Votre comptable demande un accès distant : comment sécuriser le partage
Mis à jour le 24 octobre 2026
Plus de 80 % des experts-comptables français accèdent désormais aux données de leurs clients à distance. Cette pratique, accélérée depuis 2020, est devenue la norme. Mais donner un accès distant à son comptable sans précaution revient à laisser la porte de son coffre-fort entrouverte. Partage de fichiers non sécurisé, mots de passe envoyés par email, accès illimité au système : les mauvaises pratiques sont légion et exposent votre entreprise à des risques sérieux. Voici comment sécuriser efficacement cet accès tout en facilitant le travail de votre expert-comptable.
Sommaire
Les risques d’un accès distant non sécurisé
Donner un accès à votre comptable signifie ouvrir une porte vers vos données les plus sensibles : données financières, informations salariales, coordonnées bancaires. Si cet accès est mal sécurisé, les conséquences peuvent être désastreuses.
Les pratiques dangereuses les plus courantes
- Envoi de mots de passe par email : un email intercepté donne un accès direct à vos systèmes
- Partage d’un compte utilisateur unique : impossible de tracer qui a fait quoi
- Accès total au système : le comptable accède à bien plus que ce dont il a besoin
- TeamViewer ou AnyDesk en accès permanent : porte ouverte permanente sur votre poste
- Envoi de fichiers comptables par email non chiffré : données sensibles en transit non protégées
- Clé USB physique échangée : risque de perte, de vol ou de contamination par malware
Les solutions de partage sécurisé
Plusieurs solutions professionnelles permettent de partager des données comptables de manière sécurisée. Le choix dépend de vos outils existants et du mode de travail de votre comptable.
Le portail comptable dédié
La solution la plus professionnelle. Des plateformes comme Dext, Receipt Bank ou iDepot offrent un espace sécurisé où déposer vos documents comptables. Votre comptable y accède avec ses propres identifiants, dans un environnement chiffré et audité.
- Avantages : sécurité maximale, traçabilité complète, simplicité d’usage
- Coût : généralement inclus dans les honoraires du cabinet comptable
Le partage cloud sécurisé
Si votre entreprise utilise déjà une solution cloud (Microsoft 365, Google Workspace), créez un dossier partagé dédié à votre comptable avec des droits spécifiques.
- Créez un dossier « Comptabilité » avec un accès restreint
- Invitez votre comptable avec son adresse email professionnelle
- Configurez des droits en lecture seule (sauf besoin d’écriture spécifique)
- Activez l’authentification multi-facteurs sur le compte partagé
- Activez la journalisation des accès pour tracer les consultations
Le VPN avec accès restreint
Pour les comptables qui ont besoin d’accéder directement à votre logiciel de comptabilité (Sage, Ciel, EBP), un VPN sécurisé est la solution appropriée. Le VPN crée un tunnel chiffré entre le cabinet comptable et votre réseau.
Point clé : Quelle que soit la solution choisie, l’authentification multi-facteurs (MFA) est obligatoire. Un mot de passe seul, même complexe, ne suffit plus en 2026. Le MFA ajoute une couche de protection qui bloque 99 % des tentatives de compromission de compte.
Configurer un accès avec le principe du moindre privilège
Votre comptable n’a pas besoin d’accéder à l’ensemble de votre système informatique. Le principe du moindre privilège consiste à donner uniquement les accès strictement nécessaires à sa mission.
Ce à quoi le comptable doit accéder
- Factures d’achat et de vente
- Relevés bancaires et rapprochements
- Notes de frais et justificatifs
- Bulletins de paie (si gestion de la paie externalisée)
- Déclarations fiscales et sociales
- Logiciel de comptabilité (avec un profil utilisateur adapté)
Ce à quoi le comptable ne doit PAS accéder
- Messagerie de l’entreprise
- CRM et fichier clients
- Documents RH confidentiels (hors paie)
- Serveur de fichiers général
- Configuration réseau et administration système
- Comptes bancaires en ligne (sauf mandat spécifique)
Créer un compte dédié
Créez un compte utilisateur spécifique pour votre comptable, distinct des comptes de vos collaborateurs. Ce compte doit avoir un mot de passe fort, l’authentification multi-facteurs activée et des droits limités aux seules ressources nécessaires.
Bonnes pratiques de sécurité au quotidien
La sécurité d’un accès distant ne se limite pas à la configuration initiale. Elle implique des bonnes pratiques quotidiennes tant de votre côté que de celui du cabinet comptable.
Vos responsabilités
- Changer le mot de passe du compte comptable au minimum une fois par an
- Vérifier régulièrement les journaux d’accès (qui s’est connecté, quand, à quoi)
- Désactiver immédiatement l’accès en cas de changement de comptable
- Ne jamais envoyer de mots de passe par email (utiliser un gestionnaire de mots de passe partagé ou un appel téléphonique)
- Déposer les documents dans le dossier partagé plutôt que de les envoyer par email
Ce que vous pouvez exiger de votre comptable
- Utilisation exclusive d’équipements professionnels sécurisés pour accéder à vos données
- Ne pas stocker vos données sur des supports non sécurisés
- Notification en cas de suspicion de compromission de ses identifiants
- Chiffrement des échanges par email contenant des données sensibles
Cadre RGPD et responsabilités
Votre expert-comptable est un sous-traitant au sens du RGPD lorsqu’il traite des données personnelles pour votre compte (paie des salariés, fichiers clients). Cette relation doit être formalisée.
Le contrat de sous-traitance RGPD
L’article 28 du RGPD impose un contrat écrit entre le responsable de traitement (vous) et le sous-traitant (votre comptable). Ce contrat doit préciser :
- Les catégories de données personnelles traitées
- La finalité du traitement
- Les mesures de sécurité mises en oeuvre par le cabinet comptable
- Les obligations du cabinet en matière de confidentialité
- Les procédures de notification en cas de violation de données
- Le sort des données en fin de contrat (restitution ou suppression)
La plupart des cabinets comptables disposent désormais d’un contrat de sous-traitance type. Si ce n’est pas le cas, demandez-le ou faites-le rédiger. C’est une obligation légale, pas une option.
Conseil d’expert : Demandez à votre cabinet comptable sa politique de sécurité informatique. Un cabinet sérieux doit pouvoir vous fournir un document décrivant les mesures de protection de vos données : chiffrement, sauvegardes, contrôle d’accès, formation du personnel. Si le cabinet ne peut pas répondre à cette demande, c’est un signal d’alerte.
Besoin d’accompagnement ?
Vous souhaitez mettre en place un accès sécurisé pour votre expert-comptable ? Nos spécialistes configurent la solution de partage adaptée et sécurisent les échanges entre votre entreprise et votre cabinet comptable.
Rédigé par l'équipe Odyssix
Experts IT, Cybersécurité & Digital depuis 2018
Odyssix accompagne les PME dans leur transformation numérique et la sécurisation de leur système d'information. Nos experts partagent leur expérience terrain à travers nos articles de blog.
Besoin d'en savoir plus ?
Contactez nos experts pour une démonstration personnalisée.
