IA et secret professionnel : le point de vigilance critique pour les avocats

Le secret professionnel : une obligation non négociable

Le secret professionnel de l'avocat est absolu, général et illimité (article 66-5 de la loi du 31 décembre 1971). Il couvre non seulement les confidences du client, mais aussi toute information dont l'avocat a connaissance dans l'exercice de son activité : pièces du dossier, stratégies, négociations, identités des parties.

Transmettre ces informations à un tiers sans garanties appropriées expose l'avocat à des sanctions disciplinaires (interdiction temporaire ou définitive) et pénales (article 226-13 du Code pénal), le client à une atteinte potentiellement irréversible à sa vie privée, et le cabinet à une perte de confiance difficilement rattrapable.

Le Barreau de Paris et le Conseil National des Barreaux (CNB) ont publié plusieurs recommandations appelant les avocats à la plus grande prudence dans l'usage des outils d'IA générative.

Le RGPD : un cadre renforcé pour les données sensibles

Le Règlement Général sur la Protection des Données impose des obligations strictes à quiconque traite des données personnelles. Or, les dossiers juridiques en contiennent par nature : noms, situations familiales, montants financiers, données de santé parfois.

Deux principes du RGPD sont directement concernés par l'usage d'une IA : la minimisation (ne transmettre à l'IA que ce qui est strictement nécessaire à la tâche) et la sécurité et la confidentialité (s'assurer que le destinataire des données garantit un niveau de protection suffisant).

Envoyer un contrat de divorce ou un mémoire judiciaire dans un outil grand public, sans vérifier comment les données sont stockées et réutilisées, revient à se placer en dehors du cadre légal.

La question décisive : les données servent-elles à entraîner l'IA ?

C'est ici que se joue le vrai risque. De nombreux outils d'IA grand public utilisent les données saisies par les utilisateurs pour améliorer leurs modèles. Concrètement : le document confidentiel que vous soumettez aujourd'hui pourrait, demain, influencer la réponse donnée à un autre utilisateur — voire être mémorisé.

Pour un avocat, c'est inacceptable. L'engagement de non-utilisation des données pour l'entraînement des modèles doit donc être ferme, écrit et contractuellement opposable au fournisseur.

Ce qu'il faut exiger de tout outil IA juridique

Avant d'intégrer un outil d'IA dans votre pratique, posez ces quatre questions :

• •Isolement des données : chaque utilisateur voit-il uniquement ses propres données ? Existe-t-il une garantie technique contre toute mutualisation entre avocats ou cabinets ?
• •Non-réutilisation interne : l'éditeur s'engage-t-il à ne pas réutiliser vos données à d'autres fins que le traitement de votre requête ?
• •Non-entraînement des modèles : le fournisseur d'IA sous-jacent s'engage-t-il contractuellement à ne pas utiliser vos données pour entraîner ses modèles ?
• •Conformité RGPD : un DPA (Data Processing Agreement) est-il signé ? Les données sont-elles hébergées dans des conditions conformes ?

Si l'une de ces réponses est absente ou vague, l'outil n'est pas adapté à un usage professionnel pour un avocat.

La posture de Juribot

Juribot a été conçu avec une exigence de sécurité adaptée à la profession : isolement strict par utilisateur (chaque avocat ne voit que ses propres conversations et documents, aucune mutualisation, aucun partage entre cabinets), pas de réutilisation interne (les données clients ne servent pas à développer le produit ou à nourrir d'autres services), et fournisseur d'IA conforme au RGPD.

Juribot s'appuie sur l'infrastructure de la plateforme Base44, qui héberge les données en Union européenne. Les échanges avec l'IA transitent par les fournisseurs d'IA tiers de Base44 (Google Gemini, Anthropic, OpenAI), accessibles via leurs API professionnelles. Une confirmation écrite du support Base44 a été obtenue le 30 juillet 2026 sur les points suivants :

• •Base44 n'utilise pas les données des applications pour entraîner ses propres modèles d'IA. Les données ne peuvent servir qu'à améliorer la plateforme, sous forme de métadonnées agrégées et anonymisées — jamais le contenu brut des utilisateurs.
• •Les fournisseurs d'IA tiers sont utilisés via leurs API professionnelles, dont l'usage n'entraîne pas l'utilisation des données pour l'entraînement des modèles par défaut (contrairement aux produits grand public). Chaque fournisseur applique sa propre politique.
• •Un Avenant au Traitement des Données (DPA) formel peut être obtenu sur demande adressée à compliance@base44.com.

La durée de rétention des données transmises via l'API InvokeLLM relève du DPA de Base44 et des politiques spécifiques de chaque fournisseur d'IA. Cette posture honnête — distinguer ce que la plateforme garantit par conception de ce qui relève de l'engagement contractuel du fournisseur — est elle-même un gage de sérieux. Un outil qui promet tout sans nuances mérite la méfiance.