Intégrer l’IA dans un cabinet d’Avocats commence par un audit des pratiques, des processus et des données, bien avant le choix d’un modèle.
Planifier un audit IA Réserver 30 minutesCe guide détaille la méthode que nous appliquons en cabinet : cartographier, connecter le logiciel métier aux données, pseudonymiser avant tout envoi, brancher l’IA sur les sources officielles du droit par MCP, préférer des systèmes ouverts et interopérables et préparer dès maintenant le passage aux modèles open weight, pour ne redevenir captif d’aucun éditeur, de logiciel comme d’IA. Chaque étape renvoie aux textes qui encadrent la profession.
Dans les cabinets que nous auditons, ChatGPT ou Claude sont souvent déjà en usage, parfois sur des comptes personnels. Ces outils rédigent, résument et reformulent avec aisance. Utilisés seuls, ils se heurtent à quatre limites.
Un assistant généraliste travaille sur le texte collé dans la conversation. Il ignore vos dossiers, vos modèles d’actes, vos temps passés et les années de consultations rangées dans votre logiciel métier. Chaque demande repart de zéro, et chaque copier-coller fait sortir une donnée du cabinet.
Le guide du CNB sur la déontologie et l’intelligence artificielle, adopté par l’assemblée générale des 12 et 13 mars 2026, demande à l’Avocat de ne jamais communiquer à une IA générative de données relatives à ses dossiers ou à ses clients : noms, adresses, informations financières ou stratégiques, et tout détail permettant d’identifier une personne ou une entreprise (p. 15).
Le même guide rappelle que les marchés de l’IA générative et du cloud sont dominés par des entreprises américaines, que les données transmises y sont conservées et traitées, et qu’elles servent parfois à améliorer les modèles (p. 14).
Un modèle de langage seul répond à partir de son entraînement, sans vérifier ses références ; nous détaillons ses erreurs typiques à l’étape 4. La base de données tenue par Damien Charlotin recense 2 199 décisions de justice, dans le monde, où le juge relève des contenus inventés par une IA, des fausses citations pour l’essentiel (mise à jour du 16 octobre 2026). 871 mettent en cause des Avocats, 14 ont été rendues en France.
Le guide du CNB cite quatre décisions françaises récentes : tribunal judiciaire de Périgueux (18 décembre 2025), tribunal administratif d’Orléans (29 décembre 2025), tribunal administratif de Rennes (28 janvier 2026) et cour administrative d’appel de Bordeaux (26 février 2026). Trois d’entre elles invitent le conseil à vérifier que ses références ne sont pas des « hallucinations » (p. 28 et 29).
Lors de nos audits, nous trouvons régulièrement des usages d’IA hors de tout cadre, le shadow AI (littéralement, l’IA de l’ombre) : un collaborateur résume des pièces sur un compte personnel, un outil américain est testé sur un vrai dossier, une assistante reformule des courriers avec un assistant grand public. Chacun cherche à gagner du temps, de bonne foi. Ces usages portent pourtant un risque déontologique et RGPD réel, et le cabinet n’en garde aucune trace.
Intégrer l’IA dans un cabinet d’Avocats relève donc d’un projet d’organisation, que nous menons en six étapes.
Une IA se déploie sur des processus existants. S’ils sont bancals, elle accélère leurs défauts et les gains s’évaporent en reprises.
Notre audit se déroule sur site, de un à cinq jours selon la taille du cabinet. Deux à trois consultants Zevra, dont au moins un profil juridique et un profil technique, mènent les entretiens et observent la chaîne de production. La restitution a lieu la semaine suivante devant les Associés, et les livrables arrivent sous dix jours ouvrés.
L’IA touche toutes les fonctions du cabinet. Nous rencontrons les Associés, les collaborateurs et juristes, les paralégaux, les assistantes, la comptabilité et la direction de gestion : tout le monde dans un cabinet de dix personnes, un échantillon par fonction dans une structure de quatre-vingts. Chaque entretien dure de 45 à 90 minutes et suit une grille fixe :
Les entretiens avec le secrétariat et la comptabilité révèlent souvent des détours invisibles depuis le bureau des Associés : ces postes ouvrent les dossiers, gèrent le courrier et préparent la facturation.
