IA et secret professionnel
Ce qui sort de votre cabinet ne revient jamais. Voici comment faire travailler l'intelligence artificielle sur des dossiers réels sans exposer vos clients — trois niveaux de protection, du gratuit au serveur dédié, et pourquoi le premier suffit à la plupart des cabinets.
✓ Aucun outil à acheter pour appliquer le niveau 0 · ✓ Cadre marocain (loi 09-08 / CNDP) · ✓ Écrit par des praticiens, pas par un éditeur de logiciel
La question n'est pas « cloud ou local ? »
Depuis deux ans, la même conversation revient dans tous les cabinets : faut-il installer une intelligence artificielle « chez soi » pour ne pas exposer les dossiers ? Le débat est mal posé, et il coûte cher — parce qu'il fait dépenser de l'argent et du temps sur une infrastructure, pendant que la vraie fuite reste ouverte à côté.
La bonne question tient en six mots : qu'est-ce qui sort du cabinet ? Un nom de client transmis à un service sous contrat de non-entraînement pose un problème mesuré, documenté, opposable. Le même nom collé dans un compte gratuit personnel, un soir, pour « gagner du temps sur des conclusions », pose un problème que personne ne mesure et que personne ne documente. Ce n'est pas l'architecture qui a fauté : c'est la porte d'entrée.
C'est la logique de ce guide. On ne commence pas par choisir une technologie : on commence par trier ce qui a le droit de franchir la porte. Ensuite seulement, chaque catégorie reçoit la protection qui lui correspond. Trois niveaux suffisent.
Trois niveaux de protection, pas deux camps
Ils ne s'excluent pas : un cabinet correctement organisé les utilise tous les trois, chacun sur le bon type de données.
Ce qui ne sort jamais
Les éléments identifiants sont retirés sur le poste de travail, avant tout envoi : nom des parties, numéro de dossier, CIN, RIB, adresses, dates singulières. Le texte qui part est pseudonymisé ; la table de correspondance reste au cabinet. À l'arrivée, on remet les vrais noms localement.
✓ Couvre l'essentiel du risque · coût matériel : zéroCe qui sort, mais encadré
Pour tout le reste, on n'utilise que des comptes professionnels avec engagement contractuel de non-entraînement, rétention paramétrée, gestion des accès et journalisation. Jamais un compte personnel gratuit, jamais un outil découvert la veille sur les réseaux.
✓ La correction la plus rentable qu'un cabinet puisse faireCe qui ne peut pas sortir
Une minorité de traitements l'exigent vraiment : clause contractuelle imposant une localisation, dossier d'une sensibilité exceptionnelle, exigence d'un client institutionnel. Là, un modèle exécuté sur une machine maîtrisée se justifie — si quelqu'un l'administre.
⚠ Utile, mais ni premier, ni suffisant, ni gratuitL'erreur classique : commencer par le niveau 2. Un cabinet achète une machine, installe un modèle, se déclare protégé — et continue en parallèle à coller des extraits de dossiers dans un compte gratuit sur téléphone, parce que c'est plus rapide. L'infrastructure a coûté plusieurs dizaines de milliers de dirhams ; la fuite, elle, n'a pas bougé d'un centimètre.
Ce qui sort, ce qui ne sort pas
Le tableau que nous faisons remplir en atelier. Il tient sur une page et se signe : c'est la base d'une charte d'usage interne.
