Où vivent réellement les fichiers de vos clients ? Outils documentaires infonuagiques ou 100 % local

Réponse courte : Lorsque vous utilisez un outil documentaire infonuagique comme SmartVault, Dext ou Canopy, les fichiers fiscaux de vos clients sont téléversés vers les serveurs du fournisseur et y sont stockés, pas seulement sur votre ordinateur. C'est voulu — c'est ainsi que fonctionnent l'accès web et le traitement côté serveur. Un outil 100 % local traite plutôt les fichiers sur le poste devant vous, de sorte qu'ils ne le quittent jamais. Aucune approche n'est automatiquement « plus sécuritaire » ; elles placent simplement vos données à des endroits différents. Ce guide explique la différence en termes simples.

Ne constitue pas un avis juridique ou de conformité. Les obligations de résidence des données et de protection de la vie privée varient selon la province, le client et le mandat. Utilisez ceci comme cadre pour poser les bonnes questions, puis confirmez les détails auprès des politiques de votre cabinet, des orientations de la LPRPDE (PIPEDA) et de la Loi 25, et de la documentation à jour de chaque fournisseur.

Deux questions auxquelles tout comptable devrait pouvoir répondre

Si un client vous demandait aujourd'hui : « Où exactement mon T4 et mon NAS sont-ils stockés, et qui peut y accéder ? », pourriez-vous répondre avec assurance ? Tout se résume à deux idées :

• La résidence des données — l'emplacement physique et juridictionnel où le fichier est stocké. Un lot de T4 logé dans un centre de données américain relève d'un régime juridique différent de celui d'un disque dur dans votre bureau de Montréal.
• La surface d'exposition — le nombre d'endroits et de parties qui détiennent une copie pouvant être compromise. Chaque serveur, sauvegarde et employé du fournisseur ayant un accès fait partie de la surface.

Ce n'est pas la même chose que « sécuritaire » ou « non sécuritaire ». Un nuage bien géré et un portable bien géré peuvent tous deux être sûrs. Le but est de savoir où sont les données et qui peut y toucher, car c'est ce dont vous êtes responsable.

Comment les outils documentaires infonuagiques gèrent vos fichiers

Les plateformes infonuagiques sont bâties sur une prémisse centrale : vos fichiers montent vers leurs serveurs pour que tout le reste — portails web, liens de partage, capture mobile, OCR, extraction — puisse s'y exécuter. C'est réellement utile. C'est aussi le compromis.

Coller un feuillet dans un robot conversationnel généraliste comme ChatGPT relève du même schéma, sous une forme plus informelle : le document quitte votre poste et est traité sur les serveurs de quelqu'un d'autre. Pour un T5 numérisé ou un Relevé 31 (RL-31) portant l'adresse d'un locataire, cela mérite une pause.

Lorsque les fichiers vivent dans un nuage de fournisseur, vous héritez de quelques réalités : les données peuvent résider hors du Canada, le personnel et les sous-traitants du fournisseur font partie de ceux qui peuvent y accéder, et toute atteinte chez ce fournisseur expose potentiellement chaque cabinet qui l'utilise, pas seulement le vôtre. Rien de cela ne rend ces outils mauvais — de nombreux cabinets les utilisent de façon responsable. Cela signifie simplement que votre surface d'exposition est plus grande que votre seul bureau.

Ce que « 100 % local » signifie réellement

Le traitement 100 % local renverse la valeur par défaut. Au lieu de téléverser les fichiers pour qu'ils soient traités, le logiciel s'exécute sur votre propre ordinateur et y fait le travail. Avec PDF Insight, un dossier client rempli de feuillets — un T4 avec son RL-1, un T5 avec son RL-3, un T4A, un T3, des reçus de cotisation REER — est classé, soumis à l'OCR et fusionné en un seul PDF ordonné, entièrement sur l'appareil. Les fichiers ne quittent pas le poste pendant le traitement.

Il s'agit d'une différence factuelle quant au flux des données, et non d'une affirmation que le local est intrinsèquement plus sûr qu'un fournisseur précis. Le cadrage honnête est simple : local ou infonuagique. Avec le 100 % local, la résidence des données se trouve là où est votre ordinateur, et votre surface d'exposition se limite à ce seul poste que vous contrôlez et sécurisez déjà.

Un exemple canadien concret

Disons que vous assemblez le dossier personnel d'un résident québécois : un T4 et son RL-1 correspondant, un T5 et son RL-3 correspondant, un T4A(OAS), un reçu de cotisation à un CELIAPP et quelques reçus de frais médicaux numérisés. Dans un flux infonuagique, tout cela est téléversé avant d'être organisé. Dans un flux 100 % local, vous pointez l'outil vers le dossier, une IA locale trie et jumelle les feuillets fédéraux et provinciaux, soumet les numérisations à l'OCR et exporte un seul PDF fusionné — environ 100 secondes pour un lot de 11 documents sur un Mac de 16 Go. La pile est devenue un dossier propre, et rien n'a été envoyé nulle part.

Questions à poser avant de choisir un outil

1. Où les données sont-elles stockées ? Quel pays et quel centre de données, et pouvez-vous choisir une région canadienne ?
2. Qui peut y accéder ? Le personnel du fournisseur, les sous-traitants, les ingénieurs de soutien — et sous quels contrôles ?
3. Qu'est-ce qui est traité côté serveur plutôt que sur l'appareil ? L'OCR et l'extraction se font souvent dans le nuage même lorsque le stockage semble local.
4. Quel est le rayon d'impact d'une atteinte ? Si le fournisseur est compromis, s'agit-il seulement de vos données ou de celles de milliers de cabinets ?
5. Votre mandat exige-t-il une résidence canadienne ? Certains clients et secteurs l'exigent.

Il n'y a pas de réponse unique. Un cabinet qui a besoin d'une forte collaboration avec les clients peut accepter un portail infonuagique ; un cabinet qui doit surtout transformer une pile de feuillets en un dossier soigné peut préférer garder cette étape entièrement locale.