Aller au contenu
Ressources Confidentialité

IA locale : ce que signifie un déploiement dans les murs du cabinet

Une IA locale s’exécute sur un matériel contrôlé par le cabinet, sans transmettre les requêtes à un prestataire extérieur. Ce choix répond à des exigences de confidentialité, au prix de contraintes qu’il convient de mesurer.

La rédaction d’Actelyo 3 min de lecture

Trois configurations

Trois configurations coexistent : le service en ligne généraliste, où les requêtes sont traitées chez l’éditeur ; le cloud européen, qui offre des garanties contractuelles mais héberge les données hors du cabinet ; l’installation locale, où le modèle fonctionne sur un serveur du cabinet. Pour un avocat, la question n’est pas seulement technique : le secret professionnel, les obligations du RGPD relatives aux sous-traitants et la responsabilité en cas de violation de données invitent à examiner précisément où transitent les informations des clients et qui peut y accéder, y compris au titre de la maintenance.

Possibilités et contreparties

Les progrès de la compression des modèles permettent désormais de faire fonctionner des modèles de taille moyenne sur un matériel professionnel, surtout lorsqu’ils sont reliés à une base documentaire à jour. L’installation locale a ses contreparties : investissement initial, puissance limitée, mises à jour à organiser, dépendance au prestataire de maintenance. Le choix doit reposer sur une analyse des données traitées, des volumes et des ressources du cabinet.

À retenir

  • La vraie question n’est pas « quel modèle », mais « où il s’exécute et qui voit les données ».
  • Une maintenance à distance fait du mainteneur un sous-traitant : à encadrer par contrat.
  • En cas de violation de données, la notification à la CNIL intervient dans les 72 heures lorsqu’elle est requise (article 33 du RGPD).
  • Mieux vaut encadrer l’usage de l’IA par une politique écrite que le laisser se faire sans règle.
  • L’avocat reste décisionnaire et vérifie chaque résultat.

Cet article donne des repères généraux ; il ne constitue pas un avis juridique. Les textes cités sont à vérifier dans leur version en vigueur.

  • Confidentialité

    Secret professionnel et outils d’IA : les repères à connaître

    L’usage d’un outil d’intelligence artificielle par un avocat s’inscrit dans le cadre du secret professionnel et du RGPD. Quelques repères permettent d’identifier les flux de données en jeu et les questions à poser avant tout déploiement.

    3 min de lecture

  • Confidentialité

    Chiffrement : savoir qui détient les clés

    Le chiffrement ne protège les données qu’à la mesure de la protection de ses clés. Savoir qui les génère, les conserve et peut les utiliser est une question à poser à tout prestataire.

    3 min de lecture

Actelyo, le logiciel du cabinet installé chez vous Sécurité et confidentialité des dossiers dans Actelyo