Un agent IA pour votre cabinet d'avocats

Un agent IA pour avocat est un assistant logiciel qui trie les mails du cabinet, surveille les délais de procédure, résume les pièces et prépare des brouillons que l'avocat relit avant tout envoi. Il travaille dans les outils que le cabinet utilise déjà et ne signe jamais rien à sa place.

La question qui arrive juste après est toujours la même et elle est légitime : que deviennent les données couvertes par le secret professionnel ? Un chapitre entier lui est consacré parce que la réponse dépend moins de l'agent que du modèle d'IA qui tourne derrière et de l'endroit où il tourne.

La semaine d'un avocat

Demandez à un avocat où filent ses heures non facturables et la liste arrive vite. La plaidoirie et la rédaction sont rarement en cause, puisque ce qui grignote la semaine se trouve tout autour.

Prenons un lundi matin. La boîte du cabinet a reçu une quarantaine de mails pendant le week-end et les trois qui comptent vraiment sont noyés entre les newsletters et les notifications. Un confrère a transmis un paquet de pièces sur un dossier en cours, un client demande où en est son affaire et deux factures d'honoraires attendent leur règlement depuis plus d'un mois. Il faut encore vérifier qu'aucun délai de procédure ne tombe cette semaine.

Rien de tout cela n'exige d'avoir prêté serment et pourtant tout finit sur le bureau de l'avocat, parce qu'un délai manqué ou un client resté sans nouvelles engage le cabinet.

Les tâches confiées à l'agent

Imaginez un assistant qui arriverait au cabinet avant tout le monde et aurait lu chaque mail avant votre premier café. Il ne plaide pas et ne signe rien, mais il prépare le terrain pour que votre première heure serve à décider plutôt qu'à trier. Si le mot « agent » vous paraît flou, une explication simple de ce qu'est un agent IA vous attend sur le blog.

• Le point du matin. À 8 h l'agent vous envoie les mails urgents et les échéances de la semaine rangés dossier par dossier.
• Les délais de procédure. Il relève les dates dans les actes et les avis reçus puis vous alerte dix jours avant chaque échéance et encore la veille.
• Les résumés de pièces. Quarante pages reçues hier deviennent une synthèse d'une page qui renvoie aux numéros de pièces pour que vous puissiez tout contrôler.
• Les relances d'honoraires. Il repère les factures impayées depuis plus de 45 jours et prépare une relance courtoise que vous validez avant l'envoi.
• Les premiers brouillons. À partir de vos trames habituelles il prépare un projet de courrier ou de conclusions que vous reprenez à votre main.

Le message ne cite aucun nom de client. J'ai pris l'habitude de faire travailler l'agent par numéro de dossier parce que cette règle toute simple réduit ce qui circule et elle prend tout son sens dans le chapitre qui suit.

Le secret professionnel et les données de vos clients

Pour savoir où partent les données, il faut d'abord séparer deux pièces que l'on confond souvent. L'agent est le programme qui lit vos mails, range les documents et prépare les brouillons. Pour comprendre un texte ou en écrire un, il interroge un modèle d'IA qui tourne quelque part sur un serveur, un peu comme un collaborateur qui passerait un coup de fil à un expert extérieur. Le sort de vos données dépend de ce modèle et de l'endroit où il tourne bien plus que de l'agent lui-même.

Ce que disent la loi et le CNB

L'article 66-5 de la loi du 31 décembre 1971 place sous le secret les consultations, les correspondances avec le client et plus largement toutes les pièces du dossier. Sa violation relève de l'article 226-13 du code pénal et peut coûter un an de prison et 15 000 € d'amende.

Le CNB a adopté le 17 mars 2026 un guide « Déontologie et intelligence artificielle » qui encadre l'IA sans l'interdire. Son texte intégral est réservé aux avocats. D'après les commentaires publiés, il maintient l'interdiction de confier des données couvertes par le secret à une IA générative. Il demande aussi de vérifier avant tout outil où il est hébergé, qui exploite ses serveurs et ce que disent ses conditions générales.

Les lignes qui suivent ne remplacent pas la lecture de ce guide et elles aident à comprendre ce que recouvrent ces vérifications et pourquoi certains montages résistent mieux que d'autres.

D'où vient le modèle et quel droit l'accompagne ?

Les modèles d'IA se rangent en trois grandes familles et chacune voyage avec le droit de son pays.

