Un cabinet d’expertise comptable détient les données les plus sensibles de ses clients : bilans, fiches de paie, relevés bancaires, déclarations fiscales. Il travaille sous secret professionnel, avec des échéances qui ne se négocient pas. Une panne de serveur la dernière semaine d’avril, ou un poste chiffré par un ransomware en pleine saison des bilans, et ce sont des dizaines de dossiers clients bloqués.
ISNAN Informatique propose aux cabinets de Toulouse une infogérance à Toulouse construite autour de ces deux exigences : la confidentialité des dossiers et la continuité pendant les périodes fiscales.
Vos logiciels métier entre de bonnes mains
Votre production repose sur vos logiciels comptables : Cegid, ACD, Sage, Pennylane ou d’autres, installés sur vos postes, sur un serveur du cabinet ou utilisés en ligne. Notre rôle n’est pas de remplacer l’assistance de votre éditeur, mais de tout ce qui l’entoure :
- les mises à jour du logiciel, planifiées en dehors des heures de production et jamais lancées la veille d’une échéance ;
- la compatibilité : avant une mise à jour de Windows ou un changement de poste, on vérifie que le logiciel suit ;
- les accès : chaque collaborateur a son compte, avec les bons droits sur les bons dossiers ;
- le lien avec l’éditeur : quand un problème vient du logiciel, c’est nous qui ouvrons le ticket et qui faisons le suivi, pas vos collaborateurs.
Pour les outils en ligne comme Pennylane, l’enjeu se déplace vers la sécurité des comptes : double authentification, mots de passe uniques, révocation immédiate des accès quand un collaborateur quitte le cabinet.
Période fiscale : zéro interruption
Avril et mai concentrent les liasses fiscales des exercices clos au 31 décembre. C’est le pire moment pour découvrir qu’un disque faiblit ou qu’une mise à jour a cassé l’imprimante du service social.
Nous préparons la saison en amont :
- contrôle complet du parc en mars : état des disques, espace libre, mises à jour en attente, sauvegardes vérifiées ;
- gel des changements pendant la période : pas de migration, pas de mise à jour majeure, sauf correctif de sécurité urgent ;
- supervision renforcée des postes et du serveur, pour intervenir avant que la panne ne bloque un collaborateur ;
- un poste de secours prêt, configuré avec vos logiciels, pour remplacer une machine en panne sans attendre.
Le reste de l’année, ce calendrier sert aussi à placer les gros chantiers au bon moment : changer de serveur en juillet plutôt qu’en avril.
Secret professionnel, RGPD et sauvegardes
L’expert-comptable est tenu au secret professionnel, et le cabinet est responsable des données personnelles qu’il traite pour ses clients et leurs salariés. Côté informatique, cela se traduit par des mesures concrètes :
- sauvegardes chiffrées et externalisées : une copie hors du cabinet, illisible sans la clé, pour survivre à un vol, un incendie ou un ransomware ;
- restaurations testées : une sauvegarde n’a de valeur que si l’on sait la restaurer. On le vérifie régulièrement, sur des dossiers réels ;
- postes et portables chiffrés : un ordinateur oublié dans le train ne doit rien livrer ;
- droits d’accès par collaborateur : le stagiaire n’a pas besoin d’ouvrir les dossiers de paie de tous les clients ;
- traçabilité : savoir qui a accès à quoi, et pouvoir le montrer.
Pour le cadre réglementaire, notre article sur les obligations RGPD des PME en 2026 fait le point. Si vous hésitez sur l’endroit où stocker les dossiers partagés, lisez aussi notre comparatif cloud et RGPD pour les TPE.
Télétravail sécurisé des collaborateurs
Beaucoup de cabinets ont généralisé un ou deux jours de télétravail. C’est une bonne chose, à condition que les dossiers clients ne transitent pas par un ordinateur familial ou une clé USB.
- Des postes maîtrisés : le collaborateur travaille sur un portable du cabinet, chiffré, à jour et supervisé, pas sur son PC personnel.
- Un accès distant sécurisé : VPN ou bureau à distance selon votre organisation, toujours protégé par la double authentification.
- Pas de copies locales sauvages : les dossiers restent sur le serveur ou l’espace partagé du cabinet, et sont donc sauvegardés.
