Testez votre adresse :
Une fiduciaire n’est pas une banque, mais elle concentre ce qui attire les ennuis, les données comptables de dizaines de clients, les salaires, la TVA, et des pièces à conserver dix ans. Comme toute entreprise qui traite des données pour le compte de tiers, son architecture informatique doit donc protéger ces données, garantir leur conservation et permettre leur accès en cas de contrôle ou d’incident. Voici comment la construire, en partant des obligations réelles plutôt que des arguments commerciaux.
Avant de parler serveurs et sauvegardes, il faut poser ce que la loi exige. Trois blocs structurent tout le reste.
L’article 958f du Code des obligations impose de conserver les livres, les pièces comptables et les rapports de gestion pendant dix ans, à compter de la fin de l’exercice. L’ordonnance sur la tenue et la conservation des livres de comptes, l’Olico en français, le GeBüV en allemand, précise les modalités.
Sa révision a modernisé l’archivage numérique, désormais reconnu à trois conditions. L’intégrité d’abord, aucune modification ne doit être possible sans laisser de trace, c’est l’exigence de l’article 3 GeBüV. La lisibilité ensuite, le format doit rester consultable pendant toute la durée de conservation, ce qui fait du PDF/A un choix adapté. L’accessibilité enfin, les documents doivent pouvoir être fournis rapidement en cas de contrôle. La même durée de dix ans s’applique aux documents relatifs à la TVA et aux documents sociaux.
Une fiduciaire traite en permanence des données personnelles qui ne sont pas les siennes, celles des employés de ses clients, de leurs fournisseurs, parfois de particuliers. La loi révisée sur la protection des données, en vigueur depuis 2023, lui impose d’assurer la sécurité de ces traitements et de notifier au Préposé fédéral toute violation susceptible d’entraîner un risque pour les personnes concernées. Cette responsabilité ne se délègue pas au client, elle pèse sur celui qui détient les données.
Toute fiduciaire n’est pas intermédiaire financier, mais celle qui gère ou détient des valeurs patrimoniales de tiers à titre professionnel tombe sous la loi sur le blanchiment d’argent. Elle doit alors s’affilier à un organisme d’autorégulation reconnu, FIDUCIAIRE|SUISSE, l’ARIF, le VQF ou PolyReg par exemple, depuis la suppression du statut d’intermédiaire directement soumis en 2020. Parmi ses devoirs figure la conservation des documents pendant dix ans, prévue à l’article 7 de la loi. Ces organismes étant eux-mêmes surveillés par la FINMA, la conformité de la fiduciaire relève d’un contrôle FINMA indirect.
Deux idées suffisent à cadrer toute l’architecture, et elles découlent directement des obligations ci-dessus.
La première est la séparation. Les dossiers d’un client, sa comptabilité, sa TVA, ses salaires, gagnent à être cloisonnés, avec des droits d’accès attribués au plus juste. Un collaborateur n’a pas besoin de tout voir, et un poste compromis ne doit pas ouvrir l’ensemble des dossiers de l’étude. Cette segmentation limite l’ampleur d’un incident autant qu’elle sert la confidentialité due à chaque mandant.
La seconde est l’inaltérabilité. L’intégrité exigée par le droit se traduit techniquement par la journalisation des accès, le versioning des documents et le recours à des formats figés comme le PDF/A. L’objectif n’est pas d’empêcher toute modification, mais de garantir qu’aucune ne passe sans laisser de trace. C’est la traduction concrète de la formule de l’ordonnance, aucune modification sans qu’elle soit traçable.
À ces deux principes s’ajoute la maîtrise des accès. L’authentification à plusieurs facteurs sur les connexions distantes, l’attribution des droits au strict nécessaire et la révocation immédiate des comptes lors d’un départ ferment les portes les plus souvent empruntées lors d’un incident. Ce sont des mesures simples, dont l’absence se remarque surtout après coup.
Un chiffrement malveillant des données ou une erreur de manipulation ne pardonne pas à une fiduciaire, dont l’activité s’arrête net sans ses dossiers. La sauvegarde est donc le point le plus critique de l’architecture.
La règle de référence reste la 3-2-1, trois copies des données, sur deux types de supports, dont une conservée hors site. Elle protège à la fois de la panne matérielle, de l’erreur humaine et du sinistre localisé.