• Les modèles américains. Ce sont ceux d'OpenAI et d'Anthropic, de Google ou de Meta. Le CLOUD Act de 2018 oblige une entreprise américaine à livrer sur réquisition les données qu'elle détient même quand elles sont stockées hors des États-Unis. Interrogé sous serment au Sénat en juin 2025, le directeur des affaires publiques et juridiques de Microsoft France a reconnu ne pas pouvoir garantir que les données des Français ne seraient jamais transmises.
• Les modèles européens. Le plus connu est celui de Mistral AI, une entreprise française qui héberge par défaut les données dans l'Union européenne. C'est ce partenaire que le Conseil supérieur du notariat a choisi en juillet 2026 avec un hébergement chez le français Scaleway. Ce choix est détaillé dans la page consacrée aux notaires.
• Les modèles chinois. DeepSeek, Qwen chez Alibaba et Kimi chez Moonshot AI en sont les têtes d'affiche. Utilisé en direct, DeepSeek stocke les données en Chine et l'autorité italienne de protection des données a ordonné en urgence la limitation du traitement des données de ses utilisateurs italiens dès janvier 2025.

Une subtilité change pourtant la donne. Le droit qui s'applique dépend moins du pays qui a conçu le modèle que de l'entreprise qui le fait tourner et garde les données. Beaucoup de modèles sont publiés « à poids ouverts » et on peut alors les télécharger pour les installer sur son propre serveur. Un modèle chinois ou américain installé sur une machine française que vous contrôlez n'envoie rien à son éditeur.

Où le modèle tourne-t-il ?

Choisir où tourne le modèle ressemble beaucoup au choix d'un endroit pour ranger des archives sensibles. On peut les confier au coffre d'une banque étrangère ou à l'agence française de cette même banque. On peut aussi préférer un coffre français agréé par l'État ou l'armoire fermée à clé de son propre bureau.

• Le coffre étranger : l'API du fournisseur. Vous appelez directement le modèle chez OpenAI, Anthropic ou Google. Vous profitez des modèles les plus puissants du marché et le CLOUD Act s'applique pleinement.
• L'agence locale : un cloud américain installé en Europe. Microsoft propose par exemple de traiter les requêtes dans l'Union européenne sans les utiliser pour l'entraînement. Amazon a ouvert en janvier 2026 un cloud européen géré par des sociétés de droit allemand. L'opérateur reste pourtant rattaché à un groupe américain et aucun juge n'a encore dit si le CLOUD Act l'atteint.
• Le coffre agréé : un cloud qualifié SecNumCloud. Cette qualification délivrée par l'ANSSI exige que le prestataire soit soumis exclusivement au droit européen et que les données restent dans l'Union. L'ANSSI la présente comme une protection face à une possible injonction étrangère et Outscale propose déjà des modèles de Mistral sur une telle infrastructure.
• L'armoire du bureau : un modèle installé chez vous. Un modèle à poids ouverts tourne alors sur un serveur du cabinet ou sur un serveur dédié chez un hébergeur français. La CNIL recommande justement de privilégier ce déploiement « sur site » pour des données sensibles et Mistral Small 3.1 tient par exemple sur une seule carte graphique haut de gamme.

L'armoire a ses propres contraintes. Les modèles qui tiennent sur une machine de cabinet restent moins brillants que les plus gros modèles du marché sur les tâches complexes et le serveur réclame des mises à jour, des sauvegardes et une vraie surveillance. Tout le logiciel autour du modèle doit aussi jouer le jeu, puisqu'une messagerie ou une sauvegarde hébergée ailleurs suffit à faire sortir les données par une autre porte. Les licences méritent enfin un coup d'œil car celle de Llama 4 exclut les entreprises établies dans l'Union pour ses modèles multimodaux.

Vos données servent-elles à entraîner le modèle ?

C'est la crainte qui revient le plus souvent et la réponse dépend moins du fournisseur que de l'offre souscrite. Presque tous les grands acteurs appliquent en effet deux régimes bien distincts.

