L’IA dans les métiers du droit : usages, déontologie et garde-fous

Un juriste d’entreprise nous a montré son écran en formation. Un mémo de 4 pages, propre, bien structuré, avec trois références de jurisprudence à l’appui. « Je l’ai eu en 10 minutes. » Nous avons vérifié les trois références ensemble. Une existait. Une portait sur un autre sujet. La troisième n’existait pas.

Le mémo était excellent. C’est précisément ce qui rendait la situation dangereuse.

Les métiers du droit sont le terrain qui révèle le mieux ce que l’IA générative sait faire et ce qu’elle ne sait pas faire. Pas parce qu’ils seraient plus exigeants que les autres, mais parce que l’erreur y est visible : une référence est vraie ou fausse, un article existe ou non. Ailleurs, une approximation passe inaperçue pendant des mois.

Ce que les équipes juridiques font déjà

Commençons par les usages qui fonctionnent, parce qu’ils sont nombreux et qu’on les oublie dès qu’on parle des risques.

La lecture de documents volumineux est le gain le plus immédiat. Un contrat de 60 pages, un jeu de conclusions adverses, un rapport d’expertise : l’IA en produit une synthèse structurée, repère les clauses inhabituelles et signale ce qui manque par rapport à un modèle. Le juriste garde la lecture critique, il ne fait plus le premier passage.

La rédaction à partir d’un cadre existant vient ensuite. Une lettre de mise en demeure, un courrier de relance, une note interne, la première version d’une clause à partir de vos modèles maison. Le gain n’est pas la qualité finale, il est le passage de la page blanche à un brouillon corrigeable.

La reformulation pour un public non juriste est sous-estimée. Expliquer à un dirigeant ce qu’implique une clause de non-concurrence, transformer un avis en note d’une page pour un comité de direction : c’est un exercice de traduction, et l’IA y est bonne.

La comparaison de versions, enfin. Deux jeux de conditions générales, deux rédactions d’un même contrat à six mois d’intervalle : l’IA relève les écarts et les qualifie, ce qui évite la relecture ligne à ligne.

Ces quatre usages ont un point commun. Dans chacun, la matière est fournie par l’humain, et l’IA travaille dessus. Le problème commence quand on lui demande de produire de la matière.

Pourquoi l’hallucination n’est pas un accident

C’est le point que les équipes juridiques comprennent le plus vite, et qui devrait intéresser tous les autres métiers.

Un modèle de langage ne consulte pas une base de données pour répondre. Il produit la suite la plus probable à partir de ce qu’il a appris. Quand vous lui demandez une décision de justice sur un point précis, il génère quelque chose qui a la forme d’une référence : une juridiction plausible, une date plausible, un numéro plausible. La ressemblance est parfaite parce que c’est exactement ce que l’outil optimise.

Une référence inventée ne ressemble donc pas à une erreur. Elle ressemble à une bonne réponse. C’est ce qui la rend beaucoup plus dangereuse qu’une faute grossière, qu’on repère au premier coup d’œil.

Le phénomène est documenté depuis l’affaire américaine Mata contre Avianca, jugée le 22 juin 2023 à New York : deux avocats ont été sanctionnés pour avoir déposé un mémoire contenant six décisions entièrement fabriquées par un assistant. Depuis, plusieurs juridictions, en Europe comme ailleurs, ont eu à traiter des situations comparables.

La leçon dépasse largement le droit. Dans tous les métiers, l’IA est fiable quand elle transforme une matière que vous lui donnez, et douteuse quand elle produit un fait que vous n’avez pas fourni. Un chiffre de marché, une date, une citation, une norme technique : mêmes causes, mêmes effets. Le droit s’en aperçoit plus vite, c’est tout.

Le secret professionnel, le vrai point de rupture

L’hallucination se corrige par la vérification. Le secret professionnel, lui, ne se rattrape pas après coup.

Pour un avocat, la confidentialité couvre l’ensemble des échanges avec le client, en conseil comme en défense. Elle est protégée par l’article 66-5 de la loi du 31 décembre 1971 et sa violation est réprimée par l’article 226-13 du code pénal. Elle ne connaît pas d’exception technologique : coller le dossier dans un outil grand public ne change rien à l’obligation, sinon qu’on ne sait plus où sont les données.

Le Conseil national des barreaux a publié dès 2024 un guide pratique sur l’IA générative, et le barreau de Paris un livre blanc en 2025. La position tient en deux principes que tout juriste peut retenir : les données couvertes par le secret ne vont pas dans un outil généraliste, et l’avocat reste responsable de ce qu’il signe, quelle que soit la manière dont le texte a été produit.