| Élément | Peut sortir ? | Pourquoi, et comment le traiter |
|---|---|---|
| Nom des parties, du client, des tiers cités | Jamais | Cœur du secret. Remplacé par un pseudonyme stable (PARTIE_A, SOCIÉTÉ_B) avant tout envoi. |
| CIN, passeport, RIB, immatriculation, RC | Jamais | Donnée directement identifiante et sans utilité analytique. Retirée, pas masquée partiellement. |
| Numéro de dossier, référence interne | Jamais | Identifiant indirect. Permet de relier un extrait à un client si l'échange fuite. |
| Dates d'audience, juridiction, numéro de rôle | Prudence | Dans un contentieux notoire, la combinaison suffit à réidentifier. Généraliser (« audience T3 2026 ») quand la précision n'apporte rien. |
| Montants exacts, singuliers | Prudence | Un montant inhabituel est un identifiant. Arrondir ou remplacer par un ordre de grandeur si le calcul n'est pas l'objet de la demande. |
| Faits, chronologie, moyens de droit | Oui | Une fois dépersonnalisés, ce sont eux qui portent la valeur du travail. C'est là que l'IA sert réellement. |
| Textes, jurisprudence publiée, doctrine | Oui | Publics par nature. Attention à la vérification : une référence inventée reste une faute, confidentialité ou pas. |
| Modèles d'actes, clausier interne | Prudence | Pas un secret client, mais un actif du cabinet. À traiter comme un savoir-faire : compte professionnel, jamais compte personnel. |
| Pièces scannées non expurgées | Jamais | Le piège le plus fréquent : on téléverse un PDF de 60 pages « pour résumer » sans regarder les annexes. Expurger d'abord, envoyer ensuite. |
La chaîne hybride : séparer ce qui identifie de ce qui raisonne
C'est la seule architecture qui donne à la fois la confidentialité du local et la qualité d'un grand modèle. Elle repose sur une observation simple : repérer un nom est une tâche facile, raisonner en droit est une tâche difficile — et ce ne sont pas les mêmes outils qui excellent aux deux.
Dépersonnaliser, sur le poste
Un petit modèle installé localement — ou un outil dédié — parcourt le document, repère les entités identifiantes et les remplace par des pseudonymes cohérents. Rien n'a encore quitté la machine.
Tâche facile, un modèle léger suffit.Raisonner, sur le texte neutralisé
Le texte pseudonymisé part vers un modèle de premier plan, sous compte professionnel, pour ce qu'il fait le mieux : analyser, structurer, comparer, rédiger, traduire.
Tâche difficile, il faut le meilleur modèle disponible.Réidentifier, en local
Le résultat revient avec les pseudonymes. La table de correspondance, restée au cabinet, remet les vrais noms. Le document final est complet ; l'échange, lui, n'a jamais contenu un seul nom réel.
Purement mécanique, aucune IA nécessaire.Pourquoi cette séparation change tout : elle vous dispense d'arbitrer entre la sécurité et la qualité. Le modèle installable sur un poste de travail reste très en retrait d'un modèle de premier plan sur le raisonnement juridique en français — mais il est parfaitement capable de reconnaître qu'« Ahmed Benali » est un nom de personne. On lui confie donc ce qu'il sait faire, sur les données les plus sensibles ; et on confie le raisonnement à un modèle bien plus fort, sur des données qui ne disent plus rien de personne.
Le mythe du « serveur chez moi »
La solution la plus souvent proposée aux cabinets — louer un serveur privé chez un hébergeur et y installer un modèle — mérite d'être examinée franchement, parce qu'elle donne un sentiment de sécurité que les faits ne soutiennent pas toujours.
| Ce qu'on croit acheter | Ce qu'on achète réellement |
|---|---|
| « Mes données sont chez moi » | Elles sont dans le datacenter d'un tiers, le plus souvent hors du Maroc, sur du matériel partagé avec d'autres locataires. Ce n'est pas moins « le cloud » que le service qu'on voulait éviter — c'est le cloud d'un acteur qui offre moins d'engagements contractuels, pas plus. |
| « Personne ne peut y accéder » | Le cabinet devient administrateur système. Correctifs de sécurité, chiffrement du disque, gestion des clés, journaux d'accès, sauvegardes, réaction en cas d'intrusion : tout cela lui incombe désormais. Un serveur non maintenu pendant six mois est une porte ouverte. |
| « C'est plus sérieux juridiquement » | La responsabilité se déplace vers le cabinet, elle ne disparaît pas. En cas d'incident, il n'y a plus de fournisseur certifié à mettre en cause : il y a un professionnel du droit qui a choisi d'héberger lui-même des données couvertes par le secret, sans compétence système. |
| « Et j'aurai la même IA » | Non. Le modèle qui tournera sur une machine louée est nettement plus faible en droit français et en arabe juridique. On obtient donc de moins bonnes réponses et un sentiment de sécurité — la combinaison la plus dangereuse. |
Notre position : l'auto-hébergement est un choix légitime — pour une structure qui dispose d'un informaticien identifié, d'une procédure de mise à jour et d'un plan de sauvegarde testé. Pour un cabinet de trois avocats sans service informatique, c'est un transfert de risque, pas une réduction de risque. Nous le disons aux clients qui nous demandent de l'installer.
