Données et garanties

Les collaborateurs voient-ils les mêmes dossiers dans l'IA ?

Pour qui : Avocat ou responsable des outils d’un cabinet exerçant en France : Les collaborateurs voient-ils les mêmes dossiers dans l'IA ?

Recherche documentaire du 5 novembre 2026 ; outils non essayés.

Notre avis

Avant d'ouvrir une IA à tout le cabinet, testez deux comptes qui n'ont pas les mêmes droits. L'un doit retrouver son dossier ; l'autre doit être incapable d'en obtenir le titre, un extrait ou un résumé. Une recherche utile doit respecter le périmètre autorisé, y compris après connexion à une bibliothèque documentaire.

Dans l’ordre

  1. Dossiers fictifs avec droits distincts
  2. Test de recherche, partage et export
  3. Contrôle de révocation avant usage collectif

Pourquoi

  • Une permission de dossier doit résister à la recherche et aux liens
  • Un administrateur et un utilisateur ordinaire ne suivent pas le même parcours

Ce qui change le choix

Un outil utilisé seul sans bibliothèque collective n'a pas le même besoin de cloisonnement entre équipes. Vérifiez tout de même les partages et le compte de support.

Ce que doit contenir la démonstration

Créez un dossier fictif réservé et un dossier partagé. Laissez le fournisseur montrer la recherche avec le compte autorisé, puis refaites-la avec le compte qui n'a pas l'accès. Essayez le nom du dossier, un fait précis et une question vague qui pourrait en faire ressortir un extrait. Conservez les résultats attendus et obtenus.

Demandez si les droits sont appliqués à l'import, au moment de chaque recherche, et après changement de permission. Ne supposez pas que le connecteur copie fidèlement toutes les règles du logiciel source. Cette propriété doit être montrée pour le couple de services envisagé.

Le jour où le droit change

Retirez ensuite l'accès au premier compte. Testez les liens déjà ouverts, les conversations et les résultats enregistrés. Un contrôle d'interface ne prouve pas le retrait des copies locales ; le cabinet doit décider comment celles-ci sont gérées.

Si une fuite apparaît, arrêtez ce scénario et faites qualifier sa cause avant d'élargir. Le cadre du secret professionnel et les recommandations de contrôle humain justifient cette vigilance ; le test proposé n'est pas un audit de sécurité complet. L'objectif est de refuser un défaut visible avant de multiplier les dossiers.

Limites

Analyse documentaire et méthode éditoriale, sans essai produit, audit de sécurité ni avis sur un dossier individuel. Les conditions du service exact doivent être confirmées.

Prochaine action

Préparez deux comptes, deux dossiers fictifs et une matrice « peut voir/ne peut pas voir », puis testez recherche et révocation.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode