Données et garanties
Les collaborateurs voient-ils les mêmes dossiers dans l'IA ?
Pour qui : Avocat ou responsable des outils d’un cabinet exerçant en France : Les collaborateurs voient-ils les mêmes dossiers dans l'IA ?
Recherche documentaire du 5 novembre 2026 ; outils non essayés.
Notre avis
Avant d'ouvrir une IA à tout le cabinet, testez deux comptes qui n'ont pas les mêmes droits. L'un doit retrouver son dossier ; l'autre doit être incapable d'en obtenir le titre, un extrait ou un résumé. Une recherche utile doit respecter le périmètre autorisé, y compris après connexion à une bibliothèque documentaire.
Dans l’ordre
- Dossiers fictifs avec droits distincts
- Test de recherche, partage et export
- Contrôle de révocation avant usage collectif
Pourquoi
- Une permission de dossier doit résister à la recherche et aux liens
- Un administrateur et un utilisateur ordinaire ne suivent pas le même parcours
Ce qui change le choix
Un outil utilisé seul sans bibliothèque collective n'a pas le même besoin de cloisonnement entre équipes. Vérifiez tout de même les partages et le compte de support.
Ce que doit contenir la démonstration
Créez un dossier fictif réservé et un dossier partagé. Laissez le fournisseur montrer la recherche avec le compte autorisé, puis refaites-la avec le compte qui n'a pas l'accès. Essayez le nom du dossier, un fait précis et une question vague qui pourrait en faire ressortir un extrait. Conservez les résultats attendus et obtenus.
Demandez si les droits sont appliqués à l'import, au moment de chaque recherche, et après changement de permission. Ne supposez pas que le connecteur copie fidèlement toutes les règles du logiciel source. Cette propriété doit être montrée pour le couple de services envisagé.
Le jour où le droit change
Retirez ensuite l'accès au premier compte. Testez les liens déjà ouverts, les conversations et les résultats enregistrés. Un contrôle d'interface ne prouve pas le retrait des copies locales ; le cabinet doit décider comment celles-ci sont gérées.
Si une fuite apparaît, arrêtez ce scénario et faites qualifier sa cause avant d'élargir. Le cadre du secret professionnel et les recommandations de contrôle humain justifient cette vigilance ; le test proposé n'est pas un audit de sécurité complet. L'objectif est de refuser un défaut visible avant de multiplier les dossiers.
Limites
Analyse documentaire et méthode éditoriale, sans essai produit, audit de sécurité ni avis sur un dossier individuel. Les conditions du service exact doivent être confirmées.
Prochaine action
Préparez deux comptes, deux dossiers fictifs et une matrice « peut voir/ne peut pas voir », puis testez recherche et révocation.
Preuves et sources
Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode
Fait lu. Le RIN impose le respect du secret dans le travail de l’avocat et de ses coopérants.
Relevé du 5 novembre 2026.
- Conseil national des barreaux : https://cnb.avocat.fr/rin/titre-premier-des-principes Lu le 5 novembre 2026. Source primaire vérifiée dans le texte publié.
Notre méthode. La matrice à deux comptes et le test de révocation sont notre protocole, non réalisé ici.
Daté du 5 novembre 2026.