Il y a trois ans, la plupart des avocats ne voulaient pas entendre parler d'IA. L'objection affichée portait sur la fiabilité : les trois quarts des répondants à l'enquête technologique 2024 de l'American Bar Association citaient les hallucinations pour justifier leur prudence. L'objection tue tenait au statut. On passe dix ans à conquérir le droit d'être celui qui sait, et une machine qui répond instantanément n'est pas un outil, c'est un commentaire sur votre valeur. Puis l'adoption est passée de 11 % à 30 % en un an, et selon l'étude Clio de 2026, trois petits cabinets sur quatre s'en servent. Ce n'est pas la technologie qui a changé. C'est le confrère d'en face qui annonce des honoraires plus bas.
À retenir
- L'adoption de l'IA dans les petits cabinets atteint 75 % dans l'étude Clio 2026, contre 30 % tous cabinets confondus dans l'enquête ABA 2024 et 11 % l'année précédente.
- La gouvernance n'a pas suivi : 55 % des petites structures n'ont aucune politique d'usage de l'IA, et sur l'ensemble de la profession, 9 % seulement en ont une écrite et réellement appliquée.
- Clio constate elle-même que les petits cabinets utilisent surtout des outils grand public, et c'est là que se loge le risque : le dossier client part dans une plateforme publique pour faire avancer le travail.
- La réponse n'est pas l'interdiction. C'est de rendre la voie sûre plus rapide que l'autre, et d'avoir mieux qu'une parole d'honneur à présenter.
La réticence était réelle, elle appartient au passé
Un cabinet de dix personnes ne conduit pas une expérimentation. Pas de comité d'innovation, pas de DSI, personne dont le métier soit de lire le livre blanc sécurité d'un éditeur. Il y a des associés, des collaborateurs, un ou deux juristes, une office manager, et environ quatre cents sujets plus urgents cette semaine qu'une charte IA.
À cette taille, l'adoption n'arrive donc jamais sous forme de décision. Elle arrive sous la forme d'un collaborateur à 21 heures, avec un protocole transactionnel de quarante pages et une note de synthèse à rendre au matin. Ce collaborateur n'est pas imprudent. Il est efficace, avec l'outil qu'utilise déjà la partie adverse, et la position du cabinet se résume à ce que personne n'a formulé.
Le chiffre de Clio sur les conséquences mérite qu'on s'y arrête. Moins d'un tiers des cabinets individuels et des petites structures déclarent une hausse de chiffre d'affaires liée à l'IA, contre près de 60 % des grandes firmes. Le travail est allé plus vite, la facturation n'a pas bougé. Le gain de productivité est parti chez le client. Le risque est resté au cabinet.
Personne n'a rien écrit
Voici l'écart qui devrait préoccuper un associé gérant davantage que le taux d'adoption. Trois petits cabinets sur quatre recourent à l'IA. 55 % n'ont aucune règle encadrant cet usage. Et à l'échelle de la profession, si l'on demande combien disposent d'une politique écrite véritablement appliquée et non simplement classée, la réponse est 9 %.
Ce n'est pas un problème de formation. Une charte qui dort en PDF sur le serveur n'est pas un contrôle, c'est une pièce que l'on produit après coup, ce qui est tout autre chose et bien moins utile. Posez-vous la question franchement, pour votre propre cabinet : si un collaborateur avait collé le dossier médical d'un client dans un agent conversationnel mardi dernier, par quel mécanisme l'apprendriez-vous ?
Dans la plupart des cabinets de cette taille, vous l'apprendriez en même temps que le client. Tout ce qui suit vise à réduire la distance entre la règle et la preuve.
