En bref
La quasi-totalité des articles sur l'AI Act et les avocats se concentrent sur les obligations des éditeurs : logs, documentation technique, marquage CE. Ce n'est pas votre problème — c'est celui d'Anthropic, de Doctrine, de Predictice.
Votre problème est différent, et bien plus immédiat : dans certains usages, votre cabinet est lui-même assujetti à l'AI Act en tant que "déployeur" d'un système à haut risque. Personne n'en parle. L'échéance tombe le 2 août 2026.
Décembre 2025 : quand les tribunaux français ont découvert les hallucinations IA
Le signal d'alerte est arrivé en quatre semaines.
Trois décisions, un même constat
Entre le 3 et le 29 décembre 2025, trois tribunaux administratifs français ont rendu des décisions mentionnant explicitement que les mémoires produits contenaient des références jurisprudentielles entièrement fictives, fabriquées par un outil d'intelligence artificielle.
Le 3 décembre 2025, le Tribunal administratif de Grenoble, dans une banale affaire de contestation d'amende pour dépôt de déchets, relève que la requête a "manifestement été rédigée au moyen d'un outil d'IA générative" (T.A. Grenoble, n° 2509827).
Le 9 décembre 2025, le même tribunal note que les mémoires produits contiennent un contenu "pour le moins peu juridiquement cadré" (T.A. Grenoble, n° 2512468).
Le 29 décembre 2025, le Tribunal administratif d'Orléans franchit un seuil : l'avocat du requérant a cité une quinzaine de références jurisprudentielles entièrement fausses (T.A. Orléans, n° 2506461).
"Il appartient à l'avocat qui a recours à un système d'intelligence artificielle générative de vérifier les références jurisprudentielles utilisées. La Cour invite M. [X] à vérifier à l'avenir que les références trouvées par quelque moyen que ce soit ne constituent pas une 'hallucination' ou une 'confabulation'." — T.A. Orléans, 29 décembre 2025
La leçon est limpide : ce n'est pas l'IA qui est en cause devant le juge — c'est l'avocat. La faute retenue est celle du professionnel, pas de l'outil.
Un cadre déontologique qui existait déjà
Ces décisions n'inventent rien. Elles appliquent des textes en vigueur depuis des années.
| Texte | Obligation | Conséquence en cas de défaillance IA |
|---|---|---|
| Art. 1.3 RIN | Principe de prudence : vérifier la fiabilité des sources et méthodes | Faute disciplinaire si l'output IA n'est pas vérifié |
| Art. 12.1 RIN | Compétence et conscience professionnelle | Responsabilité civile et disciplinaire |
| Art. 66-5 L. 1971 | Secret professionnel | Nullité des actes + sanction pénale |
Le Livre blanc du Barreau de Paris (octobre 2025) a synthétisé la position de la profession : "En vertu du principe de prudence, l'avocat qui a recours à un système d'intelligence artificielle devra nécessairement vérifier la fiabilité des résultats obtenus. Sa responsabilité demeure entière, indépendamment de l'outil utilisé."
Jusque-là, rien de nouveau. Mais voici ce qui change : avec l'entrée en vigueur progressive de l'AI Act, ces obligations déontologiques ne sont plus seulement professionnelles — elles deviennent légalement exigibles sous peine de sanctions réglementaires européennes.
L'angle mort : vous êtes un "déployeur" au sens de l'AI Act
C'est le point que personne ne commente dans le contexte des cabinets d'avocats. Et c'est pourtant l'essentiel.
Fournisseur, déployeur, utilisateur final : qui est quoi ?
L'AI Act (Règlement UE 2024/1689) distingue trois acteurs dans la chaîne de valeur de l'IA. La plupart des commentateurs ne s'intéressent qu'au premier.
-
Le fournisseur (provider) : celui qui développe et met sur le marché le système IA. Exemples : Anthropic (Claude), OpenAI (GPT-4), Doctrine, Predictice, Lefebvre Dalloz. Soumis aux obligations les plus lourdes — documentation technique, marquage CE, évaluation de conformité.
-
Le déployeur (deployer) : celui qui utilise le système IA dans un contexte professionnel, pour ses propres finalités. C'est vous — le cabinet d'avocats — dès lors que vous utilisez un outil IA dans un contexte couvert par la réglementation.
