Le cloud, simplement

Un logiciel « dans le cloud » fonctionne sur des serveurs accessibles par Internet plutôt que seulement sur votre ordinateur. C’est le cas de nombreux outils de facturation, de comptabilité, de stockage et de visioconférence.

La CNIL rappelle qu’un fournisseur cloud doit présenter des garanties suffisantes pour mettre en œuvre des mesures de sécurité adaptées. Cela ne dispense pas l’entreprise cliente de vérifier ses choix et sa configuration.

Une sécurité réellement partagée

Qui peut accéder à vos factures ?

• Vous et les utilisateurs que vous avez créés.
• Votre comptable, selon les droits accordés.
• Un prestataire ou ancien collaborateur dont l’accès n’a pas été supprimé.
• Les intervenants autorisés du fournisseur, dans le cadre prévu par ses procédures.
• Un fraudeur qui obtient un identifiant, un code ou le contrôle d’un appareil.

La bonne question n’est donc pas seulement « où sont mes données ? », mais aussi « qui a encore un compte, avec quels droits et depuis quel appareil ? »

Trois conséquences très concrètes

Une facture modifiée ou remplacée

Exemple illustratif : un compte disposant de droits trop larges permet de changer les coordonnées de paiement avant l’envoi au client.

Des documents clients téléchargés

Exemple illustratif : un ancien prestataire conserve l’accès à un dossier partagé et peut encore consulter des factures plusieurs mois après sa mission.

Une activité bloquée

Exemple illustratif : l’adresse utilisée pour administrer le logiciel est piratée. Le fraudeur change le mot de passe et l’indépendant perd temporairement l’accès aux factures et relances.

Les questions utiles avant de choisir un outil

1. La double authentification est-elle proposée ?
2. Puis-je créer un compte différent pour mon comptable ?
3. Puis-je limiter ses droits ?
4. Où les données sont-elles traitées et par quels sous-traitants ?
5. Comment récupérer mes données si je quitte le service ?
6. Comment suis-je informé en cas d’incident ?
7. La solution ou son partenaire figure-t-il dans le circuit officiel de facturation électronique ?

Pour les certifications et obligations détaillées, consultez notre guide Sécurité & RGPD des plateformes.

Contrôler vos accès en moins de 30 minutes

1. Ouvrez la liste des utilisateurs de votre logiciel de facturation.
2. Supprimez ceux qui n’ont plus de mission.
3. Réduisez les droits trop larges.
4. Contrôlez les appareils et sessions connectés.
5. Activez la double authentification.
6. Exportez la liste de vos clients ou documents essentiels si votre organisation le nécessite.
7. Notez la procédure de récupération du compte.

Suivre le trajet réel d’une facture

Une facture peut être créée dans un logiciel, envoyée par une plateforme, rapprochée avec la banque, transmise au comptable et copiée dans un espace de stockage. Le mot « cloud » masque parfois cette succession d’acteurs.

Dessinez le trajet sur une feuille : création, envoi, réception, paiement, comptabilité et archivage. Pour chaque étape, notez l’outil utilisé, le responsable du compte et les personnes autorisées.

Cette cartographie ne demande aucune compétence technique. Elle vous permet simplement de poser des questions précises au fournisseur ou au comptable.

Administrateur, comptable ou simple lecteur : les droits ne sont pas équivalents

Le compte administrateur peut généralement créer des utilisateurs, modifier des réglages et parfois accéder à toutes les données. Il doit rester réservé aux personnes qui en ont réellement besoin.

Un comptable peut avoir besoin de consulter ou d’exporter des documents sans pouvoir modifier votre identité, vos coordonnées bancaires ou vos utilisateurs. Un assistant peut créer un brouillon de facture sans disposer des mêmes pouvoirs que le dirigeant.

Utilisez des comptes nominatifs plutôt qu’un mot de passe commun. Vous saurez qui dispose d’un accès et pourrez le retirer sans perturber les autres utilisateurs.

Les applications connectées : des portes souvent oubliées

Un outil de facturation peut être relié à une banque, un Drive, une messagerie, un logiciel comptable ou une automatisation. Ces connexions font gagner du temps, mais chacune possède des autorisations.

Exemple illustratif : une application testée pendant quelques jours conserve l’autorisation de lire un dossier Drive contenant des justificatifs. Elle n’est plus utilisée, mais la connexion reste active.

