Retour

Comment fonctionne Maestro

Transparence sur l'intelligence artificielle d'Oké - Conformité EU AI Act Art. 50

Oké utilise l'intelligence artificielle pour automatiser certaines tâches comptables et assister les utilisateurs. Cette page décrit quelles fonctionnalités utilisent l'IA, par où passent vos données, et ce que nous ne faisons pas.

Notre règle de rédaction : cette page décrit le fonctionnement en production aujourd'hui. Une capacité prévue mais non déployée n'y figure pas, même au conditionnel.

1. Maestro - Assistant IA

Maestro est notre assistant conversationnel, disponible en chat et en voix. Il vous aide à rechercher de l'information, à analyser vos données comptables, à classer vos documents et à rédiger des contenus.

Modèles utilisés : le modèle dépend de la tâche. Aujourd'hui, en production :

  • Modèles ouverts servis par Lyceum (DeepSeek, GLM, Kimi) - chat Maestro, agents et analyse des pièces. Lyceum annonce un hébergement dans l'Union européenne pour ces modèles, sans confirmation écrite à ce jour pour chacun d'eux
  • Gemini (Google, Vertex AI, régions de l'Union européenne) - lecture des documents (OCR/extraction) ; la conversation vocale utilise Gemini Live sur Vertex AI, en Europe
  • Modèles ouverts hébergés par nos soins (Ollama, serveurs OVH à Gravelines) - lecture souveraine des documents (LightOnOCR) et calcul des index de recherche documentaire

D'autres fournisseurs sont disponibles dans le catalogue de modèles et peuvent être affectés à une tâche par le cabinet. La plateforme n'appelle plus Claude (Anthropic) pour traiter vos données ; les équipes d'Oké l'utilisent dans leurs outils de développement et de support. Aucun appel n'est fait par Amazon Bedrock. Le fournisseur réellement appelé pour un flux donné est celui décrit ci-dessous.

Ce qui est masqué avant l'envoi : dans le chat Maestro (sauf pour les quelques cabinets pilotes du nouveau moteur de conversation), un filtre remplace les identifiants sensibles par des jetons avant l'envoi au modèle (numéro de sécurité sociale, SIRET, IBAN, clés d'API, jetons d'authentification), puis les rétablit dans la réponse. Un mode renforcé, activable par espace de travail, étend ce masquage aux noms, e-mails et numéros de téléphone. Le reste du message - dont vos questions et les données comptables qu'elles contiennent - est transmis au modèle.

2. Lecture des factures (OCR) - deux chemins

Lorsque vous importez une facture, Oké en extrait automatiquement les données comptables (fournisseur, montants, TVA, dates). Deux chemins existent, et c'est le format du document qui décide :

Voie directe - le cas le plus fréquent

Pour une image, un PDF d'une page ou un PDF de quelques méga-octets, le document est envoyé tel quel, sans masquage préalable, à Gemini (Google), qui le lit et en structure les données en un seul appel. C'est le comportement par défaut : il divise par plusieurs le délai de traitement, mais le document brut - donc les données qu'il contient - est transmis à Google.

Voie souveraine - documents volumineux ou non éligibles

Le document est lu par LightOnOCR, hébergé sur nos serveurs en France. Le texte obtenu est pseudonymisé (les identifiants du dossier client sont remplacés), puis envoyé à Gemini pour être structuré en JSON. Les vraies valeurs sont rétablies à l'arrivée. Le document lui-même ne sort jamais de nos serveurs.

Dans les deux cas : aucune décision comptable n'est prise sur la seule foi de l'extraction - le résultat est présenté pour contrôle avant d'être utilisé.

3. Suggestions automatiques

Oké propose des suggestions dans plusieurs contextes : lettrage bancaire, classification de dépenses, ventilation comptable, points de contrôle en révision.

Toutes ne viennent pas d'un modèle d'IA : une grande partie du moteur (rapprochement, contrôles de révision, calculs de paie et fiscaux) repose sur des règles déterministes et sur le plan comptable, pas sur un modèle de langage. L'IA intervient sur la lecture des documents, la proposition de classement et la conversation.

Validation : une suggestion se présente comme une proposition - vous pouvez l'accepter, la modifier ou la refuser.