Ce qu'une machine de cabinet fait tourner — vraiment
Les ordres de grandeur que personne ne donne avant de vendre une installation. Ils expliquent pourquoi le niveau 2 est un outil de complément, jamais un remplacement.
| Machine | Ce qui tourne confortablement | Usage réaliste en cabinet |
|---|---|---|
| Portable bureautique 16 Go de mémoire, sans carte graphique dédiée |
Modèles de 3 à 7 milliards de paramètres, compressés | Repérer et remplacer les identifiants, classer des pièces, extraire des dates et des montants. Pas d'analyse juridique. |
| Poste de travail carte graphique 8 à 12 Go |
Modèles de 7 à 8 milliards de paramètres, à vitesse confortable | Idem, plus résumé de pièces longues et première mise en forme. Le raisonnement reste faible. |
| Station dédiée carte graphique 24 Go |
Modèles de 30 milliards de paramètres à activation partielle | Le meilleur rapport qualité/confidentialité accessible à un cabinet. Utile, encore loin d'un modèle de premier plan sur une consultation. |
| Serveur d'inférence plusieurs centaines de Go de mémoire |
Très grands modèles ouverts, fortement compressés | Hors budget et hors compétence d'un cabinet. C'est une décision de direction informatique, pas d'associé. |
Le cas d'école : les très grands modèles ouverts. On lit régulièrement qu'il suffirait d'« installer en local » le modèle ouvert dont tout le monde parle. Prenons le plus cité en 2026, Kimi K2 : mille milliards de paramètres au total, dont environ trente-deux milliards activés à chaque requête. Ses poids complets pèsent de l'ordre du téraoctet. Même dans une version fortement compressée, il réclame encore plusieurs centaines de gigaoctets de mémoire cumulée. Et la configuration la plus économique documentée — une carte graphique de 24 Go épaulée par 256 Go de mémoire système — délivre un à deux mots par seconde : à ce rythme, une note d'analyse d'une page demande une vingtaine de minutes de calcul.
Ce n'est pas une critique du modèle, qui est excellent. C'est un rappel que « en local » ne désigne pas une seule réalité. Les modèles réellement installables dans un cabinet sont d'un autre ordre de grandeur — et c'est très bien, parce que le travail qu'on doit leur confier, lui, est facile.
Ordres de grandeur matériels vérifiés en août 2026 auprès de la documentation d'Unsloth (exécution locale de Kimi K2) et de guides matériels publics sur les besoins en mémoire des modèles ouverts. Ces chiffres évoluent vite : ils indiquent un ordre de grandeur, pas une spécification d'achat.
Les traces qui survivent aux réglages
Un confrère, un client institutionnel ou un conseil de l'ordre vous demandera un jour : « est-ce qu'il reste quelque chose ? » La réponse « non, rien » est intenable et se retourne contre celui qui la donne. La réponse solide est : « voici les exceptions documentées, et voici notre règle sur chacune ».
Chez les principaux éditeurs, trois catégories de conservation subsistent même sous les réglages les plus stricts, y compris dans les offres professionnelles :
- Les contenus signalés par un contrôle automatique de sécurité, conservés à des fins d'enquête.
- Les scores de classification attachés aux échanges, conservés durablement même quand le contenu ne l'est pas.
- Les retours volontaires de l'utilisateur : cliquer sur un pouce levé ou baissé vaut consentement explicite et rouvre une conservation longue de l'échange concerné — y compris sur un compte professionnel par ailleurs protégé.
La règle de cabinet qui en découle : on ne note jamais une réponse avec le pouce quand l'échange porte sur un dossier. C'est un geste d'une seconde, invisible, que personne ne pense à interdire — et c'est la seule fuite qui traverse toutes les portes qu'on a pris soin de fermer.
