Charte IA pour cabinet d'avocats : un modèle à copier, commenté article par article

Une charte IA est-elle obligatoire en cabinet ?

Aucun texte n'impose une charte IA à un cabinet d'avocats, mais le guide du CNB la recommande, et le règlement européen sur l'IA oblige à former l'équipe : une charte est la façon la plus simple de montrer qu'on l'a fait.

Dans un cabinet, l'IA arrive rarement par une décision : un collaborateur essaie ChatGPT sur un courrier, une assistante résume un dossier avec Copilot, un stagiaire colle des conclusions dans un outil gratuit. Une charte remet de l'ordre : elle fixe ce qui est permis, ce qui est interdit, et qui en répond.

Le fond commun est le même : le secret professionnel interdit de confier des données de clients à un outil qui ne présente pas de garanties suffisantes, et le professionnel reste responsable de tout ce qu'il signe. Le détail pour les avocats est dans notre résumé du guide du CNB sur l'IA ; pour les notaires, dans IA et notaires.

Avant de rédiger : trois questions

• Quels outils sont déjà utilisés ? Demandez à l'équipe, sans reproche : comptes personnels, extensions de navigateur, IA intégrées au traitement de texte ou à la messagerie. La charte part de la réalité, pas d'un inventaire théorique.
• Pour quelles tâches ? Rédaction de courriers, synthèse de pièces, relecture, recherche, traduction. Chaque usage n'expose pas les mêmes données.
• Qui tranche ? Un associé ou un référent doit pouvoir dire oui ou non à un nouvel outil, et mettre la liste à jour.

Modèle de charte IA en 5 articles, à copier

Pour un petit cabinet qui veut une règle claire dès cette semaine, cinq articles suffisent. Copiez le bloc ci-dessous, complétez les crochets, et passez à la version complète quand le cabinet grandit.

Le modèle complet en 12 articles, commenté

Les passages entre crochets sont à compléter. Le texte de chaque article est en retrait ; le commentaire qui suit explique le choix.

Article 1. Objet et champ d'application

La présente charte encadre l'usage des outils d'intelligence artificielle, notamment générative, par toute personne travaillant pour [nom du cabinet] : associés, collaborateurs, salariés, stagiaires et prestataires. Elle s'applique quel que soit l'appareil utilisé, professionnel ou personnel, dès lors que l'usage concerne l'activité du cabinet.

Commentaire : inclure les stagiaires et prestataires, et l'usage depuis un téléphone personnel. Le règlement professionnel du notariat (article 8.1) rappelle par exemple que le notaire veille à ce que ses collaborateurs et prestataires respectent le secret : la charte est un moyen de le faire.

Article 2. Outils autorisés

Seuls les outils figurant sur la liste annexée, tenue à jour par le référent IA (article 10), peuvent être utilisés pour l'activité du cabinet, avec les comptes fournis par le cabinet. L'usage d'un compte personnel ou d'un outil non listé est interdit. Toute demande d'ajout est adressée au référent.

Commentaire : la liste en annexe permet de la modifier sans réécrire la charte. Pour chaque outil, notez où partent les données, combien de temps elles sont conservées, si elles servent à l'entraînement et s'il existe un contrat de sous-traitance (article 28 du RGPD). Le guide du CNB détaille ces critères (p. 26-27).

Article 3. Données qui ne doivent jamais être transmises en clair

Il est interdit de transmettre à un outil d'IA, sous une forme permettant d'identifier une personne ou une affaire : les noms, adresses et coordonnées des clients et des tiers, les pièces des dossiers, les actes et projets d'actes, les données comptables, fiscales et sociales nominatives, les données de santé, les numéros d'identification et coordonnées bancaires, ainsi que toute information couverte par le secret professionnel.

Commentaire : adaptez la liste à la profession. Un office notarial ajoutera références cadastrales et régimes matrimoniaux ; un cabinet d'expertise comptable, FEC, DSN et bulletins de paie ; un cabinet de conseils en propriété industrielle, toute description d'invention non déposée.

