Académique Documents
Professionnel Documents
Culture Documents
Décembre 2019
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Sommaire
IV – Limites de l’étude...............................................................................................................8
VII - Bibliographie....................................................................................................................14
Page 1 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Cela est d’autant plus vrai dans le cas de la Tunisie qui a connu au cours des dix dernières
années d’importantes mutations économiques et sociales. En effet, tout en connaissant des
évolutions d’un point de vue interne, la Tunisie se doit d’être proactive au regard des profonds
changements qu’a connu le monde. Il s’agira donc de pouvoir répondre aux obligations
internationales, nous donnant ainsi un positionnement de choix par rapport à nos homologues
étrangers.
Ainsi, l’expert-comptable doit accepter les changements technologiques liés aux technologies
disruptives et fournir l’expertise analytique nécessaire pour continuer à servir et à protéger
l’intérêt public. Il ne s’agit plus seulement de débit et de crédit, mais plutôt de débit, de crédit
et de données. L’analyse des données, l’internet des objets (IOT), l’automatisation des
processus robotiques (RPA) et l’intelligence artificielle (AI) représente l’avenir des
entreprises et par conséquent de la profession. De ce fait, le corps des experts-comptables doit
s’adapter à ces technologies émergentes. En fait, tout en étant à l’écoute des besoins actuels
des sociétés, il se doit d’être proactif et doit se préparer aux changements majeurs pouvant
impacter la vie des sociétés et des citoyens. Il s’agira donc de pouvoir apporter aux différentes
parties des conseils et autres éléments de réponses, leur fournissant une information de haute
qualité et avec une réelle valeur ajoutée. C’est dans cet objectif que le législateur tunisien a
décidé de réaliser, et réalise encore, d’importants remaniements des lois et réglementations.
C’est dans ce cadre que se place notre étude. Il y’a lieu de rappeler que la profession d’expert-
comptable est fortement réglementée et régie par une multitude de texte. C’est au devoir de
l’expert-comptable d’informer ses partenaires en cas de manquement à la loi, mais aussi en
matière de préparation nécessaire en vue de respecter les prochaines mutations profondes de
Page 2 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
notre économie. Ainsi, une des modifications importantes qu’a connue le monde des affaires
est en rapport à la collecte, au traitement et au stockage des données. De ce fait, le législateur
tunisien a décidé de mettre à jour le droit des utilisateurs et de leurs sauvegardes.
Par ailleurs, une des réalisations de l’INPDP au cours de ces dernières années concerne le
projet de loi organique sur la protection des données personnelles. L’INPDP, conscient du
caractère universel de la protection des données et de la nécessité de rehausser le niveau de
protection en Tunisie, a été à l’origine du projet intégrant les principes du RGPD. Il s’agit du
Règlement Général sur la Protection des Données (RGPD) qui est entré en vigueur depuis le
25 Mai 2018 (Règlement n°2016/679). Ce règlement européen vient compléter le dispositif
existant actuellement dans les pays européens et met un certain nombre de nouvelles
obligations à la charge des entreprises et donc des cabinets d’expertise comptable.
Le projet de loi organique n°25-2018 relatif à la protection des données à caractère personnel,
approuvé par le gouvernement tunisien en Mars 2018, bénéficiera de la priorité d’examen au
Parlement. L’INPDP a, en outre, réussi à faire programmer l’étude finale de ce projet au sein
de la commission parlementaire des droits et libertés à partir du 11 Juin 2019. De plus,
plusieurs actions de promotion de la protection des données personnelles furent entreprises
avec le soutien de l’Union Européenne dans le cadre de programmes d’assistance amorcés en
janvier 2019.
Partant du constat que les réglementations nationales ne répondaient pas suffisamment aux
menaces issues de l’exploitation des données personnelles, l’INPDP a en effet souhaité revoir
les règles applicables en profondeur. Ainsi, et sur la base de ce projet de loi organique, le
législateur tunisien demande aux entreprises d’assurer un respect des textes sur la durée, en
matière de gouvernance des entreprises, de ses politiques internes et de ses dispositifs de
Page 3 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
contrôle. C’est ainsi que la gestion des données personnelles entre donc dans l’ère de la
conformité.
Or, en matière de conformité, qui mieux que le professionnel reconnu de tous comme étant le
garant du respect de la loi dans le monde des affaires est susceptible d’assurer cette mission.
