La lecture seule devrait être la valeur par défaut sur chaque dossier client que vous détenez, et elle devrait le rester tant qu'une tâche précise ne justifie pas d'en changer. Caribooks est conçu pour que ce soit aussi le chemin le plus facile : chaque connexion démarre en lecture seule, l'écriture s'active une entreprise à la fois par le titulaire du compte, et une courte liste d'actions reste verrouillée même après ça.
Ce que fait réellement le modèle de permissions
Trois contrôles distincts. Gardez-les séparés dans votre tête, parce qu'ils échouent différemment.
Chaque connexion démarre en lecture seule. Autoriser QuickBooks n'accorde aucune écriture. Une entreprise fraîchement branchée se lit au complet, rapports, enregistrements et recherches, et rien de ce que vous ou l'assistant écrivez ne peut la modifier.
L'écriture s'active entreprise par entreprise, par le titulaire du compte, depuis le portail Caribooks. Ce n'est pas un interrupteur global, et l'assistant ne peut pas le basculer. Sur une connexion en lecture seule, les outils d'écriture échouent, point. La nuance compte : on ne demande pas poliment à l'assistant de rester hors des livres, il n'en a pas la capacité.
L'envoi, l'annulation et la suppression exigent chaque fois une confirmation explicite dans la conversation. Envoyer un document à un client par courriel, annuler une facture, supprimer un enregistrement : chacune de ces actions demande votre confirmation, même sur une entreprise que vous avez passée en accès complet.
Pourquoi la lecture seule est le choix défendable pour un cabinet
Le risque à gérer n'est pas un assistant qui déraille. C'est le risque ordinaire : le mauvais dossier, la mauvaise période, une consigne limpide pour vous et ambiguë pour le modèle.
En lecture seule, chacun de ces cas produit une réponse fausse, que vous attrapez parce qu'elle ne correspond pas à ce que vous attendiez. En accès complet, certains produisent une transaction comptabilisée, que vous attrapez plus tard, ou jamais, et qu'il faut ensuite renverser et expliquer au client.
Les coûts ne sont pas symétriques. Un mauvais rapport coûte une nouvelle demande. Une mauvaise écriture dans le grand livre d'un client coûte une correction, une conversation, et une petite entaille dans ce que vous vendez vraiment : des livres justes.
Le deuxième argument, c'est la couverture. L'essentiel de ce qu'un cabinet veut d'un assistant relève de la lecture : 35 rapports, dont le bilan, la balance de vérification, le grand livre, l'âge des comptes clients et fournisseurs avec le détail, les listes de transactions par client ou par fournisseur, le budget par rapport au réel, le sommaire des taxes. Rien de tout ça n'exige l'écriture. Même si vous n'activez jamais l'écriture sur un seul dossier, vous conservez presque toute la valeur.
Activer l'écriture sans perdre le contrôle
Quand vous l'activez, restez étroit et délibéré :
- Activez-la sur une seule entreprise, pour une tâche que vous pouvez nommer et que vous auriez faite à la main de toute façon.
- Choisissez un travail dont le résultat est visible et facile à corriger. Préparer des factures à partir d'une pièce justificative est un bon premier cas. Un premier tri d'un lot de dépenses est un bon deuxième.
- Vérifiez le résultat dans QuickBooks le jour même, pas le mois suivant.
- Remettez l'entreprise en lecture seule une fois la tâche terminée.
Comme le niveau d'accès est rattaché à l'entreprise, un cabinet peut garder neuf dossiers en lecture seule pendant qu'il travaille dans le dixième. C'est la posture normale d'une pratique de tenue de livres la plupart du temps. L'index des guides couvre le fonctionnement à cette échelle.
Une limite à connaître avant de bâtir une politique là-dessus : le niveau d'accès appartient à la connexion de l'entreprise, pas à la personne qui pose la question. Quiconque travaille dans l'assistant sur ce compte opère au niveau réglé pour cette entreprise. Si vous avez besoin que deux employés aient des droits différents sur le même dossier, ce modèle de permissions ne l'exprime pas.
Documenter le choix pour le client
Écrivez-le une fois, en langage clair, au dossier de mandat, et envoyez-en une copie au client. Quelque chose comme ceci :
- Ce qui est branché. L'entreprise QuickBooks en ligne X, connectée à Caribooks, un connecteur hébergé qui relaie entre QuickBooks et un assistant IA.
- Ce qui est conservé. Aucune donnée comptable. Le connecteur garde le courriel du compte, les noms d'entreprises et les jetons d'accès QuickBooks, chiffrés et hébergés au Canada. Le jeton est la clé d'accès d'Intuit, jamais un mot de passe, et il est révocable en tout temps.
- Le niveau d'accès et sa date. Lecture seule, en vigueur à telle date. S'il change, ajoutez une ligne, ne réécrivez pas l'ancienne.
- Qui peut le changer. La personne nommée, depuis le portail Caribooks.
- Ce qui exige toujours une confirmation. L'envoi d'un document, l'annulation, la suppression.
- Comment y mettre fin. Révoquer depuis QuickBooks, ou débrancher l'entreprise.
Restez factuel et datez. C'est la trace d'un contrôle que vous avez choisi, pas un formulaire de consentement, et ça ne remplace pas les normes propres à votre pratique. La page sécurité contient le détail technique si le responsable informatique du client le demande.
Quand ce n'est pas le bon choix
Si vos dossiers clients sont sur QuickBooks Desktop, la version installée sur un poste, rien de tout ça ne s'applique. Elle n'expose pas l'API dont dépend le connecteur : ce n'est pas pris en charge et ça ne peut pas l'être.
Si la politique de votre cabinet interdit qu'un tiers détienne un jeton OAuth vers un dossier client, la lecture seule ne change pas la réponse. Le jeton existe dans les deux cas. La réponse honnête est de ne pas brancher, et de le dire au client.
Et si tout ce que vous voulez d'un assistant, c'est un état des résultats et l'envoi de factures, le connecteur d'Intuit intégré à Claude est inclus avec un abonnement QuickBooks. Il ne couvre ni le bilan, ni l'âge des comptes clients, ni le grand livre, ni les écritures de journal, ni les fournisseurs, ni les factures d'achat, et il n'est pas offert aux entreprises QuickBooks canadiennes, mais là où il suffit, c'est la réponse la moins chère. Le comparatif détaille qui couvre quoi.