Article 4. Anonymisation ou pseudonymisation préalable

Tout document ou extrait de dossier confié à un outil d'IA est préalablement anonymisé ou pseudonymisé sur un poste du cabinet, selon la procédure annexée. La copie est relue avant l'envoi. La table de correspondance éventuelle reste sur les systèmes du cabinet et n'est jamais transmise. Il est interdit de demander à un outil d'IA en ligne d'anonymiser lui-même un document.

Commentaire : c'est l'article central. Le guide du CNB cite « l'anonymisation ou la pseudonymisation préalable des données » comme l'un des deux moyens d'éliminer les risques de souveraineté (p. 26). Précisez « sur un poste du cabinet » : un service d'anonymisation en ligne reçoit le document en clair, ce qui revient au même problème. La différence entre les deux notions est expliquée dans anonymisation ou pseudonymisation.

Article 5. Usages autorisés et usages exclus

Sont autorisés, sur des données préparées conformément à l'article 4 : la rédaction et la reformulation, la synthèse de documents, la relecture, la traduction et la recherche documentaire. Sont exclus : la prise de décision à la place du professionnel, le conseil transmis au client sans validation, et [autres exclusions propres au cabinet].

Commentaire : une liste positive rassure l'équipe, qui sait ce qu'elle peut faire. Le guide du CNB rappelle que l'IA générative « ne doit jamais se substituer à l'avocat » (p. 30).

Article 6. Relecture et validation humaines

Tout contenu produit avec l'aide d'un outil d'IA est relu, vérifié et validé par un professionnel du cabinet avant d'être utilisé, transmis à un client, à un confrère ou à une juridiction. Les références (textes, jurisprudences, chiffres) sont contrôlées dans une source officielle.

Commentaire : selon le guide du CNB, l'avocat « doit relire, contrôler et valider chaque contenu généré avant de l'utiliser ou de le transmettre à un client ou à une juridiction » (p. 28). Le guide cite des décisions de 2025 et 2026 relevant des jurisprudences introuvables : c'est le risque le plus visible.

Article 7. Traçabilité

Chaque usage d'un outil d'IA sur un dossier est consigné dans [le dossier / le registre du cabinet] : date, outil, tâche, référence interne du dossier et nom de la personne qui a relu le résultat.

Commentaire : une trace courte suffit. Elle permet de répondre au client qui interroge le cabinet sur ses pratiques, et de savoir quoi vérifier en cas d'incident. Utilisez une référence interne, jamais le nom du client, dans un registre partagé.

Article 8. Information du client

Le client est informé de l'usage d'outils d'IA dans [la convention d'honoraires / la lettre de mission], selon la clause annexée. Le client qui interroge le cabinet sur ses pratiques reçoit une réponse claire. Aucune donnée d'un client ne sert à entraîner un outil sans son consentement.

Commentaire : pour les avocats, le guide du CNB laisse le choix d'informer, sauf si le client pose la question, et exige le consentement en cas d'entraînement d'une IA interne (p. 34, 36). Il propose une clause type pour la convention d'honoraires (p. 35). Les autres professions adapteront à leur lettre de mission.

Article 9. Formation

Toute personne autorisée à utiliser un outil d'IA suit une formation initiale portant sur la présente charte, les limites des outils et la procédure d'anonymisation, puis une mise à jour [annuelle].

Commentaire : l'article 4 du règlement européen sur l'IA demande aux déployeurs de garantir un niveau suffisant de maîtrise de l'IA à leur personnel. Le CNB propose une formation en ligne gratuite, SKILIA (guide, p. 25).

Article 10. Référent IA

[Nom ou fonction] est désigné référent IA. Il tient la liste des outils autorisés, répond aux questions, reçoit les signalements d'incident et prépare la revue annuelle de la charte.

