Ce que votre avocat, comptable, médecin, notaire, ne confie jamais à ChatGPT
Dans les coulisses de l’IA locale qui protège le secret professionnel
Dans un cabinet d’avocats du centre de Paris, une associée referme son ordinateur portable après avoir hésité de longues minutes. Le dossier qu’elle doit résumer concerne une garde à vue sensible, des pièces médicales, des noms de mineurs. L’assistant conversationnel qu’elle utilise pour ses courriers habituels reste fermé. Pas question d’y coller ces documents. Ce réflexe, encore marginal il y a deux ans, devient la norme dans les professions soumises au secret : avocats, médecins, notaires, experts-comptables. Leur nouvelle obsession porte un nom technique mais un enjeu limpide, l’intelligence artificielle locale, celle qui tourne sur leurs propres machines plutôt que sur les serveurs d’un géant américain.
Le cloud américain, une menace silencieuse pour le secret professionnel
Le problème ne tient pas à la qualité des grands modèles de langage, largement reconnue, mais à leur géographie juridique. La quasi-totalité des outils grand public, qu’il s’agisse des assistants conversationnels les plus connus ou de leurs déclinaisons professionnelles, sont exploités par des sociétés américaines soumises au Cloud Act. Ce texte voté en 2018 autorise les autorités des États-Unis à exiger d’une entreprise américaine, ou d’une filiale qu’elle contrôle, la communication de données stockées n’importe où dans le monde, y compris en France, sans passer par les canaux classiques de coopération judiciaire entre États. À l’Assemblée nationale, la question revient régulièrement : plusieurs parlementaires ont interpellé le gouvernement sur le risque que des informations confidentielles françaises échappent ainsi à toute protection nationale, le Cloud Act s’appliquant même lorsque les données sont hébergées hors du territoire américain.
Pour un cabinet d’avocats, ce n’est pas une abstraction juridique. Le secret professionnel interdit par principe que des informations couvertes par le mandat d’un client transitent vers un tiers non habilité, fût-il un prestataire technique. Une analyse publiée début 2026 par le cabinet de conseil en intelligence artificielle Tensoria est sans ambiguïté sur ce point : en l’état actuel des offres, utiliser un assistant conversationnel grand public avec des données de clients reste incompatible avec le secret professionnel. Le Conseil national des barreaux et le barreau de Paris ont formalisé la même prudence dans leurs guides 2026 consacrés à l’usage de l’intelligence artificielle, en posant des critères précis de localisation des données et d’engagement de confidentialité avant tout déploiement en cabinet. Un guide destiné aux avocats parisiens résume la ligne de conduite à retenir : « la vraie ligne rouge n’est pas l’IA elle-même ».
Côté santé, la contrainte est encore plus ancienne. L’hébergement de données de santé impose depuis plusieurs années une certification spécifique, dite HDS, dont la feuille de route nationale prévoit un renforcement progressif pour limiter les transferts hors de l’Union européenne. Un prestataire spécialisé dans les outils d’IA pour le secteur médical résume la logique de façon abrupte : le cloud impose des contraintes de certification lourdes, qu’un traitement strictement local permet de contourner puisque aucune donnée ne quitte alors le poste du praticien. Cette inquiétude dépasse le seul périmètre du droit et de la santé. Elle irrigue aussi les infrastructures de connectivité qui font tourner ces systèmes, un terrain sur lequel plusieurs opérateurs télécoms indépendants revendiquent depuis longtemps une gestion des données affranchie des géants du numérique.
Une intelligence artificielle qui ne quitte jamais les murs du cabinet
Face à ce constat, un marché de niche s’est structuré en quelques mois à peine. Son principe est simple à énoncer, plus complexe à mettre en œuvre : faire tourner un modèle de langage directement sur le matériel du professionnel, ou sur une instance dédiée hébergée en France, sans jamais transmettre la moindre donnée à un service tiers mutualisé. Cette architecture s’appuie largement sur les modèles ouverts développés par la jeune pousse française Mistral AI, dont certaines versions ont été explicitement conçues pour fonctionner sur des appareils modestes, ordinateurs portables ou serveurs de bureau, plutôt que dans des centres de calcul distants. L’entreprise revendique une différence de philosophie avec ses concurrents américains, ses modèles ouverts permettant à ses clients de déployer les solutions sur leur propre infrastructure, avec une maîtrise de la gouvernance des données que les offres fermées ne permettent pas.
Des éditeurs spécialisés se sont engouffrés dans cette brèche pour équiper directement les professions réglementées. Certains proposent des outils juridiques fonctionnant intégralement en local, avec des modèles pré-entraînés sur la rédaction d’actes ou l’analyse de jurisprudence, vendus en licence unique plutôt qu’en abonnement pour éviter tout flux de données récurrent vers l’éditeur. D’autres ciblent frontalement le secteur médical, avec des gabarits pour les comptes rendus de consultation ou les courriers de liaison, en insistant sur le fait qu’aucune information patient ne transite jamais par un serveur externe. Les notaires et les experts-comptables, longtemps restés en retrait de ces débats, commencent eux aussi à s’équiper, portés par les mêmes obligations de discrétion sur les actes de succession, les montages patrimoniaux ou les comptes d’entreprises qu’ils manipulent au quotidien. Pour les administrations les plus exposées, l’Agence nationale de la sécurité des systèmes d’information a par ailleurs mis en place une qualification, SecNumCloud, garantissant qu’un hébergeur n’est soumis à aucune législation extraterritoriale, un niveau de garantie que seule une poignée d’acteurs comme OVHcloud, 3DS Outscale ou Bleu peuvent aujourd’hui revendiquer.
