Lors d’un lundi matin fictif, un petit cabinet d’avocats reçoit un nouveau dossier de litige locatif : un contrat numérisé, douze fils d’e-mails et plusieurs annexes. Un avocat doit retrouver les clauses de résiliation, les dates pertinentes et une courte chronologie avant un appel prévu l’après-midi. Les documents se trouvent déjà dans le référentiel du dossier, mais l’outil d’IA disponible le plus rapide obligerait quelqu’un à copier des passages sensibles dans un service séparé.
Cette lacune compte. Le cabinet dispose de documents précieux, de questions professionnelles précises et de collaborateurs capables de reconnaître une réponse solide. Il lui manque un pont contrôlé entre les dossiers et un modèle utile.
Une appliance IA locale peut rendre les dossiers sensibles exploitables pour des tâches documentaires délimitées si l’accès actuel au dossier, les preuves issues des sources et l’approbation d’un avocat font partie de chaque requête. L’appliance décrite ici constitue une proposition de processus et un ensemble d’exigences d’acceptation.
Une mission ciblée d’optimisation des processus par l’IA doit commencer par le travail et ses contrôles, puis déterminer si une appliance installée au cabinet ou un service privé géré leur correspond. Pour des cas d’usage juridiques plus larges, consultez les agents IA pour les cabinets d’avocats. Cet article se concentre sur une décision plus étroite : aider à travailler sur le contenu des dossiers tout en respectant les limites d’accès du cabinet.
Pourquoi placer un assistant documentaire près des dossiers ?
Le meilleur argument en faveur de l’IA locale dans un cabinet est l’accès à un contexte utile. Un assistant générique peut rédiger un texte fluide, mais il ne peut pas repérer la clause cachée à la page 17 d’une annexe si le cabinet ne lui fournit pas cette source. Avocats et collaborateurs passent donc du temps à rouvrir des fichiers, retrouver des passages et reconstruire des chronologies qui existent déjà dans le dossier.
Prenons une base de référence fictive pour une étude de huit personnes. Si l’équipe effectue 15 recherches documentaires ou contrôles d’extraction par jour ouvré, à raison de 6 minutes en moyenne, la charge annuelle atteint 15 × 6 minutes × 220 jours ouvrés = 19 800 minutes, soit 330 heures. Avec un coût interne moyen fictif de CHF 140 par heure, le travail concerné représente CHF 46 200 par an. Ce calcul sert à dimensionner l’opportunité. Le pilote doit encore mesurer le temps réellement économisé par l’assistant et le temps de contrôle qu’il ajoute.
L’exécution locale peut rendre ce pilote envisageable lorsque l’envoi de prompts et de passages retrouvés vers le point de terminaison d’un modèle hébergé ne respecte pas l’architecture admise. Elle réduit ce chemin de transfert particulier. Elle permet aussi au cabinet de contrôler les fichiers du modèle, les règles de pare-feu, le calendrier des mises à jour et les journaux locaux, à condition de confier leur administration à une personne désignée.
La valeur métier provient d’un accès plus rapide aux connaissances autorisées du dossier. L’emplacement du serveur est une composante de l’architecture qui rend cet accès possible.
Définir le périmètre de l’appliance avant de choisir le matériel
Dans cet article, une appliance désigne un poste de travail ou un serveur installé dans les locaux qui exécute le modèle et le service de recherche documentaire. Elle se connecte au référentiel de dossiers et au système d’identité existants du cabinet. Le référentiel reste le système de référence. L’appliance ne conserve que les éléments dérivés nécessaires aux tâches convenues, comme du texte temporaire, un index, des prompts, des résultats et des événements d’audit.
Quatre termes sont souvent réunis dans une même promesse commerciale alors qu’ils répondent à des questions différentes :
| Propriété | Ce qu’elle établit | Ce qu’il reste à vérifier |
|---|---|---|
| Exécution locale | L’inférence du modèle s’effectue sur un appareil du cabinet | Télémétrie, support à distance, mises à jour, sauvegardes et appels externes au service d’identité |
| Hébergement en Suisse | Un service ou un centre de données se trouve en Suisse | Propriétaire, sous-traitants, accès du support et emplacement de chaque sauvegarde |
| Souveraineté opérationnelle | Le cabinet contrôle les comptes, les règles réseau, les journaux, la suppression et le calendrier des mises à jour | Capacité du personnel à appliquer ces contrôles de manière constante |
| Fonctionnement isolé du réseau | L’appliance ne dispose d’aucun chemin réseau habituel | Transferts contrôlés pour les correctifs, les modèles, les données d’identité, le support et la reprise |
Aucune de ces propriétés n’assure à elle seule la confidentialité, le secret professionnel ou la conformité. Un service privé géré ou d’entreprise peut satisfaire les contrôles du cabinet selon ses contrats et sa mise en œuvre. Une appliance sur site transfère davantage de responsabilités administratives au cabinet, notamment les correctifs, la reprise et l’évaluation après chaque changement.