Autre exemple illustratif : un prestataire configure une automatisation avec son propre compte. Lorsqu’il quitte la mission, personne ne sait quel accès continue de fonctionner.

Troisième exemple illustratif : la connexion bancaire est plus large que nécessaire. L’indépendant n’a jamais vérifié s’il s’agit d’un accès en lecture ou d’une capacité d’action plus importante.

1. Ouvrez la rubrique « applications connectées », « intégrations » ou « sécurité ».
2. Supprimez les connexions sans usage actuel.
3. Notez le propriétaire de chaque automatisation.
4. Vérifiez la portée des autorisations accordées.
5. Documentez la procédure de révocation.

Quitter un outil sans perdre la maîtrise de son historique

Le choix d’un service ne concerne pas seulement son inscription. Il faut aussi anticiper la sortie. Vérifiez quels éléments peuvent être exportés : factures, clients, produits, statuts, justificatifs et journaux utiles.

Demandez sous quel format les données sont récupérées et pendant combien de temps le compte reste accessible après la résiliation. Un simple PDF de chaque facture ne remplace pas forcément l’export structuré nécessaire à une migration.

Contrôlez également le devenir des copies et les durées prévues par le contrat, sans confondre la suppression du compte utilisateur, les obligations légales de conservation et un service d’archivage proposé commercialement.

Pour la facturation électronique, vérifiez enfin le rôle exact de l’outil : plateforme agréée, solution compatible reliée à une plateforme ou simple logiciel de création. La liste officielle de la DGFiP reste le point de contrôle pour l’agrément.

FAQ

Le cloud est-il moins sûr qu’un ordinateur ?

Pas nécessairement. Le niveau de risque dépend du fournisseur, de la configuration, des accès et de la protection de l’appareil local.

Mon comptable doit-il avoir mon mot de passe ?

Non. Préférez un compte nominatif distinct lorsque le logiciel propose cette fonction.

Une plateforme agréée règle-t-elle tous les risques ?

Non. L’agrément concerne son rôle dans le dispositif. Vos mots de passe, utilisateurs et appareils restent à gérer.

Le cloud, simplement

Un logiciel « dans le cloud » fonctionne sur des serveurs accessibles par Internet plutôt que seulement sur votre ordinateur. C’est le cas de nombreux outils de facturation, de comptabilité, de stockage et de visioconférence.

La CNIL rappelle qu’un fournisseur cloud doit présenter des garanties suffisantes pour mettre en œuvre des mesures de sécurité adaptées. Cela ne dispense pas l’entreprise cliente de vérifier ses choix et sa configuration.

Une sécurité réellement partagée

Qui peut accéder à vos factures ?

• Vous et les utilisateurs que vous avez créés.
• Votre comptable, selon les droits accordés.
• Un prestataire ou ancien collaborateur dont l’accès n’a pas été supprimé.
• Les intervenants autorisés du fournisseur, dans le cadre prévu par ses procédures.
• Un fraudeur qui obtient un identifiant, un code ou le contrôle d’un appareil.

La bonne question n’est donc pas seulement « où sont mes données ? », mais aussi « qui a encore un compte, avec quels droits et depuis quel appareil ? »

Trois conséquences très concrètes

Une facture modifiée ou remplacée

Exemple illustratif : un compte disposant de droits trop larges permet de changer les coordonnées de paiement avant l’envoi au client.

Des documents clients téléchargés

Exemple illustratif : un ancien prestataire conserve l’accès à un dossier partagé et peut encore consulter des factures plusieurs mois après sa mission.

Une activité bloquée

Exemple illustratif : l’adresse utilisée pour administrer le logiciel est piratée. Le fraudeur change le mot de passe et l’indépendant perd temporairement l’accès aux factures et relances.

Les questions utiles avant de choisir un outil

1. La double authentification est-elle proposée ?
2. Puis-je créer un compte différent pour mon comptable ?
3. Puis-je limiter ses droits ?
4. Où les données sont-elles traitées et par quels sous-traitants ?
5. Comment récupérer mes données si je quitte le service ?
6. Comment suis-je informé en cas d’incident ?
7. La solution ou son partenaire figure-t-il dans le circuit officiel de facturation électronique ?

