professionnelles sont radicalement différentes.

La première trajectoire est celle du déclic. Certains professionnels arrivent avec une inquiétude compréhensible sur leur avenir et découvrent progressivement qu'une partie importante de leurs tâches chronophages peut être accélérée. Le changement le plus intéressant ne se produit pourtant pas lorsqu'ils voient l'IA résumer un document ou produire un tableau. Il se produit lorsqu'ils comprennent ce qu'ils pourraient faire du temps ainsi récupéré : préparer davantage un rendez-vous, analyser plus finement une situation, proposer une mission nouvelle ou simplement retrouver du temps pour parler réellement avec leur client.

À ce moment-là, la posture change. La question n'est plus « qu'est-ce que l'IA va me prendre ? », mais « qu'est-ce que je vais enfin pouvoir faire correctement parce que je ne passe plus mon temps sur des opérations répétitives ? ». Cette bascule est importante, parce qu'elle montre que l'automatisation ne libère pas automatiquement la relation : encore faut-il décider de consacrer le temps libéré à quelque chose de plus utile.

La deuxième trajectoire est celle de l'exploration autonome. Ces professionnels testent, comparent, expérimentent, construisent leurs propres méthodes et cherchent les limites des outils avant de leur confier davantage de responsabilités. Ils peuvent se tromper, mais ils restent à l'origine du raisonnement. Ils formulent d'abord le problème, disposent déjà d'une grille de lecture, puis utilisent l'IA pour challenger une hypothèse, explorer une autre piste ou accélérer une analyse.

La troisième trajectoire m'inquiète davantage. Elle concerne les situations où l'automatisation apporte un confort immédiat, mais où le professionnel reste positionné essentiellement sur les tâches que cette automatisation est justement en train de faire disparaître : collecte de documents, relances, saisie, contrôles de premier niveau et production standardisée. Cette fragilité concerne particulièrement les collaborateurs qui n'ont pas encore accumulé suffisamment d'expérience pour déplacer leur valeur vers l'analyse et le conseil.

Le problème dépasse alors la question de l'emploi. Si une génération entière de professionnels apprend principalement à superviser des automatisations sans comprendre suffisamment les mécanismes qu'elles exécutent, nous risquons de fragiliser la transmission même de l'expertise. Savoir vérifier un résultat suppose encore de comprendre comment ce résultat devrait être construit, pourquoi il peut être faux et dans quels cas une règle standard doit être remise en question.

C'est à cet endroit que je distingue l'expertise assistée de l'expertise déléguée. Dans le premier cas, le professionnel utilise la technologie comme un multiplicateur de sa compétence. Dans le second, il lui abandonne progressivement le raisonnement qu'il était censé maîtriser.

Lorsque l’IA améliore les individus mais homogénéise le collectif

Les recherches sur l'IA commencent à documenter assez précisément ce phénomène. Une expérience menée avec plus de 750 consultants du Boston Consulting Group a montré qu'environ 90 % des participants amélioraient leurs performances sur certaines tâches créatives adaptées aux capacités de GPT-4. Pourtant, les idées produites par les utilisateurs de l'IA étaient collectivement beaucoup plus similaires : la diversité des idées était inférieure de 41 % à celle du groupe n'utilisant pas GPT-4. Environ 70 % des participants interrogés estimaient également qu'un usage intensif de l'outil pourrait, à terme, réduire leurs propres capacités créatives. Ces résultats proviennent de l'étude « How People Can Create and Destroy Value with Generative AI » publiée par BCG en 2023.

Le paradoxe est essentiel : l'intelligence artificielle peut améliorer la performance individuelle tout en réduisant la diversité collective. Autrement dit, chacun peut produire un résultat plus propre, plus rapide et parfois meilleur, tandis que l'ensemble des professionnels converge vers des réponses de plus en plus proches.

Des travaux présentés par Wharton Human-AI Research en 2025 renforcent cette inquiétude. Lorsque les personnes commencent leur réflexion à partir d'une suggestion d'IA, elles tendent à s'y ancrer et les productions convergent davantage. Lorsque l'humain commence par générer ses propres idées et que l'IA intervient ensuite pour évaluer, critiquer ou raffiner, la diversité est mieux préservée.

C'est une différence fondamentale dans la manière de travailler. Pour les sujets complexes, je préfère largement une organisation dans laquelle l'humain réfléchit avant de demander à l'IA de l'assister, plutôt qu'un processus où la première réponse du modèle devient automatiquement le point de départ du raisonnement.

