AI Act pour les cabinets d'avocats : ce qui s'applique en 2026 et comment se mettre en conformité en une journée

La particularité de la profession est le secret professionnel, qui couvre tout ce que le client confie à l'avocat, et la responsabilité de l'avocat sur ce qu'il signe. Une référence inventée par un assistant dans des conclusions ou un dossier téléversé dans un outil sans garanties ont des conséquences déontologiques avant d'être administratives. Cette page résume ce qui s'applique déjà et comment le couvrir en une journée.

• Recherche juridique et de jurisprudence avec des assistants généralistes ou des bases de données juridiques dotées d'IA.
• Premiers projets d'assignations, de conclusions, de recours et de contrats.
• Synthèse et analyse de dossiers, de contrats et de documentation de due diligence.
• Revue de clauses et comparaison de versions de contrats.
• Transcription et résumé des rendez-vous clients.
• Chatbot de premier contact sur le site du cabinet.

• Déjà en vigueur

  Secret professionnel et déontologie

  Le secret professionnel de l'avocat (loi du 31 décembre 1971 et RIN) couvre toute information du client. La saisir dans un outil d'IA sans garanties contractuelles de confidentialité et sans exclusion de l'entraînement peut le violer. L'avocat répond de tout acte qu'il signe, rédigé par une IA ou non.

• En vigueur depuis le 2 février 2025

  Maîtrise de l'IA (article 4)

  L'article 4 du règlement (UE) 2024/1689 impose à toute entreprise qui utilise des systèmes d'IA de garantir un niveau suffisant de maîtrise de l'IA à son personnel, sans seuil d'effectif, et de pouvoir le prouver.

  Dans un cabinet, la formation de l'article 4 concerne les associés, collaborateurs et le personnel administratif. Un cabinet incapable de prouver la formation de ses avocats aura du mal à soutenir qu'il supervise l'outil.

• Déjà en vigueur

  RGPD et CNIL

  Chaque donnée personnelle saisie dans un prompt est un traitement : base légale, information des personnes, contrat de sous-traitance avec le fournisseur et analyse d'impact si nécessaire. La CNIL est l'autorité compétente.

  Les dossiers contiennent des données personnelles de clients, d'adversaires, de témoins et souvent des catégories particulières (santé, infractions pénales). Tout outil qui les reçoit exige un contrat de sous-traitance et des garanties renforcées.

• Depuis le 2 août 2026

  Transparence (article 50)

  Informer les personnes qu'elles interagissent avec une IA et marquer de façon lisible par machine les contenus générés ; période de grâce jusqu'au 2 décembre 2026 pour le marquage des systèmes déjà sur le marché.

  Le chatbot de premier contact du site doit annoncer qu'il est une IA et proposer un contact avec un avocat. Les articles générés par IA que vous publiez doivent être marqués depuis le 2 août 2026.

• 01

  L'arrêt inventé dans les conclusions

  Un assistant cite trois arrêts de la Cour de cassation avec numéro et date. Aucun n'existe. Les conclusions sont déposées et la partie adverse le relève à l'audience. Outre le préjudice pour le client, l'avocat s'expose à une plainte déontologique.

• 02

  Le dossier complet dans un outil gratuit

  Un collaborateur téléverse le dossier d'une procédure pénale dans un assistant gratuit pour préparer la synthèse. Noms, faits et diagnostics médicaux quittent le cabinet vers un fournisseur qui peut les utiliser pour l'entraînement.

• 03

  Le chatbot qui conseille sans être avocat

  Le chatbot du site répond à un visiteur qu'il « a droit à une indemnisation » dans son cas. Le visiteur le prend pour un conseil du cabinet. Sans limites paramétrées, le cabinet répond de cette affirmation.

1. 1

   Étape 1 : Matin : politique d'usage de l'IA

   Principes du cabinet, outils autorisés (avec garanties de confidentialité et sans entraînement sur vos données), interdictions (dossiers dans des comptes personnels, actes sans vérification des références) et responsable de la validation de chaque outil.

   Document : Politique d'usage de l'IA

2. 2

   Étape 2 : Matin : règles d'usage pour les avocats et l'administratif

   Feu tricolore des données : vert (textes et jurisprudence publics), orange (modèles et savoir-faire du cabinet), rouge (toute donnée d'un dossier ou d'un client). Vérification obligatoire de toute référence avant dépôt d'un acte.

   Document : Règles d'usage de l'IA générative

3. 3

   Étape 3 : Après-midi : registre des systèmes d'IA

   Assistants généralistes, bases juridiques dotées d'IA, outils de revue de contrats, transcripteurs, chatbot. Niveau de risque, données traitées, garanties contractuelles, date des obligations.

   Document : Registre des systèmes d'IA

4. 4

   Étape 4 : Après-midi : formation de 45 minutes avec attestation

   Session avec tout le cabinet. AI Act, secret professionnel appliqué à l'IA, vérification des sources, règles maison. Attestation signée par personne.

   Document : Formation de 45 min avec attestation

Les quatre documents, prêts à personnaliser, sont dans le Kit Conformité AI Act pour PME (147 € HT).