Face aux rançongiciels, un critère s’ajoute, l’immuabilité. Une sauvegarde qu’un attaquant peut chiffrer ou effacer en même temps que les données de production ne protège de rien. Les mécanismes de stockage en écriture unique, le verrouillage d’objet ou l’isolement physique et logique, l’air-gap, visent précisément à conserver une copie hors de portée d’une intrusion. C’est un point à exiger explicitement lors du choix d’une solution. Le chiffrement des données, au repos comme en transit, complète ce socle.
Sur ce terrain, l’offre Backup as a Service de Celeste sauvegarde les environnements virtuels et physiques, jusqu’aux bases SQL, Exchange et Active Directory, avec un chiffrement à la sauvegarde, au transfert et au stockage, une externalisation vers un cloud sécurisé et une réplication entre plusieurs datacenters suisses. La sauvegarde reste ainsi disponible même si le site principal est touché.
Un dernier réflexe sépare une sauvegarde fiable d’une fausse sécurité, la tester. Une restauration jamais éprouvée n’est qu’une hypothèse, et c’est le jour d’un sinistre que se découvrent les copies illisibles ou incomplètes. Vérifier régulièrement que les données se restaurent fait partie du dispositif, pas de l’option.
Où résident les données compte autant que la manière dont elles sont protégées. Pour une fiduciaire, l’hébergement en Suisse répond à la fois à l’attente de discrétion des mandants et à la maîtrise juridique des données.
La messagerie mérite une attention particulière, car les courriels d’une fiduciaire transportent des pièces comptables, des bulletins de salaire et des données personnelles, ce qui les fait entrer dans le périmètre de l’archivage et de la protection des données. Une Hosted Exchange hébergée en Suisse, géo-redondante et sauvegardée régulièrement, garde cette matière sensible sous un régime maîtrisé plutôt que dispersée sur des messageries grand public.
L’environnement comptable lui-même gagne à quitter le poste de travail local. Héberger l’application métier, qu’il s’agisse d’Abacus, de Bexio ou de Sage, sur un serveur cloud infogéré en Suisse centralise les données, les sauvegarde et les inscrit dans un plan de continuité, au lieu de les laisser dépendre d’une seule machine et de la personne qui s’en occupe.
Toutes les fiduciaires ne relèvent pas du même niveau d’exigence, et il serait faux de le laisser croire. Le dimensionnement dépend de la taille du cabinet, de son éventuel statut d’intermédiaire financier et du volume de données traitées. Une structure de trois personnes et un cabinet de cinquante n’ont ni les mêmes surfaces d’exposition ni les mêmes moyens.
Un socle reste toutefois commun à toutes. L’archivage inaltérable sur dix ans, des sauvegardes externalisées et régulièrement testées, le chiffrement des données, un contrôle rigoureux des accès, un hébergement maîtrisé et une procédure de notification des violations forment le minimum sur lequel aucune fiduciaire ne peut faire l’impasse. Au-delà de ce socle, chaque élément s’ajoute en fonction du risque réel, pas d’un catalogue.
Prenons une fiduciaire de douze collaborateurs, sans activité d’intermédiaire financier. Son socle tiendra dans un archivage inaltérable, une sauvegarde externalisée et testée, une messagerie hébergée en Suisse et des accès contrôlés. Une structure plus grande, ou soumise à la loi sur le blanchiment, y ajoutera la traçabilité renforcée et la séparation stricte qu’imposent son volume de dossiers et ses obligations propres.
La bonne démarche consiste à partir de la cartographie de ses données et de ses obligations, puis à ne retenir que les briques qui y répondent. C’est cette logique, obligations d’abord, technique ensuite, qui évite aussi bien le sous-équipement que la dépense superflue.
La conformité d’une fiduciaire ne tient pas à un produit, mais à un enchaînement cohérent, des obligations claires, des données séparées et inaltérables, des sauvegardes hors d’atteinte, une messagerie et un environnement métier hébergés en Suisse.
Celeste réunit ces briques en tant qu’opérateur et hébergeur suisse, avec ses services de sauvegarde et de messagerie et ses quatre datacenters suisses exclusivement situés en Suisse, dont l’offre haut de gamme est certifiée ISO et FINMA. De quoi construire une architecture proportionnée à votre cabinet, qui répond aux obligations sans les dépasser.
Unsere Datenschutzbestimmungen einschliesslich unserer Online-Datenschutzerklärung sowie die Möglichkeiten zum Widerruf der Datenverarbeitung oder zur Abbestellung von Newslettern finden Sie hier: Datenschutzbestimmungen
