L'IA en fiscalité : applications utiles et risques cachés pour les données

Le travail fiscal constitue une cible naturelle pour l'intelligence artificielle. Les professionnels consacrent beaucoup de temps à lire des directives, à organiser des documents, à comparer des faits, à rédiger des explications et à répondre aux questions récurrentes des clients. L'IA peut accélérer certaines parties de ce travail, mais les dossiers fiscaux contiennent aussi certains des renseignements les plus sensibles que gère un cabinet comptable.

La vraie question n'est pas de savoir si l'IA a sa place en fiscalité. Il s'agit de déterminer où l'IA peut apporter de la valeur sans exposer les renseignements des contribuables ni remplacer le jugement professionnel nécessaire pour appliquer correctement des règles fiscales en constante évolution.

L'IA peut accélérer la recherche fiscale, mais elle ne doit pas faire autorité

L'IA générative peut aider à transformer un enjeu général en plan de recherche, à résumer un document public, à suggérer des termes de recherche ou à expliquer un concept technique en langage plus simple.

Cela peut être utile au début d'une recherche. Ce ne devrait pas en être l'aboutissement.

Les règles fiscales changent et les exceptions comptent. Les conclusions importantes devraient être vérifiées par rapport à la législation en vigueur, aux directives officielles de l'administration fiscale et à d'autres sources faisant autorité, adaptées au mandat.

Les directives technologiques actuelles de l'IESBA indiquent que les comptables professionnels qui utilisent les résultats de la technologie doivent tenir compte de l'adéquation à l'objectif, des limites et des hypothèses, de la qualité et des biais potentiels des données, ainsi que du degré de confiance approprié. Elles mettent aussi en garde contre le biais d'automatisation.

L'IA peut aider à organiser les documents fiscaux

Les mandats fiscaux comportent souvent des reçus, des feuillets, des factures, des déclarations d'années antérieures, de la correspondance, des feuilles de calcul et des pièces justificatives.

Un système d'IA approuvé peut être utile pour classer des documents, extraire de l'information à des fins de révision, résumer de la correspondance ou repérer des éléments manquants.

L'Agence du revenu du Canada élargit elle-même l'utilisation de l'IA et de l'automatisation dans les services, la conformité, la détection de la fraude, la gestion des dettes fiscales et l'efficacité opérationnelle. Son Plan ministériel 2026-2027 décrit aussi des outils d'IA générative utilisés pour le résumé de documents et l'extraction de données.

Cela ne signifie pas que chaque document fiscal devrait être téléversé dans un outil d'IA. L'environnement des données importe autant que la tâche.

Les données fiscales créent un risque de confidentialité inhabituellement élevé

Un dossier fiscal peut réunir le nom, l'adresse, le numéro d'assurance sociale, la date de naissance, le revenu, l'employeur, les personnes à charge, les renseignements bancaires, les placements et d'autres détails financiers d'une personne.

Avant d'utiliser l'IA, demandez-vous si le système a réellement besoin des renseignements réels du contribuable.

Les autorités canadiennes de protection de la vie privée recommandent d'utiliser des renseignements anonymisés, synthétiques ou dépersonnalisés plutôt que des renseignements personnels lorsque les données réelles ne sont pas nécessaires. Elles précisent aussi que les renseignements personnels sensibles ou confidentiels ne devraient être saisis dans une requête d'IA générative que lorsque c'est autorisé.

Si l'objectif est de rédiger une explication générale d'une déduction, l'IA n'a probablement pas besoin du nom du client, de son NAS, de son revenu exact ni de sa déclaration complète.

Le robot conversationnel de l'ARC offre une limite utile

Le robot conversationnel public d'IA générative de l'ARC indique aux utilisateurs de ne pas communiquer de renseignements personnels comme un nom, une adresse, un numéro d'assurance sociale, une date de naissance ou des renseignements financiers. L'ARC précise que le robot conversationnel n'est pas conçu pour traiter de façon sécuritaire des renseignements personnels ou sensibles.

Voilà un rappel utile : le fait qu'un outil soit utile pour des questions fiscales ne signifie pas qu'il est approuvé pour les données des contribuables.

Le produit précis, le type de compte, les paramètres de conservation, les contrôles d'accès et l'utilisation prévue doivent être examinés avant de soumettre des renseignements confidentiels.

L'IA peut améliorer la communication avec les clients

L'IA peut aider à transformer un langage technique en une explication plus claire pour le client, à rédiger une liste de vérification, à organiser des notes de réunion ou à créer une première version d'un courriel.

