Brancher l'IA sur les données de l'entreprise prend deux minutes : c'est justement le problème

Les logiciels de gestion s'ouvrent tous aux assistants IA. La technique n'est plus un frein. Ce qui reste à régler, c'est qui branche quoi, avec quel compte, et où partent les données.

Il y a un an, connecter un assistant IA à la comptabilité ou à la paie d'une entreprise relevait du bricolage. Il fallait générer une clé d'accès, l'installer dans un fichier de configuration, espérer que tout tienne. Peu de gens s'y risquaient, et ceux qui le faisaient en parlaient à leur direction.

Ce temps est fini. Les éditeurs de logiciels comptables, de paie et de gestion commerciale publient les uns après les autres des connecteurs officiels, fondés sur le protocole MCP, la norme ouverte qui permet à un assistant comme Claude ou ChatGPT de lire les données d'un logiciel métier. Une connexion dans le navigateur, quelques cases à cocher, et un dirigeant peut demander à son assistant quels clients paient en retard, ou pourquoi ses charges de septembre dépassent celles de l'an dernier.

Je trouve que c'est un vrai progrès. Et je pense qu'il crée un risque que presque personne ne regarde.

Ce que les éditeurs ont bien fait

Il faut leur reconnaître ce qu'ils apportent, parce que c'est réel.

La clé d'accès copiée sur le poste d'un collaborateur disparaît : on s'authentifie comme on se connecte au logiciel. Le périmètre se choisit catégorie par catégorie (clients, factures, écritures, déclarations), et rien n'est coché par défaut chez les éditeurs sérieux. Les premières versions se contentent souvent de lire les données sans pouvoir les modifier. Et il n'y a plus d'intermédiaire inconnu entre le logiciel et l'assistant.

Sur le plan technique, le sujet est en train d'être réglé, et bien réglé.

Ce qu'un connecteur ne peut pas régler

Le problème, c'est que la technique n'a jamais été la vraie question.

Quand un assistant lit une comptabilité, les données lues partent chez le fournisseur de l'IA. Les éditeurs l'écrivent eux-mêmes dans leur documentation : à partir de là, ce sont les conditions de ce fournisseur qui s'appliquent, pas les leurs. Un connecteur officiel ne change rien à cela. Il change le tuyau, pas la destination.

Trois questions restent donc entières.

Avec quel compte ? Les conditions d'un abonnement professionnel et celles d'un compte personnel n'ont rien à voir en matière de réutilisation des données. Or l'assistant réellement utilisé dans une PME n'est pas toujours celui que la direction croit avoir choisi. Un collaborateur qui branche la comptabilité sur son abonnement personnel, par commodité, change complètement le cadre sans que personne le sache. C'est, de loin, le point que je vois le moins vérifié.

Avec l'accord de qui ? Pour un cabinet d'expertise comptable, la question est plus aiguë encore. Exposer le dossier d'un client à un service tiers est une décision qui ne revient pas entièrement au cabinet. Le secret professionnel ne se juge pas à la qualité du connecteur, il porte sur la donnée et sur son destinataire. Un accord écrit du client, qui nomme le service utilisé, n'a rien d'excessif.

Avec quelle confiance dans la réponse ? Un assistant branché sur des données de gestion répond avec aplomb, que la donnée soit juste ou non. Un compte d'attente mal soldé, une écriture mal imputée, et la réponse sera fausse, plus vite et avec plus d'assurance qu'un tableur. Le contrôle humain ne disparaît pas : il change de place.

Le vrai risque : la facilité

Voici ce qui me préoccupe le plus.

Quand brancher un assistant demandait une demi-journée et des compétences techniques, la décision remontait naturellement à quelqu'un. Quand cela prend deux minutes, n'importe quel collaborateur peut le faire, sur n'importe quel dossier, un mardi après-midi, pour gagner dix minutes. Personne n'a mal agi. Personne n'a été prévenu non plus.

La facilité est une excellente nouvelle pour l'usage. Pour la gouvernance, elle est un piège. La question n'est plus "peut-on le faire ?", mais "qui a le droit de le faire, sur quelles données, avec quel compte ?". Et dans la plupart des PME, personne ne l'a encore posée.

En mission, c'est la situation que je rencontre le plus souvent, et de loin. Un salarié utilise son abonnement personnel à un assistant IA pour aller plus vite, et il y met des données de l'entreprise. La direction ne le sait pas. Ce n'est presque jamais de la négligence : c'est simplement l'outil qu'il avait sous la main. Avec des connecteurs qui s'installent en deux minutes, ce ne sera bientôt plus un fichier copié de temps en temps, mais la comptabilité entière, branchée en continu.

Cinq règles, aucune technique

Ce que je recommande tient en cinq points.

1. Décider qui a le droit de connecter un assistant aux logiciels de gestion. Avant la première connexion, pas après.
2. Imposer un abonnement professionnel géré par l'entreprise, et vérifier ses conditions sur la réutilisation des données. Pas de comptes personnels sur des données de l'entreprise.
3. Commencer sur des données de test, jamais sur un vrai dossier.
4. N'ouvrir que les catégories de données utiles à la question posée, et refermer l'accès quand l'usage s'arrête.
5. Former les équipes à poser une question qui donne une réponse vérifiable, et à vérifier.

Aucune de ces règles ne demande de compétence technique. C'est précisément mon propos : les éditeurs ont fait leur part du travail. Ce qui reste relève de l'organisation, et aucun connecteur, aussi officiel soit-il, ne le fera à la place de l'entreprise.