De plus en plus de cabinets veulent exploiter l’intelligence artificielle pour retrouver l’information dans leurs dossiers. Mais dès qu’il s’agit de documents couverts par le secret professionnel, une question domine : où partent réellement les données ?
Le vrai risque : la sortie des données
La plupart des outils d’IA grand public envoient vos requêtes, et souvent vos documents, vers des serveurs distants. Pour un cabinet, cela revient à exposer des informations confidentielles à un tiers, avec les conséquences que l’on imagine sur le plan déontologique et contractuel.
Les questions à poser à tout fournisseur
- Où sont hébergés le modèle et les données : chez vous, ou dans le cloud ?
- Les documents quittent-ils votre réseau, même temporairement ?
- Le fournisseur conserve-t-il, journalise-t-il ou réutilise-t-il vos requêtes ?
- Existe-t-il un contrat de sous-traitance (DPA) et une possibilité d’audit ?
Pourquoi le traitement local lève l’obstacle
Une IA installée sur votre propre matériel, sans connexion sortante, répond à cette contrainte de la façon la plus directe : le périmètre de traitement est celui du cabinet, et il est auditable sur place. C’est la raison pour laquelle les professions couvertes par le secret l’adoptent le plus souvent.
Avant d’adopter une IA, exigez une réponse écrite à ces quatre questions. Selon vos obligations, une installation dans vos locaux ou un hébergement dédié encadré par un contrat de sous-traitance peuvent l’un et l’autre convenir : ce qui compte, c’est que le choix soit documenté et défendable, pas subi.