Le risque réel, en pratique
Le vrai risque, c'est le copier-coller. Un collaborateur pressé colle trois pages d'un dossier dans un outil grand public, et des données couvertes par le secret sortent du cabinet vers un service dont personne n'a lu les conditions d'utilisation, ni vérifié la localisation des serveurs ou la politique de conservation.
À cet instant, le cabinet a perdu la maîtrise. Selon l'outil et son paramétrage, les contenus peuvent être conservés, relus, parfois réutilisés pour améliorer les modèles. Et le cabinet ne peut plus répondre honnêtement à la question d'un client : « où sont mes données ? »
Interdire ne règle rien : l'usage devient officieux, donc invisible. La réponse sérieuse consiste à offrir un cadre et des outils qui rendent le bon geste plus simple que le mauvais. C'est un chantier d'organisation autant que de technique, et il commence par un état des lieux honnête de qui utilise déjà quoi.
Les quatre conditions techniques
Première condition : l'hébergement en Union européenne, chez des prestataires liés par un contrat de sous-traitance au sens de l'article 28 du RGPD. Deuxième condition : le cloisonnement. Un agent qui travaille sur le dossier A ne voit jamais le dossier B, et les accès suivent les habilitations existantes du cabinet.
Troisième condition : la traçabilité. Chaque requête est datée, attribuée et retrouvable dans un journal d'audit, conservé au même titre que les accès au dossier. Quatrième condition : aucune donnée client ne sert à entraîner un modèle, jamais, et cet engagement figure au contrat.
Quand le cas le permet, la pseudonymisation ajoute une couche de protection : l'IA raisonne sur « Monsieur X, salarié depuis 2019 », sans jamais voir l'état civil. Cela coûte peu et retire beaucoup.
Les usages sûrs, dossier par dossier
Dans ce cadre, plusieurs usages passent sans difficulté : la synthèse de pièces volumineuses que le cabinet détient déjà, la préparation de trames et de courriers récurrents à partir des modèles du cabinet, la recherche sur des sources publiques, la retranscription de réunions internes.
Le tri et la priorisation des demandes entrantes s'y ajoutent : l'agent classe, prépare, propose, et un membre du cabinet décide. La règle transverse ne varie pas : rien ne sort du cabinet sans relecture humaine. L'IA prépare, l'humain signe.
Commencez par un seul cas d'usage pilote, cloisonné et mesuré. Au bout d'un trimestre, ce sont les heures gagnées et le taux de reprise qui décident de la suite. C'est le chemin que nous suivons avec les cabinets que nous équipons.
Les usages à écarter
Ne passe pas : coller une pièce nominative dans un outil grand public, quel que soit l'objectif et quelle que soit l'urgence. Sans contrat de sous-traitance ni engagement écrit de non-réutilisation, le secret ne survit pas au trajet.
Ne passent pas non plus : laisser une IA rendre un avis qui part chez le client sans relecture, brancher un agent sur la boîte email du cabinet sans cloisonnement, ou utiliser un outil gratuit dont le modèle économique est précisément l'exploitation des données.
Entre les deux subsiste une zone grise : la retranscription d'un rendez-vous client, par exemple. Elle ne se tranche pas au cas par cas dans les couloirs : elle se tranche par écrit, dans la charte d'usage du cabinet.
Le cadre écrit à faire valider par l'ordre
Le cadre tient en une page : les usages permis, les usages interdits, les outils retenus, et la règle de relecture. Tout le monde la signe, associés compris. Ce document évite les débats au cas par cas et protège chaque membre du cabinet.
Complétez-le par une mention claire dans la lettre de mission et la politique de confidentialité : les clients savent ce qui est utilisé, dans quel cadre, avec quelles garanties. La transparence est la meilleure protection déontologique.
Soumettez enfin le dispositif à votre ordre professionnel : une validation ou un avis écrit sécurise le cabinet et clôt les débats internes. Le journal d'audit, tenu à jour, permet ensuite de répondre à toute question sans improviser.