IA locale pour cabinet d'avocats : pourquoi le secret professionnel change la donne

Dans un cabinet, le risque lié à l'IA ne se résume pas à une question de productivité. Chaque prompt, pièce jointe, historique de conversation et sortie générée constitue un flux de données qui peut être conservé, réutilisé, consulté par un administrateur ou transféré hors de l'Union européenne. L'International Bar Association le rappelle sans détour : les informations saisies dans un modèle public sont « typiquement stockées et utilisées pour entraîner ces systèmes », et le modèle ne distingue pas une donnée confidentielle d'une donnée anodine (IBA, Balancing efficiency and privacy).

Quatre notions, que les éditeurs mélangent volontiers, doivent rester distinctes :

  • Le secret professionnel de l'avocat, d'ordre public, qui couvre consultations, correspondances et pièces du dossier, quel que soit le support.
  • La confidentialité contractuelle, négociée avec un client ou un prestataire, qui s'ajoute au secret sans le remplacer.
  • La protection des données personnelles, régie par le RGPD et contrôlée par la CNIL, qui vise les personnes concernées (clients, parties adverses, salariés).
  • Le privilège attaché à certaines communications, dont la portée varie selon les juridictions et qu'une divulgation à un tiers peut fragiliser.

Aucune technologie ne garantit seule ces protections. Le CNB et la CNIL, dans leur convention du 17 juillet 2025, exigent des avocats « la maîtrise des algorithmes utilisés » et « la transparence des traitements automatisés » (CNIL, 17 juillet 2025). Les conditions générales d'un service grand public ne répondent à aucune de ces exigences : conservation par défaut, clauses d'entraînement, accès techniques non documentés, transferts internationaux, absence de traçabilité par dossier.

Encadré — que signifie « IA locale » ?

Le terme recouvre trois réalités : un modèle exécuté sur un serveur physique du cabinet ; une infrastructure dédiée chez un hébergeur français ; ou un environnement privé contrôlé contractuellement. Une interface commercialisée en France qui appelle en coulisses une API américaine n'est pas une IA locale. Notre page dédiée aux solutions d'IA souveraine pour avocats et notaires détaille ces trois configurations.

En résumé : l'IA locale est l'option la plus adaptée au secret professionnel, sous réserve de garanties techniques, contractuelles, organisationnelles et déontologiques vérifiées, pas simplement affichées.

IA locale et secret professionnel : quelles garanties vérifier avant de choisir un outil

Voici la grille d'évaluation que je propose aux associés, responsables informatiques et DPO avant toute signature. Elle se lit comme un questionnaire fournisseur, avec réponses documentées exigées.

Axe Questions à poser Preuve attendue
Localisation effective Où s'exécutent le modèle, les sauvegardes, les journaux, le support ? Quels sous-traitants ? Schéma d'architecture, liste des sous-traitants, pays
Usage des données Entraînement exclu ? Conservation configurable ? Suppression vérifiable ? Cloisonnement par client ? Clause contractuelle + procédure de purge testée
Accès Authentification forte, rôles, moindre privilège, révocation sous 24 h ? Matrice des rôles, journal des révocations
Chiffrement En transit et au repos, qui détient les clés ? Politique de gestion des clés
Supervision Journalisation des requêtes, alertes, production de preuves ? Export de logs sur demande
Documentation Réversibilité, niveaux de service, notification d'incident, tests de sécurité ? Contrat, rapport de test d'intrusion

Trois points méritent une insistance particulière.

La localisation française ne suffit pas. Si l'éditeur conserve un accès technique non maîtrisé aux données en clair, ou si le modèle réutilise les prompts pour s'améliorer, un datacenter à Roubaix ou à Paris ne change rien au problème de secret professionnel.

La séparation des populations. Avocats, collaborateurs, assistants, stagiaires, prestataires informatiques : chacun doit voir uniquement ce que sa fonction justifie. L'IA ne doit jamais devenir un raccourci pour contourner les droits de la gestion électronique des documents (GED).

