Pour de nombreux chefs d’entreprise, la relation avec leur expert-comptable repose sur des années de confiance et d’historique financier partagé. Pourtant, même les partenariats les plus établis peuvent être fragilisés par une mauvaise communication ou une mauvaise gestion de données sensibles. Lorsque votre expert-comptable ne répond plus ou ne protège pas vos informations confidentielles, les conséquences peuvent être considérables : sanctions réglementaires, atteinte à la réputation et pertes financières. Cet article examine les obligations légales des experts-comptables, la manière de repérer les problèmes et les mesures à prendre en cas de difficulté.

2. L’obligation légale et professionnelle de confidentialité

Les experts-comptables sont tenus par des obligations légales en vertu du Data Protection Act 2018 et du RGPD, ainsi que par des codes professionnels émanant d’organismes tels que l’ICAEW et l’ACCA. Ces règles exigent que les experts-comptables traitent les données personnelles de manière licite, sécurisée et uniquement aux fins convenues. Le non-respect de ces obligations — par exemple, le partage de vos états financiers avec un tiers sans consentement — peut déclencher des enquêtes réglementaires et des mesures disciplinaires.

Exemple : votre expert-comptable envoie votre compte de résultat à un prêteur sans votre accord écrit. Il s’agit d’une violation manifeste du RGPD et des normes professionnelles, exposant à la fois vous et l’expert-comptable à un risque.

3. Violations courantes et défaillances de communication

Les atteintes à la confidentialité peuvent prendre de nombreuses formes. Une divulgation non autorisée peut se produire si un expert-comptable envoie votre déclaration fiscale au mauvais destinataire, discute de vos affaires avec une personne extérieure à votre entreprise ou partage des données avec HMRC sans autorisation appropriée. La mauvaise gestion des données constitue un autre risque : stockage de fichiers sur des appareils non sécurisés, absence de chiffrement des documents sensibles ou abandon de documents papier dans des zones accessibles au public.

Les défaillances de communication sont tout aussi préjudiciables. Une indisponibilité chronique — e-mails et appels sans réponse, conseils vagues ou incomplets, ou délais manqués en raison d’une mauvaise communication — peut entraîner la perte d’allègements, des dépôts tardifs et même des enquêtes de HMRC.

Exemple : vous demandez à plusieurs reprises à votre expert-comptable des précisions sur une nouvelle règle de TVA, mais vous ne recevez que des réponses génériques. En conséquence, vous appliquez la règle de manière incorrecte et vous vous exposez à une pénalité.

4. Étapes techniques pour identifier et documenter les problèmes

Si vous soupçonnez une violation ou si vous êtes frustré par une mauvaise communication, agissez rapidement. Envoyez une demande écrite d’explication ou de correction et conservez une trace de toute la correspondance. En vertu du RGPD, vous pouvez déposer une demande d’accès aux données pour voir quelles données votre expert-comptable détient et comment elles ont été utilisées. S’il ne répond pas dans un délai d’un mois, cela constitue en soi une violation du droit de la protection des données.

Exemple : vous envoyez un e-mail à votre expert-comptable en demandant l’ensemble des enregistrements de vos données personnelles. S’il ignore votre demande ou refuse de s’y conformer, vous avez des motifs pour porter l’affaire à l’ICO.

5. Faire remonter le problème : réclamations et recours juridiques

Si les demandes directes ne résolvent pas le problème, vous pouvez faire remonter l’affaire. Déposer une plainte auprès de l’organisme professionnel de votre expert-comptable — tel que l’ICAEW ou l’ACCA — peut déclencher une enquête formelle sur des violations de la confidentialité ou une prestation de service insuffisante. En cas de violation de données, signalez l’incident à l’Information Commissioner’s Office (ICO), qui a le pouvoir d’enquêter et d’imposer des amendes.

Si vous avez subi une perte financière, vous pouvez également avoir des motifs pour une action en justice pour rupture de contrat ou négligence.

Exemple : après une violation de données, vous déposez une plainte auprès de l’ICAEW et signalez l’incident à l’ICO. L’expert-comptable fait l’objet de mesures disciplinaires et votre entreprise reçoit une indemnisation pour la perte subie.

6. Protéger votre entreprise : mesures préventives

La prévention est toujours préférable. Exigez des accords écrits qui définissent clairement les normes de confidentialité et de communication avant de faire appel à un expert-comptable. Examinez chaque année les politiques de protection des données de votre expert-comptable et demandez des preuves de la formation du personnel à la conformité RGPD.

Exemple : vous demandez une copie de la politique interne de protection des données de votre expert-comptable et vous confirmez que tout le personnel traitant votre dossier a suivi une formation RGPD. Cela réduit le risque de violations accidentelles et montre que vous prenez la sécurité des données au sérieux.

7. Obtenir une indemnisation pour les pertes

Si une violation ou une défaillance de communication cause un préjudice financier, vous pouvez avoir droit à une indemnisation. Calculez à la fois les pertes directes (telles que les amendes réglementaires ou les contrats perdus) et les pertes indirectes (comme l’atteinte à la réputation).
Les options incluent la médiation, des plaintes formelles auprès d’organismes professionnels ou une action en justice pour rupture de contrat ou négligence.

Exemple : la violation de données commise par votre expert-comptable entraîne la perte d’un client et une amende de l’ICO. Vous documentez les pertes et obtenez des dommages-intérêts par le biais d’une plainte formelle et, si nécessaire, d’une action devant le small claims court.

8. Conclusion

Les relations de long terme avec les experts-comptables doivent reposer sur la confiance, une communication claire et une protection solide des données. Si votre expert-comptable n’est pas à la hauteur, agissez vite : documentez tout, faites remonter le problème de manière appropriée et protégez les intérêts de votre entreprise.

Des contrôles réguliers et des accords écrits constituent votre meilleure défense contre de futurs problèmes. N’hésitez pas à fixer des exigences élevées et à tenir votre expert-comptable responsable s’il ne les respecte pas.

Pour des conseils connexes, consultez notre guide sur mon expert-comptable m’a ghosté.

Disclaimer:
Ce contenu est fourni à titre d’information générale uniquement et ne constitue pas un conseil médical, financier, fiscal ou juridique. Pour des conseils adaptés à votre situation particulière, consultez un professionnel qualifié.

Si vous avez besoin de plus de détails, notre article Violation de données par un expert-comptable : que faire peut vous aider.

Vous pourriez également trouver utile Négligence de l’expert-comptable : que faire face à un expert-comptable incompétent.

Pour des questions connexes, consultez Rétrogradation et changement de bande à l’NHS : vos droits en matière de changement de bande, de redéploiement et de maintien de la rémunération (Angleterre et Pays de Galles, Royaume-Uni).