Pour les cabinets de fiscalité dont les états financiers d'entreprise cliente passent dans ChatGPT chaque trimestre.

Tonia garde les T4, les RL-1 et les états financiers avec tonia sur site — jamais transfrontalier.

Le profil Souverain de Tonia exécute la préparation fiscale et la revue analytique avec tonia sur site installé dans votre cabinet : noms, NAS, montants identifiants et états financiers d'entreprise cliente restent au Québec, sous votre clé KMS. Le profil Frontière achemine les communications client (rédigées des identifiants) vers un fournisseur de modèle de pointe. Le journal d'audit local est l'outil que l'OCAQ vous demande à la revue annuelle de pratique — et que vous avez déjà.

Cadre réglementaire

Loi 25 + obligations sectorielles

Le cabinet comptable québécois — qu'il soit CPA en exercice individuel ou en société de comptables professionnels agréés — opère sous trois régimes simultanés : la Loi 25, le Code de déontologie des CPA, et la Loi sur les CPA (RLRQ, c. C-48.1) avec ses obligations de moyens.

Loi 25, art. 5 + art. 14
la collecte des renseignements client se limite au mandat ; la conservation s'aligne sur les obligations fiscales / comptables (7 ans dans la plupart des cas).
Loi 25, art. 17
la communication d'un T4, d'un RL-1, d'un T5, d'un NR4 ou d'un état financier identifiant l'entreprise cliente à un fournisseur infonuagique américain (ChatGPT, Claude direct, M365 Copilot) exige une évaluation art. 17 al. 2 documentée. En l'absence d'évaluation, le transfert est non conforme.
Code de déontologie des CPA
- art. 48 — secret professionnel sur les renseignements confiés par le client dans le cadre du mandat. - art. 50 — confidentialité des renseignements de l'entreprise cliente : chiffre d'affaires, marges, transactions sensibles, comptes bancaires. - art. 55 — usage prudent des outils technologiques ; la norme évolue avec ce qui est disponible.
Loi sur les CPA, art. 21
obligation de moyens pour la protection des renseignements. Le syndic peut sanctionner l'absence de moyens raisonnables, ce qui inclut l'usage non encadré d'un service infonuagique américain pour traiter des données fiscales identifiantes.
OCAQ — « Position sur l'intelligence artificielle générative en pratique professionnelle »
non contraignant, mais cité dans la revue annuelle de pratique comme grille d'évaluation de la diligence.

La conséquence pratique est connue de tout CPA en pratique de fiscalité : coller un T4 d'employé client ou un état financier dans ChatGPT pour synthèse communique le renseignement à une société américaine — sans consentement de l'entreprise cliente, sans cadre contractuel, et sans évaluation art. 17. Le syndic en a pris bonne note.

Cas d'usage

Trois cas d'usage IA typiques

01

Cas 1 — Préparation de déclarations fiscales

(synthèse de T4, T5, NR4, RL-1, états financiers). Friction Loi 25 maximale. Les feuillets fiscaux identifient le contribuable (NAS, employeur, salaire), l'entreprise cliente (NEQ, transactions), et — par recoupement — des tiers (employés, contracteurs). Coller un seul état financier complet dans ChatGPT communique simultanément les renseignements de l'entreprise cliente (art. 50 du Code) et ceux des employés visés (Loi 25 art. 17).

02

Cas 2 — Revue analytique des états financiers

(analyse de ratios, détection d'anomalies, comparaisons sectorielles). Cas à fort levier d'automatisation : ChatGPT-4 ou Claude Opus rendent en quelques secondes une analyse de ratios qui prenait deux heures manuellement. Mais chaque requête identifie une entreprise cliente par ses chiffres uniques — la marge, le chiffre d'affaires, le poste fiscal sectoriel.

03

Cas 3 — Rédaction de notes de gestion ou de communications client

(lettres, mémos de planification, présentations annuelles). Moins sensible si les noms et chiffres spécifiques sont retirés avant l'envoi. Reste problématique si la formulation contextualise la lettre — « mon client, PME manufacturière de Saint-Hyacinthe au chiffre d'affaires de 12 M$ » identifie l'entreprise à un cercle restreint.

