IA et secret professionnel : l'avocat face à Claude
Avec Claude for Legal, une IA peut désormais ouvrir la base documentaire d'un cabinet, lire un dossier d'acquisition entier et rédiger une note pour le client. Pour un avocat français, cette promesse soulève aussitôt la question de l'IA et du secret professionnel. Confier à un outil d'une entreprise américaine les correspondances et les pièces d'un client, est-ce violer le secret professionnel ? Le débat sur l'IA et le secret professionnel n'est plus théorique : il se pose dans chaque cabinet tenté par ces nouveaux outils.
Un avocat peut-il utiliser une IA sans violer son secret ? Oui, à condition de choisir un outil dont le contrat garantit la confidentialité, d'encadrer les données transmises et de vérifier chaque production. Entre IA et secret professionnel, il n'y a donc pas d'incompatibilité de principe : le secret n'interdit pas de recourir à des prestataires techniques, mais il interdit de les choisir à la légère. Le guide adopté par le Conseil national des barreaux le 17 mars 2026 applique précisément ce raisonnement aux outils d'IA générative.
Ce deuxième volet de notre série sur Claude for Legal rappelle ce que protège la loi, examine les garanties contractuelles proposées par Anthropic et propose une méthode concrète pour concilier IA et secret professionnel. Il s'adresse aux avocats, aux juristes d'entreprise et à tous les professionnels tenus à une obligation de confidentialité.
IA et secret professionnel : ce que protège la loi
Un secret général, absolu et d'ordre public
Le secret professionnel de l'avocat repose sur l'article 66-5 de la loi n° 71-1130 du 31 décembre 1971. Il couvre, en toutes matières, dans le domaine du conseil comme dans celui de la défense, les consultations adressées au client, les correspondances échangées avec lui ou avec des confrères, les notes d'entretien et l'ensemble des pièces du dossier. Le règlement intérieur national de la profession d'avocat le qualifie de général, absolu et illimité dans le temps, et précise que l'avocat ne peut en être relevé par personne, pas même par son client. En matière d'IA et de secret professionnel, sa violation reste un délit comme un autre : l'article 226-13 du Code pénal punit la révélation d'une information à caractère secret d'un an d'emprisonnement et de 15 000 euros d'amende, sans préjudice des poursuites disciplinaires. Toute réflexion sur l'IA et le secret professionnel part de cette exigence maximale.
Recourir à un prestataire n'est pas révéler
La profession n'a jamais exigé que l'avocat travaille sans aucun outil extérieur ; le couple IA et secret professionnel obéit à la même logique. Messagerie électronique, hébergement en ligne, logiciel de gestion de cabinet : tous impliquent qu'un prestataire technique héberge ou traite des informations couvertes par le secret. La question n'est donc pas de savoir si l'avocat peut utiliser un service tiers, mais à quelles conditions ce service reste un simple outil, sans accès autonome au contenu des dossiers et sans droit de le réutiliser. Pour l'IA et le secret professionnel, le raisonnement est le même, avec une difficulté supplémentaire : un modèle de langage peut, selon les conditions du service, conserver les données ou s'en servir pour son entraînement.
Le guide du CNB du 17 mars 2026
Le Conseil national des barreaux a adopté, le 17 mars 2026, un guide sur la déontologie et l'intelligence artificielle, présenté comme un cadre opérationnel pour les avocats qui utilisent des outils génératifs. Sur l'IA et le secret professionnel, il articule les obligations de la profession autour de plusieurs principes : la protection du secret professionnel, le respect du RGPD, la compétence, la prudence, l'indépendance, l'information due aux clients et la fixation équilibrée des honoraires. Le guide ne désigne aucun outil, autorisé ou interdit : il confie à chaque avocat la responsabilité de vérifier les garanties du service qu'il choisit. En matière d'IA et de secret professionnel, c'est donc l'examen du contrat, et non la réputation de l'éditeur, qui doit guider la décision.
L'indépendance et la compétence, deux principes souvent oubliés
Le débat sur l'IA et le secret professionnel ne doit pas masquer les autres principes en cause. L'indépendance interdit à l'avocat de s'en remettre à un outil pour décider d'une stratégie ou d'une qualification juridique. La compétence lui impose de comprendre suffisamment l'outil pour en mesurer les limites, ce qui rejoint l'obligation de formation prévue par l'article 4 du règlement européen sur l'IA depuis le 2 février 2025. Un avocat qui ignore où transitent les données d'un client ou qui ne sait pas qu'une IA peut inventer une décision manque déjà à ses obligations, avant même toute fuite d'information.
