Journal
Secret professionnel, souveraineté, machine.
Des notes pour les associés qui doivent répondre à un bâtonnier, à un DPO ou à un client : où passe la donnée, qui la détient, et ce qu'une IA hors ligne change vraiment.
Envoyer une pièce de dossier à une IA cloud : où passe la ligne ?
L'article 66-5 ne distingue pas le support. Dès qu'une pièce quitte le cabinet vers un tiers, la question n'est plus technique mais déontologique.
Retirer les noms avant ChatGPT ne rend pas un dossier anonyme
Dates, montants, juridiction, enchaînement des faits : un dossier juridique se réidentifie sans le nom des parties. La CNIL appelle cela une pseudonymisation.
Le Cloud Act ne s'applique pas à une machine que personne n'exploite pour vous
Le texte américain vise un fournisseur qui détient ou contrôle la donnée. Sans fournisseur, et sans canal sortant, il n'y a rien à réquisitionner.
Pas de sous-traitant IA : ce que cela change au registre et à l'AIPD
Le RGPD n'impose un contrat de sous-traitance que s'il existe un sous-traitant. Sur une machine possédée par le cabinet, le schéma se simplifie — à une condition.
Pourquoi des modèles à poids ouverts tiennent la route hors ligne
Un modèle est un fichier. Une fois copié, audité et exécuté sans réseau, sa provenance ne crée plus de canal. L'architecture mixture of experts rend cela exécutable au cabinet.
Six semaines : chronique d'une installation en cabinet
Du cadrage à la première note de synthèse produite en interne. Ce qui prend du temps n'est pas le serveur : c'est la pièce, les habitudes, et la formation sur les vrais dossiers.
AI Act : ce qui concerne réellement un cabinet d'avocats
Un assistant interne de rédaction n'est en général ni interdit, ni à haut risque. L'obligation utile est ailleurs : savoir expliquer au client ce qui a été fait, où, et sous la responsabilité de qui.