Chaque processus est décrit tel qu’il se pratique, avec ses irritants, les usages d’IA envisageables et les données qu’ils exigent. Le tableau ci-dessous sert de point de départ ; il varie d’un cabinet à l’autre.
| Processus | Irritant fréquent | Usage IA envisageable | Données nécessaires |
|---|---|---|---|
| Entrée en relation : identification du client, conflits d’intérêts (RIN, art. 1.5 et 4) | Vérifications manuelles dans plusieurs outils | Recherche croisée dans la base clients et les parties adverses | Contacts, parties, historique des dossiers |
| Ouverture du dossier | Saisie en double, nommage hétérogène | Création guidée du dossier et de son arborescence | Référentiel clients, règles de nommage |
| Réception et classement des pièces | Pièces mal rangées, courriels non rattachés | Classement, renommage et rattachement au dossier | GED, messagerie |
| Recherche juridique | Sources dispersées, versions successives des textes | Recherche connectée aux sources officielles par MCP | Codes, jurisprudence, conventions collectives |
| Rédaction : actes, conclusions, consultations | Repartir d’une page blanche ou d’un vieux modèle | Premier jet à partir des modèles du cabinet et de dossiers comparables | Modèles d’actes, fonds documentaire |
| Procédure et délais | Suivi des échéances, flux des messages des juridictions | Extraction des échéances, synthèse des messages | Agenda, échanges avec les juridictions |
| Temps passés et facturation | Temps saisis en fin de mois, de mémoire | Préremplissage des temps à partir de l’activité | Agenda, courriels, pièces produites |
| Relation client | Comptes rendus, relances, points d’étape | Synthèse de dossier, projets de courriels | Historique du dossier |
| Veille | Dizaines de sources à surveiller | Résumé quotidien avec liens vers les sources | Journal officiel, jurisprudence, sources sectorielles |
En parallèle des entretiens, notre équipe technique audite l’environnement : logiciel métier, espace documentaire, messagerie, passerelles entre outils, état des données, interopérabilité. Pour chaque outil, nous vérifions s’il peut se connecter à une IA, et à quelles conditions.
Nous lisons aussi les contrats : durée d’engagement, révision annuelle des prix (souvent indexée sur l’indice Syntec dans ceux que nous examinons), modules facturés à l’utilisateur, clause de réversibilité. Ces clauses fixent le calendrier de la suite.
Le secret circule aussi hors de l’IA : messagerie et documents hébergés chez des fournisseurs soumis au droit américain, échanges avec les clients sur des messageries grand public. L’audit les inventorie avec le reste.
Nous inventorions les IA déjà utilisées, déclarées ou non : quel outil, pour quelle tâche, avec quelles données, sous quel compte. Cet inventaire alimente directement la charte d’usage de l’étape 6.
Chaque usage repéré est qualifié selon six critères : impact, faisabilité technique, maturité, temps gagné, coût de mise en œuvre et effort d’adoption. Une règle 80/20 fixe l’ordre : les quelques actions qui concentrent l’essentiel des gains passent en premier.
L’audit produit six livrables :
Pour le comparatif, la grille d’auto-évaluation publiée par le CNB en juin 2025 aide à examiner chaque IA juridique au regard des règles professionnelles.
Le livrable est autonome : le cabinet l’exécute en interne, avec un autre prestataire ou avec nous. Nous avons audité plus de quinze cabinets ces six derniers mois ; notre page audit IA pour un cabinet d’Avocats détaille la méthode complète.
Une IA utile au cabinet lit les dossiers, les pièces, les temps passés, l’agenda et les modèles d’actes. Ces données vivent dans le logiciel métier (le logiciel de gestion du cabinet) et dans sa GED (gestion électronique des documents). Pour que l’IA les exploite, le logiciel métier doit être connecté à toutes les données du cabinet et ouvert à l’IA. Tant qu’il les garde fermées, l’IA travaille sans elles.
Le RIN étend le secret professionnel, quels qu’en soient les supports, aux consultations, aux correspondances, aux notes d’entretien et à toutes les pièces du dossier, et aussi au nom des clients et à l’agenda de l’Avocat (art. 2.2). Votre logiciel métier concentre donc des données couvertes par le secret : son hébergement, ses droits d’accès et sa réversibilité comptent autant que ses fonctionnalités.
L’article 2.3 du RIN impose en outre à l’Avocat de faire respecter le secret par toute personne qui coopère avec lui dans son activité professionnelle, et le rend responsable des violations ainsi commises. À notre sens, les prestataires techniques du cabinet (éditeur, hébergeur, fournisseur d’IA) relèvent de cette exigence.
Dans les migrations que nous menons, les exports arrivent dans des formats propres à chaque produit, sans dictionnaire des champs ni schéma des tables. Il faut reconstituer le modèle de données, retrouver le lien entre chaque document et son dossier, recoller chaque temps passé à sa facture.
