Anonymisation de documents juridiques : notre retour d'expérience sur Lexanon

L'intelligence artificielle s'est imposée dans les cabinets et les directions juridiques pour la rédaction, la synthèse et la recherche. Mais chaque document transmis à un modèle en ligne devient un traitement de données, avec les obligations qui l'accompagnent.

Le RGPD fixe plusieurs exigences directement applicables. Le principe de minimisation (article 5) impose de ne traiter que les données strictement nécessaires. L'obligation de sécurité (article 32) commande des mesures techniques appropriées. Surtout, l'envoi d'un document à un fournisseur d'IA établi hors de l'Union européenne peut constituer un transfert international encadré par le chapitre V du règlement, souvent sans garanties suffisantes. Anonymiser en amont réduit drastiquement ces risques, car une donnée pseudonymisée limite la portée de l'exposition.

À cette exigence réglementaire s'ajoute une contrainte déontologique. Le secret professionnel de l'avocat, protégé par l'article 226-13 du Code pénal et rappelé par le Règlement Intérieur National, interdit la divulgation d'informations couvertes. Transmettre des conclusions ou un acte brut à un service tiers non maîtrisé expose à un manquement, quand bien même l'intention serait purement utilitaire.

Le cadre se densifie encore avec le règlement européen sur l'intelligence artificielle, dont les obligations entrent en application de façon progressive. Il impose notamment des exigences de transparence et de documentation des usages, qui incitent les organisations à tracer et sécuriser leurs pratiques. La CNIL, de son côté, publie des recommandations sur l'IA et rappelle régulièrement que la responsabilité du professionnel demeure engagée, même lorsque le traitement passe par un outil tiers.

Un dernier enjeu, plus récent, mérite une attention particulière : la protection du prompt. Ce que l'on saisit dans une IA a désormais autant de valeur que le document d'origine. Protéger uniquement le fichier ne suffit plus, il faut protéger la requête elle-même. C'est précisément le point aveugle de nombreuses solutions dites sécurisées, qui répondent au problème en s'éloignant des meilleurs modèles et en sacrifiant la performance.

Premier critère, la prise en main. Lexanon s'opère en quelques actions, sans paramétrage complexe ni compétence informatique particulière. Cette accessibilité est un atout décisif dans un cabinet : l'outil devient exploitable immédiatement, sans mobiliser de ressource technique dédiée ni ralentir la production.

Deuxième critère, le gain de temps. La comparaison avec un traitement manuel n'a pas de sens : anonymiser à la main un dossier volumineux est tout bonnement impossible à grande échelle. Lexanon traite un volume conséquent de documents et restitue un résultat quasi instantané, en s'appuyant sur des choix prédéfinis. Le remplacement reste cohérent : une même entité conserve le même repère d'un bout à l'autre du document, critère essentiel pour préserver la lisibilité.

Troisième critère, la maîtrise du circuit. Notre usage suit une séquence claire : import d'une pièce, pseudonymisation en local, travail sur la version protégée — y compris en interrogeant un modèle d'IA en ligne, qui ne reçoit alors que du contenu et une requête pseudonymisés —, puis rétablissement des informations d'origine via le module de déchiffrage lorsque nécessaire. La pseudonymisation et le déchiffrage s'effectuent entièrement sur le poste : aucun document en clair ni aucune clé de correspondance n'en sort. C'est ce qui rend l'anonymisation de documents juridiques réellement praticable au quotidien.

Au-delà de l'anonymisation, c'est le caractère multifonctions de la plateforme qui nous a convaincus. Trois modules structurent l'expérience, avec la confidentialité comme fil rouge.

‍

‍

Le moteur Banco 1.5 apporte une progression nette sur la précision : moins de bruit, des frontières de détection plus justes et des clés de correspondance plus fiables. L'IA sécurisée répond directement à la protection du prompt, en permettant d'interroger des modèles performants sur des contenus déjà pseudonymisés. La surcouche agentique Layer ouvre enfin des usages plus larges, avec des modes pour planifier, questionner ou exécuter et des intégrations vers les outils du quotidien.

Deux réserves, par honnêteté. Lexanon est un logiciel installé en local, ce qui suppose une installation, et repose sur une licence payante, proposée aussi bien en formule mensuelle qu'annuelle selon le degré d'engagement souhaité. Par ailleurs, aucun moteur n'étant infaillible, une relecture de la version pseudonymisée reste indispensable avant tout partage. Dans notre expérience, aucune correction n'a dû être faite, mais ce contrôle final relève d'une pratique rigoureuse.

Reste le bénéfice le plus difficile à quantifier et pourtant décisif : la sérénité. Lorsqu'un modèle d'IA en ligne est sollicité, seuls le contenu et la requête pseudonymisés lui sont transmis. En revanche, aucun document en clair, aucune clé de correspondance ni aucune donnée directement identifiante ne quitte le poste. Cette garantie change le rapport à l'IA et lève le blocage de confidentialité qui freinait, jusqu'ici, l'adoption de ces outils.