Le Chat de Mistral en cabinet : ce qu'il permet, et ce qu'il ne protège pas.
La réponse courte
Un assistant édité par une société européenne écarte la question de l'extraterritorialité, ce qui est réel et important. Il reste un tiers auquel le cabinet transmet des pièces : il faut donc une offre professionnelle, un contrat de sous-traitance signé, et la pseudonymisation avant toute saisie.
Qu'apporte un assistant édité en Europe ?
Trois choses réelles, qu'il serait malhonnête de minimiser. Elles répondent à une partie précise du problème d'un cabinet, pas à la totalité.
La question extraterritoriale s'éteint
C'est l'apport le plus solide. Un éditeur dont la maison mère relève du droit européen n'est pas soumis aux lois d'accès qui inquiètent les cabinets. Le débat sur la nationalité du contrôle, distinct de celle du centre de données, cesse d'avoir un objet.
Le cadre contractuel est de droit européen
Le contrat de sous-traitance de l'article 28 du RGPD se négocie dans un cadre juridique homogène, avec un for et un droit applicables connus. En cas de difficulté, le recours n'est pas théorique.
Des déploiements dédiés existent
Les éditeurs européens de modèles proposent des formules d'entreprise allant jusqu'au déploiement dans l'infrastructure du client. Les conditions exactes se lisent au contrat, elles ne se déduisent pas d'une page de présentation.
Qu'est-ce qu'un assistant français ne protège pas ?
La nationalité de l'éditeur règle une question sur quatre. Les trois autres sont exactement les mêmes que pour n'importe quel service distant.
Ce qui reste à traiter
- La transmission elle-même : un tiers reçoit la pièce, ce que l'article 226-13 ne distingue pas selon la nationalité du destinataire.
- Le régime du compte : une offre grand public ne vaut pas contrat de sous-traitance, quel que soit le pays de l'éditeur.
- La pseudonymisation avant saisie, exigée par le guide du Conseil national des barreaux indépendamment de l'hébergement.
- La responsabilité de la pièce produite, qui reste entière et ne se partage jamais avec l'éditeur du modèle.
Ce qui devient possible
- Les process courants sans pièce nominative, sur une offre professionnelle sous contrat signé.
- La recherche documentaire et la veille, qui ne portent aucune donnée client.
- La reformulation de modèles et de supports internes du cabinet.
- Un usage cadré par la charte, avec l'outil nommé à l'annexe des outils autorisés.
Ce que la nationalité de l'éditeur règle vraiment
Une question sur quatre : celle de l'extraterritorialité. La transmission à un tiers, le régime du compte, la pseudonymisation et la responsabilité de la pièce produite restent exactement les mêmes que pour n'importe quel service distant.
Assistant européen ou agent installé : lequel pour quel usage ?
Les deux ne visent pas le même travail. Un cabinet équipé sérieusement utilise très souvent les deux, sur des périmètres écrits au cadrage.
| Critère | Assistant conversationnel européen | Agent installé dans le cabinet |
|---|---|---|
| Trajet de la donnée | La pièce est transmise à l'éditeur, sous contrat | Rien ne sort : le modèle s'exécute sur place |
| Usage type | Rédiger, reformuler, chercher, expliquer, à la demande | Exécuter un process répétitif du cabinet, tous les jours, sans qu'on le lance |
| Accès aux dossiers | Ce que l'utilisateur copie dans la fenêtre | Les sources listées au cadrage, en lecture directe |
| Qui déclenche | Un humain, à chaque fois | L'événement : un courrier arrive, une échéance tombe |
| Dossiers sous secret absolu | À écarter, même pseudonymisés | Recevables, puisqu'aucun tiers n'intervient |
| Coût | Un abonnement par utilisateur, récurrent | Une installation forfaitaire, du matériel, une maintenance légère |
Les quatre questions posées sur les IA françaises
Un cabinet peut-il utiliser Le Chat de Mistral sur ses dossiers ?
Sur des pièces identifiables et depuis un compte grand public, non : le fait que l'éditeur soit européen ne change rien à la transmission elle-même, que l'article 226-13 du Code pénal ne distingue pas selon la nationalité du destinataire. Sur une offre professionnelle couverte par un contrat de sous-traitance signé au sens de l'article 28 du RGPD, et sur des pièces pseudonymisées, l'usage devient recevable pour les process courants. Pour un contentieux en cours ou un dossier patrimonial nominatif, la réponse reste non.
Une IA française est-elle plus conforme au RGPD ?
Elle règle une question réelle, celle de l'extraterritorialité : un éditeur dont la maison mère relève du droit européen n'est pas soumis aux lois d'accès étrangères qui inquiètent les cabinets. Mais la conformité au RGPD ne se déduit pas de la nationalité de l'éditeur. Elle suppose un contrat de sous-traitance signé, une inscription au registre des traitements, une base légale, l'information des personnes concernées et le respect de la minimisation. Ces obligations pèsent sur le cabinet, quel que soit le fournisseur choisi.
Faut-il choisir entre un assistant en ligne et un agent installé ?
Non, et c'est même rarement la bonne question. Les deux ne font pas le même travail. Un assistant conversationnel sert à la demande, quand un humain le sollicite, pour rédiger, chercher ou expliquer. Un agent installé exécute un process répétitif du cabinet, déclenché par un événement, sans que personne le lance. Un cabinet équipé sérieusement utilise souvent les deux, avec un périmètre écrit pour chacun dans la charte et dans le document de cadrage.
Un modèle européen peut-il être installé dans le cabinet ?
Oui, et c'est même l'une des raisons pour lesquelles l'écosystème européen est intéressant pour les professions réglementées : plusieurs éditeurs publient des modèles exécutables sur une machine du client, sous des licences qui le permettent. C'est le mode que nous retenons pour les process qui touchent à des pièces identifiables. Le choix du modèle se fait au cadrage, en fonction des process retenus et de la machine, et il peut évoluer sans que le cabinet ait à refaire l'installation.
Décider quel outil pour quel process prend trente minutes
On liste vos process, on dit lesquels peuvent aller sur un assistant sous contrat et lesquels doivent rester chez vous. Le résultat est écrit et vous reste.
Qui écrit cette page
Kiswen Nikiema
Fondateur de Process Efficace (Kiem'Group)
Ex-OCTO Technology (Accenture), business developer et consultant IA. Il cadre les usages d'IA des cabinets soumis au secret professionnel : ce que le cabinet a le droit d'automatiser, avec quel hébergement, et ce qui doit rester entre des mains humaines.
- Ex-OCTO Technology (Accenture)
- Consultant IA depuis 2022
Page revue chaque trimestre, et à chaque évolution du droit applicable.
Sources et références