IA et secret professionnel : ce que disent les contrats
Offres grand public et offres professionnelles
Toutes les formules de Claude ne se valent pas au regard de l'IA et du secret professionnel. Les offres individuelles, gratuites ou payantes, relèvent des conditions d'utilisation grand public d'Anthropic. Selon une analyse du cabinet allemand Heuking publiée en mai 2026, ces formules ne comprennent pas d'accord de sous-traitance des données, alors que les offres professionnelles, Team, Enterprise et l'API, relèvent de conditions commerciales qui excluent l'utilisation des données des clients pour entraîner les modèles. Anthropic indique de son côté que Claude for Legal, dans ses formules Team et Enterprise, offre une sécurité de niveau entreprise, des journaux d'audit complets et l'absence d'entraînement sur les données des clients par défaut. Pour concilier IA et secret professionnel, le premier critère est donc simple : jamais de dossier client dans un compte personnel.
L'accord de sous-traitance de l'article 28 du RGPD
Lorsqu'un cabinet confie des données personnelles à un outil d'IA, il reste responsable du traitement et l'éditeur devient son sous-traitant. L'article 28 du RGPD impose alors un contrat qui précise l'objet et la durée du traitement, oblige le prestataire à n'agir que sur instruction documentée, à garantir la confidentialité de son personnel, à sécuriser les données, à n'engager de sous-traitants ultérieurs qu'avec autorisation, à aider le responsable à répondre aux personnes concernées et à supprimer ou restituer les données en fin de contrat. Pour l'IA et le secret professionnel, ce contrat est la pièce centrale : Anthropic propose un tel accord pour ses offres commerciales ; il appartient au cabinet de le lire, de vérifier la durée de conservation des conversations et la liste des sous-traitants ultérieurs, et de le conserver dans son registre.
Finalités, base légale et droits des personnes
Avant même de choisir un outil, le cabinet doit qualifier le traitement des données qu'il envisage au regard du règlement général sur la protection des données et de la loi Informatique et libertés du 6 janvier 1978. Les données à caractère personnel d'un client, c'est-à-dire toute information se rapportant à une personne physique identifiée ou identifiable, ne peuvent être collectées que pour des finalités déterminées, explicites et légitimes. Pour un avocat, le traitement de données à caractère personnel repose le plus souvent sur l'exécution du contrat conclu avec le client ou sur l'intérêt légitime du cabinet, rarement sur le consentement, qui doit rester libre et peut être retiré à tout moment. Traiter les données d'un dossier dans une IA pour une finalité nouvelle, comme l'amélioration d'un modèle, sortirait de ce cadre. Le cabinet ne doit donc collecter que les informations strictement nécessaires à la tâche confiée à l'outil.
Il doit aussi savoir précisément quelles données collectées sont traitées par l'outil, qui en sont les destinataires et combien de temps elles sont conservées. Ces informations figurent dans le registre des activités de traitement et dans l'information due à chaque personne concernée. Les droits des personnes restent pleinement applicables à toutes les personnes physiques mentionnées dans un dossier : droit d'accès, droit de rectification, droit à l'effacement et droit d'opposition, sous réserve des limites tenant au secret et aux obligations de conservation. La personne concernée peut être le client lui-même, mais aussi un salarié, un adversaire ou un témoin dont le nom apparaît dans les pièces, et dont le caractère personnel des informations n'est pas moins protégé. Un outil qui ne permet pas de retrouver et de supprimer les conversations liées à un dossier rend l'exercice de ces droits impossible.
Les transferts de données hors de l'Union
Le maillon le plus délicat entre IA et secret professionnel reste le transfert des données vers les États-Unis. Selon l'analyse de Heuking, Anthropic fonde ces transferts sur les clauses contractuelles types de l'article 46 du RGPD et ne figure pas, à la date de cette analyse, parmi les entreprises certifiées au titre du cadre de protection des données entre l'Union et les États-Unis. Ces clauses doivent garantir aux données un niveau de protection substantiellement équivalent à celui qu'offre le droit de l'Union. Le même cabinet relève qu'Anthropic ne propose pas de nuage européen en propre, mais qu'un traitement localisé dans l'Union reste possible en accédant à Claude par certaines plateformes tierces, comme Amazon Bedrock depuis la région de Francfort. Les autorités américaines peuvent enfin revendiquer un accès aux données sur le fondement de lois comme le CLOUD Act, même lorsqu'elles sont stockées hors des États-Unis. Ces points de friction entre IA et secret professionnel évoluent vite : un cabinet doit vérifier la situation à la date de sa propre souscription et documenter son analyse.
