En digitalisant leurs process, les cabinets comptables marocains manipulent un volume croissant de données à caractère personnel : identités des dirigeants, données bancaires, bulletins de paie, pièces d’identité jointes aux dossiers clients. Cette évolution s’accompagne d’une obligation souvent moins mise en avant que la cybersécurité au sens technique : la conformité à la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, texte de référence au Maroc en la matière.
Pourquoi cette question devient centrale pour les cabinets digitalisés
Tant que les dossiers clients restaient sur papier dans une armoire, le risque de fuite de données restait limité à un accès physique. Avec la bascule vers des outils de cloud comptable et de dématérialisation documentaire, ces mêmes données transitent par des serveurs, des connecteurs bancaires, des espaces clients partagés et parfois des sous-traitants techniques. Chaque nouveau maillon de cette chaîne est un point où la donnée personnelle peut être exposée si le traitement n’est pas encadré.
Les principes généraux de la loi 09-08 applicables aux cabinets
Sans entrer dans le détail juridique, qui relève d’un conseil spécialisé, la loi 09-08 repose sur quelques principes structurants que tout cabinet comptable digitalisé doit garder à l’esprit dans l’organisation de ses traitements.
- Finalité déterminée : les données collectées auprès des clients ne doivent être utilisées que pour les besoins de la mission comptable et fiscale, pas à d’autres fins non annoncées.
- Proportionnalité : seules les données nécessaires au traitement du dossier doivent être demandées et conservées.
- Sécurité du traitement : le responsable du traitement doit prendre des mesures techniques et organisationnelles adaptées pour éviter la perte, l’altération ou l’accès non autorisé aux données.
- Durée de conservation limitée : les données ne doivent pas être conservées indéfiniment au-delà de ce qui est nécessaire, en tenant compte des obligations de conservation propres à la comptabilité.
- Droits des personnes concernées : les clients, mais aussi leurs salariés dont les données de paie sont traitées, disposent de droits d’information et d’accès sur leurs données.
Points de vigilance propres à un cabinet digitalisé
Le choix des prestataires techniques
Lorsqu’un cabinet confie l’hébergement de ses dossiers à un éditeur logiciel, il reste responsable, vis-à-vis de ses clients, de la manière dont les données sont protégées chez ce prestataire. Il est donc utile de s’assurer que l’éditeur retenu applique des mesures de sécurité documentées, notamment sur le chiffrement des données et la gestion des accès.
La gestion des accès internes
Un cabinet digitalisé multiplie les accès numériques : collaborateurs, associés, parfois stagiaires ou prestataires externes. Chaque compte créé sur les outils du cabinet doit correspondre à un besoin réel d’accès aux dossiers concernés, et être désactivé dès qu’il n’est plus justifié, par exemple au départ d’un collaborateur.
L’information des clients
Un cabinet transparent informe ses clients, dès la lettre de mission, sur la manière dont leurs données seront collectées, traitées et conservées dans le cadre des outils numériques utilisés. Cette transparence rassure des clients parfois inquiets de voir leurs pièces comptables transiter par des plateformes en ligne plutôt que remises en main propre.
Articuler protection des données et obligations fiscales numériques
La généralisation de la facturation électronique, avec la phase 2 en vigueur depuis le 1er juillet 2026 pour les entreprises de taille intermédiaire et l’extension aux PME et TPE prévue au 1er janvier 2027, accroît encore les volumes de données transmises électroniquement à l’administration et hébergées chez les prestataires techniques. Les cabinets ont donc intérêt à traiter la conformité à la loi 09-08 et la conformité fiscale numérique comme deux volets d’un même chantier de digitalisation, plutôt que comme des sujets séparés.
Conclusion : une exigence à intégrer dès la conception des process
La protection des données personnelles n’est pas un frein à la digitalisation d’un cabinet comptable, mais une condition de sa crédibilité auprès de ses clients. Elle se construit dès le choix des outils et l’organisation des accès internes, et non après coup.
Experio vous accompagne dans cette transition avec une solution de pré-comptabilité et de facturation augmentée par l’intelligence artificielle, 100 % conforme aux exigences de la DGI. Demandez une démonstration gratuite pour découvrir comment simplifier votre passage à la facture-e tout en automatisant votre comptabilité.