Pe scurt: articolul 226-13 din Codul penal pedepsește orice divulgare a unei informații cu caracter secret de către un depozitar profesional. Documentele contabile ale unui client fac parte din această categorie. În era cloud-ului, această constatare impune să verificați unde se află cu adevărat documentele dumneavoastră, cine poate accesa acestea și ce ar costa cabinetul dumneavoastră în caz de scurgere sau rechiziție străină.
Marți la prânz. O clientă vă cere să trimiteți bilanțul contabil de anul trecut noului său investitor. Luați Pennylane, exportați documentul, îl lipiți într-un e-mail și îl trimiteți. Între timp, fișierul tranzitează prin calculatorul dumneavoastră, prin căsuța poștală Gmail Business, prin serverele Google și prin căsuța poștală a destinatarului. Înainte de a evalua calitatea criptării, puneți-vă întrebarea reală: câți terți tocmai au intrat în posesia unui document contabil secret?
Articolul 226-13 nu lasă loc de nuanțe
Articolul 226-13 din Codul penal are o particularitate: se aplică automat imediat ce deveniți depozitarul unei informații secrete, fie prin natura profesiei, fie din cauza unei funcții sau misiuni. Pentru un expert contabil, această calitate este dobândită prin simpla înscriere în Ordinul experților contabili. Nu este nevoie să semnați un NDA, nu este nevoie să menționați expres secretul în scrisoarea de misiune. Secretul este inerent profesiei.
« Divulgarea unei informații cu caracter secret de către o persoană care este depozitară a acesteia prin starea sau profesia sa, sau din cauza unei funcții sau misiuni temporare, este pedepsită cu un an de închisoare și o amendă de 15 000 de euro. »
Articolul 226-13 din Codul penal
Codul deontologic al Ordinului experților contabili, prin articolele sale 145 și următoarele, adaugă noi cerințe. Secretul profesional este calificat drept „absolut” și se extinde asupra întregului personal din cabinet, asupra stagiarilor și chiar asupra prestatorilor externi. Simplul fapt de a fi încredințat documente unui subcontractor nesupravegheat poate constitui o abatere deontologică.
De ce cloud-ul schimbă regulile jocului
Înainte de 2010, problema secretului contabil era simplă. Documentele erau pe hârtie, într-un dosar, într-un dulap încuiat. Astăzi, ele se află pe un Drive partajat, în Pennylane, în Tiime, în Dext, într-un e-mail, pe WeTransfer și în copia locală a colaboratorului care lucrează de la distanță. Perimetrul secretului nu s-a schimbat. Perimetrul tehnic asupra căruia acesta se aplică a explodat însă.
Or, de fiecare dată când un document iese din perimetrul pe care îl controlați direct, acesta intră în perimetrul unui subcontractor. RGPD reglementează această relație prin contracte — Data Processing Agreements — însă aceste contracte nu creează suveranitate; ele o organizează în locul dumneavoastră. Dacă furnizorul de SaaS este american, DPA-ul dumneavoastră nu vă poate proteja împotriva unei rechiziții în baza Cloud Act. Dacă furnizorul a fost achiziționat, DPA-ul dumneavoastră este renegociat fără ca dumneavoastră să fiți implicați. Dacă furnizorul are o eroare care vă expune datele, veți fi informați după alții.
Ce spun cu adevărat instrumentele pe care le utilizați
Pennylane este un actor francez, evaluat în prezent la peste două miliarde de euro, care a atras o finanțare de o sută șaptezeci și cinci de milioane de euro la începutul anului 2026. Jurisdicția sa este franceză. Aceasta este o diferență reală față de TaxDome sau SmartVault. Totuși, Pennylane rămâne un SaaS găzduit: documentele dumneavoastră se află pe serverele lor, sub controlul lor operațional, iar conformitatea securității acestora depinde de arhitectura lor. Acest lucru este gestionabil, cu condiția să auditați DPA-ul și să înțelegeți că recurgeți la externalizare.
Dext, care aparține grupului IRIS, este de origine britanică — așadar, post-Brexit, se află în afara Uniunii Europene în ceea ce privește transferurile de date. Tiime este francez, de dimensiuni mai mici, concentrat pe segmentul independenților și al freelancerilor. Cegid, EBP, Sage sunt jucători istorici, dar rămân soluții complexe (stacks), neadaptate cabinetelor mici care doresc un portal pentru clienți.
Pe piața americană, TaxDome și SmartVault sunt referințe utilizate de zeci de mii de cabinete în lumea anglofonă. Arhitectura lor este solidă, iar ecosistemul lor este puternic. Totuși, jurisdicția lor de înregistrare expune automat documentele clienților dumneavoastră la CLOUD Act. Pentru un cabinet francez, acesta nu este un detaliu minor.
Păstrarea timp de zece ani: ce prevede articolul R. 123-200 din Codul comercial
La secretul contabil se adaugă obligația de păstrare a documentelor. Articolul R. 123-200 din Codul comercial, completat de articolul L. 102 B din Cartea procedurilor fiscale, impune păstrarea pieselor justificative timp de zece ani de la închiderea exercițiului financiar. Această obligație nu este doar o formalitate: este controlată periodic, iar nerespectarea ei vă expune la o reevaluare fiscală și la penalități.
