IA pour experts-comptables et commissaires aux comptes : les données des clients restent sous le contrôle du cabinet
Standard Compute est la passerelle IA qui permet aux cabinets d’expertise comptable, de commissariat aux comptes et de conseil fiscal de donner à leurs collaborateurs et à leurs automatisations comptables Claude, GPT et des modèles ouverts, tandis que comptabilités, paie et dossiers fiscaux restent sous le contrôle du cabinet. Via une seule API, chaque étape va au modèle le moins cher capable de la réaliser.
Le cabinet fixe les règles une seule fois : les prompts sont traités en Europe et ne sont pas conservés, et seuls les fournisseurs et les modèles qu’il approuve peuvent les servir.
Créer un compte entrepriseou écrivez à contact@standardcompute.com
L’essentiel
- Nos collaborateurs peuvent-ils utiliser Claude et GPT sur des données clients sans qu’elles soient conservées ?
- Activez la conservation zéro des données pour tout le cabinet et chaque requête va uniquement vers des endpoints d’inférence qui s’engagent à ne garder aucune copie. Standard Compute traite les prompts en mémoire, ne les écrit jamais sur disque ni dans des journaux et ne s’en sert jamais pour l’entraînement.
- Que disent les textes sur le secret professionnel ?
- L’article L821-35 du Code de commerce astreint les commissaires aux comptes, ainsi que leurs collaborateurs et experts, au secret professionnel. L’article 21 de l’ordonnance du 19 septembre 1945 y soumet les experts-comptables dans les conditions de l’article 226-13 du code pénal, et le code de déontologie (décret n° 2012-432) ajoute un devoir de discrétion que doivent aussi respecter les collaborateurs à qui le cabinet confie des travaux.
- Le cabinet voit-il qui a utilisé quel modèle avec quelle clé ?
- Oui. Le journal des requêtes indique pour chaque requête le modèle, le fournisseur qui l’a servie et la règle de région, conservé 12 mois, et le journal d’audit administrateur enregistre chaque changement de règle avec les valeurs avant et après.
Vos exigences et les contrôles correspondants
Ce que l’associé chargé de la qualité et des risques vérifie avant que des comptabilités, de la paie ou des dossiers fiscaux passent par un outil d’IA, et le contrôle qui répond à chaque point.
| Ce que le secteur exige | Comment Standard Compute y répond |
|---|---|
| Secret professionnel des commissaires aux comptes et de leurs collaborateurs (art. L821-35 du Code de commerce) | Activez la conservation zéro des données et chaque requête est acheminée uniquement vers des endpoints d’inférence qui s’engagent à ne garder aucune copie de vos données. Nous traitons les prompts en mémoire et ne les écrivons jamais sur disque ni dans des journaux. |
| Secret professionnel des experts-comptables (art. 21 de l’ordonnance n° 45-2138) | Signez le DPA dans le tableau de bord en quelques minutes : aucun entraînement sur vos données, aucune conservation de vos contenus, notification des violations sous 72 heures. Chaque sous-traitant ultérieur est publié, avec un préavis de 14 jours avant tout ajout. |
| Les données clients ne servent pas à entraîner des modèles | Standard Compute n’entraîne jamais de modèle sur vos prompts ni sur les réponses. Avec une règle de région ou la conservation zéro activée, chaque requête va uniquement vers des fournisseurs qui s’engagent à ne pas l’utiliser pour l’entraînement. |
| Aucune donnée couverte par le secret confiée à une solution d’IA sans garanties suffisantes | Choisissez précisément quels fournisseurs d’inférence peuvent traiter vos données, pour l’entreprise, une équipe ou une clé. Les niveaux inférieurs peuvent seulement restreindre la liste, aucun nouveau fournisseur n’y entre sans l’approbation d’un administrateur, et les basculements ne la contournent jamais. |
| Un lieu de traitement que le cabinet peut indiquer à ses clients | Définissez une règle Europe pour l’entreprise, une équipe ou une seule clé. Chaque requête, y compris les relances et les basculements, est servie uniquement par des endpoints d’inférence européens approuvés, et une requête qu’aucun endpoint européen ne peut servir est refusée avant l’envoi du prompt. |
| Des modèles différents pour la tenue, le conseil et l’audit | Décidez quels modèles chaque clé peut utiliser, pour que chaque application et chaque personne dispose exactement des modèles que vous approuvez. GLM, DeepSeek et MiniMax tournent chez des fournisseurs européens pour les espaces de travail restreints à l’Europe. |
| Connexion avec le compte du cabinet, et accès géré depuis l’annuaire du cabinet | Connectez Microsoft Entra ID ou tout fournisseur d’identité SAML. Toute personne de votre domaine vérifié rejoint automatiquement l’entreprise, et l’accès à Claude Desktop et Claude Code suit vos groupes Entra via SCIM. |
| Une traçabilité pour le contrôle qualité | Chaque modification d’un administrateur est enregistrée avec les valeurs avant et après. Exportez un enregistrement de chaque requête indiquant le modèle, le fournisseur qui l’a servie et la règle de région appliquée, conservé 12 mois. |
| Un coût prévisible par collaborateur et par automatisation | Chaque personne et chaque application reçoit un budget mensuel fixe qui n’est jamais dépassé, avec des plafonds de dépenses par clé et pour toute l’entreprise. |
Mise en place en un après-midi
Créer le compte entreprise
Invitez vos collègues par e-mail, répartissez-les en équipes et donnez à chaque personne et à chaque application sa propre clé.
Définir la règle Europe et la conservation zéro
Définissez les deux pour toute l’entreprise. Les équipes et les clés en héritent et ne peuvent jamais les désactiver.
Connecter Microsoft Entra ID
Vos collaborateurs se connectent avec leur compte professionnel et utilisent Claude Desktop et Claude Code avec leur compte Microsoft via notre passerelle UE.
Approuver fournisseurs et modèles, puis signer le DPA
Choisissez les fournisseurs d’inférence et les modèles que chaque clé peut utiliser, fixez les budgets et signez le DPA dans le tableau de bord.
Les textes de référence
Les textes que l’associé chargé de la qualité et des risques consulte d’abord, avec un lien vers la version officielle. Ils servent de base à votre propre analyse.
Liens vérifiés le 9 novembre 2026.
Questions de la DSI, de la sécurité et des achats
- Standard Compute signe-t-il un DPA ?
- Oui. Vous signez notre accord de traitement des données dans le tableau de bord en quelques minutes. Il nous engage à ne pas entraîner de modèle sur vos données, à ne pas conserver vos contenus et à notifier toute violation sous 72 heures.
- Pouvons-nous faire tourner des agents de facturation et de tenue comptable via l’API ?
- Oui. Donnez à chaque application sa propre clé, ses propres modèles approuvés et un budget mensuel fixe qui n’est jamais dépassé, sous les mêmes règles que vos collaborateurs.
- Nos collaborateurs peuvent-ils utiliser Claude Desktop et Claude Code avec leur compte Microsoft ?
- Oui. Vos collaborateurs se connectent à Claude Desktop et Claude Code avec leur compte professionnel Microsoft, via notre passerelle UE, sans clé d’API à distribuer. L’accès suit vos groupes Microsoft Entra grâce au provisionnement SCIM.
- Qui est Standard Compute ?
- Standard Compute AS est une société norvégienne (n° d’organisation 938 498 806) basée à Oslo. Notre DPA est régi par le droit norvégien.
À lire ensuite
Autres secteurs
Créez le compte entreprise, définissez la règle Europe et la conservation zéro, et vos équipes peuvent commencer le jour même.