{"id":14156,"date":"2026-10-02T07:37:55","date_gmt":"2026-10-02T05:37:55","guid":{"rendered":"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/"},"modified":"2026-10-02T08:21:01","modified_gmt":"2026-10-02T06:21:01","slug":"ia-documents-avocat-risque-avant-prompt","status":"publish","type":"post","link":"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/","title":{"rendered":"IA et documents d\u2019avocat : le risque RGPD commence avant le prompt"},"content":{"rendered":"<h1>IA et documents d\u2019avocat : le vrai risque commence avant le prompt<\/h1>\n<p><strong>R\u00e9ponse courte :<\/strong> un cabinet d\u2019avocats ne devrait pas commencer par demander \u201cquel outil IA utiliser ?\u201d. La premi\u00e8re question est : quels \u00e9l\u00e9ments du dossier peuvent \u00eatre expos\u00e9s, lesquels doivent \u00eatre pseudonymis\u00e9s, et qui valide la version de travail avant analyse ?<\/p>\n<p>Les cabinets voient tr\u00e8s bien la promesse : r\u00e9sumer un dossier, pr\u00e9parer une chronologie, comparer des contrats, extraire les obligations, relire une clause, pr\u00e9parer un projet de note ou gagner du temps sur une premi\u00e8re analyse. Mais le probl\u00e8me arrive plus t\u00f4t que la r\u00e9daction. Il arrive au moment o\u00f9 le document brut est copi\u00e9, envoy\u00e9, converti ou coll\u00e9 dans un syst\u00e8me.<\/p>\n<p><strong>Bloc extractible :<\/strong> pour un avocat, l\u2019IA devient utile lorsque les documents sont pr\u00e9par\u00e9s avant usage : extraction propre, pseudonymisation des identit\u00e9s, s\u00e9paration de la table de correspondance, validation humaine, puis analyse sur une version prot\u00e9g\u00e9e. Sans cette cha\u00eene, le cabinet gagne peut-\u00eatre du temps, mais augmente le risque de fuite, de confusion ou d\u2019usage incontr\u00f4l\u00e9.<\/p>\n<h2>Le vrai sujet : conformit\u00e9, RGPD et secret professionnel<\/h2>\n<p>Partager un dossier client brut avec Claude, ChatGPT ou n\u2019importe quel assistant IA n\u2019est pas un geste neutre. C\u2019est potentiellement un transfert de donn\u00e9es personnelles, de pi\u00e8ces confidentielles, de strat\u00e9gie de d\u00e9fense, de correspondances, d\u2019informations couvertes par le secret professionnel et parfois de donn\u00e9es sensibles au sens du RGPD.<\/p>\n<p>La question qui doit faire mal est simple : si le client, un contradicteur, une autorit\u00e9 de contr\u00f4le ou un b\u00e2tonnier demandait demain \u201co\u00f9 ce dossier a-t-il \u00e9t\u00e9 envoy\u00e9, pourquoi, avec quelle base, quelles garanties et quelle trace ?\u201d, le cabinet pourrait-il r\u00e9pondre proprement ? Si la r\u00e9ponse est non, le probl\u00e8me n\u2019est pas l\u2019IA. Le probl\u00e8me est l\u2019absence de gouvernance.<\/p>\n<p><strong>Point de risque :<\/strong> le RGPD pr\u00e9voit des sanctions pouvant aller jusqu\u2019\u00e0 20 millions d\u2019euros ou 4 % du chiffre d\u2019affaires annuel mondial dans les cas les plus graves. Le risque r\u00e9el pour un cabinet n\u2019est pas seulement l\u2019amende : c\u2019est la perte de confiance client, la contestation de la m\u00e9thode, l\u2019atteinte au secret et l\u2019impossibilit\u00e9 d\u2019expliquer ce qui a \u00e9t\u00e9 partag\u00e9.<\/p>\n<h2>Le faux d\u00e9bat : \u201cpeut-on utiliser l\u2019IA en cabinet ?\u201d<\/h2>\n<p>La vraie r\u00e9ponse n\u2019est pas oui ou non. La vraie r\u00e9ponse est : dans quel cadre, sur quelles donn\u00e9es, avec quelle validation, pour quel livrable, et avec quelle limite de responsabilit\u00e9 ?<\/p>\n<p>Un avocat peut avoir de tr\u00e8s bons cas d\u2019usage IA. Mais un dossier juridique n\u2019est pas un texte marketing. Il contient des noms, des adresses, des pi\u00e8ces, des dates, des montants, des strat\u00e9gies, des \u00e9changes sensibles, parfois des donn\u00e9es familiales, m\u00e9dicales, sociales ou contentieuses. Tout ne doit pas entrer tel quel dans un outil.