4. Ce que fait notre couche de protection - et sur quel flux

Nos protections ne s'appliquent pas uniformément à tous les flux. Le tableau ci-dessous dit lesquelles agissent, et où :

ProtectionFlux concerné
Masquage des identifiants sensibles avant envoi au modèleChat Maestro (mode standard : NIR, SIRET, IBAN, clés d'API, jetons ; mode renforcé : noms et contacts en plus)
Pseudonymisation du dossier clientOCR par la voie souveraine uniquement - pas sur la voie directe
Contrôle de cohérence des données extraites (HT + TVA = TTC, dates, doublons)Lecture des factures, avant présentation au comptable
Contrôle des fichiers importés (type réel, taille, contenu actif)Import de documents

Nous ne publions plus de décompte de « patterns de détection » sur cette page : le chiffre circulait dans plusieurs versions différentes et ne disait rien de ce qui compte réellement, à savoir sur quel flux la protection s'applique.

5. Supervision humaine

Oké applique le principe human-in-the-loop : l'intelligence artificielle assiste votre comptable, elle ne le remplace pas.

  • Aucun paiement ni virement n'est exécuté sur décision d'un modèle d'IA
  • Aucune déclaration fiscale n'est télétransmise sans une approbation explicite dans l'application
  • Les sorties de l'IA (extraction, classement, réponses de Maestro) sont présentées pour contrôle avant d'être utilisées
  • Les écritures produites automatiquement (comptabilisation d'une facture validée, écriture de rapprochement) sont générées par des règles déterministes déclenchées par une action de l'utilisateur, et restent modifiables par le cabinet

6. Où sont vos données - et où vont-elles

Stockage : vos données, vos documents et vos sauvegardes sont hébergés en France (Gravelines, Strasbourg). OKE FRANCE confie l'hébergement à l'éditrice du logiciel, société du groupe Oké établie à Maurice, titulaire du contrat conclu avec OVHcloud, et OVH SAS héberge pour le compte de l'éditrice.

Traitement par l'IA : c'est différent du stockage, et nous préférons le dire clairement. Quand un modèle externe est appelé, le contenu envoyé est traité par ce fournisseur, hors de nos serveurs : Lyceum pour le chat et l'analyse, Google pour la lecture des documents et pour la voix. Ces traitements ont lieu dans l'Union européenne, avec la réserve indiquée plus haut pour Lyceum.

Ce qui reste intégralement chez nous : la lecture des documents par la voie souveraine (LightOnOCR) et le calcul des index de recherche documentaire, exécutés sur nos serveurs à Gravelines.

7. Limites de l'intelligence artificielle

Nous tenons à vous informer honnêtement des limites de l'IA :

  • Erreurs possibles - l'IA peut se tromper, en particulier sur des cas inhabituels. C'est pourquoi le contrôle humain reste requis.
  • Hallucinations - un modèle de langage peut générer une réponse plausible mais fausse. Nos contrôles de cohérence en attrapent une partie, pas la totalité.
  • Pas d'avis juridique ou fiscal contraignant - les réponses de Maestro sont des aides à la décision, pas des conseils professionnels engageant notre responsabilité.
  • Le masquage n'est pas une garantie absolue - il repose sur la reconnaissance de formats connus. Il ne s'applique pas sur la voie directe de lecture des factures, où le document part tel quel.

8. Vos droits

Vous pouvez à tout moment :

  • Saisir vos pièces manuellement plutôt que de passer par la lecture automatique des documents
  • Refuser toute suggestion de l'IA : rien n'est appliqué sans que vous puissiez la modifier ou la rejeter
  • Demander le renforcement du masquage sur vos espaces de travail, auprès de votre cabinet ou de notre DPO
  • Contester un traitement ou demander des explications sur une suggestion, en contactant notre DPO
  • Exercer vos droits RGPD (accès, rectification, effacement, opposition, portabilité) et saisir la CNIL

9. Conformité réglementaire

  • RGPD - Règlement général sur la protection des données (UE 2016/679)
  • EU AI Act - Règlement sur l'intelligence artificielle (UE 2024/1689). Les usages d'Oké relèvent du risque limité : les obligations de transparence de l'article 50, applicables depuis le 2 août 2026, sont mises en œuvre par cette page et par la mention affichée sur chaque surface conversationnelle (chat et voix).
  • Secret professionnel comptable - article 226-13 du Code pénal
  • Hébergement en France - OVH, pour le compte de l'éditrice (voir la section 6 pour la distinction entre stockage et traitement par l'IA)

10. Contact

Pour toute question sur l'utilisation de l'IA dans Oké, contactez notre Délégué à la protection des données :

Yann CHAPPUIT - [email protected]

OKE FRANCE - Plateforme Oké

Dernière mise à jour : 5 octobre 2026

Voir aussi : Politique de confidentialité · Conditions d'utilisation