Commentaire : dans un petit cabinet, c'est souvent un associé. L'important est qu'une personne identifiée réponde, vite, à « est-ce que je peux utiliser cet outil ? ».

Article 11. Incidents

Toute transmission de données en clair à un outil d'IA, même involontaire, est signalée sans délai au référent IA, qui évalue les mesures à prendre avec [l'associé responsable / le DPO].

Commentaire : une erreur signalée tôt se gère ; une erreur cachée, non. Si l'incident constitue une violation de données personnelles, l'article 33 du RGPD impose de la notifier à la CNIL dans les 72 heures, sauf si elle n'est pas susceptible d'engendrer un risque pour les personnes.

Article 12. Entrée en vigueur et revue

La présente charte entre en vigueur le [date]. Elle est communiquée à chaque personne concernée, qui en accuse réception, et revue au moins une fois par an, ou dès qu'un nouvel outil ou une nouvelle recommandation professionnelle le justifie.

Commentaire : les outils changent vite, leurs conditions aussi. Une revue annuelle, et une revue dès qu'un éditeur modifie ses conditions d'utilisation, évitent qu'une charte de 2026 autorise en 2027 un outil devenu inadapté.

Le modèle complet d'un seul bloc, à copier

Les douze articles ci-dessus, sans les commentaires, prêts à coller dans un document du cabinet.

Charte d'utilisation de l'IA en entreprise : ce qui change

Le modèle convient aussi à une direction juridique ou à une entreprise, avec trois ajustements. D'abord, la liste des données interdites s'étend aux données des salariés, aux secrets d'affaires et aux informations des cocontractants. Ensuite, le référent est souvent le délégué à la protection des données (DPO) ou le directeur juridique. Enfin, dans une entreprise dotée d'un règlement intérieur, un document qui fixe des obligations générales et permanentes en matière de discipline est considéré comme une adjonction à ce règlement (article L1321-5 du Code du travail) : il suit alors la même procédure, avec l'avis du comité social et économique. Faites valider ce point par votre conseil en droit social.

Pour les directions juridiques : logiciel d'anonymisation pour juristes d'entreprise et DPO, et la checklist pour anonymiser un contrat avant ChatGPT.

Faire vivre la charte

Une charte que personne n'applique ne protège pas. Trois conditions la rendent réelle :

• Une procédure d'anonymisation courte. Si préparer une copie prend une heure, l'équipe contournera la règle. La procédure annexée doit tenir sur une page et s'appuyer sur un outil qui travaille sur le poste. Pour un document isolé, la méthode manuelle est dans anonymiser un document avant ChatGPT ; pour un dossier entier, AnonymFiles, logiciel français d'anonymisation de documents, détecte noms, organisations, adresses, e-mails, téléphones, IBAN, dates privées et numéros d'identifiant dans les PDF, scans, Word, e-mails et tableurs, avec des étiquettes stables d'une pièce à l'autre. Chaque copie se relit à côté de l'original, rien n'est exporté sans validation, et la table de correspondance ne quitte jamais l'ordinateur.
• Un exemple concret à la formation. Montrez une pièce réelle (fictive), sa copie pseudonymisée, la réponse de l'IA et la relecture. Un exemple vaut mieux qu'un article de charte.
• Une revue qui a lieu. Inscrivez la date de la prochaine revue dans l'agenda du cabinet le jour de l'adoption.

Côté réseau, AnonymFiles fonctionne sans compte et sans télémétrie ; la licence est vérifiée sur l'ordinateur, sans appel réseau. Sur Mac, les modèles de détection sont inclus : aucune connexion. Sur Windows, ils sont téléchargés une seule fois, au premier traitement, sans aucun texte de document (voir la page sécurité et la mesure de détection publiée). Pour comparer les outils : comparatif des logiciels d'anonymisation ; pour la profession : logiciel d'anonymisation pour avocats. Prix : 290 € HT par an et par poste pour un ou deux postes, 240 € HT dès trois postes, sur devis au-delà de vingt.