À l’été 2026, un cabinet de neuf personnes, dont deux Associés, nous a présenté sa situation : son logiciel, utilisé seulement pour la GED et la facturation, était devenu son deuxième poste de dépenses. Un cabinet dont les données restent fermées chez l’éditeur ne peut utiliser que l’IA de cet éditeur, aux conditions de cet éditeur.
Si la réponse reste floue, demandez un export de test.
Le règlement européen sur les données (Data Act), applicable depuis le 12 septembre 2025, encadre le changement de fournisseur de services de traitement de données, logiciels en ligne compris :
Le texte distingue ces frais des pénalités de résiliation anticipée prévues au contrat, qui restent possibles si elles sont proportionnées (art. 2, point 36, et considérant 89). Faute de disposition transitoire pour ce chapitre, ces règles s’appliquent aussi aux contrats conclus avant le 12 septembre 2025. La Commission européenne a proposé, le 19 novembre 2025, dans son paquet « omnibus numérique » sur les données, d’alléger leur application à certains de ces contrats : services en majeure partie adaptés aux besoins du client, fournisseurs PME ou petites entreprises de taille intermédiaire. À la date de ce guide, ce volet n’était pas adopté. Faites analyser votre contrat avant de fixer une date de bascule.
Nous avons créé Tésope à l’été 2026, pour cesser de refaire chaque migration à la main. L’outil récupère les données chez l’éditeur, les contrôle et les dépose sur une GED souveraine, cloisonnée par cabinet et hébergée chez OVHcloud en France. Sur cette base, nous construisons avec le cabinet son logiciel de gestion : ouverture des dossiers, temps passés, facturation, et les seules fonctions dont il a besoin. Le cabinet qui garde ses documents dans Google Drive, SharePoint ou OneDrive y connecte Tésope ; celui qui choisit le stockage souverain héberge l’ensemble chez OVHcloud.
L’option MCP de Tésope ouvre le logiciel à l’IA (voir l’étape 4). Depuis une IA compatible MCP, Claude, ChatGPT ou un modèle open weight dans une interface adaptée, l’Avocat retrouve un dossier, lit une pièce, ouvre un nouveau dossier, génère un acte à partir des modèles du cabinet, saisit ses temps ou consulte la situation financière d’un dossier, en langage naturel. Chaque action passe par un outil identifié, que l’utilisateur peut contrôler, et les garde-fous sont inscrits dans le serveur : aucune pièce ne peut y être supprimée, et rien ne passe d’un dossier à l’autre. La GED devient aussi un corpus interrogeable grâce à Mémoire, notre GED souveraine hébergée en France, sans inférence étrangère.
Plus de 150 Avocats utilisent Tésope au quotidien. Nous offrons la migration des données au cabinet qui choisit Tésope : récupération des données chez l’éditeur, contrôle, puis reprise dans Tésope, en quatorze jours à partir de la réception des exports, sans arrêter le cabinet. La même méthode vaut vers le logiciel d’un autre éditeur : en août 2026, un cabinet d’une trentaine d’utilisateurs et d’environ 5 To de documents a basculé ainsi vers un autre logiciel de gestion. Si vous travaillez sous Secib ou Néo, notre page migration Septeo détaille le déroulé jour par jour.
D’autres logiciels métier peuvent remplir ces conditions : les cinq questions ci-dessus servent de grille, quel que soit l’éditeur.
L’article 66-5 de la loi du 31 décembre 1971 couvre par le secret, en toutes matières, dans le conseil comme dans la défense, les consultations, les correspondances, les notes d’entretien et, plus généralement, toutes les pièces du dossier. Le code de déontologie de la profession (décret n° 2023-552 du 30 juin 2023, art. 4) et le RIN (art. 2.1) le déclarent d’ordre public, général, absolu et illimité dans le temps. Sa violation est punie d’un an d’emprisonnement et de 15 000 euros d’amende (code pénal, art. 226-13) et expose aussi à des poursuites disciplinaires.
Le secret protège aussi les sociétés clientes, leurs secrets d’affaires, la stratégie d’un dossier et ses montants : son champ dépasse celui du RGPD, limité aux données des personnes physiques.
Le guide du CNB d’avril 2026 désigne la pseudonymisation ou l’anonymisation comme la solution pour utiliser l’IA générative dans le respect du secret (p. 16). Il demande de les appliquer systématiquement avant tout usage d’un outil d’IA générative, de limiter le contexte au strict nécessaire et de surveiller le risque d’identification par recoupement : un montant, le nom de code d’un projet ou une manière de rédiger un contrat peuvent suffire à reconnaître un client (p. 18 et 20).
