Pourquoi votre FEC reste dans votre navigateur (et ce que nous gardons vraiment)

L’expert-comptable envoie enfin le FEC. Vous ouvrez un outil de reporting, et la première question est : où va ce fichier ? Elle revient à chaque démonstration, et elle est légitime. Un FEC n’est pas une facture isolée : il contient l’intégralité de la comptabilité d’un exercice — ventes et achats ligne à ligne, noms des clients et des fournisseurs, écritures de paie, trésorerie. C’est le fichier que votre expert-comptable manipule avec le plus de précautions, et beaucoup de cabinets refusent, à juste titre, de le confier à n’importe quel service en ligne.

Pass-VSME a été conçu autour de cette objection. Notre réponse est : le fichier ne quitte pas votre poste. Cet article explique comment, et ce que nous conservons réellement.

Ce dont un reporting a besoin

Pour un reporting VS (ex-VSME), le FEC ne sert qu’à quelques totaux :

Aucun de ces totaux n’exige de connaître le nom d’un client, le montant d’une facture précise ou le salaire d’une personne. Conserver le fichier brut n’apporterait donc rien au rapport ; cela ne ferait qu’augmenter le risque. C’est le principe de minimisation des données.

Comment le fichier est lu

Quand vous déposez votre FEC, il est lu par votre navigateur, sur votre ordinateur, dans un Web Worker : un processus séparé de la page, dont le code d’analyse ne fait aucun appel réseau. Le fichier n’est pas téléversé.

Le worker fait trois choses :

1. Il décode le fichier (UTF-8 ou ISO-8859-15) et refuse les formats qui fausseraient la lecture.
2. Il contrôle sa conformité : en-tête et 18 colonnes du format normalisé, montants, dates, équilibre débit / crédit de chaque écriture et du total.
3. Il calcule les agrégats du tableau ci-dessus.

Il renvoie à la page le résultat des contrôles et les agrégats. Le détail des anomalies éventuelles vous est montré pour que vous puissiez les corriger avec votre cabinet ; il reste dans l’onglet de votre navigateur.

Le passage des comptes aux indicateurs repose sur des règles explicites, pas sur une boîte noire : aucune intelligence artificielle n’est appliquée au FEC.

Ce qui part vers nos serveurs, et quand

Le rapport VS est recalculé côté serveur avant de produire le PDF et les exports — nous ne faisons pas confiance à un calcul fait dans le navigateur pour un livrable signé d’une empreinte. Ce calcul reçoit un brouillon qui contient, pour le FEC :

• le nom du fichier, le SIREN et les dates de l’exercice ;
• le nombre de lignes et le résultat global des contrôles ;
• les agrégats du tableau ci-dessus.

Pas de ligne d’écriture, pas de nom de tiers, pas d’exemple d’anomalie. Ce brouillon est envoyé quand vous demandez un aperçu PDF ou un livrable, et il est enregistré avec votre passeport au paiement, pour que vous puissiez retélécharger vos fichiers depuis votre compte.

La chaîne complète, pour un dirigeant pressé :

1. vous (ou votre cabinet) fournissez le FEC de l’exercice et les factures d’énergie ;
2. le navigateur analyse et agrège le FEC ;
3. le brouillon affiche les indicateurs à relire, plus vos saisies (effectifs, accidents…) ;
4. au paiement (290 €, sans abonnement), le passeport est produit : PDF et exports ;
5. vous le joignez ou le recopiez dans les questionnaires de vos clients — ou vous pré-remplissez un questionnaire Excel depuis le passeport (bêta), avant de le relire.

Les factures : un circuit séparé, avec consentement

Le FEC donne la structure comptable ; les factures d’énergie donnent les volumes (kWh, litres) absents des écritures. Elles suivent un autre chemin :

Si vous refusez la lecture par IA, le parcours reste utilisable : vous saisissez les quantités à la main. L’important est de ne pas confondre « FEC analysé en local » et « aucun document n’est jamais envoyé » : une facture que vous choisissez de faire lire par l’IA est transmise pour cette lecture, puis n’est pas conservée. De même, pour le pré-remplissage d’un questionnaire Excel, seuls les intitulés des questions sont transmis à l’IA — jamais vos chiffres.

Ce que nous ne revendiquons pas

Pour rester vérifiables :

• aucune certification de sécurité n’est revendiquée ici ;
• pas de « zero knowledge » au sens strict : des agrégats et vos saisies existent sur nos serveurs pour produire le livrable ;
• aucune affiliation à l’administration fiscale, à un ordre d’experts-comptables ou à un éditeur de logiciel comptable ;
• un livrable établi selon la norme volontaire du règlement délégué (UE) 2026/1560 (VS, ex-VSME) — ni certification officielle, ni label.

Les engagements précis (hébergement, durées de conservation, sous-traitants) figurent dans la politique de confidentialité en vigueur.

Pourquoi ne pas tout faire côté serveur ?

Ce serait plus simple à développer. Mais un serveur qui reçoit des FEC complets devient une cible : il concentre la comptabilité détaillée de toutes les entreprises utilisatrices. Chaque sauvegarde, chaque journal technique, chaque prestataire d’hébergement devient une surface d’exposition supplémentaire.

En lisant le fichier dans votre navigateur, nous supprimons ce risque à la source : ce que nous ne recevons pas, nous ne pouvons ni le perdre, ni le divulguer, ni le réutiliser. Le serveur ne reçoit que ce qui est nécessaire au rapport, au moment où il en a besoin.

Ce que cela change pour votre expert-comptable

Le frein principal à l’envoi d’un FEC, côté cabinet, est la perte de contrôle sur des données sensibles. La réponse courte à lui donner :

« Le FEC est analysé localement, dans le navigateur ; il n’est pas envoyé sur un serveur pour analyse, ni à une IA. Seuls des totaux sont utilisés pour le rapport. Les factures, si elles sont lues par IA, passent par un consentement séparé. »

Vous pouvez la reprendre dans notre mail type de demande de FEC.

Avant de déposer un FEC dans un outil, quel qu’il soit

Erreurs fréquentes

• Confondre « connexion sécurisée (HTTPS) » et « le fichier ne quitte pas mon poste ».
• Envoyer le FEC à trois services en ligne « pour comparer », sans regarder leur politique de conservation.
• Prendre un badge sur une page d’accueil pour un audit indépendant.
• Oublier que les conditions d’utilisation priment sur les promesses commerciales.
• Mélanger plusieurs SIREN dans un même envoi « pour aller vite ».

Les limites, honnêtement

• Le navigateur doit être à jour : l’analyse repose sur des fonctions standard des navigateurs récents.
• Un très gros FEC prend quelques secondes à analyser sur un ordinateur ancien ; il n’est pas envoyé ailleurs pour aller plus vite.
• Vos saisies (effectifs, accidents, déchets…) et les données extraites de vos factures font partie du brouillon, et donc du passeport enregistré au paiement : elles sont nécessaires au rapport.

Description de l’architecture à la date de publication. Article informatif ; pas un conseil juridique, fiscal, comptable ou en sécurité des systèmes d’information.