Connecteurs et agents : une surface d'exposition élargie
Claude for Legal ajoute une difficulté nouvelle à l'équation entre IA et secret professionnel : l'IA ne se contente plus de lire ce qu'on lui colle dans une fenêtre, elle peut ouvrir elle-même la gestion documentaire du cabinet. Un connecteur mal paramétré peut ainsi donner à l'outil accès à des dossiers sans rapport avec la tâche demandée, y compris ceux d'un client adverse dans un autre dossier. Pour préserver le lien entre IA et secret professionnel, l'accès doit suivre le principe du moindre privilège : un dossier, une tâche, des droits limités, des journaux d'activité conservés. L'article 32 du RGPD exige d'ailleurs des mesures techniques et organisationnelles appropriées pour prévenir toute divulgation non autorisée des données traitées. La galerie d'artifacts lancée le 28 octobre 2026 permet en outre de partager des outils avec des clients ou des partenaires ; Anthropic annonce des réglages destinés à respecter les cloisonnements entre équipes, qu'il revient au cabinet d'activer. Le tableau ci-dessous résume les principaux risques.
| Risque | Texte en jeu | Mesure à prévoir |
|---|---|---|
| Réutilisation des données pour entraîner le modèle | Art. 66-5 de la loi du 31 décembre 1971, art. 226-13 du Code pénal | Formule professionnelle excluant l'entraînement par défaut, vérifiée dans le contrat |
| Absence de contrat de sous-traitance | Art. 28 du RGPD | Accord de sous-traitance signé, instructions documentées, liste des sous-traitants ultérieurs |
| Transfert de données hors de l'Union | Art. 44 à 46 du RGPD | Clauses contractuelles types, analyse d'impact du transfert, hébergement régional si disponible |
| Accès trop large via les connecteurs | Art. 32 du RGPD, secret partagé au sein du cabinet | Principe du moindre privilège, cloisonnement des dossiers, journaux d'activité |
| Référence inventée dans un acte | Obligations de compétence et de prudence du guide du CNB | Vérification de chaque citation sur une source officielle avant signature |
| Client non informé de l'usage de l'IA | Devoir d'information, convention d'honoraires | Clause d'information dans la lettre de mission |
IA et secret professionnel : la méthode pour un cabinet
Choisir la formule et cartographier les usages
Pour concilier IA et secret professionnel, la première étape consiste à recenser les usages réels de l'IA dans le cabinet, y compris ceux que les collaborateurs ont adoptés sans autorisation sur leur compte personnel. Il faut ensuite choisir une formule professionnelle, signer l'accord de sous-traitance, désigner les personnes habilitées et définir les dossiers autorisés. Certains dossiers, comme les enquêtes pénales sensibles ou les affaires couvertes par un secret défense ou un secret des affaires renforcé, peuvent justifier une exclusion totale de l'outil. Une politique écrite d'IA et de secret professionnel, connue de toute l'équipe, protège mieux qu'une interdiction générale que personne ne respecte.
Minimiser et pseudonymiser les données transmises
Moins l'outil reçoit d'informations identifiantes, moins le risque est grand. Remplacer les noms des parties, les adresses et les montants par des mentions génériques suffit souvent pour obtenir une analyse de clause ou une structure de note. Attention toutefois : des données pseudonymisées restent des données personnelles au sens du RGPD tant qu'il est possible de réidentifier les personnes, et le secret couvre aussi des informations non personnelles, comme la stratégie d'un client. La pseudonymisation réduit le risque ; elle ne dispense ni du contrat de sous-traitance ni de la vigilance sur les transferts.
Vérifier chaque production avant usage
Au-delà de l'IA et du secret professionnel, l'erreur constitue une autre menace. Les juridictions françaises ont déjà relevé des écritures citant des décisions inexistantes, à l'image du tribunal administratif d'Orléans le 29 décembre 2025, et la cour administrative d'appel de Bordeaux a suivi le 26 février 2026. Claude for Legal signale les citations obtenues sans outil de recherche connecté comme à vérifier, mais seule une lecture sur Légifrance ou Judilibre permet de les confirmer. Nous avons consacré un dossier complet aux hallucinations de l'IA et à leurs conséquences devant les juges. Une procédure de relecture documentée est le meilleur argument en cas de contestation de la responsabilité civile professionnelle de l'avocat.
