Partage de fichiers sécurisé pour experts-comptables

Échanger les documents d’un client dans un cabinet comptable : au-delà de l’e-mail et du portail générique

Le partage de fichiers pour les experts-comptables met en jeu certaines des données les plus sensibles qu’un client produira : déclarations fiscales, états financiers, bulletins de paie, dossiers de travail d’audit et paquets de due diligence avant une opération. Pour un cabinet comptable ou un commissaire aux comptes, la manière habituelle de les déplacer, la pièce jointe par e-mail ou un portail comptable générique, laisse la confidentialité hors de votre contrôle au moment précis où ces documents sont les plus sensibles. La fenêtre d’exposition est large : les liens externes circulent par la messagerie du client, les fichiers de mission sont partagés avec des auditeurs externes, et les documents de clôture d’exercice circulent entre le cabinet et le client sans expiration ni possibilité de révocation. Pour un cabinet soumis au RGPD et au secret professionnel, dont la violation est sanctionnée par l’article 226-13 du Code pénal, ce n’est pas un risque théorique : c’est un problème de gouvernance.

La plupart des fuites dans les services professionnels ne sont pas des défaillances d’infrastructure spectaculaires. Elles sont discrètes : un lien transféré une fois de trop, un dossier partagé sans expiration, l’appareil d’un associé qui accède à des fichiers hors de votre contrôle.

Partage de fichiers sécurisé pour experts-comptables : quoi exiger

Un cabinet comptable n’a pas besoin d’une longue liste de fonctionnalités. Il a besoin que quatre contrôles tiennent ensemble, de bout en bout, sur chaque envoi externe :

• Un chiffrement qui se fait sur l’appareil, avant l’envoi · pour que la plateforme ne détienne jamais de contenu lisible et qu’une compromission côté fournisseur ne produise que du chiffré, pas des fichiers de client.
• Une clé par fichier distincte par document · pour qu’un mot de passe compromis sur un fichier ne se propage pas à tout l’historique de mission d’un client.
• L’expiration et la révocation des liens · pour que chaque envoi ait une durée de vie définie et puisse être coupé dès qu’une mission se termine ou qu’une relation prend fin.
• La séparation des canaux et un journal d’accès · pour que le lien et son mot de passe voyagent par des canaux indépendants et que chaque accès soit consigné pour revue ultérieure.

S’il manque l’un d’eux, les autres se contournent.

Le contexte réglementaire

Les cabinets comptables opèrent sous plusieurs obligations qui se superposent selon la nature des clients et des données.

• Le RGPD s’applique dès qu’il y a traitement de données personnelles, avec des conséquences directes sur la manière dont les fichiers des clients sont stockés et partagés.
• Le secret professionnel des experts-comptables et des commissaires aux comptes, dont la violation est sanctionnée par l’article 226-13 du Code pénal, impose un devoir de confidentialité qui s’ajoute aux exigences légales.
• L’alignement sur SOC 2 est de plus en plus attendu par les clients grands comptes lors des revues fournisseurs. Il s’agit d’une attente du marché, pas d’une certification de ShieldFive.

Aucun de ces cadres ne désigne l’outil à utiliser. Ils définissent des résultats : que les données sensibles soient maîtrisées, que les accès soient consignés et que vous puissiez en faire la preuve.

Ce que la plupart des cabinets utilisent, et pourquoi c’est insuffisant

La pièce jointe par e-mail reste la méthode de transfert dominante en comptabilité. Elle est rapide, familière et totalement incontrôlable après l’envoi. Une fois partie, une pièce jointe peut être transférée à n’importe qui, enregistrée n’importe où, et il n’existe aucun mécanisme de révocation.

Le stockage cloud grand public améliore l’e-mail mais introduit un autre problème : le fournisseur a un accès complet au contenu des fichiers. Cet accès peut servir à de l’analyse, à de la détection de menaces ou à de l’entraînement de modèles. Pour un cabinet tenu au secret professionnel, l’accès du fournisseur n’est pas un risque théorique : c’est un problème de gouvernance.

ShieldFive chiffre les fichiers sur l’appareil. Cela ne garantit pas à lui seul que le fournisseur ne puisse jamais les déchiffrer ; consultez le modèle de confiance ci-dessous.

