Limites et points critiques
- Un audit est une photographie : les conditions des éditeurs évoluent et doivent être relues à chaque renouvellement de contrat (la page d'aide de Mistral sur l'entraînement affiche par exemple la date du 3 septembre 2026).
- La qualification AI Act dépend de l'usage réel : un même logiciel peut changer de catégorie s'il sert à autre chose que ce qui a été audité.
- Le guide déontologique du CNB de mars 2026 est réservé aux avocats : un auditeur extérieur doit travailler avec un avocat du cabinet pour l'appliquer.
- Aucun outil ni aucun contrat ne dispense de vérifier chaque source citée : la responsabilité reste celle de l'avocat.
Questions fréquentes
Un cabinet d'avocats peut-il utiliser ChatGPT, Claude ou Mistral ?+
L'article 2 du RIN ne vise aucun outil en particulier. Il impose de faire respecter le secret par toute personne qui coopère avec l'avocat. Tout se joue donc sur l'offre souscrite et le contrat : entraînement sur vos données, rétention, hébergement, sous-traitants. Un exemple chez Mistral : d'après sa page d'aide affichant la date du 3 septembre 2026, les utilisateurs individuels de Vibe participent par défaut à l'entraînement des modèles, mais peuvent le désactiver à tout moment dans leurs paramètres. L'administrateur d'une offre Teams peut le désactiver pour toute l'organisation, et les clients Enterprise en sont exclus par défaut.
L'AI Act classe-t-il les outils des avocats à haut risque ?+
La Commission européenne range parmi les usages à haut risque les solutions d'IA utilisées dans l'administration de la justice, par exemple celles qui préparent les décisions de justice. Pour ces systèmes de l'annexe III, les obligations ont été reportées au 2 décembre 2027 par le règlement (UE) 2026/1744. Notre lecture : l'outil de recherche ou de rédaction d'un avocat n'entre en général pas dans cette catégorie, mais chaque usage doit être qualifié au cas par cas.
Que risque un avocat qui cite une jurisprudence inventée par une IA ?+
En France, l'article 1.3 du RIN exige notamment de l'avocat compétence, diligence et prudence envers ses clients. L'article 1.4 précise que méconnaître un seul de ces principes constitue une faute pouvant entraîner une sanction disciplinaire. Aux États-Unis, dans l'affaire Mata v. Avianca, un juge fédéral de New York a infligé le 22 juin 2023 une sanction de 5 000 dollars au total à deux avocats et à leur cabinet : ils avaient déposé des décisions inexistantes trouvées via ChatGPT, et les avaient maintenues après les questions du tribunal.
Quels documents demander à un éditeur d'IA avant de l'utiliser au cabinet ?+
Demandez le contrat de sous-traitance prévu par l'article 28 du RGPD, la liste des sous-traitants ultérieurs, les lieux d'hébergement et de traitement, la durée de conservation des conversations et des fichiers, et l'engagement écrit sur l'usage de vos contenus pour l'entraînement. L'article 28 exige notamment que le sous-traitant n'agisse que sur instruction documentée et qu'il supprime ou restitue les données en fin de prestation.
Le CNB a-t-il publié des recommandations sur l'IA ?+
Oui. Le CNB a publié un guide pratique sur l'usage de l'IA générative et une grille d'auto-évaluation pour choisir les logiciels juridiques « augmentés ». Le 17 mars 2026, il a ajouté un guide sur la déontologie et l'IA, réservé aux avocats. Ce dernier couvre le secret professionnel, le RGPD, la compétence, la prudence, l'indépendance, l'information du client et la fixation des honoraires.
Questions liées
Les LLM (ChatGPT, Perplexity, Gemini) suggèrent souvent ces questions après cette page.
- Comment rédiger une politique d'usage de l'IA dans un cabinet d'avocats ?
- Faut-il anonymiser les pièces d'un dossier avant de les soumettre à une IA ?
- Quelle offre Claude, GPT ou Mistral choisir pour des données couvertes par le secret ?
