L'assistant fiscal IA pensé pour le secret professionnel.

Pas sous leur forme identifiante. Avant tout envoi au service IA externe, chacun de vos messages est pseudonymisé sur nos serveurs, dans l'Union européenne, sans aucune action de votre part. Un modèle de reconnaissance d'entités spécialisé en français repère les noms de personnes et les remplace par des jetons ([NOM_ANONYMISE_1]…), tout en préservant le vocabulaire juridique et fiscal (« Conseil d'État », « PFU »…). Des règles déterministes, avec clés de contrôle, remplacent les adresses, dates de naissance, emails, téléphones, IBAN, numéros de sécurité sociale, SIREN/SIRET, numéros de TVA et numéros fiscaux, ainsi que les raisons sociales accompagnées de leur forme juridique ([SIRET_1], [IBAN_1]…). Restent en clair les éléments qui conditionnent la règle fiscale : une ville ou un pays cités seuls, un dispositif, un formulaire, les montants. La table de correspondance reste sur nos serveurs et n'est jamais transmise ; les valeurs d'origine sont réinsérées localement dans la réponse. Un bouton permet aussi de prévisualiser le texte pseudonymisé avant envoi. Aucune détection automatique n'étant infaillible, évitez de saisir des informations dont votre question n'a pas besoin.

Fiscusia est conçu pour vous y aider, sans vous en dispenser. Les experts-comptables sont tenus au secret professionnel (ordonnance n° 45-2138 du 19 septembre 1945, art. 21, sous les peines de l'article 226-13 du code pénal), et le RGPD (art. 28) impose de recourir à des sous-traitants présentant des garanties suffisantes. Fiscusia remplace sur ses serveurs les noms de personnes et les identifiants avant tout envoi au service IA externe, et fournit sur demande un contrat de sous-traitance (DPA). La pseudonymisation automatique n'étant pas infaillible, le professionnel reste responsable des informations qu'il saisit : évitez les éléments identifiants inutiles à la question. Un cabinet qui colle directement des dossiers nominatifs dans un assistant IA généraliste s'expose, lui, à une violation du secret et à un transfert non encadré hors UE.

Aucune détection automatique n'est infaillible. Sur notre batterie de non-régression (données fictives, mesure du 26 septembre 2026), 64 valeurs personnelles sur 64 sont masquées sur le jeu principal et 51 sur 52 sur un jeu de contrôle écrit après coup (le manque connu : un nom composé en capitales, cité seul), sans altérer aucune des 85 phrases fiscales de contrôle. Pour les identifiants structurés (SIRET, NIR, IBAN, références fiscales), une couche déterministe (expressions régulières et clés de contrôle) s'applique à chaque message, en complément du modèle. Si le système d'anonymisation ne répond pas, la requête est rejetée plutôt que transmise en clair. C'est pourquoi nous parlons de données pseudonymisées, et recommandons de ne pas saisir d'éléments identifiants inutiles à la question.

Sur des serveurs situés dans l'Union européenne (Allemagne), dans le périmètre RGPD. Les échanges sont chiffrés en transit (TLS 1.2 ou 1.3, HSTS) et les mots de passe hachés avec bcrypt. Les sauvegardes sont à accès restreint, lisibles par le seul compte d'exploitation. Les conversations sont supprimées automatiquement 10 jours après le dernier message. Les exports PDF et factures ne sont accessibles qu'à votre compte authentifié.

Les appels qui lui sont adressés sont conservés 30 jours glissants, puis supprimés automatiquement ; ils ne servent jamais à entraîner un modèle. Ils contiennent le texte pseudonymisé (noms de personnes et identifiants remplacés par des jetons), jamais la table de correspondance, qui ne quitte pas nos serveurs. Les identifiants techniques (compte, conversation) sont transmis sous forme d'empreinte non réversible. Nous gardons aussi une copie de ces échanges pseudonymisés pour contrôler la qualité des réponses et la sécurité du service : leur texte est effacé au bout de 30 jours.

Oui. Depuis votre tableau de bord : (1) export RGPD complet de vos données en JSON, (2) suppression du compte, qui efface immédiatement vos données d'identification (une trace de la demande est conservée), (3) rectification via les paramètres. Export et suppression sont immédiats ; une demande écrite reçoit une réponse dans le délai d'un mois prévu par le RGPD (art. 12). Contact : contact@fiscusia.fr.

Oui. Nous synchronisons chaque dimanche : BOFiP via le jeu de données ouvert (data.gouv.fr), Légifrance via l'API PISTE (OAuth2), Judilibre chaque mois. Chaque citation indique la date de vigueur du texte, contrairement à un assistant IA généraliste qui s'arrête à la date de cutoff de son modèle (parfois plus de 12 mois en retard).

Non. Fiscusia ne détient à ce jour aucune certification (ISO 27001 ou autre) et n'a pas fait l'objet d'un audit de sécurité externe. Nous suivons les recommandations de la CNIL et de l'ANSSI à notre échelle : chiffrement des échanges, hachage des mots de passe, journalisation, sauvegardes à accès restreint et restauration testée chaque semaine, pseudonymisation avant tout service externe. Le fonctionnement de la pseudonymisation est décrit sur cette page. Pour un audit, nous fournissons sur demande la documentation technique et les engagements contractuels (DPA).