Pour les certifications et obligations détaillées, consultez notre guide Sécurité & RGPD des plateformes.

Contrôler vos accès en moins de 30 minutes

1. Ouvrez la liste des utilisateurs de votre logiciel de facturation.
2. Supprimez ceux qui n’ont plus de mission.
3. Réduisez les droits trop larges.
4. Contrôlez les appareils et sessions connectés.
5. Activez la double authentification.
6. Exportez la liste de vos clients ou documents essentiels si votre organisation le nécessite.
7. Notez la procédure de récupération du compte.

Suivre le trajet réel d’une facture

Une facture peut être créée dans un logiciel, envoyée par une plateforme, rapprochée avec la banque, transmise au comptable et copiée dans un espace de stockage. Le mot « cloud » masque parfois cette succession d’acteurs.

Dessinez le trajet sur une feuille : création, envoi, réception, paiement, comptabilité et archivage. Pour chaque étape, notez l’outil utilisé, le responsable du compte et les personnes autorisées.

Cette cartographie ne demande aucune compétence technique. Elle vous permet simplement de poser des questions précises au fournisseur ou au comptable.

Administrateur, comptable ou simple lecteur : les droits ne sont pas équivalents

Le compte administrateur peut généralement créer des utilisateurs, modifier des réglages et parfois accéder à toutes les données. Il doit rester réservé aux personnes qui en ont réellement besoin.

Un comptable peut avoir besoin de consulter ou d’exporter des documents sans pouvoir modifier votre identité, vos coordonnées bancaires ou vos utilisateurs. Un assistant peut créer un brouillon de facture sans disposer des mêmes pouvoirs que le dirigeant.

Utilisez des comptes nominatifs plutôt qu’un mot de passe commun. Vous saurez qui dispose d’un accès et pourrez le retirer sans perturber les autres utilisateurs.

Les applications connectées : des portes souvent oubliées

Un outil de facturation peut être relié à une banque, un Drive, une messagerie, un logiciel comptable ou une automatisation. Ces connexions font gagner du temps, mais chacune possède des autorisations.

Exemple illustratif : une application testée pendant quelques jours conserve l’autorisation de lire un dossier Drive contenant des justificatifs. Elle n’est plus utilisée, mais la connexion reste active.

Autre exemple illustratif : un prestataire configure une automatisation avec son propre compte. Lorsqu’il quitte la mission, personne ne sait quel accès continue de fonctionner.

Troisième exemple illustratif : la connexion bancaire est plus large que nécessaire. L’indépendant n’a jamais vérifié s’il s’agit d’un accès en lecture ou d’une capacité d’action plus importante.

1. Ouvrez la rubrique « applications connectées », « intégrations » ou « sécurité ».
2. Supprimez les connexions sans usage actuel.
3. Notez le propriétaire de chaque automatisation.
4. Vérifiez la portée des autorisations accordées.
5. Documentez la procédure de révocation.

Quitter un outil sans perdre la maîtrise de son historique

Le choix d’un service ne concerne pas seulement son inscription. Il faut aussi anticiper la sortie. Vérifiez quels éléments peuvent être exportés : factures, clients, produits, statuts, justificatifs et journaux utiles.

Demandez sous quel format les données sont récupérées et pendant combien de temps le compte reste accessible après la résiliation. Un simple PDF de chaque facture ne remplace pas forcément l’export structuré nécessaire à une migration.

Contrôlez également le devenir des copies et les durées prévues par le contrat, sans confondre la suppression du compte utilisateur, les obligations légales de conservation et un service d’archivage proposé commercialement.

Pour la facturation électronique, vérifiez enfin le rôle exact de l’outil : plateforme agréée, solution compatible reliée à une plateforme ou simple logiciel de création. La liste officielle de la DGFiP reste le point de contrôle pour l’agrément.

FAQ

Le cloud est-il moins sûr qu’un ordinateur ?

Pas nécessairement. Le niveau de risque dépend du fournisseur, de la configuration, des accès et de la protection de l’appareil local.

Mon comptable doit-il avoir mon mot de passe ?

Non. Préférez un compte nominatif distinct lorsque le logiciel propose cette fonction.

Une plateforme agréée règle-t-elle tous les risques ?

Non. L’agrément concerne son rôle dans le dispositif. Vos mots de passe, utilisateurs et appareils restent à gérer.

