Claude Cowork et avocats : que devient le secret professionnel ?

Qu'est-ce que Claude Cowork ?

Claude Cowork est la fonction agentique de Claude, l'assistant d'Anthropic. Il reprend l'architecture de Claude Code, l'outil des développeurs, sans terminal : on décrit un résultat (une note, un tableau, un classement de pièces), Claude établit un plan, découpe le travail, exécute du code si besoin et dépose des fichiers finis, documents, tableurs ou présentations. D'après la documentation d'Anthropic consultée le 19 octobre 2026 :

• Offres : Cowork est réservé aux abonnements payants Pro, Max, Team et Enterprise. Il fonctionne dans l'application Claude Desktop pour macOS et Windows, sur le web, sur mobile et dans le panneau latéral de Claude in Chrome, avec des différences selon l'offre.
• Accès au poste : sur l'ordinateur, Claude « peut lire et écrire » vos fichiers locaux sans téléversement manuel, mais seulement dans les dossiers que vous avez connectés. L'accès aux fichiers locaux, au navigateur et à l'écran passe par l'application Claude Desktop, qui doit rester ouverte.
• Connecteurs et navigateur : Claude peut utiliser les applications connectées à votre compte (Google Drive, Gmail, Microsoft 365, Slack…), ouvrir des sites, cliquer et remplir des formulaires.
• Une seule interface : Anthropic fusionne progressivement chat et Cowork. Dans la nouvelle expérience, en cours de déploiement sur Pro et Max et en bêta sur Enterprise, il n'y a plus d'option « Cowork » à choisir : Claude décide lui-même si une demande appelle une réponse ou une tâche.

Avec l'interface unifiée, une simple conversation peut devenir une tâche qui lit vos dossiers : la règle du cabinet doit viser Claude dans son ensemble, pas un « mode Cowork ».

Que fait Cowork des fichiers d'un dossier qu'on lui ouvre ?

La réponse a changé le 6 octobre 2026. Avant cette date, sur Pro et Max, une tâche pouvait tourner « uniquement sur votre ordinateur ». Anthropic a supprimé cette option : les nouvelles tâches Cowork des offres Pro et Max s'exécutent dans le cloud, et il n'est plus possible de revenir en arrière. Les tâches commencées sur l'ordinateur avant le 6 octobre y restent jusqu'à leur fin. Sur Team, l'exécution dans le cloud (en bêta) est activée par défaut ; sur Enterprise, elle est désactivée par défaut et le propriétaire de l'organisation choisit de l'ouvrir.

Dans une session cloud, la boucle de l'agent et l'exécution du code tournent dans un bac à sable isolé et temporaire, sur l'infrastructure d'Anthropic. Quand la tâche a besoin d'un fichier local, la demande passe par l'application Claude Desktop, uniquement pour les dossiers connectés. Anthropic en tire lui-même la conséquence dans sa présentation de l'architecture : le travail de l'agent, « y compris les fichiers locaux qu'il ouvre », est traité sur les serveurs d'Anthropic « plutôt que de rester sur l'appareil ». Concrètement, quand une tâche a besoin d'un fichier, Claude en récupère une copie dans le cloud ; les copies sont supprimées avec la session.

En session locale (tâches antérieures au 6 octobre, déploiements Team et Enterprise sans cloud), la boucle de l'agent tourne sur le poste et le code dans une machine virtuelle isolée. Mais Cowork exige une connexion internet pendant toute la session, et rien dans la documentation n'indique que le modèle tourne sur l'ordinateur : partez du principe que ce que Claude lit part chez Anthropic. Sur Team et Enterprise, l'historique de ces sessions reste sur les postes, et les administrateurs ne peuvent pas le supprimer de façon centralisée.

Anthropic donne lui-même trois conseils qui recoupent la déontologie : ne pas ouvrir à Claude de fichiers contenant des informations sensibles, créer un dossier de travail dédié plutôt que d'accorder un accès large, et surveiller les injections de requêtes, ces instructions malveillantes cachées dans un document ou une page que l'agent lit. Le risque d'attaque, écrit l'éditeur, reste « non nul ».

Entraînement et conservation : qu'est-ce qui change selon l'offre ?