Il précise que la pseudonymisation ne convient pas à toutes les tâches, par exemple au compte rendu en direct d’un rendez-vous où s’échangent des informations confidentielles (p. 17).
Sur la souveraineté, le guide classe par ordre de priorité le lieu d’hébergement des données des clients, la nationalité de la société qui détient les serveurs, en écartant celles soumises à des lois extraterritoriales comme les entreprises américaines « en l’état actuel de leur législation », puis le lieu d’hébergement du modèle de langage et la nationalité de son hébergeur. Il ajoute que la promesse de ne pas réutiliser les données n’est en général ni prouvable ni vérifiable. Il retient deux moyens d’éliminer ces risques : la pseudonymisation ou l’anonymisation préalable, et l’installation du modèle sur les systèmes du cabinet à partir d’un modèle open source, le guide citant Llama ou Mistral AI (p. 26).
Le RGPD définit la pseudonymisation comme un traitement qui empêche d’attribuer les données à une personne sans informations supplémentaires, conservées séparément et protégées (art. 4, point 5). L’opération est réversible : les données pseudonymisées restent des données personnelles, rappelle la CNIL. L’anonymisation, irréversible, fait sortir les données du champ du RGPD, au prix d’une perte d’information.
Le Comité européen de la protection des données (EDPB) a consacré à la pseudonymisation ses lignes directrices 01/2025, adoptées le 16 janvier 2025 et soumises à consultation publique. Il la présente comme une mesure qui réduit les risques sans suffire, seule, à garantir la conformité.
Le 4 septembre 2025, la Cour de justice de l’Union européenne a jugé que des données pseudonymisées ne constituent pas nécessairement des données personnelles pour chaque destinataire : tout dépend des moyens raisonnables dont il dispose pour réidentifier les personnes, recoupements compris (aff. C-413/23 P, arrêt rendu sur le règlement applicable aux institutions de l’Union, interprété de la même manière que le RGPD). Pour celui qui détient la clé, elles restent des données personnelles, et c’est de son point de vue que s’apprécie l’obligation d’informer les personnes concernées. Un cabinet qui garde la table de correspondance conserve donc toutes ses obligations RGPD, information comprise ; si la pseudonymisation est efficace, le fournisseur du modèle reçoit des textes qu’il ne peut pas rattacher à vos clients.
L’Avocat a besoin de retrouver les vrais noms dans la réponse de l’IA. C’est pourquoi la pseudonymisation, réversible, convient au travail sur dossier.
Nous avons développé Lexform pour appliquer ces règles sans changer d’outil. L’extension pour Chrome intercepte les textes et les pièces que vous envoyez à Claude ou à ChatGPT et remplace les éléments identifiants par des jetons neutres (PERSON_1, COMPANY_1) avant l’envoi. La table de correspondance reste sur votre poste ; les vrais noms réapparaissent dans la réponse en un clic. Une intégration à Claude Desktop est en bêta.
Le moteur repose sur un modèle open weight adapté par Zevra et exécuté sur nos serveurs chez OVHcloud, à Gravelines : traitement en mémoire vive, aucune conservation, aucun entraînement sur vos données, aucune API d’IA tierce. Une même personne garde le même pseudonyme sur l’ensemble des documents traités, et les PDF image passent par un OCR exécuté sur la même infrastructure.
Karila Société d’Avocats l’utilise. Pour Laurent Karila, la confidentialité et la souveraineté des données conditionnent l’adoption de l’IA : il s’agit de « partir de notre métier, de nos connaissances et de nos besoins pour mettre la technologie à notre service, plutôt que de nous imposer des solutions conçues sans nous ».
Les 8 000 premiers mots de chaque mois sont offerts (environ 20 pages), sans carte bancaire ; au-delà, la recharge coûte 0,90 € HT les 100 000 mots, sans abonnement. Un DPA est disponible sur demande, et une fiche de souveraineté publique détaille l’hébergement. Lexform s’engage sur une obligation de moyens : relisez les documents les plus sensibles avant l’envoi.
Un modèle de langage produit le texte le plus probable. Privé de sources, il commet trois erreurs typiques : un arrêt inexistant au numéro de pourvoi crédible, un article inventé, un article réel cité dans une rédaction qui n’est plus en vigueur. La troisième est la plus sournoise, parce qu’elle résiste à une vérification rapide.