C’est à l’expert-comptable donc d’être le responsable de la « Compliance ». Ainsi, la question
essentielles en matière de protection des données personnelles est de savoir jusqu’à quelle
niveau l’expert-comptable est impliqué.
En effet, tous les cabinets d’expertise comptable, dans le cadre de leur organisation interne,
collectent, utilisent ou procèdent à des opérations sur des informations se rapportant à des
personnes physiques identifiées ou identifiables. Une simple consultation de données
personnelles dans le cadre des missions suffit à créer un traitement de données. Outre les
modifications apportées par le projet de loi organique n°25-2018, l’expert-comptable peut
intervenir dans le cadre de la mise en place d’un manuel répondant aux directives du projet de
loi intégrant les principes du RGPD.
En outre, selon l’article 3 du RGPD, on apprend que ce règlement a une application extra
territoriale à l’espace de l’UE. En effet, le règlement s'applique aussi aux entreprises établies
en dehors de l'Union européenne qui traitent les données relatives aux activités des
organisations se trouvant dans l'UE. Les sociétés non européennes sont également soumises à
ce dit règlement dès qu'elles proposent des biens et services à des résidents européens.
Rappelons en plus que la Tunisie, est classée parmi les emplacements importants concernant
l’externalisation des activités économiques avec les pays de l’UE.
A partir de là, on comprend aisément l’impact d’une telle loi sur la profession de l’expert-
comptable. Qu’il s’agisse d’un impact direct par l’application prochaine du projet de loi, ou
d’un impact indirect par application du RGPD, l’expert-comptable se doit de se préparer à
cette nouvelle vision de la gestion des données personnelles.
Il s’agira donc d’entrevoir le large éventail de missions qui s’ouvrent à la profession. Nous
pouvons citer à titre d’exemple certaines activités qui rentrent dans les champs d’application
du projet de loi et notamment du RGPD :
- La mise en place d’un manuel de procédure détaillant les procédures et autres
traitements des données personnelles ;
Page 4 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
- L’audit de la conformité des procédures mise en place au sein des sociétés ayant
un lien direct avec l’UE (Centres d’appel, Banques, Opérateurs en
télécommunication …) ;
- L’établissement d’organigramme et de fiche de fonction permettant la structuration
des entités.
Nous avons ainsi pu comprendre l’étendue et la panoplie des missions entrant dans le champ
d’application de l’expert-comptable. Mais avant de pouvoir proposer ces services aux autres
entités, l’expert-comptable se doit d’être en conformité avec ces différents textes. Il s’agira
donc de restructurer les cabinets d’expertise comptable en profondeur en vue d’une part de
comprendre les difficultés d’application de la loi, et surtout d’obtenir l’expérience nécessaire
en vu de proposer à ses partenaires des manuels de procédures (registre des traitements) et des
solutions efficientes. L’intérêt de ce projet de mémoire sera donc de fournir au corps des
experts-comptables une démarche et un guide pratique exposant les principaux changements.
Ainsi, la démarche de mise en place d’un guide pratique à l’usage des experts-comptables en
matière de protection des données personnelles aura pour objectif de proposer des voies de
mise en conformité avec la réglementation. En effet, l’expert-comptable manipule de
nombreuses données personnelles :
- lors de la gestion de leurs ressources humaines : CV, données sur l’état civil et la
situation de famille de leurs salariés, coordonnées téléphoniques et postales,
numéros de sécurité sociale, coordonnées bancaires…,
- lors de la gestion des clients : données personnelles des associés, données
personnelles des salariés des clients (numéro de sécurité sociale, informations sur
la situation de famille pour les mutuelles…), coordonnées bancaires des personnes
physiques …,
Tous ces changements soulèvent une multitude de questions : Quelles sont les obligations des
sociétés en matière de RGPD ou au titre du projet de loi organique ? Quelles sont les
modifications notables que les experts-comptables doivent adopter au sein de leur cabinet ?
Nous allons tenter d’apporter certains éléments de réponses au niveau de la partie suivante.
Page 5 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Ainsi, les données personnelles sont considérées comme des éléments non monétaires, mais
présentant une valeur économique. Leurs collectes, traitements ont une telle importance que le
législateur a décidé de réglementer leurs gestions. L’étude a donc pour objet d’éclaircir les
nouvelles obligations applicables aux sociétés, aux professions libérales et à l’ensemble des
personnes ayant un rôle au titre du traitement des données. En effet, tout comme nombre de
leurs clients, les experts-comptables sont concernés par la gestion de données personnelles,
soit pour leur besoin interne, soit pour les missions qu’ils réalisent pour leurs partenaires, dès
lors qu’un traitement (automatisé ou non) est réalisé, et qu’il porte sur des données à caractère
personnel.