Ce sont souvent de bons cas d'usage de départ, car le professionnel peut retirer les renseignements identificatoires et réviser facilement le résultat.

Une requête plus sûre pourrait demander une explication en langage simple des raisons pour lesquelles des pièces justificatives sont nécessaires pour une demande de dépense d'entreprise, plutôt que de coller la correspondance réelle ou la déclaration du client.

Faites attention aux déclarations complètes et aux fichiers téléversés

Le téléversement d'une déclaration de revenus peut exposer bien plus d'information qu'une courte requête.

Le fichier peut contenir des renseignements sur le contribuable et les personnes à charge, des numéros de compte, des montants reportés, des adresses, des détails d'entreprise et de l'information sans lien avec la question.

Créez une copie de travail limitée lorsque c'est possible. Retirez les pages et identificateurs superflus, et utilisez des espaces réservés ou des valeurs synthétiques lorsque les chiffres exacts ne sont pas requis.

Attention à l'exposition cachée à des tiers

Un outil fiscal d'IA peut s'appuyer sur un fournisseur de modèle distinct, une plateforme infonuagique, un service de traitement documentaire ou un autre sous-traitant.

Le Generative AI Profile du NIST met en évidence les risques créés par les chaînes de valeur complexes de l'IA générative et les composants tiers.

Demandez qui reçoit les requêtes et les fichiers, si l'information est conservée, si elle sert à l'entraînement de modèles ou à d'autres fins secondaires, quels sous-traitants interviennent, comment fonctionne la suppression et comment les incidents sont signalés.

Ne laissez pas l'IA porter le jugement fiscal

L'IA peut suggérer un enjeu, organiser des faits ou générer une explication possible. Elle ne devrait pas devenir discrètement la personne qui décide si une position fiscale est défendable.

Les conclusions fiscales peuvent dépendre de faits que le modèle ne possède pas, de règles en vigueur qu'il ne reflète peut-être pas de façon fiable, et de jugements professionnels sur les preuves et l'interprétation.

L'IESBA établit clairement que la responsabilité professionnelle demeure celle du comptable, quelle que soit la technologie utilisée. La révision humaine devrait se renforcer à mesure que l'incidence financière, juridique ou pour le client augmente.

Une vérification pratique de l'IA en fiscalité

Avant d'utiliser l'IA dans le travail fiscal, demandez-vous :

1. Cet outil est-il approuvé pour le travail du cabinet et des clients?
2. La tâche nécessite-t-elle des renseignements réels sur le contribuable?
3. Peut-on retirer les noms, les NAS, les détails de compte ou les chiffres exacts?
4. L'outil est-il approuvé pour l'information qui subsiste?
5. La réponse fiscale peut-elle être vérifiée par rapport à une source faisant autorité et à jour?
6. Comprenons-nous la conservation, l'entraînement, les sous-traitants et la suppression?
7. Un professionnel qualifié porte-t-il le jugement final?

L'IA en fiscalité peut être précieuse lorsqu'elle réduit le travail répétitif et aide les professionnels à parcourir l'information plus rapidement. Le risque caché apparaît lorsque les outils de productivité reçoivent plus de données sur les contribuables que nécessaire ou lorsqu'une réponse d'IA bien formulée est prise pour un conseil fiscal faisant autorité.

Le modèle plus sûr est simple : minimiser les données, utiliser des environnements approuvés, vérifier les conclusions importantes et conserver la responsabilité au professionnel de la fiscalité.

C'est le principe sur lequel repose Sanitized AI : une fois qu'une requête atteint un outil d'IA, elle ne peut plus être rappelée, de sorte que la protection doit agir avant la soumission, et non après. Pour le travail fiscal, cela signifie repérer et caviarder un numéro d'assurance sociale, un numéro de compte, le nom d'un client ou un chiffre de revenu exact dès qu'il apparaît dans une requête ou une déclaration téléversée, afin que l'IA reçoive la question sans l'identité du contribuable qui y est rattachée.

Ce trimestre, choisissez une tâche fiscale récurrente qui s'appuie déjà sur l'IA, comme la rédaction d'explications pour les clients ou le résumé de correspondance, et retracez exactement quels renseignements sur le contribuable atteignent l'outil pour cette tâche. Reconstruisez-la autour de données minimisées et d'un environnement approuvé, puis mesurez la quantité de détails identificatoires que vous avez retirés sans perdre en utilité. Si vous souhaitez voir comment le caviardage peut se produire avant même qu'une requête ne soit soumise, demandez une démonstration.