L'approche par les risques. L'ANSSI rappelle que les systèmes d'IA « présentent des vulnérabilités comme tout système d'information » et des vulnérabilités spécifiques appelant des doctrines adaptées (ANSSI, Intelligence artificielle). L'Agence renvoie, comme ressource introductive, aux « 10 mesures de sécurité en matière d'IA » du Centre canadien pour la cybersécurité.

La validation juridique complète ce socle : analyse d'impact (AIPD) lorsque le traitement le justifie, inscription au registre des traitements, clauses de sous-traitance conformes à l'article 28 du RGPD, information des utilisateurs internes et lecture du guide CNB.

Règle opérationnelle : « serveur en France », « pas d'entraînement sur vos données » et « conforme au secret professionnel » sont trois affirmations distinctes. Chacune se vérifie séparément et se documente.

Quelle architecture d'IA souveraine pour un cabinet d'avocats français

Trois architectures existent. Aucune n'est bonne en soi ; chacune correspond à un niveau de sensibilité et de capacité de supervision.

Architecture Avantages Contraintes Usage pertinent
Cloud public Déploiement immédiat, coût d'entrée faible Contrôle quasi nul sur conservation, accès, transferts Contenus non confidentiels uniquement, avec charte stricte
Instance privée / cloud dédié en France Cloisonnement, administration contractualisée, scalabilité Vérifier accès opérateur, sauvegardes, chaîne de sous-traitance Cabinets de 5 à 50 personnes sans équipe IT dédiée
On-premise / edge dans les locaux Maîtrise totale des flux, aucune sortie réseau Maintenance, disponibilité, mises à jour, sécurité physique, compétences Dossiers très sensibles, contentieux pénal ou M&A

Les briques fonctionnelles sont les mêmes quelle que soit l'option : un modèle de langage ouvert (Mistral, Llama 3 ou Qwen exécuté via Ollama), une interface sécurisée type OpenWebUI, un moteur de recherche documentaire, une base vectorielle, des connecteurs vers la GED, un contrôle des permissions, un filtrage des données en entrée, une journalisation et un mécanisme de suppression. Les définitions de ces termes figurent dans notre glossaire de l'IA en entreprise.

Le RAG plutôt que l'entraînement sur vos dossiers

Le RAG, ou génération augmentée par recherche, fait travailler le modèle sur une base documentaire contrôlée : à chaque question, le système retrouve les passages pertinents dans vos documents indexés et les fournit au modèle pour produire une réponse sourcée. Les dossiers du cabinet ne sont jamais intégrés aux poids du modèle, ce qui évite l'irréversibilité d'un entraînement et permet la suppression effective d'un dossier.

Le RAG a ses limites : hallucinations lorsque la base ne contient pas la réponse, documents mal indexés qui disparaissent des résultats, citations incomplètes et propagation d'une erreur présente dans un document source. Il ne dispense ni de la vérification ni d'une indexation soignée.

Exigence non négociable : l'architecture doit hériter des droits de la GED. Un collaborateur sans accès au dossier X dans la GED ne doit pas pouvoir en obtenir une synthèse via l'IA. Cela implique un filtrage des résultats par permissions avant génération, pas après.

Ma recommandation : commencer par une architecture privée ou locale dimensionnée au volume réel, auditée et réversible, plutôt que de promettre une souveraineté absolue qu'aucun système connecté ne peut garantir.

Cas d'usage : ce qu'une IA locale peut réellement faire dans un cabinet

La valeur d'une IA locale se mesure dossier par dossier, avec un niveau de validation proportionné à l'impact d'une erreur.

Recherche dans la base interne. Retrouver une clause de non-concurrence utilisée dans un contrat de 2023, comparer deux versions d'un pacte d'associés, synthétiser un dossier de 400 pages avec renvoi vers les passages originaux. Validation : lecture des sources citées avant réutilisation.

Assistance à la rédaction. Plan de consultation, première version d'une note, reformulation d'un courrier, tableau des obligations contractuelles. Validation : réécriture intégrale par l'avocat, qui reste l'auteur au sens déontologique.