Ces politiques évoluent plusieurs fois par an et diffèrent d'un éditeur à l'autre. Nous les revérifions à chaque session de formation plutôt que de les figer dans un document : une charte d'usage doit dire quelle question poser, pas recopier un état des conditions générales qui sera faux dans six mois.
Checklist déontologique : 10 contrôles
Passez-les en revue avec vos associés. Chaque case cochée retire du risque ; les quatre premières ne coûtent rien d'autre qu'une décision.
- Aucun compte personnel gratuit n'est utilisé sur un dossier.La mesure la plus efficace, la plus rapide et la moins chère. Elle se décide en réunion d'associés, pas en comité informatique.
- Les comptes professionnels sont paramétrés, pas seulement souscrits.Souscrire ne suffit pas : il faut vérifier les options de conservation et d'amélioration des modèles, et documenter la date de cette vérification.
- La liste de ce qui ne sort jamais est écrite et signée.Une page. Noms, identifiants, numéros de dossier, pièces non expurgées. Sans écrit, chaque collaborateur applique sa propre règle.
- Personne ne note les réponses avec le pouce sur un dossier.Geste d'une seconde, conservation longue. À interdire explicitement, car personne n'y pense spontanément.
- L'anonymisation se fait avant l'envoi, pas « dans la tête ».Un remplacement systématique et cohérent, avec table de correspondance conservée au cabinet. Le faire à la main sur 60 pages garantit l'oubli.
- Les identifiants indirects sont traités comme des identifiants.Date d'audience, juridiction, montant singulier : dans un dossier notoire, la combinaison réidentifie aussi sûrement qu'un nom.
- Toute référence produite par l'IA est vérifiée à la source.Une jurisprudence inventée engage la responsabilité du professionnel, pas celle de l'outil. La confidentialité ne dispense pas de la vérification.
- Les collaborateurs et stagiaires ont été formés, pas seulement informés.La note de service circule ; la pratique, elle, s'apprend en atelier sur de vrais documents. C'est le stagiaire pressé qui crée l'incident.
- Les usages de l'IA sont tracés au niveau du cabinet.Savoir qui utilise quoi, sur quel type de dossier. Sans cela, on ne peut ni répondre à un client, ni corriger une dérive.
- Le cadre loi 09-08 / CNDP a été regardé, pas supposé.Base légale, finalité, information des personnes, sécurité, transferts hors du Maroc. Ces obligations se cumulent avec le secret professionnel : elles ne s'y substituent pas.
Loi 09-08, CNDP et secret professionnel
Le Maroc ne dispose pas, à ce jour, d'une loi propre à l'intelligence artificielle. Le texte applicable reste la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, entrée en vigueur en 2009 et contrôlée par la CNDP. Dès lors qu'un système d'IA traite des données personnelles, il entre dans son champ : base légale du traitement, finalité déterminée, information des personnes concernées, mesures de sécurité appropriées, encadrement des transferts hors du Maroc.
Pour un cabinet, ces obligations se cumulent avec le secret professionnel ; elles ne le remplacent pas et ne l'atténuent pas. Un traitement peut être parfaitement régulier au regard de la loi 09-08 et constituer malgré tout une violation du secret. L'inverse est vrai aussi. La CNDP a d'ailleurs consacré des travaux spécifiques à l'articulation entre la réglementation des données personnelles et les professions du droit, ce qui indique assez que le sujet est identifié comme distinct.
Réserve importante : cette section décrit un cadre général et ne constitue pas une consultation juridique. Ai4x est un organisme de formation, pas un cabinet d'avocats. Sur un dossier précis — une clause client imposant une localisation, un transfert vers un sous-traitant étranger, la qualification d'un traitement — la position doit être arrêtée par un professionnel du droit, au vu des textes en vigueur au moment de la décision.
IA et secret professionnel — les questions qu'on nous pose
Un avocat peut-il utiliser l'IA sans violer le secret professionnel ?