Anthropic distingue ses offres grand public (Free, Pro, Max) de ses offres commerciales (Team, Enterprise, API). Cowork n'existe pas sur l'offre gratuite. Relevé le 19 octobre 2026 sur le centre de confidentialité d'Anthropic :

Quatre exceptions valent pour toutes les offres. Une conversation signalée comme contraire à la politique d'utilisation est conservée jusqu'à 2 ans. Un retour par pouce levé ou baissé fait conserver toute la conversation 5 ans. Anthropic peut conserver des données si la loi l'exige ou pour résoudre un litige. Enfin, la rétention zéro (ZDR) d'Anthropic ne couvre que l'API et Claude Code sur Enterprise : elle ne s'applique ni au chat ni à Cowork, et l'interface unifiée n'est pas proposée aux organisations en ZDR.

Retenez surtout ceci : désactiver l'entraînement protège contre la réutilisation, pas contre la transmission. Le fichier ouvert par Cowork a bien été copié et traité chez Anthropic.

Où sont traitées et stockées les données de Cowork ?

Anthropic indique, pour ses offres commerciales, utiliser plusieurs fournisseurs cloud et pouvoir acheminer le trafic vers des pays d'Amérique, d'Europe, d'Asie et d'Australie, tout en précisant que « les données sont stockées aux États-Unis ». Aucune résidence des données dans l'Union européenne n'est annoncée pour Claude Team ou Enterprise à la date de vérification. Le centre de confidentialité ne publie pas d'information équivalente pour les offres grand public.

Pour le responsable informatique : selon Anthropic, les outils de détection des postes (EDR) ne voient ni l'intérieur de la machine virtuelle de Cowork ni les sessions cloud. Sur Enterprise, les sessions Cowork apparaissent en revanche dans la Compliance API, l'interface d'export destinée à la conformité.

Que disent le CNB et le barreau de Paris ?

Aucun des deux textes ne nomme Claude Cowork. Ils posent des règles qui s'appliquent pleinement à un agent qui lit des dossiers.

Le guide du Conseil national des barreaux, « La déontologie et l'intelligence artificielle » (1re édition, avril 2026), part de l'article 66-5 de la loi du 31 décembre 1971 et de l'article 2 du RIN. Il est sans ambiguïté : l'avocat doit veiller à « ne jamais communiquer des données relatives à ses dossiers ou à ses clients » à des IA génératives (p. 15). Il proscrit de joindre « tout fichier comportant tout ou partie d'un dossier » qui contient le nom du client ou des informations confidentielles : c'est exactement ce que fait Cowork sur un dossier connecté. Sa synthèse des bonnes pratiques demande de « pseudonymiser ou anonymiser systématiquement les données avant toute utilisation d'un outil d'IA générative » (p. 18). Sur la souveraineté, il exclut les entreprises soumises à des lois extraterritoriales, « comme les entreprises américaines en l'état actuel de leur législation », et ne retient que deux moyens d'éliminer le risque : la pseudonymisation ou l'anonymisation préalable, ou un modèle installé sur les systèmes du cabinet (p. 26). Le détail : le guide du CNB sur l'IA expliqué aux avocats.

Le barreau de Paris a adopté le 21 juillet 2026 un modèle de charte d'utilisation de l'IA, non contraignant, que chaque cabinet peut adapter. Il vise expressément l'IA « générative » et « agentique ». Trois passages concernent Cowork :

• parmi les usages autorisés figure l'« assistance à la structuration de tâches internes (workflow, cowork, comptes-rendus, synthèses) », sous réserve du strict respect des autres obligations de la charte ;
• les utilisateurs s'interdisent de soumettre à un système d'IA toute information couverte par le secret professionnel, « sauf si l'outil utilisé a été préalablement validé » par le cabinet ;
• un outil validé doit être réexaminé, notamment à toute évolution de ses conditions d'utilisation ou de son lieu d'hébergement.

Le passage de Cowork au cloud le 6 octobre 2026 est précisément ce type d'évolution : un cabinet qui avait validé Cowork en exécution locale doit reprendre son analyse. Pour rédiger ou mettre à jour la règle interne : modèle de charte d'usage de l'IA pour un cabinet.