Le cloud, simplement

Un logiciel « dans le cloud » fonctionne sur des serveurs accessibles par Internet plutôt que seulement sur votre ordinateur. C’est le cas de nombreux outils de facturation, de comptabilité, de stockage et de visioconférence.

La CNIL rappelle qu’un fournisseur cloud doit présenter des garanties suffisantes pour mettre en œuvre des mesures de sécurité adaptées. Cela ne dispense pas l’entreprise cliente de vérifier ses choix et sa configuration.

Une sécurité réellement partagée

Qui peut accéder à vos factures ?

• Vous et les utilisateurs que vous avez créés.
• Votre comptable, selon les droits accordés.
• Un prestataire ou ancien collaborateur dont l’accès n’a pas été supprimé.
• Les intervenants autorisés du fournisseur, dans le cadre prévu par ses procédures.
• Un fraudeur qui obtient un identifiant, un code ou le contrôle d’un appareil.

La bonne question n’est donc pas seulement « où sont mes données ? », mais aussi « qui a encore un compte, avec quels droits et depuis quel appareil ? »

Trois conséquences très concrètes

Une facture modifiée ou remplacée

Exemple illustratif : un compte disposant de droits trop larges permet de changer les coordonnées de paiement avant l’envoi au client.

Des documents clients téléchargés

Exemple illustratif : un ancien prestataire conserve l’accès à un dossier partagé et peut encore consulter des factures plusieurs mois après sa mission.

Une activité bloquée

Exemple illustratif : l’adresse utilisée pour administrer le logiciel est piratée. Le fraudeur change le mot de passe et l’indépendant perd temporairement l’accès aux factures et relances.

Les questions utiles avant de choisir un outil

1. La double authentification est-elle proposée ?
2. Puis-je créer un compte différent pour mon comptable ?
3. Puis-je limiter ses droits ?
4. Où les données sont-elles traitées et par quels sous-traitants ?
5. Comment récupérer mes données si je quitte le service ?
6. Comment suis-je informé en cas d’incident ?
7. La solution ou son partenaire figure-t-il dans le circuit officiel de facturation électronique ?

Pour les certifications et obligations détaillées, consultez notre guide Sécurité & RGPD des plateformes.

Contrôler vos accès en moins de 30 minutes

1. Ouvrez la liste des utilisateurs de votre logiciel de facturation.
2. Supprimez ceux qui n’ont plus de mission.
3. Réduisez les droits trop larges.
4. Contrôlez les appareils et sessions connectés.
5. Activez la double authentification.
6. Exportez la liste de vos clients ou documents essentiels si votre organisation le nécessite.
7. Notez la procédure de récupération du compte.

Suivre le trajet réel d’une facture

Une facture peut être créée dans un logiciel, envoyée par une plateforme, rapprochée avec la banque, transmise au comptable et copiée dans un espace de stockage. Le mot « cloud » masque parfois cette succession d’acteurs.

Dessinez le trajet sur une feuille : création, envoi, réception, paiement, comptabilité et archivage. Pour chaque étape, notez l’outil utilisé, le responsable du compte et les personnes autorisées.

Cette cartographie ne demande aucune compétence technique. Elle vous permet simplement de poser des questions précises au fournisseur ou au comptable.

Administrateur, comptable ou simple lecteur : les droits ne sont pas équivalents

Le compte administrateur peut généralement créer des utilisateurs, modifier des réglages et parfois accéder à toutes les données. Il doit rester réservé aux personnes qui en ont réellement besoin.

Un comptable peut avoir besoin de consulter ou d’exporter des documents sans pouvoir modifier votre identité, vos coordonnées bancaires ou vos utilisateurs. Un assistant peut créer un brouillon de facture sans disposer des mêmes pouvoirs que le dirigeant.

Utilisez des comptes nominatifs plutôt qu’un mot de passe commun. Vous saurez qui dispose d’un accès et pourrez le retirer sans perturber les autres utilisateurs.

Les applications connectées : des portes souvent oubliées

Un outil de facturation peut être relié à une banque, un Drive, une messagerie, un logiciel comptable ou une automatisation. Ces connexions font gagner du temps, mais chacune possède des autorisations.

Exemple illustratif : une application testée pendant quelques jours conserve l’autorisation de lire un dossier Drive contenant des justificatifs. Elle n’est plus utilisée, mais la connexion reste active.

