Deux heures pour savoir ce qu’un cabinet de commissariat aux comptes peut confier à un outil d’IA générative et ce qu’il doit garder hors de sa portée : calendrier du règlement européen sur l’IA après l’omnibus de 2026, secret professionnel et RGPD, caractère probant des sorties, documentation au dossier et gouvernance du cabinet.

Pourquoi traiter l’IA générative à partir des règles du métier

Les outils d’IA générative sont déjà dans les cabinets, souvent avant toute règle interne. Le débat public se concentre sur le règlement européen sur l’IA, alors que, pour un commissaire aux comptes, les questions décisives viennent d’ailleurs : le secret professionnel, le RGPD, le caractère probant des éléments collectés et la documentation du dossier. Aucune norme d’exercice professionnel n’est consacrée à ces outils ; les normes existantes s’appliquent telles quelles, et c’est au cabinet de démontrer qu’il les respecte.

Ce parcours part des textes du métier, avec quatre cas pratiques corrigés. Le thème relève des matières de la formation continue des commissaires aux comptes ; il appartient à chaque commissaire d’apprécier ce qu’il déclare à ce titre.

🎯 OBJECTIFS

À l’issue de ces 2 heures, vous serez capable de :

✅ Situer le cabinet au regard du règlement (UE) 2024/1689 modifié en 2026 : qualité de déployeur, obligations déjà applicables, usages internes susceptibles de relever du haut risque.

✅ Décider quelles informations peuvent être soumises à un outil d’IA générative, au regard du secret professionnel de l’article L. 821-35 et du RGPD.

✅ Apprécier la valeur d’une sortie d’outil au regard de la NEP 500 et choisir les techniques de vérification adaptées.

✅ Identifier les tâches qui ne se délèguent pas à un outil : jugement, conclusion, décisions déontologiques.

✅ Documenter un usage d’IA au dossier conformément à la NEP 230, avec une fiche standard.

✅ Organiser la gouvernance du cabinet : registre des outils, charte, formation, incidents, indépendance.

📚 CONTENU DE LA FORMATION

Module 1 — Ce que fait l’IA générative, et les textes qui s’appliquent (30 min)

Fonctionnement et limites des modèles génératifs ; état du droit en novembre 2026 ; calendrier du règlement sur l’IA après l’omnibus ; le cabinet déployeur et ses usages à haut risque.

Module 2 — Secret professionnel et données : ce qu’on peut confier (30 min)

Portée de l’article L. 821-35, garanties à exiger d’un éditeur, RGPD, anonymisation, grille de décision en trois zones, charte et usage caché.

Module 3 — Éléments probants et usages en mission (30 min)

La NEP 500 relue pour l’IA, usages phase par phase, cinq techniques de vérification, ce qui ne se délègue pas, l’IA utilisée par l’entité auditée.

Module 4 — Documenter, contrôler, gouverner (30 min)

La NEP 230 appliquée, fiche de documentation type, revue, gouvernance du cabinet et travaux de l’IAASB, indépendance, check-list.

📝 CE QUE VOUS RECEVEZ

📄 Quatre modules écrits, consultables à tout moment pendant douze mois.

📄 Quatre cas pratiques corrigés.

📄 Une grille de décision sur les informations confiables à un outil, une fiche de documentation type et une check-list récapitulative.

📄 Une évaluation finale de 20 questions, réussie à 80 %, repassable sans limite.

📄 Une attestation de suivi nominative mentionnant durée, dates et score.

Comment se déroule le parcours

Le parcours est entièrement écrit et se suit à votre rythme, sur douze mois d’accès. Chaque module se termine par un cas pratique et une série de questions ; l’évaluation finale se réussit à 80 %, et se repasse autant de fois que nécessaire. Le temps de connexion est mesuré : il figure sur l’attestation.

Un format écrit se rouvre à la page utile le jour où la question se pose — ce qu’une vidéo ne permet pas. C’est le choix retenu pour tous les parcours de Qualidemy.

ATTESTATION DE SUIVI DE FORMATION

À l’issue du parcours, Qualidemy délivre une attestation de suivi nominative mentionnant l’intitulé, les modules suivis, les dates, la durée et votre score. Elle ne constitue ni une certification, ni un titre, ni un justificatif au titre d’une obligation réglementaire de formation continue. Si votre profession vous impose une telle obligation, vérifiez ce qu’elle admet avant de vous inscrire.

Public visé et prérequis

Public : commissaires aux comptes ; collaborateurs de cabinet d’audit ; associés et responsables qualité qui encadrent l’usage des outils numériques ; experts-comptables confrontés aux mêmes questions de secret et de documentation.

Prérequis : pratique de la mission de certification des comptes et des normes d’exercice professionnel. Aucune compétence technique en intelligence artificielle n’est requise.

Modalité : formation à distance, asynchrone, accessible 24 h/24 pendant douze mois. Volume rédactionnel : environ 8 472 mots.