- Un support à distance : un collaborateur bloqué chez lui est dépanné en prenant la main sur son poste, sans attendre le lendemain.
Cybersécurité : le phishing vise les cabinets
Les cabinets comptables sont des cibles de choix. Ils échangent chaque jour des pièces jointes avec des dizaines de clients, connaissent leurs coordonnées bancaires et ont l’habitude des messages urgents en fin de mois. Les attaques les plus courantes en profitent :
- l’usurpation d’un client : un faux mail, depuis une adresse presque identique, qui demande de modifier un RIB ou d’envoyer une fiche de paie ;
- le faux document : une pièce jointe « facture » ou « relevé » qui installe un logiciel malveillant ;
- le vol de compte : une fausse page de connexion à la messagerie, puis des mails envoyés à tous vos clients depuis votre vraie adresse.
La technique ne suffit pas : vos collaborateurs doivent savoir reconnaître ces messages. Notre atelier de sensibilisation à la cybersécurité se déroule en une demi-journée, dans vos locaux, jusqu’à 10 participants, avec un faux mail construit devant eux. Pour le dispositif complet, voyez notre page cybersécurité.
Quel forfait pour un cabinet ?
Pour un cabinet, nous conseillons en général le forfait Sérénité, à 29,90 € HT par poste et par mois : il ajoute aux bases les sauvegardes quotidiennes, la surveillance continue et un rapport mensuel sur l’état de votre informatique. Un cabinet de plusieurs sites, ou qui veut des alertes 24 h/24, se tournera vers le forfait Premium. Les forfaits sont sans engagement le premier mois, puis résiliables à tout moment.
Questions fréquentes
Gérez-vous les mises à jour de nos logiciels comptables ?
Oui, en coordination avec votre éditeur. Nous planifions les mises à jour en dehors des heures de production et des échéances fiscales, et nous vérifions ensuite que tout fonctionne. Les problèmes propres au logiciel restent traités par l’assistance de l’éditeur : nous ouvrons le ticket et faisons le suivi pour vous.
Combien de temps pour restaurer nos dossiers ?
Cela dépend du volume de données et de l’endroit où se trouve la sauvegarde. Restaurer un dossier supprimé par erreur prend en général quelques minutes. Restaurer un serveur entier prend plus de temps. C’est pour cela que nous testons les restaurations : vous connaissez le délai réel avant d’en avoir besoin.
À titre indicatif :
Un fichier ou un dossier : de quelques minutes à moins d’une heure.
Un poste de travail complet : de 1 à 3 heures.
Un serveur entier depuis une sauvegarde locale (NAS) : quelques heures, souvent dans la demi-journée.
Un serveur entier depuis une sauvegarde externalisée (cloud) : de quelques heures à 1 ou 2 jours, selon le volume et le débit de votre connexion internet. Par exemple, rapatrier 500 Go sur une fibre à 300 Mb/s prend environ 4 heures, rien que pour le transfert.
C’est aussi pour cela que nous recommandons de combiner une sauvegarde locale, pour restaurer vite, et une sauvegarde externalisée, pour être protégé en cas de sinistre.
Pouvez-vous former nos collaborateurs ?
Oui. L’atelier de sensibilisation à la cybersécurité se déroule dans vos locaux, en une demi-journée, jusqu’à 10 participants. Il porte sur les attaques que vos collaborateurs reçoivent vraiment : faux mails de clients, fausses factures, vol de compte.
Nos collaborateurs peuvent-ils travailler de chez eux en toute sécurité ?
Oui, à condition d’utiliser un poste du cabinet, chiffré et à jour, avec un accès distant protégé par la double authentification. Nous mettons en place l’accès, nous équipons les postes et nous dépannons à distance.
Préparons votre prochaine saison fiscale
Le meilleur moment pour sécuriser l’informatique d’un cabinet, c’est avant la période fiscale, pas pendant. Faites le point en 5 minutes avec le bilan IT en ligne, ou appelez-moi pour en parler. Pour une vue d’ensemble de nos services, consultez notre page infogérance à Toulouse.
Nous accompagnons aussi les startups et les commerces et restaurants