L’article 66-5 de la loi de 1971 a ainsi connu six rédactions depuis 1992. Jusqu’en 1997, il visait les seules consultations et correspondances ; les notes d’entretien et « toutes les pièces du dossier » y figurent depuis le 8 avril 1997. Une IA qui répond de mémoire peut mélanger ces époques sans prévenir.
Demander « es-tu sûre ? » à une IA privée de sources l’amène simplement à reformuler sa première réponse, et le temps gagné part dans la vérification manuelle.
Le Model Context Protocol (MCP) est un protocole ouvert, présenté par Anthropic le 25 novembre 2024, qui standardise la connexion d’une IA à des sources de données et à des outils. Un serveur MCP expose des outils (rechercher un article, lire une décision, ouvrir un dossier) ; l’application d’IA les appelle quand la question l’exige.
Depuis le 9 décembre 2025, le protocole est confié à l’Agentic AI Foundation, un fonds de la Linux Foundation cofondé par Anthropic, Block et OpenAI, avec le soutien de Google, Microsoft, AWS, Cloudflare et Bloomberg. Claude, ChatGPT, Gemini et Microsoft Copilot l’ont intégré.
Pour un cabinet, un connecteur construit une fois fonctionne donc avec plusieurs IA, et un changement de modèle laisse intacts l’accès aux sources du droit comme aux données du cabinet.
Les sources officielles sont accessibles gratuitement par programme. La DILA met à disposition l’API Légifrance sur le portail PISTE, après inscription : codes, lois, décrets, Journal officiel, conventions collectives. La Cour de cassation diffuse les décisions de l’ordre judiciaire, pseudonymisées, par l’API Judilibre, selon le calendrier d’ouverture fixé par l’arrêté du 28 avril 2021 modifié.
L’article L. 111-13 du code de l’organisation judiciaire impose d’occulter les nom et prénoms des personnes physiques, parties ou tiers, avant toute mise à disposition du public. Il interdit aussi, sous peine de sanctions pénales, de réutiliser l’identité des magistrats et des membres du greffe pour évaluer, analyser, comparer ou prédire leurs pratiques professionnelles : une limite à respecter dans tout usage d’IA sur la jurisprudence.
Brancher vous-même une IA sur ces bases demande des inscriptions, des autorisations et plusieurs mois de développement, puis une maintenance continue.
La doctrine et les commentaires d’auteurs restent chez les éditeurs : un MCP couvre les sources publiques.
Un serveur MCP agit pour le compte de l’utilisateur et se choisit avec soin. Deux attaques sont documentées : l’injection d’instructions (prompt injection), cachées dans un document ou dans le résultat d’un outil, et l’empoisonnement d’outils (tool poisoning), quand la description d’un outil contient des consignes dissimulées. La spécification du MCP recommande qu’un humain puisse toujours refuser l’appel d’un outil.
Nous recommandons des serveurs dont vous connaissez l’éditeur et l’hébergement, l’activation des seules sources utiles à vos dossiers, des droits limités au nécessaire et la journalisation des appels. Une IA connectée aux seules sources utiles s’y retrouve mieux et répond plus précisément.
Nous avons rassemblé ce travail dans MCP Juridique : 22 sources officielles derrière une seule URL, dont 76 codes en vigueur, les textes dans toutes leurs versions et plus de 1,5 million de décisions, hébergés en France. La connexion se fait en trois gestes depuis Claude, Claude Code ou ChatGPT. Plus de 600 comptes ont été ouverts, par des Avocats, des directions juridiques et des legaltechs ; l’abonnement coûte 40 € HT par mois, sans engagement, après 30 jours d’essai.
Depuis une quinzaine d’années, les cabinets confient leurs dossiers à des logiciels métier dont l’éditeur maîtrise le format des données, et souvent l’hébergement. Dans les cabinets que nous accompagnons, la sortie révèle le prix de cette dépendance : données livrées sans documentation, engagements de plusieurs années, révision annuelle des prix, modules facturés à l’utilisateur. Le pouvoir de négociation appartient à celui qui détient les données.
Un cabinet qui construit tous ses usages sur un seul éditeur d’IA, Anthropic pour Claude ou OpenAI pour ChatGPT, reproduit ce schéma, avec trois fragilités.
