Votre expert-comptable vous envoie le FEC : 5 questions à poser avant de le glisser dans un outil RSE

L’expert-comptable vient d’envoyer le FEC (fichier des écritures comptables) : l’export intégral de votre comptabilité sur un exercice, au format attendu par l’administration fiscale. Chaque facture, chaque paiement, chaque écriture de paie, avec les libellés et les noms de vos clients et fournisseurs. Pour un reporting de durabilité, il est précieux : chiffre d’affaires, dépenses d’énergie, masse salariale s’y lisent en quelques secondes.

Le même jour, un outil RSE vous propose : « Déposez votre FEC, nous générons vos indicateurs. » Votre expert-comptable tique — c’est souvent pour cela qu’il hésitait à l’envoyer. Vous aussi, peut-être. La question n’est pas « faut-il utiliser un outil ? », mais quelles garanties obtenir avant le glisser-déposer. Le FEC n’est pas une pièce jointe anodine : le traiter comme tel est une erreur de catégorie.

1. Où le fichier est-il lu ?

Deux architectures existent :

• traitement local : le fichier est analysé dans votre navigateur, sur votre poste ; seul le résultat (des totaux, ou un livrable dérivé) est transmis ;
• traitement serveur : le fichier est téléversé puis analysé, voire stocké, sur les serveurs de l’éditeur.

La seconde n’est pas illégitime, mais elle implique que l’intégralité de vos écritures quitte votre poste. Demandez clairement laquelle est utilisée ; la réponse doit être simple. Si l’éditeur ne répond pas clairement à « le fichier brut reste-t-il chez vous ? », ne déposez pas.

2. Pour quelle finalité, et avec quelle IA ?

Exigez une phrase claire : « finalité = production d’indicateurs de durabilité pour l’exercice X ». Toute finalité floue (« améliorer nos services ») mérite un refus ou une précision écrite.

Demandez aussi explicitement si le FEC, ou des extraits, sont transmis à un service d’IA, et s’ils peuvent servir à entraîner des modèles. Pour un FEC, l’IA est rarement nécessaire : c’est un format normalisé (18 colonnes définies par l’article A47 A-1 du Livre des procédures fiscales), qui se lit par programme.

3. Qu’est-ce qui est conservé, et combien de temps ?

Un outil de reporting n’a besoin que d’agrégats : un total de chiffre d’affaires, un total de charges d’énergie, une masse salariale. Il n’a pas besoin de garder la liste de vos clients, ni le détail de vos paies. Demandez :

• si le fichier brut est stocké, et pour combien de temps ;
• quels champs sont conservés après analyse ;
• comment demander leur suppression, et exporter ce qui reste.

Si la réponse est « nous gardons tout 24 mois, au cas où », accordez-vous avec votre expert-comptable avant de téléverser quoi que ce soit.

4. Qui d’autre y a accès ?

Hébergement dans l’Union européenne ou non, sous-traitants techniques (hébergeur, services d’analyse, prestataire de support, service d’extraction), accès par le personnel de l’éditeur : ce sont des questions classiques de protection des données. Si le FEC contient des données personnelles — c’est fréquent —, l’éditeur agit comme sous-traitant au sens du RGPD et doit pouvoir vous le documenter.

Pensez au support : un ticket « l’analyse a échoué » ouvre-t-il l’accès à votre fichier complet à un opérateur ? Si oui, à quelles conditions (accord, journal des accès) ? Un diagnostic à partir des erreurs techniques et des agrégats expose beaucoup moins qu’un accès au journal comptable.

5. Le fichier est-il vérifié avant d’être utilisé ?

Un FEC mal exporté (mauvais encodage, colonnes décalées, écritures déséquilibrées) donne des totaux faux, sans que personne ne s’en aperçoive. Un outil sérieux contrôle le fichier avant de s’en servir — format et colonnes, équilibre débit / crédit écriture par écriture et au global, dates cohérentes avec l’exercice — et vous dit clairement ce qu’il a trouvé.

Décider vite

Les réponses qui doivent vous alerter

• « Nous conservons le fichier pour améliorer le service. » Améliorer quoi, et combien de temps ? Un reporting n’a pas besoin de vos écritures une fois les totaux calculés.
• « C’est sécurisé. » Sans préciser où, par qui, ni comment : c’est une affirmation, pas une réponse.
• « Notre IA analyse votre comptabilité. » Pour un format normalisé comme le FEC, c’est rarement nécessaire, et cela multiplie les intermédiaires.
• Pas de contrôle du fichier : si l’outil accepte n’importe quel export sans vérifier l’équilibre des écritures, les chiffres produits peuvent être faux sans que personne ne le voie.

Ce que vous pouvez dire à votre expert-comptable

Une fois ces réponses obtenues, la conversation avec le cabinet devient simple :

« Le FEC est analysé en local, dans le navigateur ; le livrable est un passeport d’indicateurs selon la norme volontaire (VS, règlement (UE) 2026/1560). Le fichier n’est envoyé ni à un serveur pour analyse, ni à une IA. Voici la page qui décrit le fonctionnement. »

Joignez-y notre explication de l’architecture et le périmètre exact de l’exercice. C’est souvent ce qui débloque l’envoi en quelques heures plutôt qu’en quelques semaines.

Le FEC ne fait pas tout le reporting

Même avec un traitement local impeccable :

• les factures d’énergie restent nécessaires pour les quantités des scopes 1 et 2 ;
• le social (effectifs, accidents, formation) ne se lit pas dans le FEC ;
• la conformité anticorruption est un autre dossier.

Le FEC accélère la structure chiffrée ; il ne remplace ni le jugement ni les pièces légales.

Erreurs fréquentes

• Transférer le FEC par une messagerie personnelle, sans protection, « pour voir ».
• Utiliser le FEC d’une autre société du groupe parce que c’est plus simple.
• Déposer un FEC N-2 sans le signaler à l’acheteur.
• Croire que masquer deux colonnes suffit à anonymiser : montants et tiers restent révélateurs.

Comment Pass-VSME répond à ces questions

• Lecture : dans votre navigateur, dans un processus isolé (Web Worker) qui ne fait aucun appel réseau.
• Finalité et IA : produire le passeport VS (ex-VSME) de l’exercice ; jamais d’IA sur le FEC.
• Conservation : le détail de l’analyse reste dans l’onglet de votre navigateur ; seuls les agrégats (chiffre d’affaires, charges d’énergie, déchets, masse salariale, charges sociales) servent au calcul du rapport et sont enregistrés avec votre passeport au paiement.
• Contrôles : format, colonnes, encodage, équilibre des écritures, dates — avec un compte rendu lisible avant tout calcul.

Description de l’architecture à la date de publication ; lisez toujours les conditions et la politique de confidentialité en vigueur. Article informatif, pas un conseil juridique, RGPD ou comptable.