Analyse de pièces. Extraction des dates, parties, montants, échéances et incohérences dans un lot de documents. Validation : contrôle systématique sur le document source, car une date mal lue dans un scan devient une erreur de prescription.

Préparation d'audience. Chronologie des faits, classement des pièces, repérage des contradictions entre témoignages. Validation renforcée : l'IA organise, l'avocat raisonne.

Exemple filé

Un cabinet de 12 personnes reçoit 80 contrats confidentiels dans le cadre d'un audit d'acquisition. Les documents sont indexés dans un environnement local, dans un espace cloisonné rattaché au seul dossier concerné. Deux avocats habilités interrogent l'outil : « Quelles clauses de changement de contrôle déclenchent un droit de résiliation ? » L'outil retourne une synthèse citant le contrat, l'article et le passage. Un avocat vérifie chaque passage sensible avant intégration au rapport. Requêtes et résultats sont journalisés.

Usages à proscrire ou à encadrer fortement

  • Copier une plainte complète ou une correspondance client dans un service public.
  • Demander une conclusion juridique sans sources et la reprendre telle quelle.
  • Laisser l'outil envoyer automatiquement un courrier ou un mail.
  • Utiliser une sortie non vérifiée dans des écritures : l'IBA cite des cas américains et canadiens d'avocats ayant soumis des précédents fabriqués par l'IA.
Sensibilité des données Impact d'une erreur Supervision requise
Faible (doctrine, modèles internes) Faible Relecture simple
Moyenne (contrats, correspondances) Moyen Vérification des sources citées
Élevée (pénal, données de santé, M&A) Élevé Double validation, journalisation, environnement isolé

Conformité d'une IA locale : RGPD, déontologie, AI Act et cybersécurité

Quatre cadres s'appliquent, sans être interchangeables.

RGPD. Le cabinet est responsable de traitement ; l'éditeur ou l'hébergeur est sous-traitant au sens de l'article 28. Il faut qualifier la base légale (le plus souvent l'exécution du mandat ou l'intérêt légitime), appliquer la minimisation, limiter les finalités, fixer une durée de conservation, garantir les droits des personnes et assurer la sécurité (article 32). Une analyse d'impact (article 35) s'impose dès lors que le traitement présente un risque élevé, fréquent avec des données de contentieux. La CNIL et le CNB produisent ensemble des contenus sur « le déploiement d'outils d'analyse juridique dotés d'intelligence artificielle » (CNB, 17 juillet 2025).

Déontologie. Le guide adopté par le CNB le 17 mars 2026 rappelle les exigences : « protection du secret professionnel, respect du RGPD, compétence, prudence, indépendance, information et fixation équilibrée des honoraires » (CNB, guide déontologie et IA). L'avocat reste responsable de son travail et doit comprendre l'outil suffisamment pour en évaluer les limites.

AI Act. Le Règlement (UE) 2024/1689 (JOUE, 12 juillet 2024) classe les systèmes selon leurs usages et leurs risques. Un assistant documentaire de cabinet n'est généralement pas à haut risque, mais le règlement impose depuis le 2 février 2025 une obligation de maîtrise de l'IA (article 4) et, à partir du 2 août 2026, des obligations de transparence (article 50). Une solution locale n'est pas conforme par nature : documentation, transparence et gouvernance restent à démontrer. Le guide Regulia sur les obligations des PME détaille le périmètre par catégorie d'acteur. Précision utile : l'article 78, parfois invoqué par des éditeurs, concerne la confidentialité des informations obtenues par la Commission, les autorités de surveillance et les organismes notifiés (AI Act, article 78). Il ne constitue pas une garantie applicable à l'outil d'un cabinet.