Autre exemple illustratif : un prestataire configure une automatisation avec son propre compte. Lorsqu’il quitte la mission, personne ne sait quel accès continue de fonctionner.

Troisième exemple illustratif : la connexion bancaire est plus large que nécessaire. L’indépendant n’a jamais vérifié s’il s’agit d’un accès en lecture ou d’une capacité d’action plus importante.

1. Ouvrez la rubrique « applications connectées », « intégrations » ou « sécurité ».
2. Supprimez les connexions sans usage actuel.
3. Notez le propriétaire de chaque automatisation.
4. Vérifiez la portée des autorisations accordées.
5. Documentez la procédure de révocation.

Quitter un outil sans perdre la maîtrise de son historique

Le choix d’un service ne concerne pas seulement son inscription. Il faut aussi anticiper la sortie. Vérifiez quels éléments peuvent être exportés : factures, clients, produits, statuts, justificatifs et journaux utiles.

Demandez sous quel format les données sont récupérées et pendant combien de temps le compte reste accessible après la résiliation. Un simple PDF de chaque facture ne remplace pas forcément l’export structuré nécessaire à une migration.

Contrôlez également le devenir des copies et les durées prévues par le contrat, sans confondre la suppression du compte utilisateur, les obligations légales de conservation et un service d’archivage proposé commercialement.

Pour la facturation électronique, vérifiez enfin le rôle exact de l’outil : plateforme agréée, solution compatible reliée à une plateforme ou simple logiciel de création. La liste officielle de la DGFiP reste le point de contrôle pour l’agrément.

FAQ

Le cloud est-il moins sûr qu’un ordinateur ?

Pas nécessairement. Le niveau de risque dépend du fournisseur, de la configuration, des accès et de la protection de l’appareil local.

Mon comptable doit-il avoir mon mot de passe ?

Non. Préférez un compte nominatif distinct lorsque le logiciel propose cette fonction.

Une plateforme agréée règle-t-elle tous les risques ?

Non. L’agrément concerne son rôle dans le dispositif. Vos mots de passe, utilisateurs et appareils restent à gérer.

Le cloud, simplement

Un logiciel « dans le cloud » fonctionne sur des serveurs accessibles par Internet plutôt que seulement sur votre ordinateur. C’est le cas de nombreux outils de facturation, de comptabilité, de stockage et de visioconférence.

La CNIL rappelle qu’un fournisseur cloud doit présenter des garanties suffisantes pour mettre en œuvre des mesures de sécurité adaptées. Cela ne dispense pas l’entreprise cliente de vérifier ses choix et sa configuration.

Une sécurité réellement partagée

Qui peut accéder à vos factures ?

• Vous et les utilisateurs que vous avez créés.
• Votre comptable, selon les droits accordés.
• Un prestataire ou ancien collaborateur dont l’accès n’a pas été supprimé.
• Les intervenants autorisés du fournisseur, dans le cadre prévu par ses procédures.
• Un fraudeur qui obtient un identifiant, un code ou le contrôle d’un appareil.

La bonne question n’est donc pas seulement « où sont mes données ? », mais aussi « qui a encore un compte, avec quels droits et depuis quel appareil ? »

Trois conséquences très concrètes

Une facture modifiée ou remplacée

Exemple illustratif : un compte disposant de droits trop larges permet de changer les coordonnées de paiement avant l’envoi au client.

Des documents clients téléchargés

Exemple illustratif : un ancien prestataire conserve l’accès à un dossier partagé et peut encore consulter des factures plusieurs mois après sa mission.

Une activité bloquée

Exemple illustratif : l’adresse utilisée pour administrer le logiciel est piratée. Le fraudeur change le mot de passe et l’indépendant perd temporairement l’accès aux factures et relances.

Les questions utiles avant de choisir un outil

1. La double authentification est-elle proposée ?
2. Puis-je créer un compte différent pour mon comptable ?
3. Puis-je limiter ses droits ?
4. Où les données sont-elles traitées et par quels sous-traitants ?
5. Comment récupérer mes données si je quitte le service ?
6. Comment suis-je informé en cas d’incident ?
7. La solution ou son partenaire figure-t-il dans le circuit officiel de facturation électronique ?

