Comptable externe et paie belge : l'accès sécurisé dont vous avez besoin
Mis à jour : avril 2026 | Temps de lecture : 8 min
En résumé : Donner accès à un comptable externe à votre logiciel de paie est une source majeure de risque juridique et de fraude comptable. Aureus Social Pro applique nativement le principe de Segregation of Duties (SoD) : le comptable peut consulter et exporter toutes les données, mais il est techniquement impossible pour lui de modifier une fiche de paie. Ce verrou est écrit dans le code, pas coché dans un écran de paramètres : aucun réglage ne le rouvre.
Le piège classique : comptable = accès total
Dans la plupart des logiciels de paie belges, donner accès à un comptable externe revient à lui donner presque les mêmes pouvoirs qu'au gérant. Les rôles sont mal segmentés, et en pratique, un comptable qui consulte une fiche de paie peut aussi la modifier, créer une prime rétroactive, ou encoder des heures supplémentaires fictives.
Nous ne vous donnerons pas de chiffre : à notre connaissance, aucune statistique publique belge ne mesure la part des fraudes de paie imputables à un accès mal segmenté, et nous préférons vous le dire plutôt que d'inventer un pourcentage. Ce qui est établi, en revanche, c'est le point suivant.
Exemples concrets de fraude par accès non segmenté
- Primes fantômes : le comptable crée une prime de 500 euros pour un salarié fictif (qu'il contrôle) chaque mois.
- Heures sup majorées : le comptable ajoute 10 heures supplémentaires par mois à son propre dossier salarié.
- Modification rétroactive : le comptable modifie une fiche de paie déjà validée pour changer le net versé.
- Encodage de frais fictifs : le comptable encode des notes de frais pour des dépenses inexistantes.
Dans tous ces cas, le dirigeant est juridiquement responsable. L'argument "c'est mon comptable qui a fait ça" ne tient pas devant un tribunal — c'est au dirigeant de s'assurer que ses systèmes d'information appliquent les contrôles adéquats.
Qu'est-ce que la Segregation of Duties ?
La Segregation of Duties (SoD), ou séparation des pouvoirs comptables en français, est un principe fondamental de contrôle interne issu de la profession d'audit. Il a été formalisé pour la première fois dans le rapport COSO de 1992, aujourd'hui standard international de référence.
Le principe est simple : aucune personne ne doit pouvoir à elle seule initier, enregistrer, autoriser et vérifier une transaction. Au minimum, ces fonctions doivent être réparties entre deux personnes différentes.
Application à la paie belge
Pour la paie d'une PME ou d'une ASBL belge, cela signifie concrètement :
- Le gérant ou le responsable RH : initie et valide les paies.
- Le secrétariat social ou logiciel payroll : calcule et exécute.
- Le comptable externe : audite, exporte et vérifie — sans aucun pouvoir de modification.
Si ces trois fonctions se confondent chez une seule personne ou si les systèmes d'information ne segmentent pas les droits, le risque de fraude est maximal et la conformité SoD est violée.
Obligations légales en Belgique
La SoD n'est pas qu'une bonne pratique. Pour les entreprises belges, plusieurs textes l'imposent directement ou indirectement :
- Code des sociétés et associations (CSA) : responsabilité du conseil d'administration en matière de contrôle interne.
- Loi du 17 juillet 1975 relative à la comptabilité : obligation de systèmes de contrôle adéquats.
- Norme ISA 315 (audit externe) : évaluation du contrôle interne par les commissaires aux comptes.
- Arrêté royal du 30 janvier 2001 (comptes annuels) : fiabilité des comptes conditionne leur validation.
Comment Aureus Social Pro applique la SoD
Aureus Social Pro a été conçu dès le départ autour du principe SoD. Le rôle Comptable Externe est techniquement verrouillé en lecture seule sur toutes les données de paie, sans qu'aucune configuration ni paramétrage ne puisse contourner ce verrou.