Cybersécurité. L'article 15 du règlement évoque la cybersécurité des systèmes à haut risque, mais l'ANSSI note que les spécifications techniques sont renvoyées au CEN/CENELEC. En pratique : charte d'usage, habilitations, formation, registre des outils, validation des fournisseurs, contrôle des prompts, revue trimestrielle des accès. En cas d'incident : isoler le système, préserver les journaux, qualifier les données exposées, déterminer les notifications (CNIL sous 72 heures, clients concernés, bâtonnier le cas échéant). Tests réguliers : fuite de données, injection de prompts, ré-identification.

Une conformité crédible se démontre par des preuves, pas par les mots « souverain » ou « sécurisé » sur une plaquette.

Déployer une IA locale dans un cabinet : méthode, ROI et critères de décision

La méthode que nous proposons chez IAPRO suit six étapes, chacune produisant un livrable vérifiable.

  1. Cartographier les données, les logiciels (GED, facturation, messagerie), les flux documentaires, les profils utilisateurs et les scénarios de risque prioritaires.
  2. Sélectionner un périmètre pilote limité : recherche dans une base non contentieuse ou extraction de clauses, sur des documents clairement classifiés.
  3. Auditer l'architecture sur les plans technique et juridique, puis définir les indicateurs : exactitude des citations, temps gagné par tâche, taux de correction, incidents, adoption.
  4. Former avocats et assistants à la rédaction de prompts, à la vérification des sources, aux interdictions de partage et à la détection des réponses inventées, ce qui répond aussi à l'article 4 du règlement.
  5. Intégrer l'outil aux processus avec contrôle des droits, validation humaine et retour possible au traitement manuel.
  6. Généraliser progressivement, avec revue trimestrielle du modèle, des connecteurs, des journaux, des coûts et des risques.

ROI et checklist de décision

Le retour sur investissement combine réduction du temps de recherche, accélération du tri de pièces, réutilisation des connaissances du cabinet et continuité lors d'un départ. Il se compare au coût d'un incident de confidentialité, d'une erreur dans une écriture ou d'un outil clandestin déjà utilisé sans contrôle. Coûts à intégrer : serveur ou abonnement privé, intégration à la GED, stockage, maintenance, cybersécurité, formation et gouvernance. Notre calculateur de ROI IA modélise ces postes avec vos propres hypothèses.

Avant de signer, vérifiez : les catégories de données admises et exclues ; la localisation documentée du traitement, des sauvegardes et du support ; des rôles alignés sur la GED ; l'exclusion contractuelle et technique de l'entraînement ; chiffrement, journaux, tests d'intrusion et plan d'incident ; export et suppression testés ; une validation humaine définie par cas d'usage ; registre, AIPD et charte ; des indicateurs fixés avant le pilote.

IAPRO intervient comme partenaire d'audit, d'installation, de personnalisation, de formation et de maintenance d'une IA souveraine, avec déploiement sur site lorsque la sensibilité des dossiers le justifie. Nos autres accompagnements sectoriels sont présentés sur le hub métiers IAPRO.

Côté financement, un cabinet structuré en société de 10 à 2 000 salariés, avec plus d'un an d'existence et un chiffre d'affaires d'au moins 1 M€, peut prétendre au Diag Data IA de Bpifrance : mission de 10 000 € HT prise en charge à 40 %, soit 6 000 € HT restant à charge, réalisée par un expert référencé Bpifrance sur trois mois. IAPRO ne réalise pas ce diagnostic mais aide à préparer le dossier et met en œuvre la feuille de route qui en résulte. Les structures plus petites se tourneront vers le FIF-PL ou l'OPCO pour la formation. Vérifiez votre éligibilité sur notre hub des aides à l'IA.

FAQ — IA locale et secret professionnel des avocats

Une IA locale est-elle automatiquement conforme au secret professionnel des avocats ?

Non. L'IA locale réduit le périmètre d'exposition en supprimant les transferts vers un tiers, mais la conformité dépend aussi des accès, du cloisonnement par dossier, de la journalisation, de la charte d'usage et de la validation humaine. Le guide du CNB de mars 2026 rappelle que l'avocat reste responsable de l'outil choisi et de ses sorties.

Quelle différence entre une IA hébergée en France et une IA réellement souveraine ?