Les cellules reflètent le comportement par défaut de chaque option. Les formules professionnelles de Drive réduisent certains écarts opérationnels mais ne changent pas la détention des clés par le fournisseur ; l’architecture de chiffrement est la ligne qui ne bouge pas.

Ce que sont réellement la plupart des « portails clients » pour cabinets comptables

La plupart des cabinets cherchent un « portail client pour experts-comptables » en espérant un canal sûr pour échanger des pièces sensibles avec le client. Dans le logiciel comptable, le terme est devenu un mot-valise marketing : il désigne le plus souvent un dossier hébergé par l’éditeur où les clients déposent des fichiers. Ce qu’il recouvre rarement, c’est un véritable contrôle d’accès, un chiffrement au niveau du document, ou un canal qui sépare les identifiants du contenu.

Comprendre l’écart entre ce qu’un portail promet et ce qu’il offre, c’est ainsi qu’un cabinet choisit l’outil adapté à ses obligations de confidentialité. Ce sont deux problèmes distincts, et la plupart des cabinets finissent par utiliser les deux. Le partage de fichiers sécurisé est la primitive de transfert : un envoi chiffré, un lien avec expiration et révocation, et un journal d’accès pour la remise d’un document unique. Un portail client est un espace de travail persistant, avec une arborescence de dossiers, des flux de demande de documents et des fils de messages, qui conserve l’état de la mission dans le temps. Un portail dépourvu de chiffrement côté client laisse toujours le fournisseur lire les fichiers stockés ; la question du chiffrement s’applique donc aux deux.

Les vrais problèmes du flux de travail

Les cabinets qui adoptent un portail basique rencontrent souvent les mêmes frictions dès les six premiers mois.

Les clients ne l’utilisent pas de façon régulière. Quand un client peut transférer un fichier par e-mail en dix secondes mais doit se connecter à un portail en trente, l’e-mail l’emporte. Le portail devient un dossier que les associés utilisent en interne, tandis que les clients reviennent aux pièces jointes.

Les droits vieillissent mal. Un portail configuré pour un type de mission accumule des accès obsolètes à mesure que la relation évolue. Un client dont l’accès a été paramétré lors de l’entrée en relation la première année peut conserver des droits qui ne correspondent plus au périmètre de la mission en cours.

Les pistes d’audit sont minces. Beaucoup de portails enregistrent qu’un fichier a été déposé. Peu enregistrent chaque accès externe avec horodatage, adresse IP et confirmation de téléchargement. La différence compte lorsqu’un client conteste la réception d’un document lors d’un contrôle.

Ce qu’exige un portail client de niveau conformité

Les cabinets soumis au secret professionnel (dont la violation est sanctionnée par l’article 226-13 du Code pénal) et au RGPD pour les données sensibles de leurs clients ont besoin d’un portail qui dépasse le simple stockage hébergé.

Chiffrement avant l’envoi. Le portail doit chiffrer les fichiers sur l’appareil avant la transmission. Cela signifie que l’éditeur du portail ne peut pas lire le contenu des fichiers du client. Pour un cabinet tenu au secret professionnel, l’accès de l’éditeur aux clés n’est pas une question de préférence, c’est un problème de gouvernance.

Contrôles d’accès par document. Chaque fichier partagé à l’extérieur doit porter des réglages individuels : expiration, limite de téléchargement, révocation. Pas des valeurs par défaut au niveau du dossier. Par document.

Mot de passe transmis sur un canal séparé. Le lien de partage et le mot de passe doivent circuler indépendamment. Les envoyer dans le même e-mail constitue un point unique de défaillance qui supprime une couche de protection.

Journaux d’accès complets. Le cabinet doit savoir qui a accédé à quoi, quand et depuis où. C’est le minimum pour répondre à une demande d’un client ou d’une autorité en moins de 24 heures.

Les questions qui décident de l’adéquation

Au moment d’évaluer les options, les questions qui comptent vraiment :

• La plateforme a-t-elle accès au contenu en clair des fichiers à un quelconque moment ? Si l’éditeur peut lire vos fichiers, vous avez un problème d’exposition côté fournisseur.
• Pouvez-vous révoquer un lien individuel après l’envoi, instantanément, sans affecter les autres accès ?
• Pouvez-vous exporter un journal d’audit horodaté pour tout accès externe des 90 derniers jours ?
• Les contrôles par document sont-ils disponibles au niveau du lien, ou seulement au niveau du dossier ?

