Pas dans un chatbot grand public. Les documents clients ont leur place dans un outil d'IA que votre cabinet ou votre entreprise contrôle : des conditions professionnelles qui excluent l'entraînement sur vos données, un hébergement compatible avec vos obligations envers les clients et en matière de protection des données, un accès limité par dossier, et des journaux. Savoir si un usage donné affecte le secret professionnel est une question à poser à votre propre conseil. Ceci ne constitue pas un avis juridique.
#À retenir
- Le risque ne vient pas de l'IA elle-même, mais de l'endroit où va le texte, de qui peut le lire et de ce que disent les conditions du fournisseur.
- Un tribunal fédéral américain a jugé que les conversations d'un prévenu avec un chatbot d'IA grand public n'étaient pas couvertes par le secret.
- Les lignes directrices des DIFC Courts mettent en garde sur la confidentialité lors de l'usage de modèles publics susceptibles de stocker ou de réutiliser les données saisies.
- Les juristes utiliseront l'IA de toute façon ; un outil approuvé assorti de règles claires est plus sûr qu'une interdiction qui pousse l'usage vers des comptes personnels.
- Consignez, pour chaque outil, où les données sont stockées et traitées, qui peut y accéder et combien de temps elles sont conservées.
#Que se passe-t-il réellement dans les équipes juridiques ?
Un collaborateur colle un projet de lettre transactionnelle dans un chatbot pour en resserrer la formulation. Un responsable commercial téléverse le contrat d'une contrepartie pour demander ce qu'il signifie. Un juriste d'entreprise résume une note au conseil d'administration sur son téléphone personnel. Aucun d'eux n'y voit une divulgation. Tous envoient des informations sur un client ou sur l'entreprise à un tiers, selon des conditions que personne au cabinet n'a examinées.
C'est courant dans le monde du travail en général : 78 % des utilisateurs d'IA apportent leurs propres outils plutôt que ceux de l'entreprise (Microsoft et LinkedIn, Work Trend Index, mai 2024).
#Utiliser l'IA fait-il perdre le secret professionnel ?
Il n'y a pas de réponse unique : cela dépend de la juridiction et des faits. Un signal : dans l'affaire United States v. Heppner, un tribunal fédéral de New York a jugé que les conversations d'un prévenu avec un chatbot d'IA grand public n'étaient protégées ni par le secret de la relation avocat-client ni par la protection des travaux préparatoires (Orrick, mars 2026).
Les commentateurs en font une lecture étroite, et cette décision ne tranche pas la façon dont d'autres juridictions traiteront un outil utilisé sous la direction d'un avocat sur une plateforme contrôlée. Elle montre en revanche que les conditions du fournisseur et le rôle de l'utilisateur comptent. Demandez à votre propre conseil comment le secret s'applique aux outils qu'utilise votre équipe.
#Que disent les juridictions du Golfe sur l'IA et la confidentialité ?
Les lignes directrices des DIFC Courts sur les grands modèles de langage avertissent que les modèles d'IA publics peuvent stocker ou réutiliser les données saisies, ce qui peut porter atteinte à la confidentialité, et demandent aux praticiens d'informer leurs clients de l'usage de l'IA dans les écritures (DIFC Courts, décembre 2023). Les données personnelles contenues dans les documents juridiques relèvent aussi du droit de la protection des données, comme le décret-loi fédéral émirien n° 45 de 2021 (portail du gouvernement émirien).
#Que doit couvrir une politique d'usage de l'IA dans une équipe juridique ?
- Les outils approuvés, par tâche : rédaction, synthèse, recherche, traduction.
- Ce qui ne doit jamais entrer dans aucun outil : par exemple les pièces sous scellés, les conseils couverts par le secret donnés à un client nommé, ou les données qu'un contrat client exclut.
- Pour chaque outil approuvé : où les données sont stockées et traitées, si elles servent à l'entraînement, leur durée de conservation et qui, chez le fournisseur, peut y accéder.
- Un accès par dossier, pour que chacun n'atteigne que les documents auxquels il avait déjà accès.