Les modèles ont une durée de vie. Anthropic retire régulièrement ses anciens modèles, avec un préavis d’au moins 60 jours pour les modèles publics, et les requêtes vers un modèle retiré échouent (page Model deprecations). Claude Opus 3, dont le retrait a été annoncé le 30 juin 2025, a cessé de répondre le 5 janvier 2026. Les prompts, les assistants et les automatisations réglés sur un modèle doivent alors être retestés.
Le droit applicable échappe au cabinet. Le CLOUD Act américain, adopté le 23 mars 2018, permet aux autorités des États-Unis, dans le cadre d’enquêtes pénales, d’exiger d’un fournisseur soumis à leur juridiction les données qu’il contrôle, y compris celles stockées hors des États-Unis. Le CNB écarte pour cette raison, dans ses critères de souveraineté, les sociétés soumises à des lois extraterritoriales.
La concentration crée la dépendance. Le guide du CNB, reprenant celui du Conseil des barreaux européens (CCBE) d’octobre 2025, met en garde contre une dépendance aux rares fournisseurs d’outils d’IA de qualité et à leurs avis juridiques (p. 30).
Les ingénieurs appellent harness, harnais en français, tout ce qui entoure un modèle d’IA sans être le modèle lui-même : l’interface, les instructions transmises au modèle, la mémoire des conversations, les connecteurs, les assistants paramétrés, le choix du modèle qui répond. Le harnais détermine les documents que le modèle lit, les informations qu’il conserve d’une conversation à l’autre et les actions qu’il peut accomplir. Au fil des mois, le cabinet y dépose son savoir-faire : prompts, assistants, bibliothèques de clauses, historique des travaux.
Plusieurs éditeurs du secteur juridique vendent désormais le leur. Jimini, copilote d’IA juridique conçu pour les Avocats, s’appuie sur un orchestrateur de modèles qui inclut ceux de Mistral AI, d’OpenAI et de Microsoft Azure OpenAI, et héberge les données chez Scaleway, en France. En septembre 2026, Septeo a annoncé Septeo Legal, qui doit réunir son logiciel de gestion Secib, la documentation de Lexbase, dont le groupe a finalisé l’acquisition le même mois, la rédaction assistée et son assistant Brain, qui s’appuie sur la technologie de Mistral AI. Lefebvre Dalloz propose GenIA-L, adossé à ses fonds documentaires. Ces outils rendent de vrais services, et Septeo met en avant le protocole MCP pour relier sa nouvelle suite à d’autres applications ; reste à vérifier, comme le relève Frenchweb, quelles informations circuleront et quelles actions seront permises.
Quand un même fournisseur détient les dossiers, vend la documentation, choisit le modèle et conserve les méthodes de travail, chaque année d’usage alourdit le coût d’un départ. Sur le choix du modèle, le prix et la durée d’engagement, les conditions générales de GenIA-L for Search, dans leur version de juillet 2026, laissent par exemple l’éditeur libre de modifier le module d’IA et de changer son fournisseur (art. 3.3), font dépendre le prix des coûts et tarifs de ce fournisseur (art. 4.2) et prévoient un abonnement d’au moins douze mois, reconduit tacitement sauf dénonciation trente jours avant son terme (art. 5.1). Ces clauses, répandues dans les logiciels en ligne, réservent à l’éditeur le choix du modèle et de son remplacement, et lient le prix aux tarifs d’un tiers.
Le Data Act range parmi les « données exportables » les données d’entrée et de sortie générées par l’usage d’un service en ligne, métadonnées comprises, hors données protégées par la propriété intellectuelle ou le secret des affaires du fournisseur ou de tiers (art. 2, point 38). Le contrat doit permettre de les récupérer lors d’un changement de fournisseur (art. 25). À notre lecture, les questions posées à une IA en ligne et ses réponses entrent dans cette catégorie. Le règlement oblige aussi les fournisseurs de logiciels en ligne à mettre gratuitement à la disposition de leurs clients des interfaces ouvertes, pour faciliter le changement de fournisseur et l’interopérabilité (art. 30, § 2).
Préférez donc des systèmes ouverts et interopérables. Le Data Act définit l’interopérabilité comme la capacité de plusieurs systèmes, applications ou services à échanger des données et à les utiliser pour remplir leurs fonctions (art. 2, point 40) ; pour connecter une IA à des données et à des outils, le MCP fait office de standard commun (voir l’étape 4). Pour toute IA d’éditeur, ajoutez quatre questions à celles de l’étape 2 :
Un outil d’éditeur trouve alors sa place comme une interface parmi d’autres, à condition que les données, les connecteurs et le savoir-faire du cabinet restent sous son contrôle. Plus un cabinet investit dans un outil fermé, plus la sortie coûte cher. Ces questions valent pour tous les éditeurs, Zevra compris.
