L'IA et la NVKM: voici comment l'usage de l'IA s'intègre dans votre système de qualité

Le 1er janvier 2027, le régime transitoire de la NVKM prendra fin. À partir de cette date, le cabinet sans agrément Wta, et donc la pratique de compilation typique, travaillera lui aussi avec un système de qualité conforme aux Prescriptions complémentaires en matière de gestion de la qualité. Cela fait de 2026 l'année de mise en œuvre : l'année où les objectifs, les risques et les mesures de maîtrise doivent être couchés sur le papier.

En même temps, l'IA frappe à la porte de cette même pratique. De nombreux cabinets se demandent s'ils doivent déjà l'intégrer dans leur système de qualité. La réponse est oui. La bonne nouvelle, c'est que l'usage de l'IA s'inscrit étonnamment bien dans la méthodologie que vous êtes de toute façon en train de bâtir.

Ce qui doit être en place le 1er janvier 2027

La NVKM remplace la NVKS et apporte l'approche internationale ISQM à chaque cabinet. L'essentiel : vous définissez des objectifs de qualité, vous identifiez et évaluez les risques de qualité, vous mettez en place des mesures de maîtrise et vous surveillez l'ensemble, avec des mesures correctives si nécessaire. S'y ajoute une évaluation annuelle de l'efficacité ; la première suit la fin de l'exercice au cours duquel votre système est en service.

Il n'existe plus de régime allégé pour les petits cabinets, mais le système reste évolutif. Vous tenez compte de la nature et de la taille de votre cabinet et de vos missions. Un cabinet de compilation n'a rien à décrire sur l'assurance, et la NBA souligne que vous n'avez pas besoin d'acheter de logiciel : une rédaction dans Word ou Excel suffit. Commencez par vos risques essentiels plutôt que de noter quatre-vingts risques.

Pour les petits cabinets, la NBA a par ailleurs publié en mars 2026 un plan d'action en huit étapes, de la désignation d'un chef de projet à la mise en place du suivi. Celui qui commence dans la seconde moitié de 2026 dispose donc d'un guide concret.

Donnez une place à l'IA dans la même méthodologie

Depuis juin 2026, il existe une réponse claire à la question de savoir si l'IA a sa place dans votre système de qualité. Dans leur guide commun sur l'application de l'IA, la NBA et la NOREA écrivent qu'une organisation d'audit doit intégrer les exigences relatives à l'usage de l'IA dans le système de gestion de la qualité, avec une analyse de risques explicite pour chaque application d'IA.

En termes de NVKM, c'est un terrain familier. Les outils d'IA relèvent de la composante des ressources, et vous suivez le même parcours que pour tout autre moyen : qu'est-ce que je veux atteindre avec, qu'est-ce qui peut mal tourner, quelle mesure est-ce que j'y oppose ? Le guide nomme les risques que vous couvrez en tout cas : une boîte noire que vous ne pouvez pas justifier, une sortie d'IA utilisée en soi comme information d'audit, et des données clients qui atterrissent dans les versions gratuites des chatbots publics.

Nous estimons que vous n'avez pas à traiter l'IA comme une menace pour autant. Un risque que vous nommez, évaluez et couvrez est précisément ce que la NVKM vous demande ; la différence entre un usage responsable et irresponsable de l'IA ne tient pas à la technologie, mais à la question de savoir si vous la maîtrisez. Gardez par ailleurs à l'œil le règlement IA de l'UE, qui devrait être en grande partie en vigueur à partir d'août 2027. Ce qu'il demande aux petites organisations, vous le lisez dans notre article sur le règlement IA de l'UE.

Du risque à la mesure : voici ce que vous consignez

Si vous travaillez avec un connector IA sur votre logiciel comptable, les mesures de maîtrise s'écrivent presque d'elles-mêmes.

Qui utilise le connector, et avec quels droits. Définissez quels collaborateurs ont accès et ce qu'ils peuvent faire. Avec Exact AI Connect, vous réglez les droits d'écriture par rôle, vous placez au besoin des collaborateurs en lecture seule et vous limitez le nombre de modifications par jour. Vous découvrez comment configurer cela dans notre article sur la configuration des droits.

Une étape de confirmation avant chaque modification. L'IA n'exécute jamais rien sans demande : chaque création ou modification est d'abord une proposition qu'un collaborateur confirme explicitement. C'est une mesure de contrôle telle que la NVKM l'entend, et elle se trouve dans le système lui-même plutôt que dans une instruction que quelqu'un pourrait oublier.

Une évaluation des fournisseurs. Traitez le connector IA comme toute organisation de services avec laquelle vous travaillez. Renseignez-vous sur la certification ISO 27001 et un test d'intrusion indépendant ; Exact AI Connect possède les deux. Questionnez aussi le stockage des données. Avec Essentials, aucune donnée financière n'est stockée : chaque question va directement vers le logiciel comptable. Avec Analytics, les grandes analyses tournent sur une copie sécurisée de l'administration au sein de l'UE, qui est supprimée dès que vous arrêtez.

Enregistrement de l'utilisation. Le guide veut que l'on puisse retracer comment les résultats de l'IA ont été évalués et utilisés : quels prompts, quelles étapes de vérification, quelle conclusion. Commencez de façon pratique, avec un ensemble fixe de questions de contrôle que le cabinet a validées. Ainsi grandit naturellement le catalogue de prompts que le guide réclame, et chaque collaborateur sait quelles questions entrent dans le cadre de la politique.

Inversez la perspective : l'IA comme alliée de votre suivi

Le même guide ne décrit pas seulement l'IA comme un risque à maîtriser, mais aussi comme un outil pour le contrôle qualité lui-même. L'IA peut signaler des incohérences et des justifications manquantes dans la documentation des dossiers, tant que l'application se contente de faire des suggestions et ne modifie rien de façon autonome. Et le plan par étapes du NBA souligne que le suivi peut être évolutif, adapté à la taille et aux risques de votre cabinet.

À cela s'ajoute un avantage pratique rarement évoqué. L'utilisation de l'IA via un connector avec des droits fixes et une étape de confirmation est un comportement reproductible, et un comportement reproductible peut être décrit, testé et évalué. Des sessions de copier-coller isolées dans un chatbot gratuit ne le permettent pas. Le cabinet qui canalise son utilisation de l'IA a plus à montrer lors de l'évaluation annuelle, avec moins de travail.

Exemples de prompts pour votre catalogue de prompts

Les questions de contrôle validées sont la première brique d'une utilisation maîtrisée de l'IA. Elles conviennent à presque tous les dossiers de compilation :

Y a-t-il dans cette administration des écritures sur le compte d'attente ?

Quels comptes du grand livre s'écartent cette année de plus de 25 pour cent par rapport à l'année dernière ?

Quels débiteurs sont ouverts depuis plus de 60 jours ?

Dressez la liste des contrôles de rapprochement pour le dossier : rubriques TVA, comptes d'attente, ancienneté des débiteurs/créditeurs.

Vous voulez l'essayer vous-même ? Commencez gratuitement avec Exact AI Connect →