- Le consentement du client et la formulation de la lettre de mission lorsque vos règles professionnelles ou les conditions du client l'exigent.
- La journalisation de qui a utilisé quel outil sur quel dossier, et un responsable nommé qui examine le journal.
#Quand un abonnement entreprise à un chatbot suffit-il ?
Pour beaucoup d'équipes, un abonnement professionnel ou entreprise à un assistant grand public, configuré sans entraînement sur vos données, avec authentification unique et paramètres de conservation, couvre la rédaction et la synthèse de documents non sensibles. Vérifiez où il traite les données avant de vous y fier. Un assistant privé sur vos propres documents convient lorsque les dossiers sont sensibles, que les conditions des clients restreignent le lieu de traitement ou que le travail doit rester cloisonné par dossier.
Nous avons comparé ces options dans Copilot ou ChatGPT Enterprise suffisent-ils et un ChatGPT privé sur vos propres documents.
#Comment Stennir aide-t-il les équipes juridiques à utiliser l'IA en toute sécurité ?
L'audit de conseil en IA de Stennir cartographie les workflows juridiques et les données qu'ils touchent, rédige la politique d'usage des outils et la décision d'hébergement pour chacun, et désigne qui approuve les productions de l'IA. La mise en œuvre de l'IA construit l'assistant privé ou le workflow dans vos comptes, hébergé là où vos règles l'exigent, avec un accès par dossier et une journalisation de chaque action. La formation à l'IA enseigne la politique aux avocats et aux équipes sur leurs propres documents.
We are
Stennir décide où les données juridiques sont stockées et traitées avant toute construction, et vous laisse propriétaire des comptes, des journaux et de l'interrupteur.
We aren't
Stennir n'est pas un cabinet d'avocats et ne se prononce ni sur le secret professionnel ni sur la déontologie ; votre conseil et les règles de votre autorité de tutelle en décident.
#Que doit faire ensuite un directeur juridique ou un associé gérant ?
Demandez à votre équipe, sans chercher de coupable, quels outils d'IA elle a utilisés le mois dernier sur des documents clients ou de l'entreprise. La réponse constitue votre inventaire de départ. Découvrez comment les équipes conformité et juridiques utilisent l'IA sur l'IA pour la conformité, faites l'évaluation de maturité gratuite ou réservez un appel de 30 minutes.
#Questions fréquentes
ChatGPT Enterprise est-il sûr pour des documents clients ?
Il peut faire partie d'un dispositif sûr, mais la sécurité vient de la configuration et des conditions, pas de la marque. Confirmez que vos données sont exclues de l'entraînement, où elles sont traitées, leur durée de conservation et les accès administrateurs. Décidez ensuite quels dossiers peuvent l'utiliser. Votre conseil confirme si cela répond à vos obligations professionnelles et envers vos clients.
Où restent nos données si Stennir construit un assistant juridique ?
Là où vos règles l'exigent. Stennir inscrit la décision d'hébergement dans le périmètre avant de construire : quel pays, quel cloud, quel modèle peut y tourner et où se trouvent les journaux. Les comptes sont à votre nom, les accès suivent vos dossiers, et vous détenez l'interrupteur.
Un assistant juridique privé fonctionne-t-il en arabe ?
Oui. Stennir construit et teste des assistants en arabe et en anglais sur vos propres documents, y compris des contrats bilingues et de la correspondance en arabe. Les termes juridiques arabes sont testés au regard de votre propre glossaire avant le déploiement. D'autres langues sont disponibles sur demande.
Qu'est-ce qui pourrait mal tourner avec un outil d'IA juridique approuvé ?
Les accès peuvent être trop larges, de sorte que quelqu'un voit un dossier qu'il ne devrait pas voir ; des personnes peuvent malgré tout coller des documents dans un outil non approuvé ; et les résultats peuvent être erronés. Des autorisations par dossier, la journalisation, une politique courte et compréhensible et une personne nommée qui approuve les résultats couvrent l'essentiel.