<\/p>\n<h2>Le probl\u00e8me que beaucoup de cabinets sous-estiment<\/h2>\n<p>Le risque n\u2019est pas seulement le nom du client dans la premi\u00e8re page. Les fuites viennent souvent des d\u00e9tails secondaires : nom de fichier, pied de page, signature scann\u00e9e, r\u00e9f\u00e9rence de pi\u00e8ce, commentaire Word, historique de modifications, adresse exacte, num\u00e9ro de dossier, ou combinaison d\u2019\u00e9l\u00e9ments qui rend le dossier reconnaissable.<\/p>\n<p>Supprimer trois noms ne suffit donc pas. Une protection s\u00e9rieuse doit pr\u00e9server le raisonnement juridique tout en retirant ce qui identifie inutilement les personnes, les soci\u00e9t\u00e9s ou le litige.<\/p>\n<h2>Ce qu\u2019il faut pr\u00e9server pour que l\u2019IA reste utile<\/h2>\n<p>La confidentialit\u00e9 ne doit pas d\u00e9truire le dossier. Pour un travail juridique, il faut conserver la chronologie, les r\u00f4les, les obligations, les clauses, les d\u00e9lais, les r\u00e9f\u00e9rences utiles et les relations entre les parties.<\/p>\n<p>Le bon mod\u00e8le n\u2019est pas \u201ctout masquer\u201d. C\u2019est une pseudonymisation stable : CLIENT_001, PARTIE_ADVERSE_001, CONTRAT_001, PIECE_001. L\u2019IA peut raisonner sur les relations sans conna\u00eetre les identit\u00e9s r\u00e9elles.<\/p>\n<h2>La couche que le client ne voit pas, mais qui change tout<\/h2>\n<p>Un dispositif s\u00e9rieux s\u00e9pare trois espaces : le dossier brut, la copie de travail prot\u00e9g\u00e9e, et la table de correspondance. La table qui permet de restaurer les noms ne circule pas avec le document utilis\u00e9 pour l\u2019analyse. Elle reste dans un coffre ou une zone confidentielle.<\/p>\n<p>C\u2019est cette s\u00e9paration qui fait la diff\u00e9rence entre \u201con utilise l\u2019IA sur un dossier sensible\u201d et \u201con a une m\u00e9thode contr\u00f4l\u00e9e pour pr\u00e9parer une version exploitable\u201d.<\/p>\n<h2>Pseudonymisation, anonymisation, coffre-fort : la base du Company Brain<\/h2>\n<p>Le risque n\u2019est pas seulement de \u201cmal prompter\u201d un outil d\u2019IA. Le vrai risque appara\u00eet quand un dossier sensible circule trop vite, sans tri, sans cloisonnement et sans r\u00e8gle claire sur ce qui peut \u00eatre vu par l\u2019IA.<\/p>\n<p>C\u2019est l\u00e0 que la diff\u00e9rence entre <strong>pseudonymisation<\/strong>, <strong>anonymisation<\/strong> et <strong>coffre-fort<\/strong> devient strat\u00e9gique. Le cabinet doit pouvoir travailler sur une version exploitable du dossier, tout en gardant les \u00e9l\u00e9ments les plus sensibles dans un espace ma\u00eetris\u00e9.<\/p>\n<p>Bien con\u00e7u, ce dispositif devient le socle d\u2019un <strong>Company Brain<\/strong> : une surface de travail et de pilotage o\u00f9 les \u00e9quipes comprennent les priorit\u00e9s, les risques, les questions \u00e0 traiter et les prochaines actions, sans exposer inutilement le dossier brut.<\/p>\n<p>Le sujet n\u2019est donc pas de donner plus de documents \u00e0 l\u2019IA. Le sujet est de cr\u00e9er une cha\u00eene contr\u00f4l\u00e9e, adapt\u00e9e au cabinet, qui rend l\u2019IA utile sans affaiblir le secret professionnel. C\u2019est pr\u00e9cis\u00e9ment le type de syst\u00e8me que Say Digital aide \u00e0 cadrer, prototyper et d\u00e9ployer.<\/p>\n<h2>Ce que Say Digital construit pour ce type de cabinet<\/h2>\n<p>Say Digital ne vend pas un prompt magique aux avocats. Le sujet est plus op\u00e9rationnel : cr\u00e9er une cha\u00eene de pr\u00e9paration documentaire qui permet au cabinet de gagner du temps sans transformer chaque dossier en prise de risque.<\/p>\n<ul>\n<li>conversion des pi\u00e8ces en texte exploitable ;<\/li>\n<li>d\u00e9tection des zones sensibles ;<\/li>\n<li>pseudonymisation stable ;<\/li>\n<li>manifest de protection ;<\/li>\n<li>validation par le cabinet ;<\/li>\n<li>analyse ou r\u00e9daction sur copie prot\u00e9g\u00e9e ;<\/li>\n<li>restauration contr\u00f4l\u00e9e du livrable final si n\u00e9cessaire.