EU AI Act et cabinets d'avocats : recherche juridique, analyse de contrats, justice prédictive — vos obligations avant le 2 août 2026

La profession d'avocat a adopte l'intelligence artificielle plus vite qu'elle ne l'admet. Recherche de jurisprudence en langage naturel, analyse et comparaison de contrats, rédaction assistée d'actes et de conclusions, résumé de pièces volumineuses, due diligence accélérée, première réponse à un client via un chatbot sur le site du cabinet : ces usages sont entres dans le quotidien des grands cabinets comme des structures individuelles. Et l'AI Act les concerne. Mais le piege, pour un avocat, n'est pas la ou on l'imagine. Beaucoup croient que parce que l'Annexe III du règlement vise "l'administration de la justice", leur cabinet bascule en haut risque. C'est une lecture erronée. Cet article remet les choses en ordre : ce qui s'applique vraiment à un cabinet d'avocats au 2 août 2026, ce que l'Omnibus a repousse, et les deux points spécifiques à la profession que personne ne vous signale.

Le calendrier mis à jour : le Digital Omnibus, dont l'accord politique a été trouve le 7 mai 2026 (texte de compromis publie le 13 mai), reporte les obligations des systèmes à haut risque de l'Annexe III au 2 décembre 2027. En revanche, la littératie IA (article 4) et les pratiques interdites (article 5) s'appliquent depuis février 2025, et la transparence (article 50) reste due au 2 août 2026. Le marquage technique des contenus générés (watermarking) est, lui, repousse au 2 décembre 2026.

Le malentendu sur le "haut risque" et la justice

L'Annexe III classe parmi les systèmes à haut risque ceux utilisés dans "l'administration de la justice et les processus démocratiques", précisément les systèmes d'IA destines à être employés par une autorité judiciaire, ou en son nom, pour rechercher et interpréter des faits et du droit et appliquer la loi à un ensemble concret de faits. Cette catégorie vise les juridictions, les tribunaux, les outils utilisés par les magistrats. Elle ne vise pas un cabinet d'avocats qui utilise un assistant de recherche juridique pour son propre compte. Un avocat est un déployeur d'outils généraux, pas une autorité judiciaire.

Concrètement, cela change tout : votre cabinet n'hérite pas, du simple fait d'utiliser un outil de legaltech, des obligations lourdes du haut risque (documentation technique, évaluation de conformité, supervision renforcée, journalisation, enregistrement dans une base européenne). Ces obligations pèsent sur le fournisseur du système et sur les autorités qui l'emploient pour rendre la justice. Le report a décembre 2027 de l'Omnibus concerne ce volet — il ne vous donne ni un sursis utile ni une exemption, simplement parce que ce volet ne vous visait pas directement. Le vrai sujet d'un cabinet est ailleurs.

Ce qui s'applique vraiment à votre cabinet au 2 août 2026

Trois blocs d'obligations concernent un cabinet d'avocats, et aucun n'est repousse à 2027.

1. La littératie IA (article 4) — déjà en vigueur

Depuis le 2 février 2025, toute organisation qui utilise de l'IA doit garantir un niveau suffisant de maitrise chez les personnes qui s'en servent. Pour un cabinet, cela vise les avocats et les collaborateurs qui s'appuient sur des outils génératifs pour la recherche ou la rédaction, mais aussi les assistants juridiques et le secrétariat. L'enjeu est très concret pour la profession : un outil génératif peut halluciner une jurisprudence qui n'existe pas. Des sanctions disciplinaires et des incidents mediatises a l'étranger ont déjà vise des avocats ayant déposé des conclusions citant des arrêts inventes par une IA. La littératie n'est pas une formalité administrative ici : c'est une protection contre la faute professionnelle. Une charte d'usage interne, une sensibilisation aux limites des outils et une trace de cette formation suffisent à remplir l'obligation.

2. Les pratiques interdites (article 5) — déjà en vigueur

L'article 5 bannit certains usages. Le plus pertinent pour les professions du droit : l'AI Act interdit les systèmes qui évaluent ou prédisent le risque qu'une personne commette une infraction pénale sur la seule base de son profilage ou de ses traits de personnalité. Un cabinet penaliste, ou une structure travaillant avec des assureurs ou des entreprises, qui envisagerait un outil de "scoring de dangerosité" prédictif doit savoir que ce terrain est interdit, et expose au plafond de sanction le plus élevé. C'est une ligne rouge a connaître avant de tester un outil de justice prédictive.

3. La transparence (article 50) — applicable le 2 août 2026

C'est l'échéance qui arrive. Deux situations concernent un cabinet. D'abord, si votre site propose un chatbot de premier contact ou de qualification, le visiteur doit être clairement informe qu'il dialogue avec une IA et non avec un avocat. Ensuite, si vous diffusez à des tiers des contenus générés ou substantiellement modifies par IA (par exemple des articles, des supports, ou des documents marketing), ils doivent être identifiables comme tels. La mise en conformité est rapide — une mention sur l'interface du chatbot, une ligne dans les conditions d'utilisation — à condition d'avoir d'abord recense ou l'IA intervient dans le cabinet.

