Votre cabinet est une PME avec un problème que les autres n'ont pas (et il y a une méthode)

Un cabinet d'avocats ne peut pas se numériser comme n'importe quelle autre PME : ses dossiers contiennent des secrets de tiers protégés par le secret professionnel, et télécharger un document client sur un chat IA gratuit signifie que cette information quitte le cabinet pour un serveur externe, selon des conditions de service qui lui sont rarement favorables. L'alternative n'est pas de renoncer à l'IA, mais d'inverser le sens du voyage — le principe « votre connaissance ne quitte pas vos murs » : amener la capacité de l'IA là où se trouve la connaissance du cabinet, au lieu de transporter les dossiers là où se trouve l'IA. Dans cet article : ce qui se passe exactement lors du téléchargement d'un document, le principe d'architecture, les quatre étapes pour commencer cette semaine sans exposer un seul dossier, et le guide pour rédiger une politique d'IA en un après-midi.

La PME qui garde les secrets d'autrui

J'écris depuis des années sur la numérisation des PME, et il y a une différence qui change tout. Lorsqu'un magasin numérise son inventaire, il risque ses propres informations. Lorsque vous téléchargez un document de travail sur un outil, vous risquez celles de votre client.

Vos fichiers ne sont pas des données : ce sont les secrets d'autrui. Le devoir de secret que vous imposent la loi et votre déontologie ne fait pas de distinction entre « je l'ai raconté dans un bar » et « je l'ai téléchargé sur un serveur que je ne contrôle pas ». Et la circulaire que l'Ordre des avocats a approuvée cette année sur l'utilisation de l'IA va exactement dans ce sens : l'outil change ; le devoir, non.

Que se passe-t-il exactement lorsque vous téléchargez un document sur un chat gratuit ?

Trois choses, et il convient de les dire sans dramatisation mais sans anesthésie :

1 · Le document quitte votre bureau. Il transite vers un serveur qui n'est pas le vôtre, dans une juridiction que vous n'avez probablement pas choisie.

2 · Est soumis à des conditions d'utilisation que presque personne ne lit — et qui, dans les versions gratuites, se réservent généralement des usages qui ne conviennent pas à un cabinet.

3 · Vous perdez le contrôle. Et le secret professionnel est, par essence, une obligation de contrôle. Il se peut qu'il ne se passe rien. Mais « il se peut qu'il ne se passe rien » n'est pas une norme professionnelle : c'est un espoir.

Le principe : votre savoir ne traverse pas

La solution n'est pas de renoncer à l'IA. C'est d'inverser le sens du voyage.

L'approche habituelle conduit vos documents là où se trouve l'intelligence. L'approche sensée apporte l'intelligence là où se trouve votre savoir — et votre savoir reste là où il était.

Car ce qui fait la valeur de votre cabinet, ce n'est pas le modèle à la mode. Ce sont vos modèles affinés au cours de vingt ans, vos critères, les écrits qui ont déjà remporté des succès. Ce patrimoine est à la fois votre avantage concurrentiel et votre responsabilité. Il ne devrait pas voyager. Par conception, pas par promesse.

Comment commencer cette semaine sans téléverser un seul dossier

Quatre étapes. Les quatre gratuites :

1 · Séparez vos connaissances en deux boîtes. Boîte rouge : ce qui ne doit jamais sortir — dossiers, données clients, tout ce qui permet d'identifier une affaire. Boîte sécurisée : ce qui peut être utilisé à l'extérieur — modèles sans données, critères de travail, textes déjà publics. Dix minutes de tableau blanc qui valent plus que n'importe quel logiciel.

2 · Rédigez la règle. Les limites claires, formalisées et datées. C'est la pierre angulaire de votre politique d'IA — la feuille de route complète, plus bas dans cet article.

3 · Entraînez-vous dans un bac à sable. Demandez à l'IA d'améliorer un modèle, de réorganiser un critère, de vous proposer la structure d'un écrit type. Vous apprendrez ce que l'outil est capable de faire sans dévoiler les secrets de personne.

4 · Quand il s'agit de données réelles, exigez des documents. Où elles sont traitées, si elles sont utilisées pour l'entraînement, qui peut les consulter, comment elles sont supprimées — par contrat, et non verbalement. Et documentez vos décisions : une diligence sans trace est une diligence inexistante.