<\/li>\n<\/ul>\n<p>Nous ne r\u00e9v\u00e9lons volontairement pas toute la m\u00e9canique ici. Ce qui compte c\u00f4t\u00e9 dirigeant de cabinet, c\u2019est le probl\u00e8me : l\u2019IA devient dangereuse quand les documents entrent trop vite dans l\u2019outil, sans pr\u00e9paration ni contr\u00f4le.<\/p>\n<h2>Signaux d\u2019alerte dans un cabinet<\/h2>\n<ul>\n<li>Des collaborateurs collent des extraits de dossiers dans plusieurs outils diff\u00e9rents.<\/li>\n<li>Les documents Word contiennent encore commentaires ou suivis de modifications.<\/li>\n<li>Les noms sont masqu\u00e9s, mais les adresses ou r\u00e9f\u00e9rences restent visibles.<\/li>\n<li>La m\u00eame affaire est r\u00e9sum\u00e9e plusieurs fois sans version de r\u00e9f\u00e9rence.<\/li>\n<li>Personne ne sait o\u00f9 se trouve la correspondance entre pseudonymes et vrais noms.<\/li>\n<li>Le livrable final est restaur\u00e9 sans contr\u00f4le anti-fuite.<\/li>\n<\/ul>\n<h2>Le bon angle commercial pour un cabinet<\/h2>\n<p>Le cabinet n\u2019a pas besoin d\u2019acheter \u201cde l\u2019IA\u201d. Il a besoin d\u2019un syst\u00e8me qui pr\u00e9pare les documents, garde les r\u00f4les utiles, prot\u00e8ge les identit\u00e9s, produit des brouillons et laisse l\u2019avocat valider.<\/p>\n<p>C\u2019est une diff\u00e9rence importante : l\u2019IA ne remplace pas le raisonnement professionnel. Elle pr\u00e9pare, classe, r\u00e9sume, compare, signale et r\u00e9dige une premi\u00e8re version. Le professionnel garde la validation, la strat\u00e9gie, le conseil et l\u2019envoi au client.<\/p>\n<h2>FAQ<\/h2>\n<h3>Un cabinet d\u2019avocats peut-il utiliser l\u2019IA sur des dossiers sensibles ?<\/h3>\n<p>Oui, mais pas en injectant les documents bruts sans cadre. La bonne pratique est de travailler sur des versions prot\u00e9g\u00e9es, valid\u00e9es et limit\u00e9es au besoin r\u00e9el.<\/p>\n<h3>La pseudonymisation suffit-elle ?<\/h3>\n<p>Non. Elle doit \u00eatre accompagn\u00e9e d\u2019une table s\u00e9par\u00e9e, d\u2019une validation humaine, d\u2019un contr\u00f4le des m\u00e9tadonn\u00e9es et d\u2019un contr\u00f4le final avant diffusion.<\/p>\n<h3>Pourquoi ne pas simplement anonymiser tous les dossiers ?<\/h3>\n<p>Parce que l\u2019anonymisation compl\u00e8te peut casser le raisonnement juridique. Dans beaucoup de cas, une pseudonymisation stable permet de pr\u00e9server les r\u00f4les et la chronologie sans exposer les identit\u00e9s.<\/p>\n<p><strong>Prochaine \u00e9tape :<\/strong> Say Digital peut aider un cabinet \u00e0 mettre en place un premier circuit prot\u00e9g\u00e9 sur quelques dossiers : pr\u00e9paration documentaire, version pseudonymis\u00e9e, livrables de test et m\u00e9thode de validation interne.<\/p>\n<h2>Sources et ressources<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/technologies\/lanonymisation-de-donnees-personnelles\">CNIL \u2014 anonymisation de donn\u00e9es personnelles<\/a><\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/securite-des-donnees\">CNIL \u2014 s\u00e9curit\u00e9 des donn\u00e9es personnelles<\/a><\/li>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\">RGPD \u2014 texte officiel<\/a><\/li>\n<li><a href=\"https:\/\/www.cnb.avocat.fr\/fr\/secret-professionnel\">Conseil national des barreaux \u2014 secret professionnel<\/a><\/li>\n<\/ul>\n<p><em>English version: <a href=\"https:\/\/say-digital.io\/blog\/ai-legal-documents-risk-before-prompt\/?lang=en\">AI and legal documents: the GDPR risk starts before the prompt<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Pour un cabinet d\u2019avocats, le probl\u00e8me n\u2019est pas seulement quel outil IA utiliser. Le vrai sujet est ce qui entre dans l\u2019outil : pi\u00e8ces, noms, strat\u00e9gie, annexes, commentaires, donn\u00e9es personnelles, secret professionnel et risque RGPD.