Un fichier, pas un champ de texte
Partons de la matière même du travail, car c'est là que l'outillage de confidentialité laisse discrètement tomber les cabinets d'avocats. Ce qu'un avocat a entre les mains, c'est un fichier. Un bail numérisé, un bordereau de pièces en PDF venu de l'adversaire, un DOCX envoyé par le client. Presque tous les outils qui promettent de retirer les données personnelles attendent une chaîne de caractères : quelqu'un doit d'abord convertir le document en texte, et ce quelqu'un, c'est vous.
promptShield prend le fichier. Vous déposez PDF, documents Word, tableurs, présentations et images dans la bibliothèque, et la détection travaille sur quatre niveaux : les motifs pour ce qui a une forme (IBAN, numéro de sécurité sociale, adresses électroniques), les entités pour ce qui n'en a pas (noms, employeurs, adresses), vos propres expressions pour le vocabulaire propre au dossier qu'aucun modèle généraliste ne connaît, et une analyse approfondie facultative pour les cas limites. La reconnaissance de texte des documents numérisés se fait dans ce flux, pas en corvée préalable. Nous avons expliqué pourquoi cette distinction compte dans pourquoi personne n'a conçu d'outil de caviardage pour vous.
Ensuite, un humain valide. Les occurrences s'affichent dans un panneau de relecture, et le fichier ne peut pas être téléchargé tant que quelqu'un ne les a pas vérifiées. Ce verrou est voulu, et c'est lui qui tient la route le jour d'une discussion sur la responsabilité professionnelle : le logiciel a proposé, une personne identifiée a confirmé, la confirmation est consignée. Au téléchargement, vous choisissez le dossier de destination et pouvez le définir par défaut, pour que les copies protégées se regroupent au même endroit au lieu de se disperser dans les téléchargements.
Aller vers le modèle, et revenir
Vient l'aller-retour, que les cabinets croient généralement impossible. Deux façons de protéger un fichier, pour deux questions différentes.
Caviarder supprime définitivement le texte. C'est ce qu'il faut pour tout ce qui sort du cabinet : une pièce, une écriture, un document remis à l'adversaire. Encoder remplace chaque valeur par un code court et réversible, dont la correspondance reste dans un registre sur votre machine. Le même client reçoit le même code dans tous les documents, à chaque fois, et c'est ce qui permet à un lot encodé de rester lisible comme un dossier plutôt que comme une soupe de lettres. Le modèle peut suivre que la partie au bail est la partie à la correspondance, parce que le code le dit. Cette constance est si structurante qu'elle a son propre article.
Le collaborateur encode donc le protocole, dépose la copie protégée dans l'assistant retenu par le cabinet, et récupère une synthèse pleine de codes. Cette réponse part dans l'onglet Décoder, sous forme de fichier ou de texte collé, et les vrais noms reviennent localement depuis le registre de sa machine. À aucun moment le nom du client n'a eu besoin d'atteindre le modèle. Et pour l'habitude du copier-coller à laquelle personne ne renoncera, la Protection du presse-papiers remplace les termes connus par leurs codes au moment de la copie, avant même le collage.
Ce que l'associé gérant obtient vraiment
Dix personnes, c'est dix machines, et c'est par les machines que cela dérape. Le gestionnaire de licences, dans le tableau de bord web, sert à attribuer une licence à une adresse électronique, à désigner un propriétaire, un administrateur ou un membre, et à étiqueter les licences par équipe, type de dossier ou centre de coûts, pour qu'un export se rapproche de la façon dont le cabinet facture. Quand quelqu'un part, révoquer sa licence désactive son poste.
Les détails qui comptent à cette échelle : deux postes personnels sont toujours inclus, donc l'associé qui a un fixe et un portable ne paie pas deux fois ; les licences s'attribuent en masse depuis un tableur collé ; et la gestion des renouvellements montre ce qui se reconduit face à ce qui expire, ce qui évite d'apprendre en août que trois personnes ont perdu l'accès en juillet.
Notez l'asymétrie assumée. Les titulaires de licence ne voient rien de tout cela. Le tableau de bord, le journal d'audit et le moniteur de conformité appartiennent au propriétaire du compte. Vos collaborateurs disposent d'une application qui protège des documents. Ils n'ont pas une console pour s'observer les uns les autres.
