Cabinets comptables : passer la période fiscale sans incident
Trois mois où le cabinet ne peut pas s'arrêter, où les intérimaires arrivent, et où les tentatives de fraude augmentent. Ce qui se prépare avant, pas pendant.
La période fiscale concentre trois risques qui se cumulent : une charge qui rend toute interruption insupportable, des renforts temporaires à qui l'on ouvre des accès dans l'urgence, et une saison où les tentatives de fraude au virement se multiplient. Les trois se traitent en amont, par une procédure d'accès temporaire, une sauvegarde testée, et une règle de vérification bancaire sans exception.
Un cabinet comptable vit une partie de l'année à un rythme où une demi-journée d'arrêt se rattrape difficilement. C'est aussi la saison où l'on crée le plus de comptes dans l'urgence, et où l'attention baisse.
Les accès temporaires, préparés à l'avance
Un renfort qui arrive un lundi matin avec trois dossiers urgents obtient généralement un accès large, parce que personne n'a le temps d'affiner. Cet accès survit ensuite plusieurs mois.
- Préparez un profil type avant la saison : droits strictement limités aux dossiers confiés.
- Fixez une date d'expiration à la création du compte, pas après. Un compte qui se ferme seul ne s'oublie pas.
- Tenez une liste des comptes temporaires, relue à la fin de la période.
- Interdisez le partage de session entre deux collaborateurs, même sur une courte mission.
La fraude au virement, plus active en saison
Les attaquants connaissent le calendrier. Un message qui annonce un changement de coordonnées bancaires au plus fort de la charge a beaucoup plus de chances de passer.
La règle est la même pour tous les cabinets : vérification téléphonique systématique à un numéro connu, jamais celui du message, sans exception liée à l'urgence. L'urgence est justement l'outil de l'attaquant.
Ce qui doit tenir pendant trois mois
- L'accès distant : un collaborateur qui travaille le soir ou le week-end doit pouvoir se connecter sans bricolage, avec une authentification renforcée.
- Le lien Internet : si tout le cabinet dépend d'applications hébergées, une coupure arrête l'activité entière. Un second lien indépendant devient un investissement rentable sur une seule journée évitée.
- Les postes : un remplacement de poste en pleine saison prend des jours si aucune machine de rechange n'est prête. Une machine préparée d'avance coûte moins cher qu'une semaine perdue.
Le test de restauration se fait avant
Restaurer un dossier client en pleine période fiscale est une opération qu'on ne veut découvrir ni improviser. Le test se mène à la période creuse, en mesurant le temps réel nécessaire.
Vérifiez au passage ce que couvre la sauvegarde du logiciel métier, et surtout ce qu'elle ne couvre pas : les fichiers de travail stockés localement par les collaborateurs en sortent presque toujours.
Questions fréquentes
- Comment gérer les accès des renforts temporaires dans un cabinet ?
- En créant le compte avec une date d'expiration définie dès l'origine et des droits limités aux seuls dossiers confiés. Un compte qui se désactive automatiquement évite l'accumulation d'accès oubliés, qui constitue le principal risque résiduel après la saison.
- Pourquoi les tentatives de fraude augmentent-elles en période fiscale ?
- Parce que la charge de travail réduit le temps consacré à la vérification et rend une demande urgente plus crédible. Les attaquants s'alignent sur les calendriers connus des professions qu'ils ciblent.
- Faut-il un second accès Internet pour un cabinet comptable ?
- Dès lors que les applications métier sont hébergées et que le cabinet ne peut pas travailler sans connexion, oui. La question se tranche en comparant le coût annuel du second lien à celui d'une seule journée d'arrêt en pleine période fiscale.
Prochaine étape
Sources
Publié le 28 août 2026 · Équipe Skill Group, Conseil & pilotage
Pour aller plus loin
Notaires et avocats : le secret professionnel à l'épreuve de la messagerie
Une étude manipule des fonds et des actes, un cabinet d'avocats des dossiers confidentiels. Les deux reçoivent les mêmes tentatives de fraude, et les mêmes jours.
Microsoft 365 : les réglages de sécurité à vérifier dans votre entreprise
Microsoft 365 est sûr par conception, pas par défaut. Voici les réglages qui comptent, et la question de la sauvegarde que beaucoup d'entreprises découvrent trop tard.
Ambulances et taxis conventionnés : arrêter de perdre des courses au téléphone
Dans le transport sanitaire, un appel manqué est une course perdue, et souvent un donneur d'ordre qui appellera le concurrent la prochaine fois. Voici ce qui se règle vraiment.