L'hébergement français situe le serveur ; la souveraineté suppose en plus que l'éditeur n'ait aucun accès technique non maîtrisé aux données en clair, que le modèle ne s'entraîne pas sur vos prompts, que la chaîne de sous-traitance soit européenne et que vous puissiez exporter et supprimer vos données. Ces garanties se vérifient contractuellement et techniquement.

Un cabinet peut-il utiliser ChatGPT avec des informations de clients ?

Avec les versions grand public, non : les conditions d'utilisation prévoient généralement conservation et réutilisation des contenus, et l'IBA souligne que le modèle ne distingue pas une donnée confidentielle d'une donnée anodine. Ces outils peuvent être réservés à des contenus non confidentiels (veille, textes publics), sous charte écrite interdisant tout élément identifiant un client ou un dossier.

L'IA locale empêche-t-elle les hallucinations juridiques ?

Non. L'exécution locale protège la confidentialité, pas l'exactitude. Un modèle local peut inventer une jurisprudence ou une référence comme un modèle public. Le RAG limite ce risque en obligeant le modèle à citer des passages de votre base documentaire, mais la vérification humaine de chaque source citée reste obligatoire avant toute réutilisation dans une consultation ou une écriture.

Faut-il informer les clients lorsqu'un cabinet utilise une IA ?

Le guide du CNB place l'information du client parmi les exigences déontologiques, aux côtés du secret professionnel, de la compétence et de la fixation équilibrée des honoraires. Au titre du RGPD, l'information sur les traitements s'impose également. Une mention dans la convention d'honoraires et les mentions d'information, précisant que l'IA assiste sans décider, répond à ces deux obligations.

Quel type de serveur faut-il pour installer une IA dans un cabinet d'avocats ?

Pour un cabinet de 5 à 30 personnes, un serveur équipé d'une carte graphique professionnelle suffit à exécuter un modèle ouvert quantifié (Mistral, Llama 3, Qwen via Ollama) avec un moteur RAG. Le dimensionnement dépend du volume documentaire, du nombre d'utilisateurs simultanés et des exigences de disponibilité. L'audit préalable fixe la configuration, les sauvegardes et la sécurité physique.

Quelles données ne doivent jamais être envoyées dans une IA externe ?

Toute information couverte par le secret professionnel : consultations, correspondances avocat-client, pièces de procédure, stratégie de défense, éléments financiers des clients, données de santé ou pénales des parties, et tout élément permettant d'identifier un dossier. Les données personnelles des salariés du cabinet relèvent du même principe. Seuls les contenus publics ou anonymisés de manière irréversible peuvent, sous charte, sortir du périmètre maîtrisé.

Comment mesurer le retour sur investissement d'une IA locale juridique ?

Fixez les indicateurs avant le pilote : temps moyen de recherche par dossier, durée de tri d'un lot de pièces, taux de correction des sorties, nombre d'incidents, adoption par les équipes. Comparez-les aux coûts complets (matériel ou abonnement, intégration, maintenance, formation, gouvernance) et au coût évité d'un incident de confidentialité. Le calculateur de ROI IAPRO structure cette comparaison.

Pour aller plus loin avec IAPRO

Vous souhaitez évaluer l'architecture adaptée à votre cabinet, auditer un outil déjà en place ou déployer une IA locale avec RAG cloisonné par dossier ? IAPRO propose un audit technique et juridique, puis une installation souveraine, la formation des équipes et la maintenance, sur site si la sensibilité des dossiers l'exige. Découvrez l'offre IAPRO pour avocats et notaires ou contactez-nous pour un premier échange de cadrage.

Vérifiez vos aides en 2 minutes

Chaque dispositif (Bpifrance, France Num, aides régionales, OPCO) a ses propres critères d'éligibilité et ses propres délais. Notre simulateur croise votre profil avec les dispositifs actifs, ou échangez directement avec un expert IAPRO.

Vérifier mon éligibilité Demander un diagnostic gratuit de 30 min

Liens utiles