Or, zece ani reprezintă mai mult decât durata medie de viață a unui SaaS. Este mai mult decât durata unui ciclu de răscumpărare și rebranding. Dacă furnizorul dumneavoastră se închide sau își schimbă strategia, trebuie să puteți recupera toate documentele păstrate într-o formă utilizabilă și audibilă. Portabilitate reală, nu doar portabilitate afișată. Este fezabil din punct de vedere tehnic pentru majoritatea soluțiilor SaaS, dar costul operațional al unei migrări de documente pe zece ani este rareori bugetat.
Factura electronică 2026 nu rezolvă problema, ci o mută în altă parte
Trecerea la factura electronică obligatorie între companii, planificată începând cu septembrie 2026 pentru companiile mari și din 2027 pentru microîntreprinderi și IMM-uri, va structura fluxurile de facturare în jurul unor platforme agreate. Acesta este un lucru bun pentru trasabilitatea acestei categorii specifice de documente. Însă, acest lucru nu acoperă restul: RIB-uri, contracte cu clienții, statute juridice, dovezi de adresă, atestate URSSAF, extrase de cont. Toate aceste documente vor continua să fie colectate prin alte canale, iar acestea sunt cele care pun cele mai mari probleme de suveranitate.
Criteriile unui lanț de colectare adecvat
Înainte de a analiza Client Vault sau orice alt instrument, iată grila de evaluare care trebuie aplicată. Găzduire la un furnizor francez sau european, jurisdicția editorului în Franța sau în UE. Spațiu compartimentat pe client — nu un folder global accesibil întregii echipe. Trasabilitate opozabilă a accesărilor, depunerilor, validărilor și ștergerilor. Solicitare de documente structurată, în detrimentul comunicării prin e-mail liber. Conformitate RGPD privind perioadele de păstrare, dreptul la ștergere, portabilitate. Independență față de un furnizor unic: dacă instrumentul dispare, cabinetul își recuperează datele într-un format utilizabil.
Această grilă permite evaluarea Pennylane, TaxDome, SmartVault sau a oricărei alte soluții. Pennylane bifează suveranitatea editorială, dar rămâne un SaaS găzduit. TaxDome pierde suveranitatea editorială. La fel și SmartVault. Un stack WordPress cu un seif digital suveran bifează toate cele șase criterii, cu condiția alegerii corecte a furnizorului de găzduire.
Ce oferă Client Vault pentru un cabinet de contabilitate
Client Vault, ca plugin WordPress, creează un spațiu privat pentru fiecare client al cabinetului dumneavoastră. Când solicitați un dosar, un RIB (extras de cont) sau un contract, clientul depune documentul în acest spațiu. Fiecare depunere este validată și datată. Istoricul rămâne consultabil și opozabil. Când transmiteți un document unui coleg sau unui cenzor, îl descărcați din seif și îl trimiteți prin canalul dorit, dar păstrați o evidență centralizată.
Avantajul arhitecturii WordPress este că se integrează în stack-ul dumneavoastră existent, în loc să îl înlocuiască. Păstrați Pennylane pentru contabilitate, păstrați Dext pentru OCR și adăugați Client Vault pentru colectarea securizată a documentelor care nu intră în fluxul automatizat. Hook-urile WordPress permit conectarea seifului digital la CRM-ul, mesageria și automatizările dumneavoastră. Este vorba despre o conviețuire, nu despre o competiție.
Pentru agențiile WordPress care echipează cabinetele: acesta este exact tipul de implementare prin care aduceți o valoare vizibilă. Alegerea furnizorului de găzduire francez, configurarea certificatului SSL, integrarea cu Pennylane prin webhook, formarea colaboratorilor, suportul anual. Un cabinet de cinci persoane reprezintă o implementare reproductibilă pe care o puteți livra sub formă de pachet.
Limite oneste
Client Vault nu este un software de contabilitate. Nu înlocuiește Pennylane, Tiime sau Cegid. Nu acesta este scopul său. Acesta completează stack-ul dumneavoastră pe partea de colectare a documentelor și portal client. De asemenea, nu emite facturi electronice în sensul platformelor agreate pentru 2026: pentru acest lucru, veți utiliza soluția dumneavoastră de facturare și platforma oficială.
În final, suveranitatea impune o mediere tehnică. Dacă nu aveți o agenție WordPress de încredere sau dacă nu vă simțiți confortabil cu mentenanța unui site WP, beneficiul este mai puțin evident. Pentru un cabinet care dorește un efort tehnic minim și care acceptă dependența SaaS, un Pennylane standard rămâne mai simplu. Calea suverană necesită un angajament.