Sur le terrain, les premiers retours viennent surtout de structures de taille intermédiaire. Plusieurs cabinets d’une dizaine d’avocats en région, à Toulouse notamment, ont accepté de documenter publiquement leur bascule vers une intelligence artificielle locale, avec un chiffrage précis du retour sur investissement attendu sur les tâches répétitives de rédaction et de synthèse. Ce type de retour d’expérience, encore rare, commence à convaincre des confrères hésitants qui redoutaient jusque là une usine à gaz technique réservée aux très grands cabinets parisiens.
Une question de murs, au sens propre du terme
Cette bascule vers le local a une conséquence concrète souvent sous-estimée : la responsabilité de la sécurité change de camp. Quand les données restaient dans le cloud, leur protection physique incombait à un hébergeur professionnel disposant de centres de données surveillés en permanence. Quand le serveur d’inférence se trouve dans l’arrière-salle d’un cabinet ou d’une clinique, cette responsabilité redevient celle du professionnel lui-même. Un serveur contenant des années de dossiers clients ou de données de santé mérite une protection au moins équivalente à celle d’un coffre-fort, avec un accès restreint et des systèmes d’alarme connectés capables d’alerter même en cas de coupure du réseau internet classique. Plusieurs cabinets ayant franchi le pas racontent avoir dû repenser entièrement l’agencement de leurs locaux avant même de discuter du choix du modèle d’intelligence artificielle.
Le prix de la souveraineté, entre coûts et résistances
Cette autonomie numérique a un coût, et il n’est pas anodin. Selon les fourchettes détaillées par Tensoria pour le secteur juridique, une solution en mode logiciel hébergé démarre autour d’une centaine d’euros mensuels, quand un déploiement entièrement sur mesure peut atteindre trente mille euros pour un cabinet de taille moyenne, sans compter la maintenance et les mises à jour de sécurité. Pour une profession réglementée de cinq ou dix associés, l’arbitrage n’a rien d’évident face à des outils cloud nettement moins coûteux à l’usage.
S’ajoute une résistance plus subtile, celle de la performance perçue. Les modèles ouverts déployables en local restent, dans l’ensemble, un cran en dessous des meilleurs modèles fermés sur les tâches les plus exigeantes de raisonnement long ou de recherche documentaire complexe. Le règlement européen sur l’intelligence artificielle, entré en application progressive jusqu’en 2026, complique encore l’équation en classant comme système à haut risque toute intelligence artificielle utilisée pour assister l’analyse de faits juridiques ou de décisions de justice, ce qui impose une documentation et une traçabilité supplémentaires, quelle que soit l’origine du modèle utilisé. Certains praticiens, notamment dans les cabinets les plus jeunes ou les plus connectés, jugent ces contraintes disproportionnées au regard du gain de productivité offert par les outils cloud les plus performants, et continuent de les utiliser en anonymisant manuellement leurs documents avant tout envoi, une pratique elle-même jugée fragile par plusieurs déontologues.
Le secret médical, déjà fragilisé par la loi elle-même
L’intelligence artificielle n’est d’ailleurs pas l’unique front sur lequel se joue la solidité du secret médical. Une loi promulguée le 25 juin 2026 sur la lutte contre les fraudes sociales organise un partage élargi de données de santé entre l’Assurance maladie et les complémentaires, dans le but déclaré de mieux détecter les fraudes. Plusieurs organisations de médecins, dont l’Union française pour une médecine libre et le collectif Médecins pour demain, ont dénoncé un texte qui fragilise selon elles un principe rappelé de longue date par la justice ordinale : le secret institué dans l’intérêt des patients s’impose à tout médecin, quelles que soient les circonstances. La Commission nationale de l’informatique et des libertés, consultée en amont, a pourtant rendu un avis favorable sans réserve, un choix qui a pesé lourd dans les arbitrages parlementaires et qui laisse les praticiens sur une impression paradoxale, celle de devoir blinder eux-mêmes leurs outils d’intelligence artificielle pendant que la loi ouvre par ailleurs de nouvelles brèches dans la circulation des données médicales.
Vers une nouvelle norme professionnelle
Malgré ces frictions, la tendance de fond semble irréversible. Les ordres professionnels multiplient les référentiels, la Commission nationale de l’informatique et des libertés impose désormais une analyse d’impact systématique dès qu’un traitement par intelligence artificielle touche des données sous secret professionnel, et l’État pousse ses propres administrations vers des hébergeurs qualifiés pour ses données les plus sensibles. Ce mouvement dépasse largement le seul choix d’un logiciel. Il redessine progressivement toute la chaîne technique des cabinets et des cliniques, du serveur qui héberge le modèle jusqu’à la connectivité qui le relie au reste du monde. Un opérateur télécom indépendant propose déjà des architectures de connectivité pensées pour rester en dehors du périmètre des géants du cloud, une piste que certains cabinets commencent tout juste à explorer pour sécuriser l’ensemble de leur écosystème numérique, pas seulement le modèle d’intelligence artificielle qu’ils utilisent.
Reste une question que peu de professionnels formulent encore à voix haute : la souveraineté numérique, une fois choisie pour l’intelligence artificielle, s’arrêtera-t-elle à la porte du serveur, ou finira-t-elle par s’étendre à l’ensemble des infrastructures de connectivité, y compris les plus élémentaires, comme le proposent déjà certains opérateurs spécialisés dans les offres dédiées aux professionnels. Pour l’instant, la réponse se construit cabinet par cabinet, clinique par clinique, au rythme des dossiers les plus sensibles.