Pour un juriste d’entreprise, l’obligation n’a pas la même base légale, mais le problème pratique est identique. Un projet d’acquisition, une transaction en cours, un litige prud’homal nominatif : ces informations n’ont rien à faire dans un outil dont vous ne maîtrisez ni l’hébergement ni la réutilisation des données.

La réponse la plus simple, et celle que recommandent les instances, est la pseudonymisation. Vous remplacez les éléments identifiants avant de soumettre le texte : « Monsieur Dupont » devient « la partie A », « la société Martin » devient « l’employeur ». Le raisonnement juridique reste identique, il ne dépend pas des noms. C’est un réflexe qui s’acquiert en une séance et qui supprime l’essentiel du risque.

La responsabilité ne se délègue pas

Aucun texte ne permet à un professionnel du droit de se retrancher derrière un outil. Le devoir de prudence et le devoir de compétence, inscrits au règlement intérieur national de la profession d’avocat, s’appliquent à ce qui sort d’une IA comme à ce qui sort d’un stagiaire.

Cela emporte une conséquence pratique que beaucoup de cabinets découvrent tard : on ne peut pas demander à l’outil de vérifier son propre travail. Interroger l’assistant sur la fiabilité de sa réponse produit une nouvelle réponse plausible, pas une vérification. Le contrôle passe par une source extérieure, une base jurisprudentielle ou le texte lui-même.

Il y a un enjeu de fond derrière cette règle. Ce qu’un client paie chez un professionnel du droit, c’est un engagement de responsabilité sur une analyse. Ce qui rend l’avocat ou le juriste utile, c’est précisément qu’il répond de ce qu’il affirme. Un outil ne répond de rien.

Cadrer les usages sans bloquer les équipes

L’interdiction pure et simple ne fonctionne pas : elle produit des usages clandestins, avec les comptes personnels des collaborateurs et zéro traçabilité. Nous l’observons dans presque toutes les structures qui ont commencé par un « non ». Un cadre écrit et court fait beaucoup mieux.

Voici les cinq points qu’un cadre d’usage doit trancher, dans l’ordre où ils comptent.

1. Ce qui ne sort jamais de la maison. Nommez des catégories plutôt que des cas : dossiers clients identifiables, données de santé, éléments de procédure en cours, opérations non publiques.
2. Quels outils sont autorisés, et pour quoi faire. Un outil validé par le cabinet, avec un contrat qui exclut la réutilisation des données pour l’entraînement, ne se traite pas comme un compte gratuit ouvert par un collaborateur un dimanche soir.
3. Comment on pseudonymise. La règle vaut dès qu’un dossier réel est concerné, et le document doit en donner un exemple. Une consigne sans exemple ne s’applique jamais.
4. Comment on contrôle les sorties. Toute référence juridique produite par une IA est vérifiée à la source avant d’être citée. Cette ligne suffit, à condition qu’elle soit écrite quelque part.
5. Qui tranche en cas de doute. Une personne nommée, joignable. Sans elle, chacun décide dans son coin et le cadre ne passe pas six mois.

Ce document tient en une page. S’il en fait trente, personne ne l’ouvrira, et vous serez revenu au point de départ avec une fausse impression de sécurité.

Un dernier point, souvent oublié : l’usage de l’IA dans la justice figure parmi les usages à haut risque de l’annexe III du règlement européen sur l’IA. Cela vise l’aide à la décision judiciaire, pas la rédaction d’un courrier par un cabinet. Mais si votre outil intervient dans une décision qui affecte les droits d’une personne, notamment en RH, vous entrez dans un autre régime, que nous détaillons dans notre article sur le tri de candidatures. La CNIL publie par ailleurs des recommandations sur l’articulation avec le RGPD.

Ce que les autres métiers devraient en retenir

Les équipes juridiques ont été forcées de formuler des règles que tous les métiers auraient intérêt à écrire.

L’IA est excellente pour transformer une matière que vous lui fournissez, et peu fiable pour produire un fait que vous n’avez pas. Cette phrase vaut pour un mémo juridique, un dossier de presse, une étude de marché ou un cahier des charges.

La vérification ne peut pas être confiée à l’outil qui a produit le contenu.

Et la confidentialité ne se règle pas par une consigne orale. Elle se règle par une liste écrite de ce qui ne sort pas, connue de tout le monde.

Si vous voulez avancer sans attendre sur les usages qui ne posent aucune difficulté, comme la synthèse ou la reformulation, la façon la plus efficace consiste à se construire des assistants réutilisables plutôt que de reformuler ses demandes à chaque fois. Nous expliquons comment dans cet article sur la création d’un premier assistant.