Une offre Team ou Enterprise suffit-elle à respecter le secret ?

Elle règle une partie du RGPD, pas le secret. Avec Team ou Enterprise, le cabinet est responsable du traitement et Anthropic sous-traitant : le DPA encadre ce que l'éditeur peut faire des données (article 28 du RGPD), et l'absence d'entraînement par défaut est un engagement contractuel. C'est nettement mieux qu'un compte Pro personnel.

Mais l'article 226-13 du Code pénal punit d'un an d'emprisonnement et de 15 000 euros d'amende « la révélation d'une information à caractère secret » par la personne qui en est dépositaire. Le CNB ajoute qu'un engagement de non-réutilisation n'est « en général ni prouvable ni vérifiable » (p. 26). Et la charte parisienne laisse au cabinet le soin de valider l'outil : c'est une décision qu'il devra justifier, pièce par pièce, si un client ou l'Ordre lui pose la question.

La voie la plus simple à défendre reste celle du CNB : ne pas envoyer le secret du tout. Cowork reçoit alors un dossier dans lequel aucune personne ni aucune société ne peut être reconnue. Pour l'analyse profession par profession : IA générative et secret professionnel.

Comment utiliser Cowork sur un dossier client : le dossier miroir

Le principe : Cowork ne voit jamais le dossier réel. Il travaille sur une copie pseudonymisée, préparée et relue sur votre ordinateur, dans laquelle chaque personne et chaque organisation est remplacée par une étiquette stable, comme [PERSONNE_1] ou [ORGANISATION_2]. La table de correspondance reste chiffrée sur le poste. Les étapes :

1. Ouvrez le dossier dans AnonymFiles. L'application parcourt tout le dossier, sous-dossiers compris : PDF texte ou scannés, Word, e-mails .eml et .msg, tableurs, présentations, images. Noms, organisations, adresses, e-mails, téléphones, IBAN sont détectés ; une même personne reçoit la même étiquette dans toutes les pièces.
2. Relisez côte à côte. Chaque pièce se valide à côté de l'original avant tout export. Cherchez les identifiants indirects : un montant, une date, une référence de dossier, un nom de projet. Les montants se masquent à la main ; dans un tableur, au choix.
3. Exportez « pour une IA » dans un nouveau dossier. L'export garde la hiérarchie des sous-dossiers, donne aux fichiers des noms neutres et ajoute un index des pièces ainsi qu'une consigne (AGENTS.md) qui demande à l'IA de conserver les étiquettes telles quelles.
4. Connectez ce seul dossier à Cowork. Pas le dossier client, pas votre dossier « Documents ». C'est le « dossier de travail dédié » que recommande Anthropic, et il ne contient plus rien de secret.
5. Confiez la tâche. Demandez un livrable : chronologie des faits, tableau des pièces, projet de note, comparaison de versions. Claude manipule les étiquettes comme des noms.
6. Réinjectez sur le poste. Récupérez le fichier produit par Cowork et faites remettre les vrais noms par AnonymFiles, en texte, en Word ou en PDF. La table de correspondance ne quitte jamais l'ordinateur.
7. Vérifiez, puis supprimez la tâche. Contrôlez dates, chiffres, raisonnement et jurisprudence citée. Supprimez ensuite la tâche dans Cowork : Anthropic l'efface de ses serveurs sous 30 jours.

Ce que la méthode ne règle pas : un dossier peut rester reconnaissable par son seul contexte (une affaire médiatisée, un secteur très étroit). La relecture sert à cela, et la vérification humaine du travail de Claude reste due. Pour la technique pas à pas : pseudonymiser un document pour l'IA, puis remettre les vrais noms et comment fonctionne AnonymFiles.

Côté réseau, AnonymFiles fonctionne sans compte et sans télémétrie, et n'appelle aucune IA : c'est vous qui déposez le dossier miroir dans Cowork. Voir ce que l'application fait et ne fait pas sur le réseau, et la page AnonymFiles pour les avocats.

Quels réglages vérifier avant d'ouvrir un dossier à Cowork ?

Même avec un dossier miroir, réduisez ce que l'agent peut lire et faire. Les réglages documentés par Anthropic :