Cette définition du périmètre doit précéder tout devis matériel. Une proposition crédible doit couvrir le stockage chiffré, la sauvegarde, la segmentation du réseau, l’installation, l’intégration des identités, la configuration du modèle et de l’index, les correctifs, la surveillance, le support et la reprise. Le prix d’un appareil nu ne répond qu’à une petite partie de la décision d’achat. Les arbitrages d’infrastructure plus larges sont présentés dans l’IA sur site pour les PME.
Suivre un dossier au fil de trois tâches délimitées
Le premier pilote doit suivre une séquence de travail réelle sans laisser le modèle agir comme un avocat. Ces trois tâches permettent de tester les passages entre l’entrée des documents, la recherche et le contrôle juridique.
Réception et attribution au dossier
Un collaborateur charge ou numérise un document dans le référentiel habituel. Un connecteur prépare une copie autorisée avec l’identifiant du dossier, le responsable, le groupe et la liste d’accès. Le compte de service IA reçoit uniquement un droit de lecture sur la zone de préparation requise pour le processus. Il ne doit disposer d’aucun accès universel au référentiel.
Le classificateur local propose un type de document et extrait des noms, dates, échéances et langues possibles. Le personnel voit le dossier proposé avant de l’accepter. Si l’identifiant du dossier ou la liste d’accès manque, le processus s’arrête. L’assistant ne doit jamais deviner la destination d’un fichier ambigu.
Cette étape supprime une tâche de tri tout en préservant le référentiel familier et le contrôle du personnel. Le résultat reste une proposition jusqu’à sa confirmation par une personne.
Examen documentaire avec les sources
Une fois le fichier attribué, un avocat autorisé peut poser une question délimitée, par exemple : « Énumérez les droits de résiliation et citez les clauses correspondantes. » Le service de recherche filtre les éléments disponibles selon l’identité actuelle de l’avocat et ses droits sur le dossier avant de rechercher les passages pertinents.
La réponse doit afficher le nom du fichier et la page ou le paragraphe à côté de chaque affirmation substantielle. Si les sources sélectionnées ne contiennent aucun élément probant, l’interface doit le dire clairement. Une seconde passe peut comparer les dates extraites à une liste structurée, mais une extraction du modèle ne doit jamais devenir automatiquement une échéance inscrite au dossier.
Ce modèle transpose le traitement documentaire avec des agents IA dans un cadre juridique plus contraint. L’assistant organise les preuves à contrôler. L’avocat décide de leur signification.
Un premier projet fondé sur les sources
Le même ensemble de documents autorisés peut servir à préparer une chronologie, une liste interne de questions ou un premier projet d’information au client. La vue de rédaction doit garder les passages justificatifs visibles à côté de chaque proposition substantielle. Un avocat modifie le texte et approuve la version finale dans le système habituel du cabinet.
La trace d’approbation doit identifier le réviseur et l’heure. Elle doit aussi conserver la version du modèle, le modèle de prompt et les sources consultées nécessaires pour reconstituer le résultat produit par l’assistant. Cette trace documente le parcours de contrôle. Elle ne transforme pas le résultat du modèle en signature ou en avis juridique.
Appliquer les droits du dossier au moment de chaque requête
Un assistant documentaire devient dangereux lorsqu’il constitue un index riche unique et considère ensuite que toute personne connectée peut l’interroger de la même manière. Vérifier les droits uniquement lors de l’ingestion ne suffit pas. Les collaborateurs changent d’équipe, des barrières déontologiques apparaissent et un accès peut être retiré alors que du texte indexé subsiste.
Chaque demande doit passer par une autorisation avant la recherche. Le service vérifie l’identité actuelle de l’utilisateur et ses droits sur le dossier demandé. L’absence de données d’autorisation fait échouer la demande de manière sûre. La recherche, l’historique de conversation, les citations et les aperçus de métadonnées doivent tous appliquer la même décision.
Lorsque l’accès d’un utilisateur est révoqué, l’autorisation des requêtes doit bloquer immédiatement les nouvelles demandes. La réindexation, l’expiration du cache et la suppression des copies dérivées peuvent se poursuivre ensuite sans devenir le mécanisme qui protège le dossier. Testez explicitement cet intervalle afin qu’un index périmé n’accorde aucun accès pendant sa mise à jour.