Le moniteur de conformité, et ce qu'il ne vous dira pas
C'est l'instrument qui transforme une règle en quelque chose d'observable. Il liste chaque licence avec ce que la personne a réellement fait sur la période de votre choix : documents exportés, pages traitées, valeurs détectées, encodées et caviardées, et date de dernière activité. Il totalise les licences en regard du nombre de conformes et du nombre d'écarts, selon un seuil que vous fixez, de sorte qu'un poste inactif depuis trente jours remonte au lieu de dormir dans une liste. L'ensemble s'exporte en rapport de conformité.
Vient le point essentiel, et il s'agit de l'avertissement du produit lui-même, pas d'une réserve que nous ajouterions pour paraître mesurés. Le moniteur fait remonter des signaux de non-conformité possible à partir de l'activité passée par promptShield. Il ne peut pas dire si quelqu'un a traité un document sensible en dehors de l'outil. Un membre dont le poste est activé hors ligne est signalé comme isolé, précisément parce que son activité n'est pas vérifiable.
Ce que vous avez acheté n'est donc pas de la surveillance, et tout éditeur qui vous vend une certitude ici vous vend ce qu'il n'a pas. Ce que vous avez, c'est la différence entre une affirmation et une trace. « Nous avons une politique IA » est une affirmation. « Voici un rapport montrant que neuf postes sur dix protègent des documents chaque semaine, et voici le dixième, sur lequel je suis intervenu » est une trace, et elle se lit très différemment pour un assureur, le service achats d'un client ou une autorité de contrôle comme la CNIL.
Questions fréquentes
Les documents sortent-ils du cabinet ?
Non. La détection, la reconnaissance de texte et le caviardage s'exécutent sur la machine où se trouve déjà le fichier, et le registre des codes y reste également. Ce qui atteint nos serveurs, c'est la validation de licence et les compteurs d'activité qui alimentent le rapport de conformité : des décomptes et des horodatages, jamais le contenu des documents. Avec l'offre Pro, un poste peut être activé hors ligne et n'émettre aucune requête, avec la contrepartie énoncée plus haut : il devient invérifiable dans le moniteur.
Ne serait-il pas plus simple d'interdire l'IA au cabinet ?
Vous pouvez écrire cette règle. Vous ne la ferez pas respecter, et les chiffres le disent : l'adoption a atteint trois petits cabinets sur quatre alors que la plupart n'avaient aucune politique, dans un sens comme dans l'autre. Une interdiction ne supprime pas le collaborateur de 21 heures sous échéance. Elle supprime votre visibilité sur ce qu'il a fait. Rendre la voie protégée plus rapide que les autres est la seule version qui résiste à une semaine chargée.
Quelle formule pour un cabinet de dix personnes ?
Le gestionnaire de licences, le journal d'audit et le moniteur de conformité relèvent de l'offre Pro : il la faut pour la personne qui administre les licences. Les avocats qui utilisent l'application au quotidien ont simplement besoin d'une licence attribuée. L'offre Basic donne l'application de bureau sans la couche de gestion, mais vous renoncez au reporting, qui est précisément l'enjeu pour un cabinet cherchant à démontrer sa politique. Ce que « sûr » doit vouloir dire ici est traité dans peut-on envoyer son contrat à ChatGPT sans risque.
En résumé
La profession a passé trois ans à débattre de la place de l'IA dans le travail juridique, et le débat s'est terminé comme toujours : non par un consensus, mais par un concurrent moins cher. L'adoption est acquise. La gouvernance ne l'est pas, et l'écart entre 75 % d'utilisateurs et 9 % de politiques appliquées est le terrain des prochaines années de sinistres en responsabilité professionnelle.
Un cabinet de dix personnes ne comblera pas cela par une commission. Il peut rendre la voie prudente plus facile que les autres et en conserver la trace. Ambition plus modeste qu'un cadre de gouvernance, et nettement plus rentable.
Tout avocat qui lit ces lignes a connu ce moment où un client tend un document qui lui fait peur, et vous le confie parce qu'il n'a nulle part ailleurs où le mettre. Cette confiance est le vrai produit. Le reste, c'est de la facturation. Essayez promptShield sur un dossier réel cette semaine, et regardez si le collaborateur de 21 heures prend la voie sûre une fois qu'elle est aussi la plus rapide.