Informer le client et adapter les honoraires
Le guide du CNB fait de l'information du client une composante à part entière de la déontologie de l'IA et du secret professionnel. La lettre de mission peut indiquer que le cabinet recourt à des outils d'IA, dans quelles conditions de confidentialité et sous quel contrôle humain. Le client doit pouvoir s'y opposer pour son dossier, et les honoraires doivent refléter le temps réellement passé, sans facturer comme une recherche manuelle ce qu'un outil a produit en quelques secondes. La transparence vis-à-vis du client fait partie intégrante d'une approche loyale de l'IA et du secret professionnel.
Associer le DPO et documenter l'analyse d'impact
Dernier pilier de l'IA et du secret professionnel, le traitement de données de clients par un outil d'IA à grande échelle justifie souvent une analyse d'impact relative à la protection des données, prévue par l'article 35 du RGPD. Elle oblige à décrire les flux, à évaluer les risques et à justifier les mesures retenues. Le délégué à la protection des données, interne ou externe, est le mieux placé pour la conduire, comme nous l'expliquons dans notre article Faut-il un DPO dans un cabinet d'avocats ?. Ce dossier sur l'IA et le secret professionnel sera la première pièce demandée en cas de contrôle de la CNIL ou de plainte d'un client. Faute de conformité, la sanction peut atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial en vertu de l'article 83 du RGPD, car au-delà de la protection des données à caractère personnel, ce sont la vie privée et les libertés des clients que l'autorité entend préserver. La CNIL rappelle d'ailleurs régulièrement que la protection des données personnelles n'est pas une formalité, mais une condition de la confiance.
Les cabinets qui maîtrisent ces règles ont aussi intérêt à le faire savoir, car les clients cherchent de plus en plus des avocats capables d'utiliser l'IA sans mettre leurs données en danger. Publier des analyses à jour sur ces questions, appuyées par un audit SEO et des contenus juridiques adaptés à ces nouveaux usages, permet d'être trouvé au bon moment. Entre IA et secret professionnel, la ligne de partage ne passe pas entre les outils autorisés et les outils interdits, mais entre les usages documentés et les usages improvisés.
IA et secret professionnel : questions fréquentes
Un avocat peut-il utiliser une IA sans violer le secret professionnel ?
Oui. Concilier IA et secret professionnel est possible si l'outil est utilisé dans une formule professionnelle dont le contrat exclut la réutilisation des données, si un accord de sous-traitance conforme à l'article 28 du RGPD est signé et si les données transmises sont limitées au nécessaire. Le guide du CNB du 17 mars 2026 laisse à chaque avocat la responsabilité de vérifier ces garanties.
IA et secret professionnel : que risque l'avocat en cas de fuite ?
La révélation d'une information couverte par le secret est punie d'un an d'emprisonnement et de 15 000 euros d'amende par l'article 226-13 du Code pénal. L'avocat s'expose aussi à des poursuites disciplinaires et à une action en responsabilité civile professionnelle de la part du client, sans compter les sanctions prévues par le RGPD.
Claude for Legal utilise-t-il les données des cabinets pour s'entraîner ?
Selon Anthropic, les offres Team et Enterprise de Claude for Legal n'utilisent pas les données des clients pour l'entraînement par défaut. Les offres individuelles relèvent de conditions grand public, distinctes et dépourvues d'accord de sous-traitance selon le cabinet Heuking. Un dossier client ne doit donc jamais passer par un compte personnel.
IA et secret professionnel : faut-il informer le client ?
Le guide du CNB fait de l'information du client un principe déontologique. La lettre de mission peut préciser les outils utilisés, les garanties de confidentialité et le contrôle humain exercé. Le client doit pouvoir s'y opposer pour son dossier, et les honoraires doivent rester proportionnés au travail réellement accompli par l'avocat.
IA et secret professionnel : l'anonymisation suffit-elle ?
Non. La pseudonymisation réduit le risque, mais des données qui permettent encore de réidentifier une personne restent soumises au RGPD, et le secret couvre aussi des informations non personnelles comme la stratégie d'un client. Elle complète, sans les remplacer, le contrat de sous-traitance, la sécurisation des accès et l'analyse des transferts.
Le présent article revêt une portée strictement informationnelle et journalistique. CTRLZed n'est pas un cabinet d'avocats et ne dispense aucun conseil juridique personnalisé. Les conditions contractuelles d'Anthropic et le cadre des transferts de données évoluent : les éléments cités reflètent les informations publiques disponibles au 31 octobre 2026 et doivent être vérifiés à la date de toute souscription. Rédaction CTRLZed.
Faire entendre votre expertise au bon endroit
Création de contenu éditorial qui porte votre voix.