Un modèle open weight est un modèle dont l’éditeur publie les poids, c’est-à-dire les paramètres appris pendant l’entraînement. Vous pouvez le télécharger et l’exécuter sur vos serveurs ou chez l’hébergeur de votre choix ; il reste disponible tant que vous l’hébergez, quelles que soient les décisions ultérieures de son éditeur.
L’Open Source Initiative réserve le terme open source aux modèles qui publient aussi les informations sur leurs données d’entraînement et le code nécessaire, selon sa définition OSAID 1.0 d’octobre 2024. Les licences varient : Mistral Large 3 (Mistral AI, décembre 2025), Gemma 4 (Google DeepMind, avril 2026) et gpt-oss (OpenAI, août 2025) sont publiés sous licence Apache 2.0, qui autorise l’usage commercial ; d’autres familles, comme Llama de Meta, ont des licences propres à lire avant tout déploiement.
La question décisive porte sur l’endroit où le modèle s’exécute (l’inférence), sur l’opérateur qui l’exécute et sur le droit qui s’applique à cet opérateur. Un modèle d’origine chinoise ou américaine exécuté par un opérateur français sur des serveurs en France traite vos textes en France. Un modèle français consommé par l’API d’un hébergeur américain les expose au droit américain.
Trois options d’hébergement existent : un serveur équipé de processeurs graphiques (GPU) au cabinet, avec l’investissement et la maintenance que cela suppose ; des instances dédiées chez un hébergeur européen ; une API de modèles open weight hébergée en Europe, comme OVHcloud AI Endpoints, qui annonce plus de vingt modèles open weight hébergés et opérés dans l’Union européenne. Pour situer les IA juridiques du marché, notre comparatif des IA juridiques examine aussi leur hébergement.
Nous recommandons de séparer six couches, chacune remplaçable sans toucher aux autres :
Avec cette architecture, passer de Claude à un modèle open weight, ou l’inverse, se règle par une configuration, puis par des tests sur vos dossiers types. Un changement d’interface laisse au cabinet ses données, ses connecteurs et ses méthodes.
Le CNB recommande de tester les outils avant leur usage en conditions réelles, au moyen d’évaluations comparatives du type LegalBench (p. 26). Nous conseillons de constituer en plus un jeu de tests propre au cabinet : quelques dizaines de questions tirées de dossiers clos, pseudonymisées, avec la réponse validée par un Associé. Chaque modèle candidat y passe, et vous mesurez l’exactitude des références, le respect de la version applicable, la qualité de rédaction et le temps de relecture nécessaire.
Nous appliquons cette trajectoire à nous-mêmes. Notre infrastructure est hébergée en totalité chez OVHcloud. Le moteur de pseudonymisation de Lexform tourne sur un modèle open weight exécuté sur nos serveurs, et Mémoire interroge les documents des cabinets sans inférence étrangère.
En parallèle, nous développons un OS juridique : un environnement de travail qui reproduit, avec des modèles open weight exécutés en France et une chaîne que nous maîtrisons de bout en bout, les usages juridiques que les cabinets ont aujourd’hui avec Claude. Nous estimons, à partir de nos propres usages, que ces modèles couvrent déjà une grande partie des tâches quotidiennes d’un cabinet et que l’écart avec les modèles propriétaires se réduit à chaque génération.
La transition se fait par étapes. Aujourd’hui, les tâches complexes passent par un modèle propriétaire, derrière la pseudonymisation. Dès maintenant, les tâches de volume (classement, synthèse, extraction, premiers jets) peuvent basculer sur des modèles open weight hébergés en France ; sur ces volumes, le coût à l’usage des modèles propriétaires pèse aussi dans la balance. Ensuite, le cabinet choisit au cas par cas, sur la base de ses propres évaluations. Le CNB retient d’ailleurs l’installation d’un modèle open source sur les systèmes du cabinet parmi les deux moyens d’éliminer les risques liés à la souveraineté (p. 26). Commencer maintenant permet de choisir son moment, sans attendre une hausse de prix ou le retrait d’un modèle.
Le déploiement démarre sur les gains rapides identifiés par l’audit, avec un groupe pilote. Les premiers usages que nous mettons en place portent souvent sur le traitement des courriels, les premiers jets de conclusions et d’assignations, et la veille juridique. Mesurez avant et après : temps passé, nombre d’allers-retours, références à corriger.