Les fichiers téléchargés ou exportés se situent hors de ce chemin de requête. Ils ne peuvent généralement pas être rappelés après une modification des droits. Si le cabinet doit conserver un contrôle sur les exports, il doit choisir et tester un mécanisme précis, comme des appareils gérés, des documents protégés par des droits ou une visionneuse contrôlée. Le projet doit décrire exactement ce mécanisme plutôt que promettre une révocation rétroactive.
La conservation exige la même précision. Les chargements temporaires, les textes extraits, les embeddings, les prompts, les résultats, les journaux et les sauvegardes sont des espaces de données distincts. Chacun nécessite un responsable, une finalité et une procédure de suppression. La suppression d’un dossier dans le référentiel source doit déclencher le nettoyage défini des copies dérivées, puis un test doit confirmer le résultat attendu.
Maintenir l’avocat entre les preuves et l’action
Les modèles génératifs peuvent produire des affirmations assurées que leurs sources n’étayent pas. Le profil du NIST consacré à l’IA générative considère la confabulation comme un risque majeur et recommande l’évaluation, la surveillance et le contrôle humain. Pour une appliance destinée à un cabinet, ces recommandations donnent une règle simple : le modèle peut préparer le travail, tandis qu’un avocat désigné contrôle toute action ayant des conséquences.
Le contrôle humain doit couvrir la communication destinée aux clients, les dépôts au tribunal, les changements d’échéances et tout document présenté comme le jugement juridique du cabinet. L’approbation doit être visible dans le processus plutôt que présumée parce qu’un avocat finit par recevoir un e-mail.
L’affichage des sources permet au réviseur de passer directement d’une affirmation à sa preuve. Une citation constitue un chemin vers cette preuve. Elle ne démontre pas la proposition juridique. Le réviseur vérifie encore que le passage est reproduit fidèlement, qu’il appartient à la bonne version du document et qu’il soutient la conclusion tirée.
Le même contrôle protège contre les fichiers non fiables. Un PDF peut contenir du texte demandant au modèle d’ignorer ses règles ou de révéler un autre dossier. Le système doit traiter ce texte comme un élément de preuve plutôt que comme une instruction. Ce cas doit intégrer le jeu de test aux côtés des clauses et scans ordinaires. Des schémas de menace plus larges sont décrits dans les risques de sécurité des agents IA.
Faire de la protection des données un paramètre de conception
Le Préposé fédéral à la protection des données et à la transparence indique que la loi fédérale sur la protection des données s’applique directement aux traitements assistés par l’IA. Ses recommandations demandent aussi de la transparence sur la finalité, le fonctionnement et les sources de données des systèmes d’IA, y compris sur l’utilisation éventuelle des données saisies.
L’installation locale ne met donc pas fin à l’évaluation. Le cabinet doit toujours définir pourquoi il traite les données des dossiers avec l’assistant, qui peut l’utiliser, ce que le système conserve et comment les personnes concernées reçoivent des informations appropriées. Le contenu exact de l’avis et du mandat dépend du cas d’usage et requiert l’analyse juridique propre au cabinet.
Les recommandations actuelles du PFPDT sur l’analyse d’impact relative à la protection des données indiquent qu’une AIPD est requise lorsque le traitement prévu est susceptible de présenter un risque élevé pour la personnalité ou les droits fondamentaux. Les nouvelles technologies et le traitement à grande échelle de données personnelles sensibles figurent parmi les facteurs de risque cités. Un petit pilote ne bénéficie d’aucune exemption automatique. Sa portée et son risque déterminent l’évaluation.
Ces obligations deviennent des paramètres pratiques de conception. La finalité détermine quels documents entrent dans l’index. La transparence influence l’interface et la politique. L’évaluation des risques agit sur la journalisation, les tests, les accès et la procédure d’escalade. L’exécution locale peut faciliter la défense d’une architecture, mais les contrôles doivent toujours fonctionner.
Faire prouver au pilote les éléments utiles
Un pilote crédible utilise d’abord des dossiers synthétiques, puis un dossier réel soigneusement sélectionné seulement après la réussite des contrôles. Les tests d’acceptation doivent couvrir le travail créateur de valeur ainsi que les défaillances susceptibles de l’annuler.
- Isolation des dossiers : créez deux dossiers synthétiques portant des noms similaires. Un utilisateur autorisé sur un seul ne doit recevoir aucun texte, citation ou métadonnée de l’autre, que ce soit par recherche directe, recherche sémantique ou historique de conversation.
- Fidélité des citations : insérez des clauses et numéros de page connus, ainsi que des questions dont les réponses sont absentes. Évaluez séparément les sources correctes, les sources erronées et les abstentions.