En juin 2026, BCG a poursuivi cette réflexion en parlant explicitement de cognitive debt et de distributed de-skilling. Dans une enquête menée auprès de 70 dirigeants et cadres supérieurs, la moitié déclaraient déjà observer une érosion de compétences dans leur organisation et plus de 60 % considéraient qu'elle représenterait une menace significative dans les trois à cinq années suivantes. Les compétences jugées les plus exposées sont précisément celles que nous voudrions conserver chez un expert : jugement, prise de décision, formulation des problèmes, pensée créative, analyse et raisonnement causal. L'article « When Everyone Uses AI, Companies Risk Losing Critical Skills » mérite d'être lu au-delà du seul secteur comptable.

Cette idée rejoint directement ce que j'appelle la dette cognitive : une organisation continue de produire, ses outils fonctionnent, les tableaux de bord sont propres et les automatisations tournent, mais de moins en moins de personnes sont capables d'expliquer précisément pourquoi le résultat est celui-là, quelles règles l'ont produit, quelles exceptions existent et comment reprendre la main lorsqu'un cas sort du modèle.

Le danger n'est donc pas que l'IA pense à notre place du jour au lendemain. Il commence lorsque nous cessons progressivement de penser avant de l'interroger.

La financiarisation accélère une standardisation qui avait déjà commencé

La technologie n'est pas la seule force de transformation. Le marché de l'expertise comptable connaît également une accélération importante des opérations de consolidation et de capital-investissement.

L'exemple de KPMG est emblématique. Le 26 juin 2025, le groupe a finalisé la cession aux associés concernés et à TowerBrook Capital Partners de ses activités d'expertise comptable, de gestion sociale et de conseil juridique et fiscal destinées aux TPE-PME, désormais regroupées sous la marque RYDGE Conseil. KPMG présente officiellement cette opération comme un recentrage stratégique sur les grands comptes et les ETI. Le communiqué est disponible directement sur le site de KPMG France.

Le phénomène dépasse largement cette opération. Selon le panorama publié par Compta Online sur la financiarisation de l'expertise comptable, plus de vingt opérations ont été recensées sur le seul premier semestre 2026 en France. Le même panorama décrit notamment l'accélération des stratégies de build-up et cite Archipel, qui a sécurisé 65 millions d'euros d'unitranche auprès d'Eurazeo pour financer ses intégrations.

Il serait caricatural de considérer le private equity comme intrinsèquement mauvais. Les cabinets ont besoin de capitaux pour investir, recruter des compétences spécialisées, financer leur transformation numérique, améliorer leur gouvernance et accompagner les transmissions d'associés. La consolidation peut donc apporter de vrais bénéfices.

Mais elle produit aussi une logique industrielle assez prévisible. Pour créer des synergies à grande échelle, il faut harmoniser les processus, mutualiser les fonctions, standardiser les outils, suivre des indicateurs communs et augmenter la productivité. Là encore, cela n'a rien d'anormal. Le problème apparaît seulement lorsque cette logique d'industrialisation s'étend au conseil lui-même.

Plus la conformité devient standardisée, plus le conseil doit devenir différenciant. Si ce déplacement n'a pas lieu, les cabinets finissent par vendre des prestations comparables, produites dans des environnements comparables, avec des automatismes comparables. Dans ce type de marché, le prix reprend mécaniquement une place centrale.

La facturation électronique crée aussi une nouvelle dépendance cyber

Il existe enfin une dimension que je ne peux pas traiter comme un détail compte tenu de mon métier : la cybersécurité. Je ne considère pas la facturation électronique comme dangereuse par nature. La structuration des données, la traçabilité et l'abandon de certains échanges artisanaux peuvent même améliorer la sécurité de plusieurs processus.

Mais toute dématérialisation d'un flux critique augmente aussi la dépendance au système qui le porte. En avril 2026, IT for Business consacrait justement un article à la cybersécurité comme possible angle mort de la réforme, en pointant plusieurs scénarios : compromission d'une plateforme agréée, rançongiciel bloquant les flux, usurpation d'identité ou génération de fausses factures crédibles avec modification frauduleuse des coordonnées bancaires.

La question n'est donc pas de savoir si la réforme aurait dû rester au papier. Ce débat est derrière nous. La vraie question est celle de la résilience : que se passe-t-il lorsqu'un maillon indispensable devient indisponible, qu'une identité est compromise, qu'une donnée est altérée ou qu'un fournisseur critique connaît un incident majeur ?

Ce sujet est d'autant plus légitime que la pression cyber sur la France reste élevée. Dans son Panorama de la cybermenace 2025, l'ANSSI indique avoir traité 3 586 événements de sécurité en 2025, dont 1 366 incidents. Les ministères et collectivités territoriales représentaient 24 % des signalements sectoriels mis en avant par l'Agence, derrière l'éducation et la recherche.