Pour les certifications et obligations détaillées, consultez notre guide Sécurité & RGPD des plateformes.

Contrôler vos accès en moins de 30 minutes

1. Ouvrez la liste des utilisateurs de votre logiciel de facturation.
2. Supprimez ceux qui n’ont plus de mission.
3. Réduisez les droits trop larges.
4. Contrôlez les appareils et sessions connectés.
5. Activez la double authentification.
6. Exportez la liste de vos clients ou documents essentiels si votre organisation le nécessite.
7. Notez la procédure de récupération du compte.

Suivre le trajet réel d’une facture

Une facture peut être créée dans un logiciel, envoyée par une plateforme, rapprochée avec la banque, transmise au comptable et copiée dans un espace de stockage. Le mot « cloud » masque parfois cette succession d’acteurs.

Dessinez le trajet sur une feuille : création, envoi, réception, paiement, comptabilité et archivage. Pour chaque étape, notez l’outil utilisé, le responsable du compte et les personnes autorisées.

Cette cartographie ne demande aucune compétence technique. Elle vous permet simplement de poser des questions précises au fournisseur ou au comptable.

Administrateur, comptable ou simple lecteur : les droits ne sont pas équivalents

Le compte administrateur peut généralement créer des utilisateurs, modifier des réglages et parfois accéder à toutes les données. Il doit rester réservé aux personnes qui en ont réellement besoin.

Un comptable peut avoir besoin de consulter ou d’exporter des documents sans pouvoir modifier votre identité, vos coordonnées bancaires ou vos utilisateurs. Un assistant peut créer un brouillon de facture sans disposer des mêmes pouvoirs que le dirigeant.

Utilisez des comptes nominatifs plutôt qu’un mot de passe commun. Vous saurez qui dispose d’un accès et pourrez le retirer sans perturber les autres utilisateurs.

Les applications connectées : des portes souvent oubliées

Un outil de facturation peut être relié à une banque, un Drive, une messagerie, un logiciel comptable ou une automatisation. Ces connexions font gagner du temps, mais chacune possède des autorisations.

Exemple illustratif : une application testée pendant quelques jours conserve l’autorisation de lire un dossier Drive contenant des justificatifs. Elle n’est plus utilisée, mais la connexion reste active.

Autre exemple illustratif : un prestataire configure une automatisation avec son propre compte. Lorsqu’il quitte la mission, personne ne sait quel accès continue de fonctionner.

Troisième exemple illustratif : la connexion bancaire est plus large que nécessaire. L’indépendant n’a jamais vérifié s’il s’agit d’un accès en lecture ou d’une capacité d’action plus importante.

1. Ouvrez la rubrique « applications connectées », « intégrations » ou « sécurité ».
2. Supprimez les connexions sans usage actuel.
3. Notez le propriétaire de chaque automatisation.
4. Vérifiez la portée des autorisations accordées.
5. Documentez la procédure de révocation.

Quitter un outil sans perdre la maîtrise de son historique

Le choix d’un service ne concerne pas seulement son inscription. Il faut aussi anticiper la sortie. Vérifiez quels éléments peuvent être exportés : factures, clients, produits, statuts, justificatifs et journaux utiles.

Demandez sous quel format les données sont récupérées et pendant combien de temps le compte reste accessible après la résiliation. Un simple PDF de chaque facture ne remplace pas forcément l’export structuré nécessaire à une migration.

Contrôlez également le devenir des copies et les durées prévues par le contrat, sans confondre la suppression du compte utilisateur, les obligations légales de conservation et un service d’archivage proposé commercialement.

Pour la facturation électronique, vérifiez enfin le rôle exact de l’outil : plateforme agréée, solution compatible reliée à une plateforme ou simple logiciel de création. La liste officielle de la DGFiP reste le point de contrôle pour l’agrément.

FAQ

Le cloud est-il moins sûr qu’un ordinateur ?

Pas nécessairement. Le niveau de risque dépend du fournisseur, de la configuration, des accès et de la protection de l’appareil local.

Mon comptable doit-il avoir mon mot de passe ?

Non. Préférez un compte nominatif distinct lorsque le logiciel propose cette fonction.

Une plateforme agréée règle-t-elle tous les risques ?

Non. L’agrément concerne son rôle dans le dispositif. Vos mots de passe, utilisateurs et appareils restent à gérer.