IA en cabinet d'avocats : ce que permettent les règles de la profession en 2026, et l'architecture qui protège le secret

Ce guide porte sur les règles et sur le circuit des données. Le comparatif des logiciels est dans les meilleurs outils d'IA juridique, et les usages par type de cabinet dans notre guide IA et secteur juridique.

Entre septembre 2024 et juillet 2026, les instances de la profession ont publié six documents sur l'IA, et le règlement européen ajoute ses propres échéances. Aucun de ces textes professionnels ne crée une obligation nouvelle : ils appliquent à l'IA les règles existantes du secret, de la compétence et de la prudence.

La version publique du guide de 2026 figure dans la rubrique des guides pratiques du CNB. En parallèle, le CNB et Lefebvre Dalloz proposent une formation en ligne gratuite sur la plateforme Skilia, prévue jusqu'en 2027, qui comptait 10 000 inscrits après ses deux premiers mois selon le CNB (juin 2025).

Trois textes s'appliquent à tout usage de l'IA qui touche un dossier.

• Article 66-5 de la loi n° 71-1130 du 31 décembre 1971 : en toutes matières, en conseil comme en défense, le secret couvre les consultations adressées au client, les correspondances avec lui, les correspondances entre avocats (sauf mention « officielle »), les notes d'entretien et toutes les pièces du dossier. Version en vigueur depuis le 30 mars 2011.
• Article 2 du Règlement intérieur national (RIN) : le secret est d'ordre public, général, absolu et illimité dans le temps. Il couvre aussi le nom des clients, l'agenda et les règlements financiers. L'avocat doit faire respecter le secret par son personnel et par toute personne qui coopère avec lui, et il répond de leurs manquements (article 2.3).
• Article 226-13 du Code pénal : la révélation d'une information à caractère secret par une personne qui en est dépositaire par profession est punie d'un an d'emprisonnement et de 15 000 € d'amende.

L'article 2.3 du RIN est le point d'accroche pour les éditeurs d'IA. Un fournisseur qui reçoit le contenu d'un dossier coopère de fait avec l'avocat, qui répond de ce que ce fournisseur fait des données. D'où l'importance du contrat, de la durée de conservation et de l'absence d'entraînement sur les données, traités plus bas.

Le guide du CNB (mars 2026)

Le texte intégral est volumineux et sa première version était réservée aux avocats. D'après la présentation du CNB, il couvre quatre blocs : secret professionnel et RGPD ; compétence, prudence et indépendance ; information du client ; fixation équilibrée des honoraires. Le CNB le décrit comme un guide opérationnel, avec risques, bonnes pratiques, recommandations et jurisprudence récente. Sa grille de lecture de juin 2025 reste l'outil le plus pratique pour comparer des éditeurs.

La recommandation n° 2026-01 du Collège de déontologie AAC (2 avril 2026)

C'est le texte le plus net sur les données. Il s'adresse aux avocats au Conseil d'État et à la Cour de cassation, mais il raisonne à partir du secret professionnel, et sa grille se transpose facilement à un cabinet d'avocats à la Cour. Ses points principaux :

• demander à une IA de traiter une question juridique posée abstraitement ne méconnaît pas le secret ;
• sauf système d'IA fermé, où un espace est exclusivement dédié au cabinet, aucune donnée non anonymisée ne doit être transmise : nom des clients, informations qui permettent de les identifier, éléments de procédure ;
• recourir si besoin à la pseudonymisation et à l'anonymisation ;
• évaluer les outils : conditions d'utilisation, conformité à l'IA Act et au RGPD ;
• sensibiliser les collaborateurs et se former ;
• vérifier systématiquement les résultats ;
• la responsabilité de l'avocat est la même, que l'IA ait été utilisée ou non.