- Révocation immédiate : retirez le droit d’un utilisateur sur un dossier et confirmez que la requête suivante échoue de manière sûre. Vérifiez ensuite que l’index, le cache et les copies dérivées achèvent leur nettoyage distinct.
- Approbation humaine : tentez d’envoyer un e-mail, de modifier une échéance et d’exporter un document. Chaque action doit s’arrêter jusqu’à l’approbation du réviseur désigné dans le processus prévu.
- Reprise et limite réseau : restaurez l’appliance depuis une sauvegarde avec son index, ses métadonnées d’accès et ses journaux, puis observez les connexions sortantes pendant l’inférence, l’indexation, les mises à jour et le support.
Si le cabinet travaille dans ces langues, la qualité doit être mesurée sur des documents représentatifs en allemand, français, italien et anglais. Un modèle local plus petit peut exiger davantage de contrôle sur les fichiers longs ou multilingues qu’un service géré. La comparaison doit employer le même ensemble de dossiers, les mêmes questions et les mêmes règles d’évaluation.
Le pilote peut alors communiquer des indicateurs métier utiles : délai pour retrouver une clause étayée, proportion d’affirmations substantielles associées à la bonne source, comportement d’abstention et minutes de contrôle juridique par projet. Il doit aussi rendre compte des résultats relatifs au contrôle d’accès et à la reprise. Une démonstration fluide prouve très peu de choses sur l’utilité quotidienne.
Une petite appliance fonctionne mieux avec une promesse limitée
Dans un processus délimité, un cabinet peut vérifier si ses collaborateurs atteignent plus vite les sources autorisées tout en laissant aux avocats la responsabilité du jugement qui suit. Le modèle ne reçoit aucune autorité pour communiquer, déposer ou décider.
Commencez par un seul type de dossier. Conservez le référentiel source comme système de référence, autorisez chaque requête et consignez le contrôle humain. Désignez une personne qui exploitera l’appliance après le lancement.
Si les tests révèlent une faible qualité multilingue, une administration peu pratique ou un temps de contrôle excessif, un service privé géré peut constituer une meilleure mise en œuvre. Les mêmes exigences de contrôle donnent aux associés une base concrète pour prendre cette décision.
Questions fréquentes
Que peut faire une appliance IA locale pour un petit cabinet d’avocats ?
Une appliance IA locale peut classer les documents entrants, extraire des dates ou des clauses avec leurs références et préparer un premier projet soumis à un avocat. Son périmètre utile reste étroit et mesurable. Elle doit travailler à partir des dossiers autorisés, s’abstenir en l’absence de preuve et soumettre toute communication, tout dépôt au tribunal et toute modification d’échéance à une approbation humaine consignée.
Exécuter l’IA dans les locaux rend-il automatiquement les documents juridiques confidentiels ?
Non. L’exécution locale peut retirer le point de terminaison d’un modèle hébergé d’un chemin de données, mais la confidentialité dépend toujours des identités, des droits par dossier, de la sécurité des appareils, des sauvegardes, des journaux, de l’accès du support et du comportement du personnel. Le cabinet doit aussi évaluer ses obligations en matière de protection des données et de règles professionnelles.
Comment gérer les droits par dossier dans un assistant documentaire local ?
L’assistant doit autoriser chaque requête selon l’identité actuelle de l’utilisateur et ses droits sur le dossier avant toute recherche. Des données d’autorisation absentes ou périmées doivent bloquer la requête. Après une révocation, l’autorisation de requête doit agir immédiatement pendant la mise à jour des index et des caches. Les fichiers déjà téléchargés ou exportés exigent des contrôles distincts, car l’assistant ne peut généralement pas les rappeler.
Comment un cabinet peut-il tester la fiabilité des citations générées par l’IA ?
Créez un jeu de test synthétique comprenant des clauses connues, des numéros de page et des réponses volontairement absentes. Exigez le bon fichier et la bonne page pour chaque affirmation substantielle, puis vérifiez que l’assistant s’abstient lorsque la preuve manque. Répétez le test après toute modification du modèle, du prompt, des réglages de recherche ou de l’analyseur de documents, car la qualité des citations dépend du système entier.
Une appliance locale est-elle préférable à un service d’IA privé géré ?
La meilleure option est celle qui satisfait les contrôles documentés et les besoins de support du cabinet. Un service privé géré ou d’entreprise peut convenir si ses contrats, ses flux de données, ses accès administratifs, sa conservation et ses sous-traitants sont acceptables. Une appliance offre un contrôle opérationnel plus direct, mais le cabinet assume alors les correctifs, les sauvegardes, l’intégration des identités, la surveillance, la reprise et l’évaluation des mises à jour.