<\/p>\n","protected":false},"author":2,"featured_media":14193,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0},"categories":[160,158,94,164,79],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>IA et documents d\u2019avocat : le risque RGPD commence avant le prompt - Say Digital I\/O<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IA et documents d\u2019avocat : le risque RGPD commence avant le prompt - Say Digital I\/O\" \/>\n<meta property=\"og:description\" content=\"Pour un cabinet d\u2019avocats, le probl\u00e8me n\u2019est pas seulement quel outil IA utiliser. Le vrai sujet est ce qui entre dans l\u2019outil : pi\u00e8ces, noms, strat\u00e9gie, annexes, commentaires, donn\u00e9es personnelles, secret professionnel et risque RGPD.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/\" \/>\n<meta property=\"og:site_name\" content=\"Say Digital I\/O\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-02T05:37:55+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-02T06:21:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/ia-documents-confidentiels-avocats-client-secret-professionnel-cover-3.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"842\" \/>\n\t<meta property=\"og:image:height\" content=\"595\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture est.\">\n\t<meta name=\"twitter:data1\" content=\"7 minutes\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https:\/\/say-digital.io\/blog\/#website\",\"url\":\"https:\/\/say-digital.io\/blog\/\",\"name\":\"Say Digital I\/O\",\"description\":\"Un site utilisant WordPress\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/say-digital.io\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/#primaryimage\",\"inLanguage\":\"fr-FR\",\"url\":\"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/ia-documents-confidentiels-avocats-client-secret-professionnel-cover-3.jpg\",\"width\":842,\"height\":595,\"caption\":\"IA et documents d\\u2019avocat : le risque RGPD commence avant le prompt\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/#webpage\",\"url\":\"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/\",\"name\":\"IA et documents d\\u2019avocat : le risque RGPD commence avant le prompt - Say Digital I\/O\",\"isPartOf\":{\"@id\":\"https:\/\/say-digital.io\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/#primaryimage\"},\"datePublished\":\"2026-10-02T05:37:55+00:00\",\"dateModified\":\"2026-10-02T06:21:01+00:00\",\"author\":{\"@id\":\"https:\/\/say-digital.io\/blog\/#\/schema\/person\/8ee0600139c147afbd1fa3ced079c557\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/say-digital.io\/blog\/ia-documents-avocat-risque-avant-prompt\/\"]}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/say-digital.io\/blog\/#\/schema\/person\/8ee0600139c147afbd1fa3ced079c557\",\"name\":\"Lia Amplify\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/say-digital.io\/blog\/#personlogo\",\"inLanguage\":\"fr-FR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/0a91149f1d8c7649e9d5060d658fb452?s=96&d=mm&r=g\",\"caption\":\"Lia Amplify\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/posts\/14156"}],"collection":[{"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/comments?post=14156"}],"version-history":[{"count":9,"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/posts\/14156\/revisions"}],"predecessor-version":[{"id":14223,"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/posts\/14156\/revisions\/14223"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/media\/14193"}],"wp:attachment":[{"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/media?parent=14156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/categories?post=14156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/say-digital.io\/blog\/wp-json\/wp\/v2\/tags?post=14156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}