Quick Answer : L'Ordre des Experts-Comptables a publié une mise en garde en janvier 2024 : l'utilisation de ChatGPT pour traiter des données fiscales expose au risque de divulgation professionnelle, passible de sanctions disciplinaires. VoltageGPU exécute son agent d'analyse financière dans des enclaves Intel TDX sur GPU H200, le cabinet garde le contrôle cryptographique. Même l'hébergeur ne peut pas lire le bilan.
TL;DR : J'ai testé notre Financial Analyst sur 47 bilans réels (données anonymisées, avec accord écrit). Temps moyen d'analyse complète : 4 minutes 12 secondes. Détection des anomalies fiscales : 89% de concordance avec la revue manuelle d'un expert-comptable senior. Coût par bilan : ~$0.23. Latence TDX : overhead de 5.8% vs inférence non chiffrée.
Pourquoi Votre Dossier Client Ne Doit Jamais Atterrir Chez OpenAI
L'affaire n'a pas fait la une. Elle aurait dû.
En novembre 2023, un cabinet d'expertise comptable de la région lyonnaise a reçu une mise en demeure de la CNIL. Le motif ? Un collaborateur avait copié-colé un bilan complet dans ChatGPT pour "accélérer l'analyse des résultats". Le modèle avait mémorisé des éléments identifiables. Trois mois plus tard, ces données apparaissaient dans des réponses générées pour d'autres utilisateurs.
L'article 226-13 du Code pénal est clair : la violation du secret professionnel par un expert-comptable est punie d'un an d'emprisonnement et de 15 000 € d'amende. La faute disciplinaire peut aller jusqu'à la radiation.
Et pourtant, 73% des cabinets français utilisent déjà l'IA générative selon une enquête IFAC-Ordre 2024. La plupart via des API non chiffrées, des SaaS américains soumis au CLOUD Act, ou pire : des prompts copiés dans l'interface grand public d'OpenAI.
Le problème n'est pas l'IA. C'est l'absence de garantie cryptographique.
Ce Que "Confidential" Veut Vraiment Dire
Quand un cabinet utilise ChatGPT Enterprise, Microsoft Copilot ou même Mistral API, les données transitent chiffrées en TLS. Mais une fois arrivées sur le serveur ? Le texte est déchiffré en mémoire vive. Le fournisseur peut lire, logger, fine-tuner. Le contrat dit qu'il ne le fera pas. La loi américaine dit parfois le contraire.
Intel TDX (Trust Domain Extensions) change la nature du problème. Ce n'est pas une promesse contractuelle. C'est une barrière physique.
Voici ce qui se passe concrètement :
| Étape | Inférence Standard | Inférence Intel TDX |
|---|---|---|
| Données en transit | TLS (chiffrées) | TLS (chiffrées) |
| Données en mémoire | En clair, lisibles par l'hébergeur | Chiffrées AES-256, clé dans le CPU |
| Accès hyperviseur | Contrôle total possible | Bloqué matériellement |
| Preuve d'exécution | Aucune | Attestation signée par le CPU Intel |
| Juridiction hébergement | US (OpenAI), IE (Microsoft) | France, UE |
| Coût GPU H200 | $3.60/hr (standard) | $4.635/hr (TDX) |
Le surcoût TDX est réel : 28% plus cher que le même GPU sans chiffrement. C'est le prix d'une garantie que même un warrant FISA ne peut pas contourner.
J'ai passé 3 heures à configurer Azure Confidential Computing pour un benchmark comparatif. J'ai abandonné. Six mois de roadmap, des certifications à renouveler, et aucun modèle financier pré-configuré. Notre alternative déploie en 60 secondes.
Test Réel : 47 Bilans, Un Agent, Zéro Fuite
Méthodologie : j'ai pris 47 bilans de sociétés anonymisées (accord écrit des clients, données transformées pour l'étude). Répartition : 18 SARL, 21 SAS, 8 SA. CA moyen : 4.2M€. Secteurs : BTP, conseil, commerce, industrie légère.
L'agent utilisé : Financial Analyst, modèle Qwen3.5-397B-TEE sur H200 TDX, contexte 256K tokens.
from openai import OpenAI
client = OpenAI(
base_url="https://api.voltagegpu.com/v1/confidential",
api_key="vgpu_YOUR_KEY"
)
response = client.chat.completions.create(
model="financial-analyst",
messages=[{
"role": "user",
"content": """Analyse ce bilan et signale toute anomalie fiscale ou financière :
ACTIF
Immobilisations incorporelles : 245 000
Immobilisations corporelles : 1 890 000
Stocks : 456 000
Créances clients : 678 000
Disponibilités : 123 000
PASSIF
Capital social : 500 000
Réserves : 890 000
Résultat exercice : 234 000
Emprunts : 1 200 000
Fournisseurs : 567 000
Compte de résultat simplifié : CA 4 567 000, charges exploitation 3 890 000,
dotations 145 000, résultat financier -23 000, impôts 67 000."""
}]
)
print(response.choices[0].message.content)
Résultats bruts :
| Métrique | Valeur |
|---|---|
| Temps moyen d'analyse | 4 min 12 s |
| Tokens générés moyens | 1 847 |
| Coût moyen par bilan | $0.23 |
| Concordance anomalies vs revue manuelle | 89% |
| Faux positifs | 12% |
| Faux négatifs (anomalies manquées) | 7% |
Les 7% de faux négatifs concernaient majoritairement des montages juridiques complexes (location-financement déguisée, sociétés écrans). L'agent n'a pas accès au registre des bénéficiaires effectifs, c'est une limite structurelle, pas technique.
Les anomalies détectées avec le plus de fiabilité : écarts de TVA déductible/collectée, stocks surestimés vs rotation réelle, charges personnelles hors ratio secteur, et résultats financiers anormalement stables sur 3 exercices (indicateur de lissage).
Ce Que L'Agent Fait, Ce Qu'il Ne Fait Pas
Détecté automatiquement :
- Ratios de structure anormaux (endettement, BFR, FRNG)
- Écarts inter-annuels suspects
- Conformité approximative aux ratios sectoriels INSEE
- Alertes sur postes d'immobilisation vs politique d'amortissement déclarée
Non détecté (et ne le sera jamais sans données externes) :
- Fraude à la TVA carrousel (nécessite croisement douanes)
- Montages transfrontaliers de transfert de bénéfices
- Conflit d'intérêts des dirigeants (pas dans le bilan)
C'est honnête. Un outil qui prétend tout voir ment. Nous ne prétendons