En une phrase
Les données des dossiers n'ont leur place que dans une IA dont vous pouvez justifier par écrit la sous-traitance, le lieu d'hébergement et les délais de suppression — et depuis le 2 août 2026, l'AI Act européen exige en outre que le recours à l'IA soit signalé de façon transparente.
Pourquoi ChatGPT et consorts sont délicats sans accord complémentaire
Copier des écritures, des contrats ou des e-mails de clients dans un outil d'IA librement accessible revient à livrer des secrets professionnels. Trois points rendent la chose risquée :
- Transferts vers des pays tiers : les offres standard traitent souvent vos saisies sur des serveurs américains, sans que vous puissiez maîtriser ni garantir le lieu de traitement.
- Utilisation pour l'entraînement : sans accord explicite, vos saisies peuvent être réutilisées pour améliorer le modèle — les affaires sensibles comprises.
- Durées de conservation : la durée de stockage des requêtes et les personnes qui y accèdent sont rarement clairement documentées pour les services grand public.
Pour le cabinet, cela signifie : sans accords complémentaires, il manque la base juridique permettant simplement d'introduire des données de dossier. Pour en savoir plus : Pourquoi ne pas simplement utiliser ChatGPT.
La liste de vérification pour tout outil d'IA
Avant qu'un outil ne soit autorisé à toucher de véritables dossiers, cinq points devraient être démontrables — c'est seulement alors que l'on peut parler d'une IA conforme à la protection des données :
- Contrat de sous-traitance (au sens du RGPD) : un contrat signé qui engage le prestataire en tant que sous-traitant.
- Transparence sur les sous-traitants ultérieurs : une liste ouverte et tenue à jour de tous les prestataires intervenant.
- Hébergement dans l'UE ou « EU pinning » : l'assurance que le traitement reste dans l'UE — y compris lorsque des modèles premium sont activés.
- Délais de suppression et de conservation : une documentation indiquant combien de temps les données sont conservées et quand elles sont supprimées.
- Gestion des rôles et des accès : qui, dans votre cabinet, voit quelles données — et le fait que le prestataire lui-même n'a aucun accès en clair.
Si l'un de ces points fait défaut, ce n'est pas un détail mais un critère d'exclusion.
Depuis le 2 août 2026 : l'AI Act européen
Depuis le 2 août 2026, les obligations de transparence de l'article 50 de l'AI Act européen s'appliquent : les contenus générés par IA et le recours à des chatbots doivent être identifiables comme tels. Les obligations plus strictes pour les systèmes à haut risque prévues à l'annexe III ont été reportées au 2 décembre 2027 via le « Digital Omnibus » — mais reporter n'est pas supprimer. L'échelle des sanctions est prise au sérieux : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial. Pour les cabinets, cela signifie : le recours à l'IA doit être documenté, signalé et intégré à sa propre conformité.
Le masquage des données personnelles et le caviardage par IA comme deuxième ligne de défense
Même avec une sous-traitance irréprochable, la minimisation des données reste la meilleure protection. Une deuxième ligne de défense intervient avant même qu'un modèle ne soit sollicité : les données à caractère personnel sont détectées et masquées, les documents caviardés avant leur transmission. Ainsi, le moins de texte en clair possible quitte le cabinet. Le billet consacré au masquage des données personnelles et celui sur le caviardage de PDF assisté par IA montrent ce que cela donne en pratique.
Comment SmartLegalPro met cela en œuvre
SmartLegalPro est conçu pour un hébergement dans l'UE. Même le modèle premium optionnel (le module complémentaire Fable) est automatiquement épinglé sur des régions de l'UE et n'est utilisé qu'après un consentement explicite du cabinet. Les données des dossiers n'alimentent pas l'entraînement. Les prestataires intervenant sont indiqués ouvertement dans la liste des sous-traitants ; la manière dont l'IA est utilisée et signalée est expliquée sur la page de transparence sur l'IA.
L'essentiel demeure : l'IA ne remplace pas l'examen par l'avocat. Les tribunaux ont rappelé à plusieurs reprises que l'obligation de vérification de l'avocat subsiste pour chaque résultat produit par l'IA. SmartLegalPro en fournit l'outil — du graphe de faits à la seconde vérification des délais, jusqu'au curseur d'autonomie dans l'Anwaltsportal. Vous, vous gardez le contrôle.