-
L'utilisateur final : le particulier qui interagit directement avec le système. Peu d'obligations.
L'article 29 de l'AI Act ("Obligations des déployeurs de systèmes d'IA à haut risque") est le texte qui devrait figurer sur le bureau de chaque managing partner en France. Il impose des obligations concrètes à tout professionnel qui utilise un système classé "à haut risque" dans l'exercice de ses fonctions.
Quels outils IA sont "à haut risque" pour un avocat ?
L'Annexe III de l'AI Act liste les catégories de systèmes à haut risque. Deux d'entre elles visent directement la pratique juridique :
Catégorie 8 — Administration de la justice : systèmes d'IA utilisés par une autorité judiciaire — ou par un professionnel agissant devant elle — pour rechercher et interpréter des faits, appliquer le droit à un cas concret, ou évaluer la crédibilité de preuves.
Concrètement : utilisez-vous un outil IA pour analyser des pièces, synthétiser un dossier, ou évaluer les chances de succès d'une procédure ? C'est potentiellement cette catégorie.
Catégorie 5 — Accès à l'assistance juridique : systèmes d'IA utilisés pour décider ou aider à décider de l'accès à des services juridiques essentiels. Un outil qui oriente un client vers un type de procédure ou évalue l'opportunité d'un recours peut entrer dans cette catégorie.
La frontière est délicate et fera l'objet de contentieux. Mais le principe directeur est clair : dès que l'outil IA influence une décision ayant un impact sur les droits d'une personne physique dans un contexte judiciaire, il est potentiellement à haut risque. L'usage par un avocat dans le cadre de son mandat de représentation entre dans cette logique.
Le test en 5 questions : votre cabinet est-il concerné ?
Ce tableau permet d'évaluer si votre cabinet utilise des systèmes IA susceptibles d'être qualifiés de "haut risque" au sens de l'AI Act. Une seule réponse "oui" peut suffire à déclencher les obligations de l'article 29.
| Question | Exemple d'usage | Risque AI Act |
|---|---|---|
| 1. Utilisez-vous une IA pour analyser ou résumer des pièces de procédure ? | Synthèse d'un dossier de 500 pages, extraction automatique des dates-clés | Potentiellement haut risque — Catégorie 8 |
| 2. Utilisez-vous une IA pour rechercher de la jurisprudence applicable ? | Recherche via Doctrine, Predictice, ou un LLM générique | Potentiellement haut risque selon l'outil et l'usage |
| 3. Utilisez-vous une IA pour rédiger des conclusions ou des mémoires ? | Rédaction d'une mise en demeure, d'un mémoire en défense | Usage documenté requis — responsabilité art. 12.1 RIN |
| 4. Utilisez-vous une IA pour évaluer les chances de succès d'une procédure ? | Justice prédictive, scoring de dossier, probabilité de gain | Haut risque probable — Catégorie 8 |
| 5. Votre outil IA traite-t-il des données de vos clients ? | Un LLM en ligne auquel vous soumettez des pièces ou noms de parties | Double obligation — RGPD + AI Act art. 29 |
Si vous avez répondu "oui" à au moins une question, vous devez, avant le 2 août 2026, documenter votre usage, mettre en place une supervision humaine formalisée, et vérifier que votre éditeur IA vous fournit les informations requises par le règlement. À défaut, votre cabinet est en infraction — indépendamment de toute faute disciplinaire.
Trois corpus de règles, un seul cabinet : le vrai défi de 2026
Voici ce qu'aucun article n'explique clairement. À partir d'août 2026, les avocats français doivent articuler trois corps de règles distincts, chacun avec sa logique, ses autorités de contrôle et ses sanctions propres.
| Corpus | Règle applicable | Sanction maximale / autorité |
|---|---|---|
| Déontologie (RIN) | Arts. 1.3, 12.1, 66-5 — Compétence, prudence, secret professionnel | Radiation / Barreau + Conseil de l'Ordre |
| RGPD (2018) | Arts. 5, 28, 44 — Traitement de données personnelles via IA, sous-traitance, transferts hors UE | 20 M€ ou 4 % du CA / CNIL |
| AI Act (2024) | Art. 29 — Obligations du déployeur de systèmes à haut risque | 35 M€ ou 7 % du CA / Autorité nationale désignée |
Le problème n'est pas le montant théorique des amendes. Le problème, c'est le cumul : un même usage peut violer simultanément les trois régimes.
