M8 — Données, accès et obligations

Point de départ : ce qui circule quand la machine travaille

Quand une automatisation travaille pour vous, elle manipule vos informations : les coordonnées de vos clients, vos factures, vos e-mails, parfois des informations sensibles. Pour cela, vous lui avez donné des accès : à votre messagerie, à votre logiciel de facturation, à votre fichier clients. Et souvent, elle fait passer ces informations par un service extérieur, une plateforme, un prestataire.

Ce n’est pas une raison pour ne pas automatiser. Mais c’est une raison de savoir ce qu’on a ouvert, à qui, et comment le refermer. Ce module fait le tour des questions à se poser, et présente une obligation qui change la façon d’automatiser la facturation : la facture électronique.

Si vous n’avez que 10 minutes aujourd’hui : pour une automatisation ou une liaison qui tourne chez vous, cherchez avec quel compte elle a été créée, et à quoi ce compte a accès.

À la fin de ce module, ce que vous saurez faire

• Faire l’inventaire des accès donnés à vos automatisations, et savoir les retirer.
• Limiter les données personnelles qui circulent au strict nécessaire.
• Mesurer votre dépendance à un prestataire ou à un abonnement.
• Situer la réforme de la facture électronique et ses effets sur l’automatisation de la facturation.
• Garder une trace de ce que vos automatisations ont fait.

Rappel de l’atelier n° 2. Chaque compte de l’entreprise est rattaché à une adresse de l’entreprise, et figure dans l’inventaire des comptes. Les accès donnés à une automatisation sont des comptes comme les autres : ils doivent y figurer, et se retirer au départ d’une personne ou à la fin d’un contrat.

Repères de travail : savoir ce qu’on a ouvert

1. Les accès donnés à une automatisation

Pour relier deux outils, une plateforme d’automatisation ou une liaison doit pouvoir se connecter à chacun d’eux. Vous lui avez donc donné une autorisation : un identifiant et un mot de passe, ou plus souvent un bouton « autoriser l’accès » qui lui ouvre votre messagerie, votre agenda ou votre logiciel. Quatre questions à poser pour chaque accès :

• à quoi a-t-elle accès ? Souvent plus que nécessaire : pour lire les demandes d’un formulaire, une plateforme peut avoir demandé l’accès à toute votre boîte e-mail. Si l’outil le permet, choisissez l’accès le plus limité.
• avec quel compte ? Un compte de l’entreprise, pas le compte personnel d’un salarié ou du prestataire qui a fait l’installation.
• qui peut modifier l’automatisation ? Une seule personne, c’est fragile ; tout le monde, c’est risqué.
• comment retirer l’accès ? La plupart des services ont une page « applications connectées » ou « accès autorisés » où l’on peut retirer une autorisation. Repérez-la avant d’en avoir besoin.

Notez chaque accès dans votre inventaire des comptes : l’automatisation, le compte utilisé, ce à quoi il a accès, le responsable.

2. Les données personnelles qui transitent

Quand une automatisation fait passer les coordonnées de vos clients par une plateforme extérieure, cette plateforme traite des données personnelles pour votre compte. Le règlement général sur la protection des données (RGPD) vous demande notamment de savoir à qui vous confiez ces données, et de n’en faire circuler que le nécessaire. Quelques réflexes :

• le minimum nécessaire : si la liaison n’a besoin que du nom et de l’e-mail, ne transmettez pas la date de naissance et les notes sur le client ;
• le prestataire : lisez où les données sont stockées et ce que le prestataire s’engage à en faire (les grandes plateformes publient ces engagements, souvent sous le nom de « politique de confidentialité » ou d’« accord de traitement des données ») ;
• les données sensibles : informations de santé, situation familiale, données bancaires complètes, documents d’identité. Elles demandent des précautions renforcées. Dans le doute, ne les faites pas transiter par une plateforme d’automatisation généraliste, et renseignez-vous auprès de votre ordre professionnel, de votre fédération ou sur cnil.fr.

3. La dépendance à un prestataire ou à un abonnement

Une automatisation qui repose sur un service extérieur dépend de lui. Posez-vous trois questions :

• s’il augmente ses prix : la formule gratuite peut devenir payante, ou le prix tripler au-delà d’un certain volume ;
• s’il s’arrête : le service peut fermer, ou supprimer la fonction dont vous avez besoin ;
• si vous voulez partir : pouvez-vous récupérer vos informations et refaire l’automatisation ailleurs ?

La réponse n’est pas forcément de renoncer, mais de garder une marche à suivre à la main (module 6) et une description de chaque automatisation (module 3), pour pouvoir la refaire ou s’en passer.

4. La facture électronique

En France, la facturation entre entreprises assujetties à la TVA devient électronique. Il ne s’agit pas d’envoyer une facture en PDF par e-mail : la facture électronique est un fichier structuré, transmis par une plateforme agréée par l’administration, et une partie des informations est transmise aux impôts.

