Pas de comptabilité à priori dans ces sujets. Mais, ils sont – ou devraient être – tous au cœur des préoccupations des comptables d’entreprises, des cabinets d’expertise-comptable et de leurs clients chefs d’entreprises. Car, un dénominateur commun les unit : il s’agit d’enjeux cruciaux dont la mauvaise appréhension peut conduire à la catastrophe, comme nous allons le voir ci-après...

TRIBUNE : Commençons par la cyber-sécurité. Sujet tarte à la crème, certes, mais ô combien sensible, plus encore dans un contexte géopolitique déboussolé où les attaques numériques, venant entre autres de hackers pro-russes, font partie des armes non conventionnelles à l’efficacité redoutable.

Tous les secteurs de l’économie sont concernés, allant des grandes entreprises, ministères, hôpitaux, banques (celles-ci déjouent quotidiennement plusieurs milliers d’attaques !), aux services publics ou privés (ainsi dans un pays en avance dans le tout-numérique comme le Danemark, une attaque a paralysé récemment le trafic ferroviaire). Les menaces ne pèsent pas que sur les grands groupes ou les états. Qui ne connaît parmi ses proches une victime de virus informatique, de boîte mail piratée, ou de « ransomware » ?

Guichet unique : vers un désastre annoncé ?

Premier enseignement : la menace informatique est partout, en permanence, et bien souvent, on n’en a pas conscience.

Quand ce n’est pas par malveillance que le monde numérique dysfonctionne, ce peut être simplement par mauvaise conception ou mise en œuvre des outils. C’est ce qu’illustre la mésaventure récente du « Guichet unique » qui est censé devenir le portail Internet sécurisé par lequel toutes les formalités concernant les entreprises seront réalisées.

Il doit remplacer notamment « INFOGREFFE » ou certaines missions traditionnellement sont dévolues aux centres des formalités. Ce Guichet unique devait être mis en ligne au premier janvier 2023, mais face aux multiples bugs, le monde économique a unanimement réagi en demandant en urgence le maintien des anciennes procédures. Le journal « Option Finances » titrait même : « Guichet unique : chronique d’un désastre annoncé ».

Finalement, le gouvernement a décidé en février dernier de revenir pendant un certain temps encore aux anciennes procédures déclaratives. Cette histoire montre qu’il est nécessaire de réaliser des tests multiples avant de lancer un applicatif important.

Le temps, un facteur à ne pas négliger pour tout nouveau système…

Deuxième enseignement : la mise en place de nouveaux outils innovants doit être mûrement et longuement préparée avant mise en service, quitte à déborder sur le planning annoncé. C’est ce qu’a su faire de manière pertinente l’administration fiscale en 2017 quand elle a pris la décision de reporter l’entrée en vigueur du prélèvement à la source, autre grand chantier, estimant que le système n’était pas assez fiabilisé et que les utilisateurs n’étaient pas assez préparés.

Le temps est donc un facteur à ne pas négliger : toute innovation nécessite de la réflexion pour être mise au point et être acceptée par les utilisateurs. Attention toutefois à ne pas utiliser ce critère de manière tellement extensive qu’on en viendrait à différer indéfiniment la mise en œuvre. C’est ce qui arrive en partie au fameux RGPD (Règlement Général de Protection des Données).

Qui se souvient que ce règlement, qui a vocation à assurer le respect de la protection de la vie privée, est en vigueur depuis mai 2018 ?

A ce jour, force est de constater que de nombreuses entreprises, et pas toujours les plus petites, n’ont absolument rien mis en œuvre face à cette obligation. Or la CNIL contrôle de plus en plus d’entités, même de toutes petites (un médecin), et adresse des mises en demeure ou des amendes. Au-delà, c’est un manque de chance pour l’entreprise de faire face de manière adéquate à une attaque cyber ou une panne matérielle : que restaurer si on n’a rien sauvegardé ?

La facture électronique : un grand bouleversement similaire à la gestion informatisée…

Troisième enseignement : s’il ne faut pas confondre vitesse et précipitation, il ne faut pas non plus faire l’autruche mais au contraire prendre les évolutions ou contraintes à bras le corps sans attendre.

Alors quid, dans tout cela, du dernier sujet à l’ordre du jour : la facture électronique ? Celle-ci se mettra en place progressivement entre 2024 (pour les grands groupes) et 2026 (pour tout le monde). C’est un bouleversement dans le fonctionnement de nos entreprises. Peut-être comparable à l’arrivée de l’informatique de gestion il y a trente ans.

Instruits des cas concrets que nous avons évoqués, nous retiendrons que la facture électronique est intégralement basée sur Internet dont on a dit qu’il s’agissait d’un univers pavé de menaces et dangers. A la différence du lancement du « Guichet unique », sa mise en œuvre doit être entourée d’un maximum de sécurités.

Les entreprises (les plus petites du moins) ont encore le temps de s’y préparer. Au lieu de faire l’autruche, anticipons et ne sous-estimons pas le chantier ! Comme on l’a fait pour le RGPD. Mais, au contraire préparons-nous dès maintenant par la mise en place d’outils et de procédures informatiques adéquats que nous aurons le temps de tester.

Alors collectivement comme individuellement, nous pourrons dire avoir retenu les leçons de l’histoire pour passer avec succès cette étape majeure dans la transition vers l’économie numérique !

Epilogue : un danger peut toujours en cacher un autre. Quelques jours après son lancement officiel, le « Guichet unique » (celui-ci ne fonctionnait pas correctement) subissait une attaque informatique paralysant tout le système. Quand, cela ne veut pas, ça ne veut pas !

Marc DEMONTEIX

Chambre professionnelle des Experts-comptables et Commissaires aux Comptes de l’Yonne

Une chronique réalisée en partenariat avec l’Ordre départemental des experts-comptables de l’Yonne.