EU AI Act et experts-comptables : quelles obligations pour les cabinets qui utilisent l'IA en 2026 ?

Les cabinets d'expertise comptable font partie des professions qui ont adopte l'intelligence artificielle le plus rapidement, souvent sans s'en rendre compte. OCR de factures, rapprochement bancaire automatise, catégorisation des écritures, détection d'anomalies, pre-remplissage des liasses : ces fonctionnalités reposent presque toutes sur de l'apprentissage automatique. La question que se posent de plus en plus d'experts-comptables est donc legitime : l'EU AI Act s'applique-t-il à mon cabinet, et que dois-je faire concrètement avant le 2 août 2026 ?

La réponse courte : oui, vous êtes concerne, mais probablement pas de la manière la plus lourde. Cet article fait le tri entre les obligations réelles et les peurs infondées, pour les professionnels du chiffre.

Pourquoi les cabinets comptables sont concernés par l'EU AI Act

L'EU AI Act (Règlement UE 2024/1689) ne vise pas une industrie en particulier : il s'applique à toute organisation qui developpe, distribue ou utilise (déploie) un système d'IA dans l'Union européenne. Un cabinet comptable qui utilise un logiciel de production intégrant de l'IA est un déployeur au sens du règlement. Ce statut emporte des obligations, plus légères que celles du fournisseur du logiciel, mais bien réelles.

Le point clé, souvent mal compris : ce n'est pas parce que vous n'avez pas developpe l'IA que vous êtes exonere. Le cabinet reste responsable de l'usage qu'il en fait vis-à-vis de ses clients et des autorités.

La bonne nouvelle : la plupart des usages comptables ne sont PAS haut risque

C'est la nuance que beaucoup de prestataires anxiogènes oublient de mentionner. L'EU AI Act classe les systèmes en quatre niveaux de risque, et la grande majorité des outils utilisés en cabinet relèvent du risque limite ou minimal :

OCR et lecture automatique de factures : risque minimal. Aucune obligation spécifique au-delà des bonnes pratiques.

Catégorisation automatique des écritures et rapprochement bancaire : risque minimal a limite. Pas d'obligation lourde, mais une supervision humaine reste recommandée.

Détection d'anomalies et contrôle de cohérence : risque limite. La décision finale appartient toujours a l'expert-comptable, ce qui maintient le système hors du champ haut risque tant qu'il reste un outil d'aide.

Chatbots et assistants de réponse client : risque limite, soumis à l'obligation de transparence de l'Article 50 (informer l'interlocuteur qu'il parle à une IA).

En clair : un cabinet qui utilise l'IA comme un outil d'assistance, avec un professionnel qui valide les résultats, n'entre pas dans la catégorie haut risque la plus contraignante.

Les rares cas qui basculent en haut risque

Certains usages, plus rares en cabinet mais en progression, relèvent en revanche du haut risque (Annexe III) :

Le scoring de crédit ou de solvabilité : si votre cabinet propose un service d'évaluation automatisée de la solvabilité d'une entreprise cliente ou de ses partenaires, ce système est explicitement classe haut risque. Obligations complètes à respecter (échéance 2 décembre 2027 pour les systèmes autonomes Annexe III, date repoussée par le Digital Omnibus de mai 2026).

Le tri automatise de candidatures : un cabinet qui externalisé la paie et utilise un outil de pre-sélection de CV pour ses clients devient déployeur d'un système RH haut risque.

La détection de fraude a finalité de sanction automatique : si une IA declenche seule une conséquence pour une personne (blocage, signalement contraignant) sans intervention humaine, le niveau de risque grimpe.

Pour ces cas, la regle d'or est simple : maintenez une supervision humaine effective. Tant qu'un professionnel examine et peut renverser la décision, vous réduisez fortement votre exposition réglementaire.

L'échéance qui concerne vraiment les cabinets : le 2 août 2026 (Article 50)

La date à retenir n'est pas 2027 mais bien le 2 août 2026, qui déclenche les obligations de transparence de l'Article 50. Trois situations concrètes pour un cabinet :

Vos assistants conversationnels (chatbot sur le site, assistant de prise de rendez-vous, répondeur de premier niveau) doivent indiquer clairement au client qu'il interagit avec une IA.