Să facem cunoștință
Dacă sunteți expert contabil, consultant fiscal sau o agenție WordPress care deservește cabinete de profil și sunteți interesat de suveranitatea colectării documentelor, haideți să discutăm prin apel video. Douăzeci până la treizeci de minute pentru a înțelege situația dumneavoastră, a analiza stack-ul actual și a vedea cum putem articula o cale WordPress suverană cu instrumentele pe care le utilizați deja.
Întrebări frecvente
Articolul 226-13 se aplică experților contabili?
Da. Înscrierea în Ordin conferă automat calitatea de depozitar al informațiilor cu caracter secret. Codul deontologic al Ordinului, prin articolele 145 și următoarele, califică secretul profesional ca fiind absolut și îl extinde la toți membrii cabinetului, precum și la furnizorii externi autorizați.
Stocarea documentelor clienților pe Google Drive încalcă secretul contabil?
Nu în mod automat, dar este o zonă de risc. Google Drive este un subcontractant în sensul RGPD: trebuie să dispuneți de un DPA, să verificați analiza transferurilor în afara UE și să garantați compartimentarea și trasabilitatea. În practică, un Drive partajat nestructurat nu oferă aceste garanții.
Pennylane este conform cu articolul 226-13?
Pennylane este un furnizor francez care oferă un DPA și o arhitectură securizată. Acest lucru nu scutește cabinetul de obligația de a-și califica propria relație de subcontractare și de a-și respecta responsabilitățile. Pennylane este compatibil cu un demers de conformitate, dar responsabilitatea conformității rămâne partajată.
Sunt TaxDome sau SmartVault acceptabile pentru un cabinet francez?
Jurisdicția lor de înregistrare în Statele Unite îi supune legii CLOUD Act. Acest lucru impune cabinetului o analiză de impact specifică, măsuri tehnice suplimentare și o vigilență sporită asupra evoluțiilor DPA. Conformitatea nu este imposibilă, dar este mai complex de gestionat decât în cazul unui furnizor francez sau european.
Ce pedeapsă riscă un cabinet care divulgă date prin neglijență?
Articolul 226-13 prevede un an de închisoare și o amendă de cincisprezece mii de euro. Sancțiunea penală este rară în practică, însă amenda administrativă din partea CNIL și sancțiunea disciplinară din partea Ordinului sunt mai frecvente. La acestea se adaugă costul reputațional.
Cât timp trebuie păstrate documentele contabile?
Articolul R. 123-200 din Codul comercial și articolul L. 102 B din Cartea procedurilor fiscale impun zece ani de la închiderea exercițiului financiar. Această durată se aplică pieselor justificative, registrelor contabile și documentelor de gestiune.
Ce spune RGPD despre documentele contabile ale clienților?
RGPD impune securitatea procesării (articolul 32), trasabilitatea, cadrul contractual al subcontractanților (articolul 28) și limitarea duratelor de conservare (articolul 5). Pentru documentele contabile, perioada legală fiscală primează, însă celelalte principii se aplică integral.
{ „@context”: „https://schema.org”, „@type”: „Article”, „headline”: „Art. 226-13 et secret comptable : ce que la dématérialisation change”, „author”: {„@type”: „Person”, „name”: „Dragan Stamenkovic”}, „datePublished”: „2026-05-10”, „dateModified”: „2026-05-10”, „publisher”: {„@type”: „Organization”, „name”: „Client Vault”}, „mainEntityOfPage”: „https://clientvault.pro/blog/art-226-13-secret-comptable-numerique” }{ „@context”: „https://schema.org”, „@type”: „FAQPage”, „mainEntity”: [ {„@type”: „Question”, „name”: „L’article 226-13 s’applique-t-il aux experts-comptables ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Oui. L’inscription à l’Ordre confère la qualité de dépositaire d’informations secrètes.”}}, {„@type”: „Question”, „name”: „Stocker des pièces clients sur Google Drive viole-t-il le secret comptable ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Pas mécaniquement mais c’est une zone à risque qui demande DPA, analyse de transferts et cloisonnement.”}}, {„@type”: „Question”, „name”: „Pennylane est-il conforme à l’article 226-13 ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Pennylane est français et propose un DPA. La conformité reste partagée entre éditeur et cabinet.”}}, {„@type”: „Question”, „name”: „TaxDome ou SmartVault sont-ils acceptables pour un cabinet français ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Leur juridiction américaine les expose au CLOUD Act, ce qui impose une analyse d’impact spécifique.”}}, {„@type”: „Question”, „name”: „Quelle peine encourt un cabinet qui révèle par négligence ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Un an d’emprisonnement et 15 000 euros d’amende au titre de l’article 226-13. Sanctions CNIL et ordinales également possibles.”}}, {„@type”: „Question”, „name”: „Combien de temps faut-il conserver les pièces comptables ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Dix ans à compter de la clôture de l’exercice (article R. 123-200 Code de commerce, article L. 102 B LPF).”}}, {„@type”: „Question”, „name”: „Que dit le RGPD sur les pièces comptables clients ?”, „acceptedAnswer”: {„@type”: „Answer”, „text”: „Sécurité du traitement (art. 32), encadrement des sous-traitants (art. 28), limitation des durées (art. 5).”}} ] }
