Avant d’exercer comme DPO, j’ai suivi le cursus de l’expertise comptable et du commissariat aux comptes et j’ai travaillé en cabinet. Le dossier permanent d’un client contient des bulletins de paie, des relevés bancaires, des contrats de travail, des attestations de salaire avec des arrêts de travail. Peu de structures concentrent autant de données personnelles sur autant d’entreprises à la fois.
Les exigences s’additionnent : RGPD, cybersécurité, directive NIS2, facturation électronique, arrivée de l’intelligence artificielle dans les outils de production. Une sanction de la CNIL peut atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, l’Ordre contrôle, et une cyberattaque sur un cabinet touche en cascade tous ses clients. Aucun ouvrage ne traitait jusqu’ici ces sujets pour la profession elle-même.
J’ai donc écrit, avec l’équipe de DPO FRANCE, La conformité RGPD des cabinets d’expertise comptable et de commissariat aux comptes – 2026. Le livre compte 320 pages et vise un objectif : mettre le cabinet en conformité et pouvoir le prouver.
- Rôle RGPD mission par mission
- NIS2, AI Act et outils d’IA
- Offre clé en main pour vos clients
- 13 annexes opérationnelles
Responsable de traitement ou sous-traitant, mission par mission
Un cabinet porte deux statuts au regard du RGPD, souvent pour un même client. Le livre qualifie le rôle du cabinet pour chaque mission : paie, tenue et révision comptable, déclaratif, secrétariat, audit. De cette qualification dépendent le contrat à signer avec le client, les clauses de l’article 28 à prévoir et les mentions d’information à diffuser.
Le commissariat aux comptes a son propre chapitre. L’indépendance du commissaire aux comptes, son secret professionnel et la restriction d’accès aux données sensibles changent la façon de documenter les traitements.
Sécurité, violations et contrôle de la CNIL
La sécurité des données clients est traitée avec les moyens réels d’un cabinet : postes nomades, portails d’échange de pièces, messagerie, sauvegardes. Le livre détaille la gestion d’une violation de données sous 72 heures et la préparation d’un contrôle de la CNIL.
NIS2 et l’AI Act, avec les outils nommés
NIS2 et le règlement européen sur l’IA sont décryptés pour la profession. Le livre analyse les outils que les collaborateurs utilisent déjà : ChatGPT, Copilot, Gemini, Claude, Mistral.
Un exemple fréquent : un collaborateur colle un journal de paie dans un assistant d’IA grand public pour en tirer une synthèse. Les données des salariés du client partent alors chez un tiers, sans base contractuelle et parfois hors de l’Union européenne. Une charte IA et une grille d’analyse figurent en annexe pour encadrer ces usages.
Tester notre création de registresComparer les offres DPO du marché
Une nouvelle mission pour vos clients
Vos clients vous posent déjà des questions sur le RGPD. Le livre décrit une offre clé en main pour les accompagner dans leur propre mise en conformité, et ouvrir ainsi une source de missions récurrentes.
Un référentiel de travail
Chaque chapitre suit le même fil : cadre réglementaire, cas pratiques, FAQ, checklist et repère « En pratique avec DPO FRANCE ». Treize annexes opérationnelles complètent l’ensemble, dont le registre, les clauses de l’article 28, les durées de conservation, la politique de confidentialité, la procédure de violation, la grille d’auto-audit, la charte IA et un glossaire.
À qui s’adresse le livre
Aux experts-comptables, commissaires aux comptes, associés et collaborateurs, responsables conformité, DPO internes, externes ou mutualisés, réseaux, associations de gestion et cabinets internationaux.
- Rôle RGPD mission par mission
- NIS2, AI Act et outils d’IA
- Offre clé en main pour vos clients
- 13 annexes opérationnelles