Un cas pratique qui parle à tous les cabinets
Un avocat parisien utilise un LLM américain (Claude, GPT-4) pour analyser les 300 pièces d'un dossier d'abus de biens sociaux. Il soumet les documents via l'interface web de l'éditeur.
Que risque-t-il ?
-
RGPD — Non-conformité probable. Les données des parties (noms, domicile, société) et du client sont transmises à un sous-traitant américain sans DPA (Data Processing Agreement) valide. Les clauses contractuelles types (SCC) suffisent-elles après l'arrêt Schrems II ? La CNIL considère que non pour des données sensibles.
-
RIN — Risque disciplinaire si les outputs ne sont pas vérifiés. Si l'avocat s'appuie sur des faits extraits par l'IA sans contre-vérification documentaire, il viole l'art. 1.3 du RIN. Le T.A. d'Orléans a posé le principe sans ambiguïté.
-
AI Act — Obligation de supervision. Si l'analyse IA influence la stratégie procédurale (haut risque, Catégorie 8), l'avocat déployeur doit maintenir une "supervision humaine signifiante" et être en mesure de la documenter. Un simple clic "ok" sur le résultat ne suffit pas.
Trois infractions potentielles pour un seul usage quotidien. C'est cette réalité qui rend le sujet urgent.
Les 4 obligations concrètes du déployeur (article 29 AI Act)
L'article 29 fixe quatre obligations au déployeur d'un système IA à haut risque. Voici leur traduction dans la réalité d'un cabinet.
1. Former le personnel
Toute personne au cabinet qui utilise un outil IA pour des tâches potentiellement à haut risque doit avoir reçu une formation documentée sur le fonctionnement de l'outil, ses limites et ses risques.
Un tuto YouTube ne suffit pas. En revanche, la formation e-learning CNB/Lefebvre Dalloz sur la plateforme Skilia Avocats (gratuite jusqu'au 31 décembre 2027) constitue une preuve documentable. Une formation interne avec compte-rendu écrit fonctionne aussi.
2. Assurer une supervision humaine "signifiante"
Vous ne pouvez pas déléguer une décision juridique à l'IA et vous contenter de valider le résultat sans le relire. La supervision doit être réelle, documentée et tracée.
En pratique : dans votre dossier de travail, une note indiquant que vous avez vérifié l'output IA avant de l'intégrer à vos conclusions. Un tampon "vérifié" dans le workflow du cabinet, une annotation sur le document — le formalisme importe peu, pourvu que la trace existe.
3. Signaler les incidents
Si vous constatez une anomalie grave dans le fonctionnement du système IA — hallucination matérielle, biais détectable, erreur systémique —, vous devez en informer l'éditeur.
La déontologie imposait déjà de ne pas utiliser un outil défaillant. L'AI Act transforme ce bon sens en obligation légale documentée.
4. Tenir un registre d'usage
Vous devez consigner vos usages IA pour les traitements à haut risque : quel outil, pour quelle finalité, avec quelle supervision. Ce registre est votre preuve de conformité en cas de contrôle ou de litige.
Pas besoin d'un logiciel dédié. Un tableur partagé, tenu à jour trimestriellement, remplit la fonction.
Plan d'action : 141 jours pour se mettre en conformité
Le 2 août 2026 est dans moins de cinq mois. Voici un calendrier réaliste pour un cabinet qui part de zéro.
Semaines 1-2 (avant fin mars 2026) — Cartographier
Listez tous les outils IA utilisés dans votre cabinet : recherche juridique, rédaction, analyse documentaire, et les modules IA intégrés à vos logiciels de gestion. Pour chacun, identifiez l'éditeur, les données traitées et la finalité de l'usage.
C'est la base de votre registre AI Act. Ça prend une semaine. Commencez maintenant.