Posture

Ce que Tonia règle — et ce qu'il ne règle pas

Cas 1 (préparation fiscale) → profil Souverain.

tonia sur site installé dans le cabinet absorbe la synthèse fiscale complète. Les T4, RL-1, états financiers passent dans le modèle local ; aucun byte ne traverse la frontière. Loi 25 art. 17 ne s'applique pas, faute de transfert. Le journal d'audit signé documente chaque requête — vous pouvez démontrer à l'OCAQ exactement quels feuillets ont été synthétisés, quand, par quel CPA inscrit au registre.

Cas 2 (revue analytique) → profil Souverain.

Même posture : les chiffres identifiants restent avec tonia sur site. La revue analytique exécutée localement produit le même livrable que la revue exécutée sur ChatGPT, sans le transfert.

Cas 3 (communications client) → profil Frontière.

Le profil Frontière achemine les requêtes autorisées vers un fournisseur de modèle de pointe. tonia rédige les identifiants (nom client, NEQ, chiffres uniques) avant l'envoi ; le journal d'audit signé documente la rédaction (empreinte cryptographique du contenu après rédaction, règle de politique invoquée). Le CPA peut démontrer à l'OCAQ que la communication client n'a pas exposé l'entreprise.

Ce que Tonia ne règle pas

  • Tonia ne remplace pas le consentement de l'entreprise cliente à l'usage d'IA dans son mandat fiscal. La lettre d'engagement annuelle doit nommer la posture (profil Souverain ou mixte).
  • Tonia ne remplace pas l'évaluation art. 17 al. 2 : si le cabinet active le profil Frontière pour une catégorie (par exemple, la traduction d'un mémo client en anglais), la PRPRP du cabinet documente la décision dans l'ÉFVP.
  • Tonia ne remplace pas la revue annuelle de pratique : le journal d'audit est un outil pour démontrer la diligence ; l'OCAQ regarde aussi la formation des collaborateurs, la politique de cabinet, et la chaîne de signature.
Étude de cas

Étude de cas

Cabinet de comptables agréés en spécialisation fiscalité internationale, 8 CPA + 12 support, ~150 clients d'entreprise canadiens et américains, déployé sous Tonia — profil Souverain au Q1-2026. Anonymisation requise. Validation OCAQ référencée pour crédibilité de la revue annuelle de pratique.

Le cabinet utilisait ChatGPT-4 pour la synthèse fiscale et la revue analytique depuis 2023. La mise à jour 2025 du Code de déontologie des CPA et la publication du Position OCAQ sur l'IA générative ont déclenché une révision interne. Audit interne en novembre : 7 catégories de requêtes non conformes art. 17 (préparation fiscale, revue analytique, comparaisons sectorielles), et un signalement potentiel art. 50 sur l'usage de ChatGPT pour la synthèse d'états financiers identifiants.

Déploiement en Q1-2026 : tonia sur site dans la salle informatique du cabinet, politique configurée par la PRPRP en collaboration avec l'associé directeur, formation 3 h des 20 utilisateurs. Le profil Souverain absorbe la préparation fiscale et la revue analytique en bloc — 100 % des requêtes traitant des feuillets ou des états financiers s'exécutent avec tonia sur site. Le profil Frontière reste activé pour la traduction de communications client (catégorie classifiée non sensible avec rédaction PII active).

Métriques mises en valeur

  • nombre de requêtes fiscales exécutées avec tonia sur site par période (janvier-avril vs reste de l'année)
  • nombre d'entreprises clientes synthétisées par mois
  • nombre d'entrées au journal d'audit signé
  • nombre d'événements BLOCK (motifs PII détectés sur le profil Frontière)
  • temps moyen de synthèse par déclaration fiscale

Vous voulez voir comment ça s'applique chez vous ?

Vous voulez voir comment ça s'applique chez vous ? Commencez par l'audit Loi 25 gratuit, puis demandez une consultation de 30 min. Nous reprendrons vos trois cas d'usage fiscaux, vos obligations OCAQ et le dimensionnement de tonia sur site si votre contexte le justifie.

Avis de divulgation : cette page est éditoriale et reflète la posture commerciale de Tonia. Les références réglementaires sont vérifiables aux liens indiqués. Avant d'agir, validez les obligations propres à votre organisation avec votre conseiller.