Les contenus générés par IA que vous diffusez (synthèse automatique, courriers types générés, contenus marketing) entrent dans le périmètre du marquage des contenus synthétiques, dont les modalités techniques se précisent vers fin 2026.

Les modèles d'IA a usage général (assistants type LLM utilisés pour rédiger ou analyser) impliquent que vous, en tant que déployeur, soyez en mesure de documenter quels outils vous utilisez et pour quoi.

Le risque RGPD : le vrai sujet pour un cabinet

Pour un expert-comptable, la conformité IA ne se joue pas seulement sur l'EU AI Act. Les données traitées sont parmi les plus sensibles qui soient : données financières, bulletins de paie, données personnelles des salariés de vos clients. Des qu'un outil d'IA traite ces données, vous cumulez deux corpus réglementaires : l'EU AI Act et le RGPD.

Les questions a se poser pour chaque outil IA du cabinet : ou sont hébergées les données ? Le fournisseur entraine-t-il ses modèles sur vos données clients ? Avez-vous une base légale et un mandat clair de vos clients pour ce traitement ? Une analyse d'impact (AIPD) est-elle nécessaire ? Ces points sont souvent plus urgents et plus exposes à un contrôle que l'EU AI Act lui-même.

Plan d'action concret pour un cabinet avant le 2 août 2026

Étape 1 — Inventaire. Listez tous les logiciels et services utilisés au cabinet qui embarquent de l'IA (production comptable, paie, OCR, chatbot, assistants de rédaction). La plupart des éditeurs métiers le précisent désormais dans leur documentation.

Étape 2 — Classification. Pour chaque outil, déterminez le niveau de risque. Dans la grande majorité des cas, vous serez en risque minimal ou limite.

Étape 3 — Transparence. Mettez en conformité vos points de contact IA (chatbot, contenus générés) avec l'Article 50 avant le 2 août 2026.

Étape 4 — Supervision. Formalisez par écrit que les décisions a impact (validation de comptes, détection d'anomalie, scoring) restent sous contrôle humain.

Étape 5 — RGPD. Vérifiez les conditions d'hébergement et de traitement de chaque fournisseur, et documentez vos bases légales.

Étape 6 — Traçabilité. Conservez une documentation à jour de votre demarche. En cas de contrôle, montrer une demarche structurée compte autant que le résultat.

Comment MaConformite aide les cabinets comptables

MaConformite automatise précisément ce parcours. Le diagnostic gratuit en quelques minutes identifie vos systèmes d'IA et les classe par niveau de risque. La plateforme genere ensuite la documentation requise, suit les échéances réglementaires (Article 50, Annexe III, Digital Omnibus) et centralise la preuve de votre demarche de conformité — sans jargon et sans vous transformer en juriste.

Pour aller plus loin, consultez notre guide complet de l'EU AI Act pour les entreprises françaises, notre analyse de l'Article 50 (chatbot et marquage des contenus), et notre comparatif sur le coût réel de la mise en conformité pour une PME.

FAQ — EU AI Act et cabinets comptables

Mon logiciel de production comptable utilise de l'IA, suis-je hors la loi ? Non. Tant que vous utilisez l'outil comme une aide et que vous validez les résultats, vous êtes un déployeur en risque minimal ou limite, sans obligation lourde.

Dois-je faire quelque chose avant le 2 août 2026 ? Oui, surtout sur la transparence : vos chatbots et contenus générés par IA doivent être signales comme tels. Le reste de votre demarche peut s'étaler dans le temps.

Le scoring de solvabilité que je propose est-il haut risque ? Oui, l'évaluation automatisée de solvabilité est classée haut risque par l'Annexe III. Maintenez une supervision humaine et préparez la documentation associée.

L'EU AI Act remplace-t-il le RGPD ? Non, les deux s'appliquent en parallèle. Pour un cabinet, le RGPD est souvent le risque le plus immédiat compte tenu de la sensibilité des données traitées.