Plusieurs questions peuvent être posées à ce titre. Quels sont les changements
organisationnels nécessaires pour être en conformité avec les obligations légales ? Qu’elles
sont les obligations de communication auprès des autorités légales en matière de gestion des
données à caractère personnel ? Quelles sont les incidences sur les activités des cabinets
d‘expertise comptable ? Comment respecter le devoir du secret professionnel tout en étant en
conformité avec la réglementation ? Quels sont les risques en cas de non-respect ?
« Quels sont les apports de la mise en place d’un système de gestion des
données personnelles et qu’elle est la démarche à suivre afin de se
conformer aux exigences des réglementations »
Page 6 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Le mémoire envisagé aura pour but de proposer aux experts-comptables, mais également à
toute personne chargée de superviser la conformité aux mesures de gestion des données
personnelles ou d’évaluer les risques y afférents (notamment les auditeurs internes ou
externes) un outil pratique de travail concernant la mise en place d’un système de gestion des
données à caractère personnel, qui a pour finalité de répondre à plusieurs problématiques et
ambiguïtés.
Cette étude sera renforcée par la proposition d’une démarche de mise en place d’un guide
pratique à l’usage des experts-comptables en matière de protection des données personnelles
proposé dans la partie empirique. Il aura pour objectif de présenter des voies de mise en
conformité avec les réglementations. Il traitera des éléments suivants :
Page 7 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
IV – Limites de l’étude
Cette étude ne vise pas à identifier tous les prérequis et limites au titre des systèmes de gestion
des données personnelles. Elle ne prétend pas non plus apporter des solutions uniques ou
définitives pour l’applicabilité de la réglementation en matière de traitement des données
personnelles dans notre contexte tunisien. En fait, et au vu du projet de lois n°25-2018 ainsi
que du RGPD, l’objet de ce document est de développer une approche de mise en place d’un
système de management que nous jugeons adéquat pour le traitement des données
personnelles. Ce système n’est pas l’unique et pourrait présenter des faiblesses
organisationnelles. Son adaptation aux différents types de cabinets ou entités est donc une
nécessité.
Page 8 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Mon expérience acquise tout au long du stage professionnel et les missions effectuées dans ce
cadre sont à l’origine du sujet de ce mémoire. En effet, ayant assisté à des missions
d’évaluation de contrôle interne et de mise en place de plusieurs manuels (procédures et
organisationnels), j’ai constaté des insuffisances au sein des organismes quant à un thème que
j’estime très important et d’actualité : le risque de non conformités. Suite à l’obtention du
Certificat d’Etude Supérieur, j’ai décidé d’entamer un Master au sein de l’Institut des Hautes
Etudes Commerciales de Sfax (IHEC Sfax). Ce Master d’Audit Interne et d’Audit des
Systèmes d’Informations m’a permis de comprendre l’importance de la notion de conformité
dans un monde économique en perpétuel changement. Les sociétés se doivent d’être
« compliant » avec des règlementations qui sont sans cesse en évolution et de plus en plus
difficiles à appliquer. Ainsi l’ampleur de la conformité et l’importance de son audit, m’ont
poussé à me tourner vers cette thématique.
A cet effet, le choix de ce sujet a été motivé par le projet de loi organique, ainsi que le RGPD
traitant de la gestion des données personnelles, par les efforts des juridictions et des
normalisateurs pour instaurer des règles juridiques. Ces dernières ont pour objectif de garantir
le droit de toute personne à la protection de ces données à caractère personnel et fixe les
conditions et les procédures à respecter dans le cadre du traitement de ces données. Le
traitement des données à caractère personnel doit être fait conformément aux règles de la
transparence et de sécurité. Or qui de mieux que l’expert-comptable, ayant déjà mis en place
ce type de système dans son propre cabinet, qui de surcroit est le garant de la sécurité
financière de l’entreprise pour réaliser ce type de prestation.
Page 9 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 10 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 11 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 12 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Conclusion générale
Page 13 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
VII - Bibliographie
Ouvrages et mémoires
Page 14 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 15 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Sites internet
Page 16 sur 16