Le modèle de charte du barreau de Paris (21 juillet 2026)

Adopté par le Conseil de l'Ordre dans le cadre de la stratégie « Vers un barreau souverain », le modèle est téléchargeable au format Word et chaque cabinet décide de l'adopter. Il retient cinq principes : le secret professionnel est « une limite absolue » ; aucune donnée confidentielle n'est transmise sans garanties suffisantes ; un contrôle humain intervient à chaque étape ; l'avocat reste responsable ; le choix de l'outil et de son hébergement demande une attention particulière.

La clause IA des conventions d'honoraires

La même AG du CNB de mars 2026 a ajouté une clause facultative aux modèles de conventions d'honoraires. Elle présente l'IA comme une assistance technique, précise que l'analyse et la responsabilité restent humaines, traite de la confidentialité et met en garde le client contre la copie du travail de l'avocat dans des outils d'IA non sécurisés. C'est le support le plus simple pour informer le client.

Depuis décembre 2025, plusieurs juridictions françaises ont relevé des références produites par une IA qui n'existent pas. Les premières visaient des parties sans avocat ; les suivantes s'adressent directement aux avocats.

Sanctions. À notre connaissance, aucune sanction disciplinaire publiée ne vise un avocat au 13 septembre 2026, selon une revue de 159 décisions (Judilibre et Légifrance) publiée par le cabinet Kohen Avocats. La même revue signale une amende de 200 € prononcée par le TA Grenoble le 4 juin 2026 (n° 2410230) contre une partie sans avocat, où les références inventées étaient un facteur parmi d'autres. Cette revue est une source unique.

La conséquence pratique est la même dans tous les textes : toute référence produite par une IA se vérifie dans une base officielle avant d'entrer dans des écritures.

Les cahiers de l'Observatoire du CNB consacrés à l'IA (2025, réalisés avec Viavoice et Les Temps Nouveaux) reposent sur 4 457 avocats interrogés en ligne, plus des échantillons de Français, de clients particuliers, d'entreprises et du secteur public.

L'écart entre 62 % d'usage et 1 avocat sur 10 confiant dans la protection des données résume le problème : la profession utilise ces outils sans avoir tranché où vont les dossiers. La section architecture ci-dessous répond à cette question.

Le guide du CNB de 2024 recommandait, selon des sources secondaires, de pseudonymiser les données (noms, adresses) avant de les soumettre à une IA. C'est une bonne pratique pour le secret, mais la CNIL rappelle que les données pseudonymisées restent des données personnelles : la pseudonymisation est réversible. Seule l'anonymisation fait sortir les données du RGPD, et la CNIL la juge sur trois critères : individualisation, corrélation, inférence. Un dossier contentieux décrit en détail passe rarement ces trois tests.

• Minimisation : ne transmettre que les données adéquates, pertinentes et limitées à la tâche. La CNIL applique ce principe aux systèmes d'IA dans ses recommandations du 7 février 2025.
• Contrat de sous-traitance (article 28 du RGPD) avec chaque fournisseur qui traite des données du dossier, et clauses contractuelles types (article 46) pour tout transfert hors UE.
• Pas de page CNIL propre aux avocats : nous n'avons pas trouvé de recommandation de la CNIL consacrée à l'usage de l'IA par les avocats au 15 septembre 2026. Les recommandations générales sur l'IA s'appliquent.

Le cas des décisions de justice publiées est différent : le décret n° 2020-797 du 29 juin 2020 impose d'occulter le nom des personnes physiques dans l'open data. Travailler sur ces décisions relève donc du premier niveau de l'architecture ci-dessous.

• Article 4, formation : applicable depuis le 2 février 2025, il a été assoupli par le règlement (UE) 2026/1744, en vigueur le 27 juillet 2026. Fournisseurs et déployeurs doivent désormais prendre des mesures pour favoriser la maîtrise de l'IA de leur personnel. Un cabinet qui déploie un outil reste concerné.
• Article 50(1), transparence : depuis le 2 août 2026, une personne doit être informée qu'elle échange avec une IA, sauf si c'est évident. Un chatbot d'accueil ou de pré-qualification sur le site du cabinet est concerné. Voir l'obligation de transparence des agents IA.
• Annexe III, point 8(a) : il vise les systèmes utilisés par une autorité judiciaire ou pour son compte, ou de manière similaire en règlement extrajudiciaire des litiges. Les outils de recherche, de rédaction ou d'accueil d'un cabinet ne sont pas à haut risque sur ce fondement. Les règles de l'annexe III s'appliquent à partir du 2 décembre 2027.

