Académique Documents
Professionnel Documents
Culture Documents
Décembre 2019
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Sommaire
Page 1 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Cela est d’autant plus vrai dans le cas de la Tunisie qui a connu au cours des dix dernières
années d’importantes mutations économiques et sociales. En effet, tout en connaissant des
évolutions d’un point de vue interne, la Tunisie se doit d’être proactive au regard des profonds
changements qu’a connu le monde. Il s’agira donc de pouvoir répondre aux obligations
internationales, nous donnant ainsi un positionnement de choix par rapport à nos homologues
étrangers.
Ainsi, l’expert-comptable doit accepter les changements technologiques liés aux technologies
disruptives et fournir l’expertise analytique nécessaire pour continuer à servir et à protéger
l’intérêt public. Il ne s’agit plus seulement de débit et de crédit, mais plutôt de débit, de crédit
et de données. L’analyse des données, l’internet des objets (IOT), l’automatisation des
processus robotiques (RPA) et l’intelligence artificielle (AI) représente l’avenir des entreprises
et par conséquent de la profession. De ce fait, le corps des experts-comptables doit s’adapter à
ces technologies émergentes. En fait, tout en étant à l’écoute des besoins actuels des sociétés,
il se doit d’être proactif et doit se préparer aux changements majeurs pouvant impacter la vie
des sociétés et des citoyens. Il s’agira donc de pouvoir apporter aux différentes parties des
conseils et autres éléments de réponses, leur fournissant une information de haute qualité et
avec une réelle valeur ajoutée. C’est dans cet objectif que le législateur tunisien a décidé de
réaliser, et réalise encore, d’importants remaniements des lois et réglementations.
C’est dans ce cadre que se place notre étude. Il y’a lieu de rappeler que la profession d’expert-
comptable est fortement réglementée et régie par une multitude de texte. C’est au devoir de
l’expert-comptable d’informer ses partenaires en cas de manquement à la loi, mais aussi en
matière de préparation nécessaire en vue de respecter les prochaines mutations profondes de
Page 2 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
notre économie. Ainsi, une des modifications importantes qu’a connue le monde des affaires
est en rapport à la collecte, au traitement et au stockage des données. De ce fait, le législateur
tunisien a décidé de mettre à jour le droit des utilisateurs et de leurs sauvegardes.
En effet, la protection des données personnelles en Tunisie continue à se renforcer dans un pays
en transition démocratique. Rappelons que la Tunisie, pays précurseur dans la région africaine
et arabe avec la constitutionnalisation de la protection en 2002, l’édiction de la première loi en
2004 et la mise en place en 2008 de la doyenne des autorités de protection dans sa région
(INPDP – Instance Nationale de Protection des Données Personnelles), se devait d’améliorer le
cadre juridique de protection des données personnelles. Ces modifications et changements ont
pour origine un besoin interne et externe au pays. Ainsi, une des principales modifications se
rapporte à la gestion et à la protection des données personnelles.
Par ailleurs, une des réalisations de l’INPDP au cours de ces dernières années concerne le projet
de loi organique sur la protection des données personnelles. L’INPDP, conscient du caractère
universel de la protection des données et de la nécessité de rehausser le niveau de protection en
Tunisie, a été à l’origine du projet intégrant les principes du RGPD. Il s’agit du Règlement
Général sur la Protection des Données (RGPD) qui est entré en vigueur depuis le 25 Mai 2018
(Règlement n°2016/679). Ce règlement européen vient compléter le dispositif existant
actuellement dans les pays européens et met un certain nombre de nouvelles obligations à la
charge des entreprises et donc des cabinets d’expertise comptable.
Le projet de loi organique n°25-2018 relatif à la protection des données à caractère personnel,
approuvé par le gouvernement tunisien en Mars 2018, bénéficiera de la priorité d’examen au
Parlement. L’INPDP a, en outre, réussi à faire programmer l’étude finale de ce projet au sein
de la commission parlementaire des droits et libertés à partir du 11 Juin 2019. De plus, plusieurs
actions de promotion de la protection des données personnelles furent entreprises avec le
soutien de l’Union Européenne dans le cadre de programmes d’assistance amorcés en janvier
2019.
Partant du constat que les réglementations nationales ne répondaient pas suffisamment aux
menaces issues de l’exploitation des données personnelles, l’INPDP a en effet souhaité revoir
les règles applicables en profondeur. Ainsi, et sur la base de ce projet de loi organique, le
législateur tunisien demande aux entreprises d’assurer un respect des textes sur la durée, en
matière de gouvernance des entreprises, de ses politiques internes et de ses dispositifs de
Page 3 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
contrôle. C’est ainsi que la gestion des données personnelles entre donc dans l’ère de la
conformité.