Cela ne prouve évidemment rien sur la sécurité spécifique de la facturation électronique. Cela rappelle simplement qu'aucune infrastructure critique ne mérite une confiance par défaut.

DGFiP : quand l’État impose une transformation, il doit accepter une exigence d’exemplarité

Sur ce point, je suis volontairement critique vis-à-vis de la DGFiP. Lorsqu'un État impose à l'ensemble des entreprises assujetties à la TVA de faire transiter des flux économiques essentiels par un dispositif numérique obligatoire, avec un calendrier contraignant et des sanctions, il doit accepter en retour qu'on lui demande un niveau d'exemplarité particulièrement élevé en matière de sécurité, d'identité, de traçabilité et de continuité.

Or 2026 a déjà fourni deux épisodes officiellement documentés qui rendent cette exigence très concrète. À partir de la fin janvier, un acteur malveillant ayant usurpé les identifiants d'un fonctionnaire a pu accéder à une partie du fichier national des comptes bancaires FICOBA. La DGFiP a estimé le périmètre concerné à environ 1,2 million de comptes bancaires, comprenant notamment des données d'identité, d'adresse et de coordonnées bancaires. La DGFiP a publié le détail de cet incident le 18 février 2026.

En août, un nouvel épisode a été confirmé. Des accès frauduleux intervenus en juin et juillet 2026, reposant sur l'usurpation des identifiants d'un agent de la DGFiP et d'un tiers habilité, ont permis de consulter et d'extraire des informations concernant 678 000 particuliers et professionnels. Le communiqué officiel mentionne notamment le revenu fiscal de référence, le quotient familial, le taux de prélèvement à la source, des données SIREN ainsi que des données cadastrales. Il précise aussi un élément important : les premiers contrôles réalisés lors de la détection des intrusions n'avaient pas permis d'identifier les vols de données ; ceux-ci ont été établis lors des investigations approfondies engagées le 12 août. Le communiqué du ministère des Finances du 14 août 2026 est la source la plus solide sur cet épisode.

Cette nuance est essentielle, car elle change une accusation que j'avais initialement envisagée. Je ne peux pas transformer les semaines écoulées entre les intrusions et la communication publique en « 48 jours de violation du RGPD ». L'article 33 du RGPD fait courir le délai de notification à partir du moment où le responsable du traitement a connaissance de la violation de données avec un degré de certitude raisonnable, et non à partir de la date technique initiale de l'intrusion. La CNIL l'explique explicitement dans ses règles de notification.

En revanche, cela ne retire rien à ma critique de fond. Dans les deux épisodes, l'identité et les habilitations sont au cœur de la compromission. Dans le second, les premiers contrôles n'ont pas permis de détecter immédiatement l'exfiltration. Ce sont précisément des sujets de maîtrise opérationnelle : identité, journalisation, détection, segmentation des accès et capacité à comprendre rapidement ce qui s'est réellement passé.

Le gouvernement lui-même a d'ailleurs annoncé en mai 2026 que chaque ministère devrait consacrer 5 % de son budget numérique à la cybersécurité en 2027, puis 10 % d'ici 2030, en complément d'une enveloppe de 200 millions d'euros prélevée sur France 2030. Ces engagements ont été présentés à l'Assemblée nationale le 5 mai 2026. J'y vois au minimum la reconnaissance qu'un effort supplémentaire de résilience est nécessaire au sein de l'État lui-même.

Ma position est donc assez simple : je ne demande pas à la DGFiP d'être invulnérable, ce qui serait absurde. Je lui demande, comme à tout opérateur critique, de démontrer en continu sa capacité à réduire le risque, à détecter rapidement les compromissions, à limiter leur impact et à apprendre publiquement des incidents. Plus un système devient obligatoire, plus l'exigence de maîtrise doit augmenter.

RGPD : la critique de l’État doit rester exacte

J'avais également envisagé un angle plus frontal sur une supposée indulgence de la CNIL envers les organismes publics. Après vérification, je ne le conserverais pas sous cette forme, parce que les faits obligent à être plus précis.

La CNIL a prononcé 83 sanctions en 2025 pour un montant cumulé de près de 487 millions d'euros. Elle précise également que les amendes, qu'elles concernent des acteurs publics ou privés, sont recouvrées par le Trésor public et versées au budget de l'État. Ces données figurent dans son bilan des sanctions 2025.