Le vrai risque numéro un d'un avocat : le secret professionnel

Au-delà de l'AI Act, le danger le plus immédiat pour un cabinet tient au secret professionnel et à la protection des données. Saisir le contenu d'un dossier, des pièces d'une procédure ou des informations identifiant un client dans un outil d'IA grand public, c'est potentiellement transmettre des données couvertes par le secret à un tiers, parfois hébergé hors de l'Union européenne, qui peut les réutiliser pour entraîner ses modèles. Le RGPD s'applique à ces traitements (base légale, information des personnes, encadrement des transferts), et la déontologie de la profession impose une vigilance renforcée. L'AI Act régit le système (sa transparence, son niveau de risque), le RGPD régit les données ; pour un avocat, c'est la combinaison des deux, doublée du secret professionnel, qui doit guider le choix des outils. La regle pratique : privilégier des solutions a hébergement maitrise, contractuellement engagées a ne pas réutiliser les données, et anonymiser ce qui peut l'être avant toute requête.

Quand un cabinet peut-il devenir "fournisseur" ?

Un cabinet reste un simple déployeur tant qu'il utilise des outils tiers tels quels. La situation change s'il developpe ou met sur le marche son propre outil — par exemple un cabinet qui commercialiserait un module d'analyse de contrats sous sa marque, ou une legaltech adossée à un cabinet. Il devient alors fournisseur et endosse des obligations bien plus lourdes. De même, modifier substantiellement la finalité d'un système existant peut faire basculer dans le rôle de fournisseur. C'est une frontière à surveiller pour les cabinets qui innovent. Pour la cartographie precise des rôles, voir notre guide fournisseur, déployeur ou importateur.

Le plan d'action réaliste pour un cabinet d'avocats

Inutile de viser une conformité haut risque dont vous ne relevez pas. La priorité des prochaines semaines est ciblée et atteignable.

• Inventorier tous les points ou l'IA intervient : recherche juridique, analyse de contrats, rédaction, résumé de pièces, chatbot du site, outils du secrétariat.
• Vérifier l'absence de pratique interdite, en particulier tout outil de prédiction du risque pénal par profilage.
• Sécuriser le secret professionnel : interdire la saisie de données clients dans les outils grand public non encadres, choisir des solutions a hébergement et engagement contractuel maitrises.
• Former le cabinet (article 4) avec une charte écrite, en insistant sur le risque d'hallucination de jurisprudence.
• Mettre la transparence en place avant le 2 août 2026 : information sur le chatbot, signalement des contenus générés.

FAQ — AI Act et cabinets d'avocats

Mon cabinet est-il un système à haut risque parce que je travaille dans le droit ?

Non. Le point "administration de la justice" de l'Annexe III vise les systèmes d'IA employés par une autorité judiciaire ou en son nom pour rendre la justice, pas un cabinet d'avocats qui utilise des outils de recherche ou de rédaction. Vous êtes déployeur d'outils généraux, avec des obligations légères (littératie, transparence), pas les obligations lourdes du haut risque.

Puis-je utiliser ChatGPT pour rédiger des conclusions ?

Vous le pouvez techniquement, mais avec deux précautions impératives. D'abord, ne jamais y saisir de données couvertes par le secret professionnel sans encadrement contractuel et hébergement maitrises. Ensuite, vérifier systématiquement toute référence citée : les outils génératifs inventent des arrêts et des articles qui n'existent pas, et déposer une jurisprudence hallucinée engage votre responsabilité professionnelle.

Le report de l'Omnibus a décembre 2027 me concerne-t-il ?

Indirectement. Le report vise les obligations haut risque de l'Annexe III, dont votre cabinet ne relève pas en tant que déployeur d'outils tiers. Ce qui vous concerne — littératie IA, pratiques interdites, transparence au 2 août 2026 — n'est pas repousse et reste exigible maintenant.

Un outil de justice prédictive est-il légal en France ?

Cela dépend de son usage. L'AI Act interdit spécifiquement les systèmes qui prédisent le risque qu'une personne commette une infraction sur la seule base d'un profilage. Les outils d'aide à la décision qui analysent la jurisprudence pour estimer des tendances ne sont pas interdits à ce titre, mais doivent respecter le RGPD et, en France, le cadre légal encadrant le traitement des données de justice. La prudence et la vérification humaine restent la regle.

En resume : pour un cabinet d'avocats, l'AI Act n'est pas le monstre haut risque que l'on craint — cette catégorie vise les juridictions, pas votre activité de déployeur. Les vraies obligations sont accessibles : former le cabinet, vérifier l'absence de pratique interdite, et mettre la transparence en place avant le 2 août 2026. Le danger le plus pressant reste le secret professionnel face aux outils grand public. Lancez le diagnostic gratuit MaConformite pour cartographier en quelques minutes ou l'IA intervient dans votre cabinet et ce qui reste à traiter. Pour aller plus loin, consultez notre guide des obligations de l'entreprise utilisatrice d'IA et notre guide de la littératie IA (article 4).