• Les comptes grand public, gratuits ou payants. Chez OpenAI les conversations de ChatGPT Free, Plus et Pro servent à l'entraînement par défaut tant que l'utilisateur ne l'a pas désactivé. L'assistant de Mistral fonctionne de la même manière tandis qu'Anthropic laisse le choix depuis 2025 et conserve cinq ans les conversations de ceux qui acceptent.
• Les offres professionnelles et les API. OpenAI n'entraîne pas ses modèles sur les données envoyées à son API depuis 2023 et Anthropic applique la même règle à ses offres commerciales. Chez Google les règles de l'API payante valent pour tous les utilisateurs européens même sur le quota gratuit. Chez Mistral la documentation de l'API payante reste ambiguë et le réglage mérite une vérification dans la console.

Pas d'entraînement ne veut pas dire pour autant zéro conservation. OpenAI et Anthropic gardent par défaut les échanges de leurs API jusqu'à trente jours pour détecter les abus. L'option « zéro rétention » existe mais s'obtient sur accord et Anthropic conserve malgré tout trente jours les échanges avec ses modèles les plus avancés depuis juin 2026. Un juge peut aussi s'en mêler puisqu'en 2025 le procès intenté par le New York Times a obligé OpenAI à conserver pendant plusieurs mois les journaux de ChatGPT et de son API.

Ma règle pratique tient donc en une phrase : un compte grand public n'a rien à faire dans un cabinet, qu'il soit gratuit ou payant.

Les montages qui tiennent la route

Du plus fermé au plus ouvert, cinq montages reviennent dans la pratique et chacun a son prix.

Deux précisions évitent les mauvaises surprises. La première concerne la pseudonymisation qui remplace les noms par des codes avant l'envoi au modèle. La CNIL rappelle que des données pseudonymisées restent des données personnelles et le secret couvre de toute façon toutes les pièces du dossier bien au-delà des noms. La seconde concerne le contrat, puisque le RGPD impose un contrat de sous-traitance avec chaque prestataire qui touche aux données et que la CNIL recommande d'y interdire noir sur blanc toute réutilisation par le fournisseur.

Le bon montage dépend enfin de ce que l'agent touche réellement. Un agent qui tient l'agenda et relance les honoraires manipule bien moins d'informations sensibles qu'un agent qui résume des pièces adverses et lit le cœur de l'affaire. Rien n'empêche donc de réserver le montage le plus fermé aux tâches couvertes par le secret. Le montage se décide avec vous pendant l'audit et je mets chaque compromis sur la table avant de construire.

Les lignes rouges

Citer une jurisprudence que personne n'a vérifiée

Les modèles d'IA inventent parfois des références avec un aplomb désarmant et les juridictions françaises commencent à le relever. Le tribunal administratif d'Orléans a trouvé une quinzaine de références fictives dans les conclusions d'un avocat le 29 décembre 2025 et l'a invité à vérifier ses sources à l'avenir. Ce n'est pas l'usage de l'IA que le juge a reproché mais l'absence de vérification. L'agent donne donc toujours ses sources et c'est vous qui les contrôlez.

Répondre seul à vos clients

Un brouillon que vous relisez puis envoyez sous votre nom reste votre courrier. Un robot qui converse directement avec le client est une autre affaire, puisque le guide du CNB adopté en mars 2026 demande dans ce cas le consentement explicite du client. Par défaut l'agent prépare et c'est vous qui envoyez.

Vous vendre une conformité clé en main

Aucune instance ne certifie un outil d'IA comme conforme au secret professionnel et il n'existe pas de label RGPD général pour un logiciel. Je ne vous promettrai donc jamais un agent « conforme » et un prestataire qui promet l'inverse vend une étiquette. On peut en revanche vérifier un montage précis en demandant quel modèle tourne, où il est hébergé, sous quel contrat et avec quelles données.

Se faire passer pour un humain

Le règlement européen sur l'IA est devenu applicable le 2 août 2026 et son article 50 demande que toute personne qui échange avec une IA en soit informée. Si l'agent répond un jour à un premier contact sur le site du cabinet, il se présente toujours comme l'assistant du cabinet.

Comment ça se passe ?

Tout commence par un audit gratuit pendant lequel on regarde ensemble où filent vos heures et quelles données l'agent aurait besoin de toucher. C'est à ce moment qu'on choisit le montage technique, en partant des règles de votre barreau et du niveau de souveraineté que vous visez.

Je construis ensuite l'agent sur les outils que vous utilisez déjà. Son prix dépend des tâches confiées et se fixe après l'audit. Le premier mois est gratuit et sans engagement.

Pour savoir par quelle tâche commencer dans votre cabinet, Nate vous répond en deux minutes.