Mais il serait faux d'en conclure que les organismes publics sont systématiquement épargnés ou cantonnés à des sanctions symboliques. Le 22 janvier 2026, la CNIL a notamment prononcé une amende administrative de 5 millions d'euros contre un établissement public administratif pour défaut de sécurité des données, comme l'indique sa liste officielle des sanctions.

La critique intéressante n'est donc pas de prétendre que le RGPD ne s'applique qu'aux entreprises privées. Elle consiste à maintenir la même exigence de sécurité et de responsabilité pour tous les responsables de traitement, publics comme privés, et à regarder au-delà de la conformité documentaire. Une organisation peut respecter un grand nombre d'obligations formelles tout en restant vulnérable sur ses identités, ses accès ou sa capacité de détection.

Pour moi, c'est précisément la différence entre conformité et maîtrise réelle.

Souveraineté : regarder derrière le drapeau et derrière le label

La même exigence vaut lorsque nous parlons de souveraineté numérique. Le débat devient rapidement caricatural si nous le réduisons à « serveur français » contre « cloud américain ». La souveraineté réelle est plus exigeante : elle suppose de savoir où vont les données, qui les traite, qui peut y accéder, quelles juridictions s'appliquent, quelles dépendances existent et comment sortir du système si cela devient nécessaire.

L'exemple Pennylane est intéressant parce qu'il montre justement une architecture hybride. L'éditeur indique que son infrastructure générale est hébergée chez AWS en Irlande, tandis que sa plateforme agréée est hébergée chez 3DS Outscale en France dans un environnement qualifié SecNumCloud 3.2. Il est donc possible d'avoir une brique réglementaire fortement localisée tout en conservant d'autres dépendances internationales dans le reste de la plateforme.

Ce n'est pas une anomalie. C'est la réalité de la plupart des architectures SaaS modernes. La faute serait seulement de résumer cette architecture par un slogan qui masquerait ses dépendances réelles.

La souveraineté ne commence pas au discours commercial. Elle commence à la cartographie.

Une alternative existe déjà : utiliser la technologie pour étendre le conseil

Tout ce qui précède pourrait laisser penser que je défends une profession comptable figée dans le passé ou que je considère l'automatisation comme une menace. C'est exactement l'inverse. Je pense que la profession dispose aujourd'hui d'une occasion exceptionnelle de déplacer une partie de sa valeur vers des missions que beaucoup de dirigeants attendent déjà sans toujours savoir où les trouver.

L'expert-comptable possède un avantage considérable : il connaît l'entreprise, ses chiffres, son dirigeant, son historique, ses investissements, ses fragilités et souvent les moments où les décisions deviennent difficiles. Peu de consultants externes disposent d'un tel niveau de contexte lorsqu'ils entrent dans une entreprise.

J'accompagne actuellement un projet de plateforme SaaS modulaire qui vise justement à outiller des experts-comptables, des consultants et leurs clients sur des problématiques qui dépassent la conformité fiscale, notamment autour de la RSE. L'architecture combine plusieurs niveaux de diagnostic financier et extra-financier, des agents d'IA spécialisés, le suivi d'actions correctives et un volet de formation, avec des rôles distincts pour le consultant, l'expert-comptable et l'entreprise cliente.

Ce qui m'intéresse dans ce projet n'est pas d'ajouter de l'IA pour afficher le mot sur une présentation commerciale. Le principe est exactement inverse : l'outil structure l'analyse et accélère certaines tâches, mais le professionnel reste le point de décision et d'interprétation. L'IA peut proposer, rechercher, consolider ou détecter ; elle ne décide pas à la place du consultant ou de l'expert.

Le choix d'une architecture modulaire et la possibilité de préserver l'identité du cabinet répondent également à une question commerciale qui me paraît essentielle. La transformation numérique ne devrait pas obliger tous les cabinets à disparaître derrière la même interface ou la même marque. La technologie peut au contraire renforcer leur propre proposition de valeur si elle est conçue comme une infrastructure au service de leur relation, et non comme un substitut progressif à cette relation.

Ce modèle peut s'étendre bien au-delà de la RSE : prévision financière, gestion du risque, cybersécurité, transformation numérique, transmission, investissement, pilotage de performance ou accompagnement stratégique du dirigeant. Mais cela suppose d'accepter une réalité parfois inconfortable : le conseil est un métier à part entière. Un logiciel ne transforme pas automatiquement un technicien de la comptabilité en conseiller stratégique simplement parce qu'il lui fait gagner quelques heures par semaine.