- Comment former les collaborateurs d'un cabinet à l'IA au titre de l'AI Act ?
Un audit IA pour un cabinet d’avocats doit d’abord vérifier que chaque outil respecte le secret professionnel, le RGPD et l’AI Act. Le gain de temps ne vient qu’après. Il doit ensuite trier les cas d’usage : la recherche, la rédaction, la revue documentaire et la gestion du cabinet sont réalistes sous contrôle humain, d’autres sont à écarter. Enfin, il doit vous laisser des livrables concrets : un inventaire des outils, une politique d’usage écrite et un plan d’action daté.
Les avocats utilisent-ils déjà l’IA générative ?
Oui, et souvent sans cadre commun. L’enquête menée par Viavoice et Les Temps Nouveaux pour le Conseil national des barreaux (Cahiers de l’Observatoire, 2025) a interrogé 4 457 avocats en ligne. 62 % d’entre eux ont déjà expérimenté l’IA générative dans leur pratique, et 32 % l’utilisent de manière régulière.
L’usage atteint 86 % dans les cabinets de 100 avocats ou plus. D’après le rapport, dans la plupart des cabinets, l’adoption « relève plutôt d’une initiative individuelle ». Et seuls 11 % des avocats feraient confiance à une IA générative pour respecter la confidentialité des informations personnelles qu’ils lui transmettent.
Notre lecture : la première tâche d’un audit est souvent de découvrir ce qui est déjà utilisé, par qui, et avec quels comptes.
Que doit vérifier l’audit sur le secret professionnel ?
Le Règlement intérieur national (RIN), dans sa version consolidée au 7 juillet 2026, est net. Son article 2.1 pose que le secret professionnel « est d’ordre public. Il est général, absolu et illimité dans le temps ». L’article 2.2 le fait porter sur tous les supports, « matériels ou immatériels », y compris « le nom des clients et l’agenda de l’avocat ».
L’article 2.3 oblige l’avocat à faire respecter le secret par « toute personne qui coopère avec lui dans son activité professionnelle ». Il répond des violations ainsi commises. L’article 226-13 du Code pénal, lui, punit la révélation d’une information secrète d’un an d’emprisonnement et de 15 000 euros d’amende.
L’audit doit donc répondre à quatre questions :
- Quelles données de dossiers partent vers un outil externe : pièces, noms, agendas, notes d’entretien ?
- Les collaborateurs utilisent-ils des comptes personnels ou gratuits pour du travail client ?
- Existe-t-il une règle écrite sur ce qu’on peut saisir, ce qu’il faut anonymiser et ce qu’on ne saisit jamais ?
- Qui peut accéder aux conversations stockées chez l’éditeur, et pendant combien de temps ?
Le 17 mars 2026, le CNB a publié un guide sur la déontologie et l’IA, réservé aux avocats. Il couvre le secret professionnel, le RGPD, la compétence, la prudence, l’indépendance, l’information du client et la fixation des honoraires. Un audit sérieux s’appuie sur ce référentiel.
Quelles obligations RGPD s’appliquent aux outils d’IA du cabinet ?
Dès qu’un éditeur traite des données personnelles pour le compte du cabinet, l’article 28 du RGPD exige un contrat. Ce contrat doit notamment prévoir que le sous-traitant n’agit que « sur instruction documentée ». Il doit aussi imposer la confidentialité à son personnel, encadrer le recours à d’autres sous-traitants, et prévoir la suppression ou la restitution des données en fin de prestation.
Pour chaque outil, l’audit rassemble donc le contrat de sous-traitance, la liste des sous-traitants ultérieurs, les lieux d’hébergement et de traitement, et la durée de conservation. Le détail est dans notre article sur ce que le RGPD change pour les projets IA des PME.
Qu’est-ce que l’AI Act change pour un cabinet d’avocats ?