Le CNB recommande une charte d’usage de l’IA, la diffusion des bonnes pratiques à tous les membres du cabinet et la documentation des processus (p. 36). La charte fixe au minimum :
Nous accompagnons cette mise en place dans le cadre de notre offre de gouvernance.
Selon le CNB, l’Avocat décide d’informer ou non son client de l’usage d’outils d’IA, en fonction du contexte, de la nature du dossier et des attentes du client. Il l’informe lorsque le client l’interroge sur ses pratiques, et recueille son consentement si ses données servent à entraîner une IA interne au cabinet. Le guide propose une clause type pour la convention d’honoraires et rappelle que l’information donnée au client ne limite pas la responsabilité de l’Avocat (p. 34 et 35). Il invite aussi à prévenir les clients des risques qu’ils prennent en soumettant à une IA les consultations et les actes de leur Avocat.
Si vous mettez en ligne un assistant conversationnel pour répondre à des questions générales, indiquez clairement qu’il s’agit d’une IA, comme le recommande le CNB. Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA impose en outre au fournisseur d’un tel système d’informer les personnes qu’elles échangent avec une IA, sauf si c’est évident.
Le règlement européen sur l’IA impose depuis le 2 février 2025 aux déployeurs, cabinets compris, des mesures de maîtrise de l’IA pour leur personnel (art. 4). Le règlement (UE) 2026/1744, dit omnibus numérique sur l’IA, en vigueur depuis le 27 juillet 2026, a réécrit cette obligation : il s’agit désormais de prendre des mesures pour favoriser cette maîtrise, sans garantir un niveau donné pour chaque personne.
La compétence fait partie des principes essentiels de l’Avocat (RIN, art. 1.3), et le CNB en déduit un devoir de formation aux outils et à leurs limites (p. 24). Le parcours gratuit Skilia Avocats, proposé par le CNB avec Lefebvre Dalloz Compétences, valide jusqu’à quatre heures de formation continue et reste accessible jusqu’au 31 décembre 2027.
Formez aussi les assistantes, les paralégaux et la comptabilité : ces postes ouvrent les dossiers et préparent la facturation. Nos formations IA pour Avocats et le Campus partent de cas réels de cabinet ; plus de 2 000 Avocats et plus de 300 cabinets se sont formés à l’IA avec nous.
La loi de 1971 (art. 10) et le RIN (art. 11) fixent les critères des honoraires ; le RIN y inclut le temps consacré à l’affaire. Le CNB rappelle que l’IA peut les faire baisser, par le temps gagné, ou augmenter, par le coût des outils. Il demande des honoraires équilibrés et transparents, et souligne le rôle central de la convention d’honoraires, qui reste obligatoire, pour s’accorder avec le client sur les conditions de facturation (p. 40). Les cabinets qui facturent au temps passé ont intérêt à aborder le sujet avec leurs clients avant d’y être invités.
Désignez un référent IA, suivez quelques indicateurs (adoption par poste, temps gagné, références corrigées, incidents) et revoyez chaque année les outils, les contrats et les évaluations de modèles. Le calendrier européen continue d’évoluer : les obligations des systèmes à haut risque de l’annexe III du règlement IA, parmi lesquels les systèmes destinés à aider une autorité judiciaire à rechercher et interpréter les faits et le droit, ont été repoussées au 2 décembre 2027.
Intégrer l’IA dans un cabinet d’Avocats tient en une suite de décisions concrètes : auditer les pratiques, reprendre la maîtrise des données, pseudonymiser avant tout envoi, brancher l’IA sur les sources officielles, préférer des systèmes ouverts et interopérables au harnais d’un seul éditeur, garder la liberté de changer de modèle et former toutes les équipes. Chacune protège le secret professionnel et réduit la dépendance à un éditeur.
« Émanciper les Avocats et les juristes des outils qu’on leur impose. L’IA est le levier, l’indépendance est le but. »
Cet article 1er de notre manifeste guide chacune de ces recommandations. Nous continuons d’éprouver cette méthode avec les cabinets que nous accompagnons, et nous la faisons évoluer avec eux.
Pierre Colliot est cofondateur de Zevra. Il accompagne les professionnels du droit depuis plus de quinze ans, de La Fabrique Juridique à Rock The Law puis Supernovia, et mène avec l’équipe Zevra les audits IA en cabinet.
Trente minutes pour comprendre votre cabinet et cadrer l’apport d’un audit : les usages déjà en place, les données verrouillées, les premiers gains.
Planifier un audit IA Réserver 30 minutes