ChatGPT pour avocat et secret professionnel : ce qu’il faut savoir avant d’utiliser une IA

Rédigé avec Lex, relu et validé par Anis Aidoudi

La veille d’une audience au Tribunal de commerce de Lyon, en mars 2026, un avocat colle dans ChatGPT le bail commercial litigieux — un local rue de la République — pour en extraire les clauses à risque avant plaidoirie. L’analyse tombe en trente secondes. Le risque déontologique, lui, reste invisible. Des milliers de confrères font la même chose chaque jour. Cet article présente les règles qui s’appliquent, les risques réels et la seule approche véritablement conforme.

Le secret professionnel de l’avocat — un principe fondamental

Le secret professionnel de l’avocat est l’un des principes les plus solidement protégés du droit français. L’article 66-5 de la loi du 31 décembre 1971 dispose que « les consultations adressées par un avocat à son client ou destinées à celui-ci, les correspondances échangées entre le client et son avocat, entre l’avocat et ses confrères à l’exception pour ces dernières de celles portant la mention "officielle", les notes d’entretien et, plus généralement, toutes les pièces du dossier sont couvertes par le secret professionnel. »

Ce secret est général, absolu et d’ordre public. Il ne souffre aucune dérogation — pas même la commodité d’un outil numérique. L’art. 226-13 du Code pénal punit sa violation d’un an d’emprisonnement et 15 000 € d’amende ; les art. 2 et 4 du RIN du CNB le rappellent sans ambiguïté.

Ce qui se passe quand vous collez un document dans ChatGPT

Lorsque vous chargez un document dans ChatGPT, Claude, Gemini ou tout autre service cloud, voici ce qui se passe techniquement :

• Le document est transmis en clair vers des serveurs hors de votre cabinet — le plus souvent aux États-Unis
• Ces données sont traitées par des systèmes de l’entreprise prestataire
• Selon les conditions générales, ces données peuvent être utilisées pour l’amélioration des systèmes d’IA (sauf opt-out explicite)
• Ces serveurs sont soumis au Cloud Act américain — les autorités américaines peuvent accéder aux données sans notification préalable
• En cas de violation, vous n’avez aucun contrôle et aucune visibilité sur ce qui arrive à ces données

Ce que dit le CNB sur l’IA générative

Le CNB a publié un guide pratique sur l’IA générative (septembre 2024), une grille de lecture des outils d’IA juridique (juin 2025) et, en mars 2026, un guide sur la déontologie et l’IA. Voici ce que disent les deux premiers documents :

• Le guide pratique met en garde contre la transmission à une IA générative des données de dossiers ou de clients (noms, adresses, informations confidentielles, éléments de stratégie). Pour utiliser ces outils, il conseille de pseudonymiser les données, en restant vigilant sur les recoupements qui peuvent encore identifier un client
• La grille de lecture classe les critères de choix d’un outil d’IA juridique : d’abord le lieu d’hébergement des données des clients (France, voire Union européenne), puis la nationalité de l’entreprise qui détient les serveurs, en excluant celles soumises à des lois extraterritoriales, comme les entreprises américaines, puis le lieu et la nationalité d’hébergement du modèle d’IA
• Elle relève que l’engagement d’un éditeur de ne pas réutiliser les données n’est en général « ni prouvable ni vérifiable », et qu’il ne suffit pas de s’en tenir aux conditions générales d’utilisation de l’outil
• Elle cite deux moyens d’éliminer les risques de souveraineté : l’anonymisation totale préalable des données, ou l’installation du modèle d’IA en local sur les instances du cabinet

Les sanctions encourues pour violation du secret professionnel

Sanctions pénales

La violation du secret professionnel est un délit pénal prévu par l’article 226-13 du Code pénal : un an d’emprisonnement et 15 000 € d’amende. Ces sanctions s’appliquent à l’avocat personnellement, indépendamment de tout préjudice prouvé pour le client.

Sanctions disciplinaires

Le bâtonnier peut aller jusqu’à l’interdiction d’exercer. Sur le numérique, la discipline se durcit.

Responsabilité civile

En cas de préjudice prouvé pour le client suite à une violation de confidentialité, la responsabilité civile de l’avocat et du cabinet peut être engagée — potentiellement pour des montants très significatifs dans des dossiers sensibles.

Les situations à risque les plus courantes en cabinet

• Coller un contrat ou des clauses dans ChatGPT pour obtenir une analyse
• Charger un procès-verbal, une audition ou une décision pour préparer une audience
• Utiliser GitHub Copilot ou Microsoft Copilot avec des documents juridiques confidentiels
• Stocker des dossiers clients sur Google Drive ou Dropbox sans DPA approprié
• Utiliser des outils de traduction en ligne (DeepL, Google Translate) avec des contrats confidentiels

Comment utiliser l’IA en respectant le secret professionnel

Selon les documents du CNB, deux démarches permettent de limiter l’exposition des données confidentielles : pseudonymiser les documents avant de les soumettre à une IA, ou traiter les données dans le cabinet avec un modèle installé en local. La pseudonymisation ne convient pas à toutes les tâches et suppose de rester vigilant sur les recoupements qui peuvent identifier un client.

LegisBox répond à la seconde démarche : l’IA est installée dans vos locaux, sur du matériel dédié. Les documents de vos clients restent dans votre réseau, pour l’analyse, le stockage comme pour l’amélioration du système. La connexion internet sert à récupérer les mises à jour du droit public (Légifrance, Cour de cassation, EUR-Lex), pas des données privées. Pour la première démarche, LexPrivacy pseudonymise vos documents sur votre ordinateur avant tout envoi vers une IA cloud.