Charte IA de cabinet : ce que contient le modèle du Barreau de Paris (juillet 2026)

Le 21 juillet 2026, le Conseil de l'ordre du Barreau de Paris a adopté un modèle de charte IA à destination des cabinets. Il n'est pas contraignant : c'est une trame que chaque structure adapte et fait signer à ses avocats. Nous avons lu le texte en entier. Voici ce que dit chaque article, et les cinq points que nous ajouterions avant de le signer.

Le modèle est téléchargeable au format Word sur la page d'annonce du Barreau de Paris (lien direct vers le .docx). Il s'articule, selon son article 1er, avec le RIN, le règlement intérieur du Barreau de Paris, le RGPD et le règlement européen sur l'IA.

1. Ce que contient le modèle

Objet, définitions, champ (articles 1 à 3)

La charte couvre tous les systèmes d'IA utilisés dans l'activité professionnelle, « quels que soient leur mode de développement, leur origine ou leur hébergement » : en ligne, cloud, sur site, intégrés ou développés en interne. Elle définit largement les « données confidentielles » : tout ce que couvrent le secret professionnel, la confidentialité des échanges entre avocats, le secret des affaires, le secret de l'instruction ou tout autre secret protégé par la loi. Elle définit aussi l'IA agentique, qui poursuit un objectif de façon autonome sur plusieurs étapes.

Accès et autorisation (article 4)

Tout usage suppose l'adhésion préalable, écrite et individuelle de chaque avocat à la charte, et une formation adaptée. Le cabinet choisit ensuite l'un de trois régimes :

• Hypothèse 1 : seuls les outils développés ou expressément validés par le cabinet, après un audit de sécurité, de confidentialité, de conformité RGPD et déontologique.
• Hypothèse 2 : les outils en ligne sont permis si trois conditions sont réunies : validation préalable par un référent ou garanties suffisantes, absence d'introduction de données confidentielles ou sensibles, vérification humaine systématique des résultats.
• Hypothèse 3 : une autorisation au cas par cas, sur demande motivée, après analyse des risques juridiques, techniques et déontologiques.

La clause la plus structurante est celle du réexamen. Une validation « n'est jamais acquise de manière définitive » : elle est réexaminée au moins une fois par an, et immédiatement si l'éditeur, son sous-traitant ou son hébergeur change de contrôle d'une manière qui pourrait l'assujettir à une législation extraterritoriale d'accès aux données, si ses conditions d'utilisation, sa politique de données, son lieu d'hébergement ou ses sous-traitants évoluent, ou si les règles changent. Le référent peut suspendre un outil à tout moment, et les avocats doivent cesser de l'utiliser dès notification.

Principes généraux (article 5)

Les avocats « demeurent les seuls garants de l'exactitude, de la licéité et de la pertinence des contenus produits », doivent vérifier systématiquement les résultats et exercer un contrôle humain, et sont prévenus que « la fluidité et la cohérence apparente d'un contenu généré ne garantissent en rien sa fiabilité ».

Usages autorisés et interdits (article 6)

Interdit : saisir, téléverser ou exposer dans un SIA externe au cabinet ou non conforme une information secrète, confidentielle ou sensible ; automatiser sans contrôle humain effectif des analyses juridiques engageant le cabinet ; utiliser un outil dont les conditions sont incompatibles avec le RGPD, le RIN ou la charte. Autorisé, sous réserve du reste de la charte : recherche documentaire, aide à la rédaction avec révision intégrale par un avocat, traduction vérifiée, veille juridique, supports de formation, structuration de tâches internes (le texte cite « workflow, cowork, comptes-rendus, synthèses ») et contenus audio ou vidéo pédagogiques sans données clients.

Formation, données, sécurité, audit, responsabilité (articles 7 à 12)

• Article 7 : une formation régulière et actualisée sur le fonctionnement des outils, la rédaction des prompts, les risques juridiques et déontologiques, le RGPD et les biais, avec un point de contact désigné.
• Article 8 : la propriété intellectuelle, celle du client (documents saisis dans un outil non validé) comme celle des tiers (contenus protégés dans les résultats).
• Article 9 : les principes du RGPD, aucune donnée personnelle dans un outil non validé ou non sécurisé, et les doutes signalés au DPO ou au référent RGPD.
• Article 10 : la sécurité (double authentification, chiffrement, journalisation), les mises à jour installées sans délai, les incidents signalés.
• Article 11 : le cabinet peut mettre en place un suivi ou un audit interne des usages.
• Article 12 : l'IA ne modifie en rien la responsabilité professionnelle. Son usage ne constitue « ni une cause d'exonération, ni une atténuation de responsabilité », et ne remplace jamais le jugement de l'avocat.

Les derniers articles règlent l'articulation avec les autres normes internes (la charte prévaut sur les questions d'IA), sa révision et sa signature électronique. Une remarque de forme : la numérotation passe de l'article 14 à l'article 16, à reprendre en adaptant les renvois.

2. Cinq points à ajouter

Le modèle est une trame, dont plusieurs clauses sont explicitement « à compléter ». Voici ce que nous y écririons, en nous appuyant sur le guide de déontologie du CNB de 2026.

• Une liste nominative des outils validés. Pour chacun : offre souscrite, lieu d'hébergement, réglage d'entraînement, durée de conservation, date de validation et date du prochain réexamen. L'article 4 impose le réexamen ; un tableau le rend concret.
• Une étape de pseudonymisation obligatoire. Le modèle ne mentionne pas la pseudonymisation. Le guide du CNB demande pourtant de « pseudonymiser ou anonymiser systématiquement les données avant toute utilisation d'un outil d'IA générative », et le Livre blanc du Barreau de Paris cite l'outil « déployé localement, sans transmission externe des données à des serveurs tiers ». Écrire noir sur blanc qu'aucun document client ne part vers une IA sans avoir été pseudonymisé, et avec quel outil.
• Un protocole de vérification. Le principe est posé ; la méthode ne l'est pas. Au minimum : toute décision citée est ouverte à la source avant d'être reprise. Voir notre article sur la jurisprudence inventée par l'IA.
• Une formation qui inclut les équipes. Le modèle s'adresse aux avocats. Assistants, juristes et stagiaires manipulent les mêmes dossiers : les règles internes du cabinet doivent aussi les couvrir.
• Une position sur l'information du client. Le guide du CNB de 2026 laisse à l'avocat le soin de décider s'il informe son client de l'usage de l'IA, et exige le consentement lorsque des données clients servent à entraîner un système interne. La charte du cabinet est le bon endroit pour fixer sa propre règle.