Or, en matière de conformité, qui mieux que le professionnel reconnu de tous comme étant le
garant du respect de la loi dans le monde des affaires est susceptible d’assurer cette mission.
C’est à l’expert-comptable donc d’être le responsable de la « Compliance ». Ainsi, la question
essentielles en matière de protection des données personnelles est de savoir jusqu’à quelle
niveau l’expert-comptable est impliqué.
En effet, tous les cabinets d’expertise comptable, dans le cadre de leur organisation interne,
collectent, utilisent ou procèdent à des opérations sur des informations se rapportant à des
personnes physiques identifiées ou identifiables. Une simple consultation de données
personnelles dans le cadre des missions suffit à créer un traitement de données. Outre les
modifications apportées par le projet de loi organique n°25-2018, l’expert-comptable peut
intervenir dans le cadre de la mise en place d’un manuel répondant aux directives du projet de
loi intégrant les principes du RGPD.
En outre, selon l’article 3 du RGPD, on apprend que ce règlement a une application extra
territoriale à l’espace de l’UE. En effet, le règlement s'applique aussi aux entreprises établies
en dehors de l'Union européenne qui traitent les données relatives aux activités des
organisations se trouvant dans l'UE. Les sociétés non européennes sont également soumises à
ce dit règlement dès qu'elles proposent des biens et services à des résidents européens.
Rappelons en plus que la Tunisie, est classée parmi les emplacements importants concernant
l’externalisation des activités économiques avec les pays de l’UE.
A partir de là, on comprend aisément l’impact d’une telle loi sur la profession de l’expert-
comptable. Qu’il s’agisse d’un impact direct par l’application prochaine du projet de loi, ou
d’un impact indirect par application du RGPD, l’expert-comptable se doit de se préparer à cette
nouvelle vision de la gestion des données personnelles.
Il s’agira donc d’entrevoir le large éventail de missions qui s’ouvrent à la profession. Nous
pouvons citer à titre d’exemple certaines activités qui rentrent dans les champs d’application du
projet de loi et notamment du RGPD :
- La mise en place d’un manuel de procédure détaillant les procédures et autres
traitements des données personnelles ;
Page 4 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
- L’audit de la conformité des procédures mise en place au sein des sociétés ayant un
lien direct avec l’UE (Centres d’appel, Banques, Opérateurs en télécommunication
…) ;
- L’établissement d’organigramme et de fiche de fonction permettant la structuration
des entités.
Nous avons ainsi pu comprendre l’étendue et la panoplie des missions entrant dans le champ
d’application de l’expert-comptable. Mais avant de pouvoir proposer ces services aux autres
entités, l’expert-comptable se doit d’être en conformité avec ces différents textes. Il s’agira donc
de restructurer les cabinets d’expertise comptable en profondeur en vue d’une part de
comprendre les difficultés d’application de la loi, et surtout d’obtenir l’expérience nécessaire
en vu de proposer à ses partenaires des manuels de procédures (registre des traitements) et des
solutions efficientes. L’intérêt de ce projet de mémoire sera donc de fournir au corps des
experts-comptables une démarche et un guide pratique exposant les principaux changements.
Ainsi, la démarche de mise en place d’un guide pratique à l’usage des experts-comptables en
matière de protection des données personnelles aura pour objectif de proposer des voies de mise
en conformité avec la réglementation. En effet, l’expert-comptable manipule de nombreuses
données personnelles :
- lors de la gestion de leurs ressources humaines : CV, données sur l’état civil et la
situation de famille de leurs salariés, coordonnées téléphoniques et postales,
numéros de sécurité sociale, coordonnées bancaires…,
- lors de la gestion des clients : données personnelles des associés, données
personnelles des salariés des clients (numéro de sécurité sociale, informations sur la
situation de famille pour les mutuelles…), coordonnées bancaires des personnes
physiques …,
Tous ces changements soulèvent une multitude de questions : Quelles sont les obligations des
sociétés en matière de RGPD ou au titre du projet de loi organique ? Quelles sont les
modifications notables que les experts-comptables doivent adopter au sein de leur cabinet ?
Nous allons tenter d’apporter certains éléments de réponses au niveau de la partie suivante.