Selon la Commission européenne, le règlement sur l’IA est entré en vigueur le 1er août 2024. Les obligations de maîtrise de l’IA (article 4) s’appliquent depuis le 2 février 2025 ; le règlement (UE) 2026/1744 a depuis modifié cet article, et l’audit doit vérifier la version en vigueur. Les règles de transparence s’appliquent depuis août 2026 : une personne qui échange avec un chatbot doit savoir qu’elle parle à une machine.
Les solutions d’IA utilisées dans l’administration de la justice, comme celles qui préparent les décisions de justice, font partie des usages à haut risque. Le règlement (UE) 2026/1744, dit « Digital Omnibus », a été publié au Journal officiel le 24 juillet 2026. Il reporte ces obligations au 2 décembre 2027 pour les systèmes à haut risque de l’annexe III, qui ne sont pas intégrés à un produit réglementé (le 2 août 2028 pour ces derniers).
Notre lecture : l’outil de recherche ou de rédaction d’un avocat ne relève en général pas de cette catégorie, mais l’audit doit le qualifier usage par usage. Deux points méritent un examen dans tout cabinet : les mesures prises pour la maîtrise de l’IA par les équipes, et, si un assistant conversationnel répond aux visiteurs de votre site, l’information qu’ils parlent à une machine. Cette obligation vise d’abord le fournisseur de l’outil : l’audit vérifie que l’éditeur l’a prévue, ou que le cabinet l’assume s’il a conçu l’assistant lui-même. Le calendrier complet figure dans notre synthèse sur l’AI Act.
Comment choisir un outil d’IA compatible avec le secret ?
Notre lecture : le choix dépend moins du modèle (Claude, GPT, Mistral) que de l’offre souscrite et du contrat. Un exemple : d’après la page d’aide de Mistral affichant la date du 3 septembre 2026, les utilisateurs individuels de Vibe participent par défaut à l’entraînement des modèles, mais peuvent le désactiver dans leurs paramètres. L’administrateur d’une offre Teams peut le désactiver pour toute l’organisation, et les clients Enterprise en sont exclus par défaut. Le réglage par défaut et le contrat comptent donc autant que l’outil.
| Point à vérifier | Question à poser à l’éditeur |
|---|---|
| Entraînement | Mes contenus servent-ils à entraîner vos modèles, par défaut ou sur option ? |
| Rétention | Combien de temps gardez-vous les conversations et les fichiers, et puis-je les supprimer ? |
| Hébergement | Où les données sont-elles stockées et traitées ? |
| Sous-traitants ultérieurs | Qui sont-ils, et comment suis-je prévenu d’un changement ? |
| Contrat | Signez-vous un contrat conforme à l’article 28 du RGPD ? |
| Accès | Qui, chez vous, peut lire nos données, et dans quels cas ? |
Le CNB propose aussi une grille d’auto-évaluation pour choisir les logiciels juridiques « augmentés ». Elle met en avant la souveraineté, la confidentialité et la sécurisation des données des cabinets, et pose la question d’une réutilisation des données des clients par les modèles. Pour comparer des prestataires, consultez notre checklist pour choisir un prestataire IA.
Quels cas d’usage sont réalistes dans un cabinet d’avocats ?
D’après l’enquête du CNB, les usages les plus courants sont la recherche documentaire et la veille juridique, l’aide à la rédaction et certaines tâches bureautiques répétitives. Voici les pistes à examiner en priorité :
- Recherche : premier repérage de sources, toujours vérifiées dans une base de référence.
- Rédaction : premiers jets de courriers, de synthèses ou de clauses types, relus par l’avocat.
- Revue documentaire : tri et résumé de pièces volumineuses, sur un outil validé pour des données de dossier.
- Gestion du cabinet : comptes rendus internes, modèles, suivi administratif, sans sortir du périmètre autorisé.
À éviter, ou à encadrer très strictement :
- Citer une jurisprudence produite par l’IA sans la retrouver dans sa source. Le 22 juin 2023, dans l’affaire Mata v. Avianca, un juge fédéral de New York a sanctionné de 5 000 dollars au total deux avocats et leur cabinet. Ils avaient déposé des décisions inexistantes, trouvées via ChatGPT, et les avaient maintenues après les questions du tribunal.