Le calendrier complet est dans notre guide de l'IA Act pour les entreprises.

La recommandation n° 2026-01 fournit le critère de tri : le contenu de la requête. Nous en tirons trois niveaux, chacun avec un circuit technique différent.

Niveau 1 : questions abstraites et droit public

Question juridique générale, recherche sur des textes publiés, analyse de décisions déjà occultées : aucun fait du dossier. Tout outil sérieux convient, y compris un assistant généraliste. La contrainte est la vérification des sources citées, au vu des décisions ci-dessus.

Niveau 2 : faits pseudonymisés

Un résumé des faits sans nom ni détail identifiant reste une donnée personnelle. Il passe par une offre entreprise ou une API sous contrat, sans entraînement sur les données, avec une conservation nulle (ZDR) quand elle existe et un traitement dans l'UE.

Niveau 3 : données client identifiantes

Noms, pièces, conclusions, éléments de procédure : uniquement dans un système fermé au sens de la recommandation. En pratique, un éditeur juridique qui héberge dans l'UE sous contrat, ou un modèle auto-hébergé ou déployé dans une région européenne d'un cloud, avec un espace réservé au cabinet. Pour interroger les pièces d'un cabinet sans les exposer, voir le RAG en entreprise.

Pour un circuit européen sur Claude, il faut donc passer par Bedrock ou Google Cloud en région UE, ou choisir Mistral. Le détail des différences entre assistants est dans Claude ou ChatGPT en entreprise, et la mise en place technique dans notre page intégration Claude.

Ce tableau se limite aux informations d'hébergement et de traitement des données vérifiées sur les pages des éditeurs. Fonctions et prix sont comparés dans notre comparatif des outils d'IA juridique.

Une certification ou un hébergement en France ne remplace pas le contrat : demandez le DPA, la liste des sous-traitants et la durée de conservation, puis comparez avec la grille de lecture du CNB.

1. Grille du CNB : évaluer l'outil sur les quatre axes de la grille de lecture de juin 2025 (données, fonctionnalités, déontologie, coût).
2. Contrat de sous-traitance conforme à l'article 28 du RGPD, avec la liste des sous-traitants ultérieurs.
3. Hébergement : pays de stockage et pays d'inférence, par écrit, et clauses types en cas de transfert.
4. Conservation : durée de conservation des requêtes et réponses, conservation nulle quand elle existe.
5. Entraînement : exclusion contractuelle de l'entraînement sur les données du cabinet.
6. Contrôle d'accès : espace réservé au cabinet, droits par dossier, authentification forte.
7. Journaux : traçabilité de qui a envoyé quoi, et durée de conservation des journaux.
8. Formation du personnel : mesures prises au titre de l'article 4 de l'IA Act, et règles écrites sur les trois niveaux de données, pour les avocats comme pour les assistants (article 2.3 du RIN).
9. Information du client : clause IA dans la convention d'honoraires, sur le modèle du CNB.
10. Procédure de vérification : qui contrôle chaque sortie, contre quelle base officielle, avant tout envoi ou dépôt.

Les garde-fous techniques (cloisonnement, injection de prompt, journalisation) sont détaillés dans notre guide sur la sécurité des agents IA.

Un exemple de parcours sur mesure est décrit dans notre page assistant de pré-qualification juridique, et la démarche générale dans agent IA sur mesure.

Lumyniq est une agence d'automatisation IA basée à Paris. Elle conçoit des agents IA sur mesure, des intégrations Claude et des workflows n8n, notamment pour des cabinets d'avocats : pré-qualification des demandes, traitement documentaire relié au logiciel du cabinet. Chaque projet commence par un audit du processus et du circuit des données, avant tout devis.