Page 5 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Ainsi, les données personnelles sont considérées comme des éléments non monétaires, mais
présentant une valeur économique. Leurs collectes, traitements ont une telle importance que le
législateur a décidé de réglementer leurs gestions. L’étude a donc pour objet d’éclaircir les
nouvelles obligations applicables aux sociétés, aux professions libérales et à l’ensemble des
personnes ayant un rôle au titre du traitement des données. En effet, tout comme nombre de
leurs clients, les experts-comptables sont concernés par la gestion de données personnelles, soit
pour leur besoin interne, soit pour les missions qu’ils réalisent pour leurs partenaires, dès lors
qu’un traitement (automatisé ou non) est réalisé, et qu’il porte sur des données à caractère
personnel.
Plusieurs questions peuvent être posées à ce titre. Quels sont les changements organisationnels
nécessaires pour être en conformité avec les obligations légales ? Qu’elles sont les obligations
de communication auprès des autorités légales en matière de gestion des données à caractère
personnel ? Quelles sont les incidences sur les activités des cabinets d‘expertise comptable ?
Comment respecter le devoir du secret professionnel tout en étant en conformité avec la
réglementation ? Quels sont les risques en cas de non-respect ?
« Quels sont les apports de la mise en place d’un système de gestion des
données personnelles et qu’elle est la démarche à suivre afin de se
conformer aux exigences des réglementations »
Page 6 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Le mémoire envisagé aura pour but de proposer aux experts-comptables, mais également à toute
personne chargée de superviser la conformité aux mesures de gestion des données personnelles
ou d’évaluer les risques y afférents (notamment les auditeurs internes ou externes) un outil
pratique de travail concernant la mise en place d’un système de gestion des données à caractère
personnel, qui a pour finalité de répondre à plusieurs problématiques et ambiguïtés.
Cette étude sera renforcée par la proposition d’une démarche de mise en place d’un guide
pratique à l’usage des experts-comptables en matière de protection des données personnelles
proposé dans la partie empirique. Il aura pour objectif de présenter des voies de mise en
conformité avec les réglementations. Il traitera des éléments suivants :
Page 7 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
IV – Limites de l’étude
Cette étude ne vise pas à identifier tous les prérequis et limites au titre des systèmes de gestion
des données personnelles. Elle ne prétend pas non plus apporter des solutions uniques ou
définitives pour l’applicabilité de la réglementation en matière de traitement des données
personnelles dans notre contexte tunisien. En fait, et au vu du projet de lois n°25-2018 ainsi que
du RGPD, l’objet de ce document est de développer une approche de mise en place d’un
système de management que nous jugeons adéquat pour le traitement des données personnelles.
Ce système n’est pas l’unique et pourrait présenter des faiblesses organisationnelles. Son
adaptation aux différents types de cabinets ou entités est donc une nécessité.
Page 8 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Mon expérience acquise tout au long du stage professionnel et les missions effectuées dans ce
cadre sont à l’origine du sujet de ce mémoire. En effet, ayant assisté à des missions d’évaluation
de contrôle interne et de mise en place de plusieurs manuels (procédures et organisationnels),
j’ai constaté des insuffisances au sein des organismes quant à un thème que j’estime très
important et d’actualité : le risque de non conformités. Suite à l’obtention du Certificat d’Etude
Supérieur, j’ai décidé d’entamer un Master au sein de l’Institut des Hautes Etudes
Commerciales de Sfax (IHEC Sfax). Ce Master d’Audit Interne et d’Audit des Systèmes
d’Informations m’a permis de comprendre l’importance de la notion de conformité dans un
monde économique en perpétuel changement. Les sociétés se doivent d’être « compliant » avec
des règlementations qui sont sans cesse en évolution et de plus en plus difficiles à appliquer.
Ainsi l’ampleur de la conformité et l’importance de son audit, m’ont poussé à me tourner vers
cette thématique.
A cet effet, le choix de ce sujet a été motivé par le projet de loi organique, ainsi que le RGPD
traitant de la gestion des données personnelles, par les efforts des juridictions et des
normalisateurs pour instaurer des règles juridiques. Ces dernières ont pour objectif de garantir
le droit de toute personne à la protection de ces données à caractère personnel et fixe les
conditions et les procédures à respecter dans le cadre du traitement de ces données. Le
traitement des données à caractère personnel doit être fait conformément aux règles de la
transparence et de sécurité. Or qui de mieux que l’expert-comptable, ayant déjà mis en place ce
type de système dans son propre cabinet, qui de surcroit est le garant de la sécurité financière
de l’entreprise pour réaliser ce type de prestation.
Page 9 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 10 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 11 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 12 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Conclusion générale
Page 13 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
VII - Bibliographie
Ouvrages et mémoires
Page 14 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Page 15 sur 16
Notice de présentation d’un projet de sujet de mémoire en vue de l’obtention du diplôme national d’Expertise Comptable
Sites internet
Page 16 sur 16