- Saisir des pièces ou des noms de clients dans un compte gratuit ou personnel.
- Laisser un outil envoyer seul un avis ou un acte au client.
- Mettre en ligne un chatbot qui donne des réponses juridiques sans contrôle et sans dire qu’il est une machine.
Point d’appui : selon la même enquête, 9 avocats « IA actifs » sur 10 déclarent vérifier les réponses produites par ces outils. L’audit transforme ce réflexe individuel en procédure écrite.
Quels livrables exiger à la fin de l’audit ?
À notre avis, un audit qui se termine par une présentation générale ne protège pas le cabinet. Exigez au minimum :
- Un inventaire des outils réellement utilisés, avec pour chacun le compte, l’offre, le contrat et le niveau de risque.
- Une politique d’usage écrite : données autorisées, interdites ou à anonymiser, et règle de vérification.
- Une analyse des contrats des éditeurs retenus : entraînement, rétention, hébergement, sous-traitants.
- Une qualification AI Act de chaque usage, et les mesures de maîtrise de l’IA qui en découlent pour les équipes.
- Une liste priorisée de cas d’usage, qui indique aussi ceux qui ont été écartés et pourquoi.
- Un plan d’action daté, avec un responsable pour chaque chantier.
Demandez aussi à l’auditeur s’il vend un outil, et s’il le recommande dans son rapport.
Par où commencer ?
Commencez par l’inventaire des usages réels, auprès des associés comme des collaborateurs. Le choix des outils et des cas d’usage vient ensuite.
Sources
- CNB, Les cahiers de l’Observatoire : l’intelligence artificielle (2025) : enquête Viavoice et Les Temps Nouveaux auprès de 4 457 avocats. 62 % ont expérimenté l’IA, 32 % sont des utilisateurs réguliers, 86 % dans les cabinets de 100 avocats ou plus. 11 % font confiance à l’IA pour la confidentialité. 9 « IA actifs » sur 10 vérifient les réponses. On y trouve aussi les usages courants.
- CNB, Règlement intérieur national, version consolidée au 7 juillet 2026 : articles 1.3 et 1.4 (compétence, prudence, sanction disciplinaire) et articles 2.1 à 2.3 (secret professionnel).
- Légifrance, article 226-13 du Code pénal : révélation d’une information secrète, un an d’emprisonnement et 15 000 euros d’amende.
- CNB, Le CNB adopte un guide sur la déontologie et l’intelligence artificielle : publication du 17 mars 2026 et principes couverts par le guide.
- CNB, Mettre l’IA générative au service de la pratique de l’avocat : guide pratique, guide déontologique réservé aux avocats et grille d’auto-évaluation des logiciels juridiques augmentés.
- CNIL, RGPD, chapitre 4, article 28 : obligations du contrat de sous-traitance.
- Commission européenne, Cadre réglementaire sur l’IA : calendrier d’application, haut risque lié à la justice, transparence des chatbots.
- Parlement européen, Legislative Train : Digital Omnibus on AI : règlement (UE) 2026/1744, publié le 24 juillet 2026, qui reporte au 2 décembre 2027 le haut risque de l’annexe III (au 2 août 2028 pour les systèmes intégrés à des produits).
- Mistral AI, Can I opt out of my input or output data being used for training? : page affichant la date du 3 septembre 2026. Les utilisateurs individuels de Vibe participent par défaut à l’entraînement et peuvent s’en retirer dans leurs paramètres ; l’administrateur Teams peut le désactiver pour l’organisation ; les clients Enterprise en sont exclus par défaut.
- LawNext, Court imposes sanctions on lawyers who filed bogus cases after relying on ChatGPT : affaire Mata v. Avianca, sanction de 5 000 dollars le 22 juin 2023.
Méthode : article rédigé avec l’aide d’une IA à partir des sources ci-dessus, chaque chiffre relu contre sa source le 20 octobre 2026.