La plupart des portails clients traditionnels échouent sur au moins deux de ces quatre points.

Où ShieldFive se situe

ShieldFive propose le stockage, le partage et la collecte de fichiers chiffrés côté client. Les fichiers sont chiffrés sur l’appareil avant l’envoi et les données chiffrées sont stockées dans l’UE. Le mot de passe n’atteint jamais ses serveurs : le navigateur le transforme en une valeur de connexion distincte avec Argon2id et n’envoie que celle-ci, et la clé qui ouvre le coffre est dérivée séparément et reste sur l’appareil. Le code de l’application web est livré par ShieldFive : le client servi à chaque visite fait donc partie du modèle de confiance, et ce n’est pas une garantie absolue que le fournisseur ne puisse pas déchiffrer les fichiers. Les envois web utilisent par défaut ML-KEM-1024/XChaCha20-Poly1305, avec AES-GCM en repli ; Android utilise aussi le format hybride par défaut, avec le même repli AES-GCM, et lit les deux formats. Le cœur cryptographique est open source, mais les applications ne le sont pas entièrement et aucun audit de sécurité externe n’a été achevé.

À l’inverse, il n’intègre volontairement ni liste de pièces à fournir, ni signature électronique, ni connecteurs vers les logiciels de production comptable et fiscale. Le positionnement honnête : ShieldFive est le plus utile comme couche d’échange chiffré, en complément de vos outils existants, et non en remplacement de la suite comptable du cabinet.

Vous n’êtes pas obligé de l’accepter sur parole. La page de sécurité de ShieldFive documente le modèle de chiffrement, et le cœur cryptographique open source est sous licence Apache-2.0 et lisible : vérifiez-le vous-même plutôt que de faire confiance à une affirmation.

Une remarque sur la restriction par pays : une liste de pays autorisés réduit les accès hors région mais reste contournable via un VPN. Ce n’est donc pas une garantie de résidence des données ; combinez-la avec une expiration et un mot de passe de partage. Quant aux attentes du marché comme un audit externe de type SOC 2, elles relèvent du contexte d’évaluation : à vérifier au regard des exigences propres à votre cabinet.

Checklist de déploiement pour les cabinets comptables

• Définissez les catégories de fichiers qui exigent toujours un partage chiffré : déclarations fiscales, états financiers, dossiers de travail d’audit, bulletins de paie.
• Fixez une expiration par défaut, à l’échelle du cabinet, pour tous les liens externes.
• Établissez une politique de mots de passe : jamais réutilisés, jamais envoyés dans le même message que le lien.
• Désignez un responsable clair de la revue mensuelle des partages actifs.
• Ajoutez une liste de pays autorisés aux liens de partage pour réduire l’accès hors région. Traitez-la comme une couche de contrôle d’accès, contournable via un VPN, et non comme une garantie de résidence des données ; combinez-la avec une expiration et un mot de passe de partage.

Commencez par le type de mission le plus sensible de votre portefeuille, une due diligence d’acquisition ou un client soumis à des exigences explicites de traitement des données. Configurez-y le nouveau flux, validez-le avec trois à cinq clients, puis standardisez-le sur toute la remise de documents aux clients.

Le coût de la transition est avant tout comportemental, pas technique. Les clients s’adaptent quand le nouveau flux est fiable et que l’ancien cesse d’être une option.

Indicateurs de résultat à suivre

• Pourcentage des partages externes assortis d’une expiration active et d’un plafond de téléchargements.
• Délai de révocation d’un lien lorsqu’une relation client ou une mission se termine.
• Nombre de liens transférés ou repartagés hors du périmètre des destinataires prévus.
• Préparation à l’audit : pouvez-vous produire le journal de chaque accès externe sous 24 heures ?

L’argument de conformité

La question n’est pas de savoir si un portail maîtrisé vaut le changement. C’est de savoir si le cabinet peut démontrer, lors d’un contrôle ou d’un litige avec un client, qu’il a maintenu des contrôles appropriés sur les fichiers de ses clients. Des fils d’e-mails et leur historique de pièces jointes ne constituent pas cette démonstration.