Selon le site impots.gouv.fr, la généralisation est engagée depuis le 1er septembre 2026. Le calendrier se fait en deux temps :

• la réception : depuis le 1er septembre 2026, toutes les entreprises assujetties à la TVA, y compris les plus petites, doivent pouvoir recevoir des factures électroniques ;
• l’émission : obligatoire depuis le 1er septembre 2026 pour les grandes entreprises et les entreprises de taille intermédiaire, et au plus tard le 1er septembre 2027 pour les PME, les TPE et les micro-entreprises.

Pourquoi c’est important pour ce cours : si vous automatisez l’envoi de vos factures aujourd’hui (export PDF, envoi par e-mail, liaison bricolée vers la comptabilité), ce circuit devra changer pour vos clients professionnels. Avant de construire une automatisation de facturation, vérifiez que votre logiciel prévoit la facture électronique et le passage par une plateforme agréée, et demandez conseil à votre comptable. Le calendrier et ses modalités peuvent évoluer : consultez la rubrique dédiée sur impots.gouv.fr ou economie.gouv.fr.

5. Garder une trace

Une automatisation doit laisser une trace de ce qu’elle a fait : quoi, à qui, quand, avec succès ou non. Cette trace sert à trois choses :

• répondre à un client qui dit n’avoir jamais reçu une facture ou un rappel ;
• comprendre un dérapage (module 6) ;
• justifier ce qui a été envoyé, par exemple si un client conteste avoir été relancé, ou si une personne demande quelles informations vous détenez sur elle.

La plupart des outils gardent un journal. Vérifiez combien de temps il est conservé, et si nécessaire, exportez-le de temps en temps.

Situations de métier : ce qu’on a ouvert, et à qui

Dans chaque cas, repérez l’accès, les données ou l’obligation en jeu, et ce qui a été mis en place.

Cas 1 — Chauffagiste : la boîte e-mail confiée à une plateforme

*Exemple d’un domaine voisin du vôtre, pour illustrer la démarche.*

La situation. Pour que les demandes de dépannage reçues par e-mail arrivent dans votre tableau de suivi, vous avez relié votre messagerie à une plateforme d’automatisation.

Ce qui était ouvert. La plateforme avait demandé, et obtenu, l’accès à toute votre boîte : lecture, envoi et suppression des messages.

Ce qui a été mis en place. Une adresse dédiée aux demandes de dépannage (`depannage@`), seule reliée à la plateforme. Votre boîte principale n’est plus ouverte.

Ce qu’il faut retenir. On donne à une automatisation l’accès le plus limité possible.

Cas 2 — Agence de communication : l’ancien stagiaire

*Exemple d’un domaine voisin du vôtre, pour illustrer la démarche.*

La situation. Un stagiaire avait monté, avec son compte personnel, une liaison entre le formulaire du site et le fichier des prospects.

Ce qui était ouvert. Un an après son départ, son compte avait toujours accès au fichier des prospects de l’agence.

Ce qui a été mis en place. La liaison refaite avec un compte de l’agence, l’accès de l’ancien compte retiré, et « automatisations créées » ajouté à la liste de départ.

Ce qu’il faut retenir. On ne monte jamais une automatisation de l’entreprise avec un compte personnel.

Un cas pour votre métier ou votre fonction

Pour chaque automatisation ou liaison qui tourne chez vous, sur une feuille :

1. Avec quel compte a-t-elle été créée ? Est-ce un compte de l’entreprise ?
2. À quoi a-t-elle accès ? Est-ce plus que nécessaire ?
3. Quelles données personnelles fait-elle circuler ? Y a-t-il des données sensibles ?
4. De quel prestataire dépend-elle ? Que se passe-t-il s’il disparaît ou augmente ses prix ?
5. Garde-t-elle une trace de ce qu’elle fait ? Combien de temps ?

Si vous facturez des entreprises, ajoutez une ligne : votre logiciel de facturation est-il prêt pour la facture électronique ?

Ce que vous faites ensuite. Ajoutez à votre inventaire des comptes chaque accès trouvé. Retirez cette semaine ceux qui ne servent plus, ou qui sont au nom d’une personne partie.

Votre bilan : savez-vous ce qui circule ?

• Vous savez faire l’inventaire des accès donnés à vos automatisations, et les retirer.
• Vous savez limiter les données qui circulent au strict nécessaire, et protéger les données sensibles.
• Vous savez mesurer votre dépendance à un prestataire, et garder de quoi vous en passer.
• Vous savez situer la facture électronique : réception depuis le 1er septembre 2026, émission au plus tard le 1er septembre 2027 pour les PME, TPE et micro-entreprises.
• Vous savez qu’une automatisation doit garder une trace de ce qu’elle fait.

Avant de retourner à votre travail

Cette semaine, ouvrez la page « applications connectées » ou « accès autorisés » de votre messagerie principale. Retirez tout ce que vous ne reconnaissez pas ou qui ne sert plus.