IA générative et commissariat aux comptes : ce qui aide, ce qui est exclu

1. Le cadre : indépendance, secret, diligences

Le commissariat aux comptes est régi par un code de déontologie et des normes d'exercice professionnel, sous la supervision de la Haute autorité de l'audit (H2A), qui a succédé au H3C au 1er janvier 2024. Trois exigences encadrent tout usage d'un outil : l'indépendance du jugement, le secret professionnel sur les informations de l'entité, et la documentation des diligences dans le dossier de travail. Aucune ne s'oppose à l'IA générative ; chacune fixe une limite à la façon de l'utiliser.

2. Ce que l'IA générative aide à faire

• Revue analytique préparatoire. À partir de balances pseudonymisées, faire ressortir les variations inhabituelles et proposer des questions à poser. L'outil suggère ; l'auditeur sélectionne et investigue.
• Lecture de contrats et de procès-verbaux. Extraire les clauses ayant une incidence comptable (engagements hors bilan, clauses de retour à meilleure fortune, conditions suspensives) et les présenter en tableau, pour vérification.
• Rédaction. Premiers jets de lettres de circularisation, de synthèses de réunion, de sections descriptives du rapport, à partir des éléments validés par l'équipe.
• Veille. Synthèse de textes publics (normes, doctrine, jurisprudence) fournis à l'outil, avec citation des passages.

3. Ce qui est exclu

• Former une opinion. L'opinion d'audit est personnelle et engage la responsabilité du signataire ; elle ne se délègue pas à un outil.
• Transmettre des données de l'entité en clair à un service grand public : violation potentielle du secret professionnel.
• S'appuyer sur une référence non vérifiée. Une norme ou un article cités par l'IA sont des pistes, jamais des sources. Le risque d'hallucination est maximal sur ces objets.
• Utiliser l'IA sans en garder trace dans le dossier, là où elle a contribué à une diligence.

4. Une méthode en cinq règles

1. Un outil professionnel, administré par le cabinet, avec engagement écrit de non-entraînement sur les données.
2. Pseudonymisation systématique avant tout envoi de données de l'entité.
3. Consigne explicite à l'outil : « ne cite que ce qui figure dans les documents fournis ».
4. Vérification de chaque élément factuel par un membre de l'équipe, tracée dans le dossier.
5. Une règle d'équipe écrite, revue à chaque évolution d'outil.

5. Se former, y compris au titre de l'AI Act

Le règlement européen sur l'IA impose depuis le 2 février 2025 une obligation de maîtrise aux organisations qui utilisent des systèmes d'IA. Pour une équipe d'audit, cela rejoint une exigence déjà familière : savoir ce que fait l'outil que l'on utilise, et pouvoir le justifier. Notre formation IA pour experts-comptables consacre un module au cadre RGPD et AI Act et travaille sur des documents pseudonymisés.

Questions fréquentes

Article publié en septembre 2026 par OPTIGEN CONSEIL.