Semaines 3-6 (avril 2026) — Évaluer le risque
Pour chaque outil identifié, passez le test en 5 questions ci-dessus. Si un outil est potentiellement à haut risque, contactez l'éditeur pour obtenir sa documentation AI Act : fiche technique, politique de conformité, DPA RGPD.
Un éditeur incapable de fournir ces documents est lui-même hors conformité. C'est un signal : changez de prestataire ou documentez le risque accepté.
Semaines 7-12 (mai-juin 2026) — Documenter et former
- Rédigez une charte IA interne (1-2 pages suffisent) précisant les règles d'usage dans votre cabinet.
- Formez vos collaborateurs — associés, collaborateurs, stagiaires, secrétaires juridiques.
- Mettez en place une procédure de vérification des outputs IA, même simple : une case à cocher dans votre workflow indiquant "output IA vérifié par [nom]".
- Mettez à jour vos lettres de mission et contrats clients pour mentionner l'usage d'outils IA si applicable.
Semaines 13-20 (juillet - 2 août 2026) — Dernière ligne droite
Réalisez un audit flash de votre dispositif. Votre cabinet doit pouvoir répondre à trois questions :
- Quels outils IA utilisons-nous ?
- Qui les supervise, et comment ?
- Comment traitons-nous les incidents ?
Si vous pouvez y répondre clairement et prouver vos réponses, vous êtes en conformité de base.
Ressources officielles
- CNB — Grille d'auto-évaluation des outils IA (2025), téléchargeable sur cnb.avocat.fr
- CNB + Lefebvre Dalloz — Formation e-learning IA gratuite sur Skilia Avocats (jusqu'au 31/12/2027)
- CNIL — Guide RGPD et IA (2024), disponible sur cnil.fr
- AI Act — Texte consolidé publié au JOUE le 12 juillet 2024, version française sur eur-lex.europa.eu
L'avocat est désormais un acteur réglementé de l'IA
Pendant deux ans, l'AI Act a été perçu comme le règlement des géants tech. Google, Meta, OpenAI. Pas l'affaire des cabinets.
Et puis, en quatre semaines de décembre 2025, trois tribunaux français ont rappelé que la responsabilité de l'avocat est entière sur ses productions IA. Le 2 août 2026, pour la première fois, les cabinets deviendront des acteurs formellement assujettis au droit européen de l'intelligence artificielle — en tant que déployeurs.
Ce n'est pas une contrainte de plus. C'est la formalisation de ce qui était déjà vrai : la compétence professionnelle inclut la maîtrise des outils numériques. L'AI Act ne crée pas cette obligation — il lui donne une sanction légale.
La bonne nouvelle ? Les cabinets qui se mettront en conformité avant l'échéance n'auront rien à craindre. Mieux : ils pourront valoriser cette conformité auprès de leurs clients grands comptes, qui sont eux-mêmes soumis aux mêmes obligations et cherchent des conseils qui comprennent ces contraintes de l'intérieur.
141 jours. Le temps de lire cet article, il en reste peut-être 140.
Sources et références
Décisions de justice françaises
- T.A. Grenoble, 3 décembre 2025, n° 2509827
- T.A. Grenoble, 9 décembre 2025, n° 2512468
- T.A. Orléans, 29 décembre 2025, n° 2506461 — première sanction explicite pour hallucination IA
Textes réglementaires
- Règlement (UE) 2024/1689 du 13 juin 2024 ("AI Act") — JOUE, 12 juillet 2024. Art. 29 (obligations des déployeurs), Annexe III (systèmes à haut risque)
- Règlement Intérieur National (RIN) — Art. 1.3, Art. 12.1, coordonné avec la loi du 31 décembre 1971, art. 66-5
Publications professionnelles
- Barreau de Paris, Livre blanc sur l'IA, octobre 2025
- CNB, Guide pratique sur l'IA générative, septembre 2024 + Grille d'auto-évaluation
- Paul-Henri Levivier, "Les hallucinations d'IA devant les juridictions françaises", Village de la Justice, janvier 2026
- Charlotte Galichet, "AI Act : les obligations des déployeurs", Village de la Justice
- "Trois plaidoiries hallucinées par IA identifiées en France en décembre", Next.ink, janvier 2026
- "Que faire des recours artificiellement inintelligents ?", Blog Droit Administratif, 22 janvier 2026