La politique d'IA, en une après-midi (le script)

Quatre points, rédigeables en une après-midi :

1 · Quels outils peuvent être utilisés et quels ne le sont pas.

2 · Quelles informations NE DOIVENT JAMAIS être mises en ligne, à commencer par les dossiers clients.

3 · Chaque citation est vérifiée à la source avant de signer.

4 · Qui est responsable — le professionnel, toujours.

Ce n'est pas de la bureaucratie : c'est ce qui vous protège le jour où un associé utilise l'IA de son propre chef.

La phrase qui doit te mettre la puce à l'oreille

«Vos données sont en sécurité» n'est pas une réponse. C'est un slogan. Une réponse sérieuse prend la forme d'un contrat et d'une architecture : elle vous dit où, qui, jusqu'à quand et comment cela est vérifié. Si le fournisseur ne peut pas descendre à ce niveau de détail, il vous a déjà répondu.

Ce que je construis (et pourquoi cette édition existe)

Cela fait des mois que je construis, avec un groupe restreint de cabinets juridiques et de conseil, un système de travail où ce principe n'est pas une promesse commerciale mais l'architecture même : l'IA travaille sur vos connaissances —vos modèles, vos critères— sans que vos dossiers ne quittent votre cabinet, et chaque affirmation est ancrée à sa source officielle.

Foire aux questions

Puis-je télécharger des documents clients sur ChatGPT ou un autre chat d'IA ?

Vous ne devriez pas, et encore moins avec des versions gratuites : le document quitte le bureau pour un serveur externe, il est soumis à des conditions de service qui conviennent rarement et le contrôle des informations protégées par le secret professionnel est perdu. Si un cas d'usage exige de travailler avec des données réelles, la voie est contractuelle : où elles sont traitées, si elles sont utilisées pour l'entraînement et comment elles sont supprimées, par écrit.

Que signifie le principe «votre savoir ne traverse pas» ?

Inverser le sens du voyage : au lieu d'apporter les documents du cabinet là où se trouve l'IA, apporter la capacité de l'IA là où se trouve la connaissance du cabinet — modèles, critères, écrits types — afin que les dossiers ne sortent pas. C'est un critère d'architecture pour évaluer tout outil, pas une marque.

Anonimiser les documents est-ce suffisant pour les téléverser ?

Le risque est réduit, mais pas éliminé : une bonne pseudonymisation est plus difficile qu'il n'y paraît, la réidentification par le contexte est une réalité et le devoir de secret incombe toujours au professionnel. C'est pourquoi la méthode commence par la « boîte sécurisée » (modèles sans données, critères, textes publics), et non par des dossiers maquillés.

Que doit inclure une politique d'IA d'un petit cabinet ?

Quatre points, rédigeables en une après-midi : quels outils utiliser et lesquels éviter ; quelles informations ne doivent jamais être mises en ligne (à commencer par les dossiers clients) ; la règle selon laquelle toute citation doit être vérifiée à la source officielle avant signature ; et qui est responsable — le professionnel, toujours. Par écrit et daté : c'est ce qui protège le jour où quelqu'un utilise l'IA de sa propre initiative.

Que dois-je exiger contractuellement d'un fournisseur d'IA ?

Au minimum : le lieu de traitement des données (juridiction), si elles sont utilisées pour l'entraînement (avec la possibilité de s'y opposer), qui peut y accéder, les délais et la méthode de suppression, et ce qui est enregistré. «Vos données sont en sécurité» est un slogan ; une réponse sérieuse prend la forme d'un contrat et est vérifiable.

Sources de cet article

• Circulaire 3/2026 du Consejo General de la Abogacía Española (utilisation de l'IA dans la profession d'avocat).
• Communiqué officiel du Poder Judicial (ordonnance du TSJ de Canarias, contexte de la série).
• De cette série : le cas des 48 jugements qui n'existaient pas et l'AI Act pour les cabinets, sans fioritures.

Sources vérifiées le 6-juil-2026. Sur ce blog, la foi n'est pas demandée : la source est liée.

Toutes les deux semaines, je publie une analyse comme celle-ci dans la newsletter PYME Digital PRO : digitalisation des cabinets, des agences et des PME professionnelles, sans fioritures. Abonnez-vous sur LinkedIn.