Il faut apprendre à écouter, cadrer, analyser, questionner, contredire et expliquer. Il faut également apprendre à facturer cette valeur, alors que de nombreux cabinets ont longtemps inclus une part de conseil informel dans le prix de la production comptable.

Ce que je conseillerais aujourd’hui à un cabinet

Je ne crois ni à la résistance technologique ni à l'adoption aveugle. La stratégie la plus robuste consiste à automatiser franchement ce qui doit l'être, tout en décidant explicitement ce qui doit rester compris, contrôlé et assumé par les humains.

Cartographier les données, outils et automatisations réellement utilisés. Il faut savoir quelles données entrent dans quelles plateformes, quels connecteurs sont actifs, quelles règles s'exécutent automatiquement et quels modèles ou agents interviennent dans la chaîne de production.
Séparer clairement exécution automatique et décision. Une machine peut effectuer seule une opération déterministe. Dès que l'interprétation, le risque, l'exception ou l'engagement du cabinet augmentent, la responsabilité humaine doit redevenir explicite.
Préserver les compétences fondamentales. Un collaborateur doit comprendre pourquoi un résultat est cohérent avant d'apprendre seulement où cliquer pour le valider. Un expert doit rester capable d'expliquer et de contester ce que son système produit.
Faire réfléchir l'humain avant l'IA sur les sujets complexes. Construire d'abord une hypothèse, un diagnostic ou une grille de lecture humaine, puis utiliser l'IA pour challenger, enrichir ou tester cette réflexion réduit le risque d'ancrage sur la première réponse générée.
Auditer les dépendances et la réversibilité. Hébergement, droits, sous-traitants, journaux, export des données, continuité, conditions contractuelles, interfaces et capacité à changer de fournisseur font partie du risque métier, pas seulement du risque informatique.
Transformer le temps gagné en nouvelles missions. Si l'automatisation ne produit qu'une augmentation du volume traité, le marché finira par considérer ce gain de productivité comme une raison de réduire les prix. Il faut convertir ce temps en conseil réellement identifiable et facturable.
Mesurer la maîtrise, pas seulement la productivité. Un processus n'est pas réellement maîtrisé parce qu'il fonctionne vite. Il l'est lorsque quelqu'un sait encore l'expliquer, le vérifier, détecter une anomalie et reprendre la main lorsqu'il sort du cas nominal.

Cette logique dépasse évidemment le métier comptable. Elle concerne progressivement les avocats, les consultants, les développeurs, les métiers de la finance, les fonctions RH et une grande partie des professions intellectuelles.

La vraie fracture ne sera pas entre ceux qui utilisent l’IA et les autres

Dans quelques années, demander si un cabinet utilise l'intelligence artificielle aura probablement autant de sens que demander aujourd'hui s'il utilise Internet. La quasi-totalité de la profession l'utilisera d'une manière ou d'une autre, directement ou à travers les logiciels métiers qui l'intégreront.

La différence se situera ailleurs : entre les professionnels qui utilisent la technologie pour augmenter leur expertise et ceux qui lui délèguent progressivement cette expertise. Les premiers disposeront de davantage de temps, de données et de capacité d'analyse pour comprendre leurs clients. Les seconds pourront eux aussi produire plus vite, mais risquent de découvrir que leur offre ressemble de plus en plus à celle de tous leurs concurrents.

C'est également pour cette raison que je ne suis ni hostile à l'intelligence artificielle, ni hostile à la facturation électronique, ni même hostile aux plateformes intégrées. Je suis beaucoup plus méfiant face à la perte de maîtrise lorsqu'elle se cache derrière le confort de l'automatisation.

Une technologie peut être excellente et créer une dépendance. Une réforme peut être légitime tout en méritant une critique sévère sur la manière dont son écosystème est sécurisé. Une plateforme peut améliorer considérablement la productivité et modifier en même temps la relation commerciale entre un cabinet et ses clients. Une IA peut améliorer la qualité individuelle d'un travail tout en homogénéisant progressivement les productions d'une profession.

Ces réalités ne s'excluent pas. Elles doivent justement être pensées ensemble.

La question n'est donc pas de choisir entre l'humain et la machine, mais de décider consciemment ce que nous voulons déléguer à la machine et ce que nous devons continuer à comprendre, à savoir faire et à assumer nous-mêmes. À mesure que la conformité devient automatisée, le jugement prend de la valeur ; à mesure que les outils se standardisent, la compréhension devient différenciante ; et à mesure que l'IA devient accessible à tous, l'expertise réellement construite redevient un avantage concurrentiel.

La conformité peut s'uniformiser. Le conseil, lui, ne devrait jamais devenir interchangeable.