Oui, à condition de maîtriser ce qui sort du cabinet. Le secret professionnel n'interdit pas l'outil : il interdit la divulgation. Un dossier dont on a retiré les éléments identifiants avant tout envoi ne divulgue rien. La quasi-totalité du travail d'analyse, de synthèse et de rédaction peut se faire sur un texte pseudonymisé, puis être réidentifiée localement.
Faut-il installer une IA en local pour être en sécurité ?
Rarement, et pas d'abord. Un modèle installé localement ne protège que si la machine est correctement administrée : mises à jour, chiffrement du disque, sauvegardes, contrôle des accès. Pour un cabinet sans informaticien, un modèle local mal sécurisé expose davantage qu'un compte professionnel bien configuré. Le local a du sens sur des tâches précises — détecter et remplacer les identifiants, classer, extraire, résumer — pas sur le raisonnement juridique.
Un serveur privé chez un hébergeur est-il plus confidentiel qu'un service en ligne ?
Pas automatiquement, et souvent moins. Un serveur loué reste le datacenter d'un tiers, généralement hors du Maroc, sur du matériel mutualisé. En le louant, le cabinet devient à la fois responsable de traitement et administrateur système : correctifs, chiffrement au repos, journaux d'accès, sauvegardes, réaction en cas d'intrusion. Un serveur non maintenu est une fuite qui attend son heure — et cette fois elle lui est imputable.
Que dit la loi marocaine sur l'IA et les données des clients ?
Il n'existe pas de loi marocaine spécifique à l'intelligence artificielle. Le cadre applicable est la loi 09-08 sur la protection des données à caractère personnel, contrôlée par la CNDP : base légale, finalité déterminée, information des personnes, sécurité, encadrement des transferts à l'étranger. Ces obligations se cumulent avec le secret professionnel propre à la profession.
Peut-on utiliser un compte IA gratuit pour travailler sur un dossier ?
C'est la pratique la plus risquée, et la plus répandue. Les comptes grand public prévoient généralement une conservation longue des échanges et, selon les paramètres, une réutilisation du contenu pour l'amélioration des modèles. Un compte professionnel du même éditeur offre au contraire un engagement contractuel de non-entraînement. Ce basculement est la mesure la plus rentable qu'un cabinet puisse prendre.
Une fois anonymisé, le dossier est-il vraiment protégé ?
Il l'est si l'anonymisation couvre les éléments identifiants directs et indirects. Un nom retiré ne suffit pas : une date d'audience, un numéro de dossier, un montant singulier ou une combinaison de faits peuvent suffire à réidentifier une partie dans un contentieux notoire. D'où l'exigence d'un remplacement systématique et cohérent, avec une table de correspondance qui ne quitte jamais le cabinet.
Existe-t-il des traces qui subsistent malgré tous les réglages ?
Oui, et il faut les connaître avant de s'engager devant un client. Chez les principaux éditeurs, certaines rétentions survivent aux options les plus strictes : contenus signalés lors d'un contrôle de sécurité, scores de classification, et surtout les retours volontaires de l'utilisateur — un pouce levé ou baissé vaut consentement explicite et rouvre une conservation longue de l'échange concerné. La position défendable n'est jamais « zéro trace », c'est « voici les exceptions documentées et notre règle sur chacune ».
Combien coûte la mise en conformité d'un cabinet ?
L'essentiel ne coûte rien en matériel. Passer les comptes en version professionnelle, écrire une charte d'usage d'une page, décider ce qui ne sort jamais et former les collaborateurs à l'anonymisation en amont couvre la grande majorité du risque. Les dépenses d'infrastructure ne se justifient qu'après, et seulement pour les traitements qui ne peuvent pas sortir.
Une journée pour installer ce cadre dans votre cabinet
Nous formons les métiers du droit à un usage de l'IA compatible avec le secret professionnel : le tri de ce qui sort, l'anonymisation en amont, la méthode anti-hallucination, et une charte d'usage que vos associés signent le soir même. Décrivez votre structure, on vous rappelle sous 24 h avec le programme.
Vous préférez tester d'abord ? Passez le diagnostic « Quelle IA pour vos données ? » — 2 minutes, résultat immédiat.