Utiliser l'IA dans un cabinet d'avocats pose une question que les autres professions ne rencontrent pas avec la même acuité : que devient le secret professionnel quand les données d'un dossier transitent par un service tiers ?
Cette question ne condamne pas l'usage de l'IA. Elle impose de le cadrer. Voici les points à vérifier avant de déployer un outil dans un cabinet.
Cet article présente des repères généraux et ne constitue pas un avis déontologique. Les positions du Conseil national des barreaux et de votre Ordre font foi, et évoluent.
Peut-on utiliser l'IA dans un cabinet d'avocats ?
Oui, sous conditions. Les principales précautions portent sur le secret professionnel : les données couvertes ne doivent pas être transmises à un service qui les réutilise ou les héberge sans garanties. Un contrat de sous-traitance, un hébergement maîtrisé et l'absence de réutilisation pour l'entraînement des modèles sont les trois exigences de base.
Le secret professionnel : le point central
Le secret professionnel de l'avocat est général, absolu et illimité dans le temps. Il couvre l'ensemble des échanges avec le client, les pièces du dossier et jusqu'à l'identité même du client dans certaines situations.
Transmettre ces éléments à un outil IA grand public revient à les confier à un tiers dont vous ne maîtrisez ni le traitement ni la conservation. C'est le risque principal, et il se matérialise souvent sans intention : un collaborateur qui colle un extrait de conclusions dans un assistant IA pour le reformuler.
Exemple type : dans un cabinet de taille moyenne, plusieurs collaborateurs utilisent spontanément un assistant IA gratuit pour synthétiser des pièces ou reformuler des paragraphes. Aucune consigne n'a été donnée, aucun outil n'a été validé. Le cabinet ignore quelles informations ont été transmises et à quels services. C'est la situation la plus fréquente, et la plus exposée.
Les trois exigences minimales sur l'outil
1. Un contrat de sous-traitance
Dès qu'un outil traite des données personnelles pour votre compte, il devient sous-traitant au sens du RGPD et un contrat écrit est requis. Notre article sur le RGPD et les outils IA détaille ce cadre. Pour un cabinet, cette exigence est un préalable, pas une formalité.
2. La non-réutilisation des données
Le fournisseur doit s'engager contractuellement à ne pas utiliser vos contenus pour entraîner ses modèles. Les offres professionnelles des principaux éditeurs le prévoient généralement ; les versions gratuites, rarement. C'est le critère qui distingue le plus nettement un usage acceptable d'un usage à proscrire.
3. La maîtrise de l'hébergement
Où sont stockées les données, pendant combien de temps, sous quelle juridiction ? Un hébergement européen et une durée de conservation courte réduisent l'exposition. Pour les dossiers les plus sensibles, certains cabinets privilégient des solutions déployées sur leur propre infrastructure.
Les usages à faible risque
Tous les usages ne présentent pas le même niveau d'exposition. Sont généralement peu sensibles : la recherche documentaire sur des sources publiques, la rédaction de contenus non confidentiels (site web, articles, communication), l'aide à la rédaction de modèles vierges, l'automatisation de tâches administratives ne portant pas sur le contenu des dossiers — relances d'honoraires, suivi d'échéances, collecte de pièces.
C'est d'ailleurs par ces usages qu'il est le plus raisonnable de commencer, comme le détaille notre article sur l'automatisation en cabinet d'avocats.
Les usages qui demandent un cadre strict
À l'inverse, tout ce qui touche au contenu d'un dossier exige un outil validé : analyse de pièces, synthèse de dossier, aide à la rédaction d'actes, préparation d'argumentaires. Ces usages sont possibles, mais pas avec n'importe quel outil ni sans anonymisation préalable lorsque c'est praticable.
La question de la responsabilité
Un point ne souffre aucune ambiguïté : l'avocat reste responsable du contenu qu'il produit. Une erreur introduite par un outil IA — une référence inexistante, une jurisprudence mal rapportée, une analyse erronée — engage le professionnel, pas l'éditeur du logiciel.
Cette responsabilité impose une vérification systématique de toute production assistée par IA. Les modèles génératifs produisent parfois des références plausibles mais inexistantes : en matière juridique, ce risque est disqualifiant s'il n'est pas contrôlé.
Ce qu'un cabinet peut mettre en place rapidement
Quatre mesures couvrent l'essentiel. Recenser les outils IA réellement utilisés dans le cabinet, y compris ceux que personne n'a validés. Établir une note interne précisant les outils autorisés et les données qui ne doivent jamais y être saisies. Sélectionner un outil professionnel avec contrat de sous-traitance pour les usages légitimes. Et sensibiliser l'équipe — une session suffit à lever la majorité des pratiques à risque.
L'essentiel à retenir
L'IA est utilisable dans un cabinet d'avocats à condition de maîtriser trois points : un contrat de sous-traitance avec le fournisseur, l'engagement de non-réutilisation des données, et un hébergement identifié. Les usages administratifs présentent un risque faible ; tout ce qui touche au contenu des dossiers exige un outil validé. Dans tous les cas, la responsabilité du contenu produit reste entièrement celle de l'avocat.
Vous voulez cadrer l'usage de l'IA dans votre cabinet ? En un échange, nous recensons vos usages actuels et définissons un périmètre compatible avec vos obligations. Cadrons vos usages.