Ce que le comptable peut faire
| Action | Autorisé |
|---|---|
| Consulter toutes les fiches de paie (historique complet) | ✓ |
| Exporter les écritures comptables (WinBooks, BOB50, Exact, Horus) | ✓ |
| Générer le fichier SEPA pain.001 (virements) | ✓ |
| Générer les fiches fiscales Belcotax 281.xx | ✓ |
| Exporter le Listing TVA clients et fournisseurs | ✓ |
| Consulter les factures entrantes Peppol | ✓ |
| Accéder à l'audit trail complet | ✓ |
| Utiliser les simulateurs de coût (sans impact sur les paies réelles) | ✓ |
| Voir les analytics et rapports RH | ✓ |
Ce que le comptable ne peut PAS faire
| Action | Bloqué |
|---|---|
| Générer une nouvelle fiche de paie | ✗ |
| Modifier une fiche de paie existante | ✗ |
| Créer ou modifier une prime | ✗ |
| Encoder des heures supplémentaires | ✗ |
| Encoder des notes de frais | ✗ |
| Encoder des saisies sur salaire | ✗ |
| Soumettre une Dimona ou DmfA à l'ONSS | ✗ |
| Exécuter un virement bancaire | ✗ |
| Modifier les données d'un employé | ✗ |
| Modifier un contrat de travail | ✗ |
Ce que le rôle Comptable Externe peut faire, et ce qu'il ne peut pas
Ce tableau ne décrit qu'Aureus Social Pro. Chaque ligne se vérifie dans app/lib/permissions.js, où la matrice des droits est une constante du code. Nous ne publions pas de colonne « les autres » : nous n'avons aucun moyen de vérifier l'état des droits dans un produit qui n'est pas le nôtre, et une comparaison qui ne se vérifie pas n'a pas sa place sur une page publique.
| Le rôle Comptable Externe peut-il… | Réponse | La permission qui le décide |
|---|---|---|
| Consulter toutes les fiches de paie | Oui | voir_fiches_paie |
| Générer les exports comptables | Oui | exporter_comptabilite |
| Lire l’audit trail complet | Oui | acces_audit_trail |
| Voir les travailleurs et les dossiers clients | Oui | voir_travailleurs |
| Modifier une fiche de paie | Non | modifier_fiche_paie |
| Générer ou recalculer une paie | Non | generer_fiche_paie · calculer_paie |
| Créer une prime | Non | gerer_primes |
| Encoder des heures ou des absences | Non | encoder_absences |
| Modifier la fiche d’un travailleur | Non | modifier_travailleurs |
Note : une séparation des rôles qui se coche est une séparation qui se décoche, et le jour où elle se décoche, personne ne s'en aperçoit. Ici, la fonction qui lit ces droits ne prend aucun paramètre de surcharge : elle lit la constante et rend faux. Ce qu'un administrateur peut ajuster, c'est la visibilité des modules — et ça ne rend aucun droit d'écriture, parce que chaque route d'API revérifie la permission de son côté.
Comment inviter votre comptable externe
La procédure dans Aureus Social Pro prend moins de 2 minutes.
- Accédez à l'application via app.aureussocial.be en tant qu'administrateur.
- Menu Admin puis Gestion des utilisateurs dans la sidebar.
- Cliquez sur "Inviter un utilisateur".
- Sélectionnez le rôle "Comptable Externe" (icône 🧮, couleur orange).
- Entrez l'email de votre comptable et son nom complet.
- Validez l'invitation.
Votre comptable reçoit automatiquement un email avec ses identifiants, un lien direct vers l'application, et un guide des premières étapes. Il peut se connecter immédiatement et commencer à consulter et exporter les données sans aucun risque pour vos paies.
Découverte comptable — 15 minutes
Montrez à votre comptable ce qu'il peut faire
Tour d'horizon de l'accès Comptable Externe : consultation paies, exports WinBooks, SEPA, Belcotax. SoD garantie.
Nous contacter →Questions fréquentes
Mon comptable utilise déjà WinBooks, est-ce compatible ?
Oui. Aureus Social Pro exporte nativement vers WinBooks, BOB50, Exact Online, Horus, Octopus et Silverfin. Les écritures salariales s'importent en un clic dans le logiciel comptable de votre comptable, sans ressaisie.
Mon comptable peut-il voir plusieurs dossiers clients ?
Oui pour les fiduciaires qui utilisent Aureus Social Pro en mode multi-tenant. Un seul compte Aureus Social Pro permet de gérer un nombre illimité de clients, avec isolation stricte des données entre eux. Le comptable switche d'un client à l'autre via un dashboard central.
Le rôle comptable coûte-t-il un supplément ?
Non. Aureus Social Pro facture uniquement au nombre de fiches de paie (29 euros par fiche). Le nombre d'utilisateurs avec rôle Comptable, RH ou Commercial est illimité, sans frais supplémentaires.
Peut-on désactiver temporairement un comptable ?
Oui. Un administrateur peut suspendre l'accès d'un utilisateur à tout moment depuis le menu Gestion des utilisateurs. La suspension prend effet immédiatement et tous les accès sont révoqués, y compris les sessions actives.
Comment auditer l'activité de mon comptable ?
L'audit trail d'Aureus Social Pro journalise toutes les actions de tous les utilisateurs : connexions, consultations, exports, téléchargements. Un administrateur peut à tout moment vérifier quels documents son comptable a consultés et exportés, avec horodatage précis.
Article rédigé par l'équipe Aureus Social Pro — Aureus IA SRL, BCE BE 1028.230.781, Schaerbeek, Bruxelles.