29 juillet 2026 · 15 min de lecture · Gouvernance de l’IA

Agents IA en cabinet d’avocats : ce qui peut être délégué et ce qui doit rester sous le contrôle de l’avocat

Agents IACabinets d’avocatsDéontologieContrôle humain

Un agent IA ne se contente pas de rédiger une réponse : il peut enchaîner des opérations, choisir un outil et poursuivre un objectif. Pour un cabinet, la question décisive n’est donc pas de savoir s’il peut le faire, mais jusqu’où il peut agir avant qu’un avocat doive reprendre la main.

En bref : ne déléguez que des travaux préparatoires contrôlables et réversibles ; soumettez à la validation d’un avocat toute décision juridique, divulgation de données, communication externe ou action susceptible d’engager le client ou le cabinet. Cet article est une grille de travail, non un avis juridique adapté à un dossier donné.

Un agent IA n’est pas simplement un chatbot mieux présenté

Un assistant conversationnel attend une question et produit un contenu. Un agent reçoit plutôt un objectif, décompose le travail, choisit parmi des ressources autorisées, garde la trace de l’avancement et peut accomplir plusieurs actions sans nouvelle instruction à chaque étape. Il peut, par exemple, parcourir un corpus, construire une chronologie, repérer les pièces manquantes puis préparer une note de synthèse.

Le terme reste toutefois instable. L’agent washing — ou vernis agentique — consiste à qualifier d’« agent » une automatisation fixe ou un chatbot enrichi. Pour dépasser l’étiquette commerciale, demandez si l’outil choisit réellement son chemin, quels systèmes il peut consulter, s’il écrit ou transmet des données, et s’il poursuit son action sans confirmation. Moins il dispose d’autonomie et de droits d’accès ou d’action, plus il s’agit d’un assistant ou d’un processus automatisé.

Pourquoi le sujet s’impose en 2026

Un rapport du consortium StepUp StartUps, publié dans la bibliothèque numérique de la Commission européenne, décrit l’IA agentique comme le passage d’automatisations isolées à des systèmes coordonnés, orientés vers un objectif et capables de planifier puis d’agir (4). Le mouvement gagne la profession. Le modèle de charte adopté par le Conseil de l’Ordre du barreau de Paris le 21 juillet 2026 vise expressément l’IA générative et agentique, le contrôle humain, la vérification et la protection des données sensibles ; il s’agit d’un modèle non contraignant que chaque cabinet doit adapter (1).

Les enquêtes confirment surtout la banalisation de l’IA, pas encore celle des agents autonomes. L’étude mondiale Wolters Kluwer 2026 indique que 92 % des répondants utilisent au moins un outil d’IA, mais elle porte sur 810 professionnels de cabinets et directions juridiques dans onze pays : ce chiffre ne mesure ni les seuls avocats français ni le déploiement d’agents (8). En France, l’enquête CNB–Viavoice repose notamment sur 4 457 avocats interrogés en ligne, représentatifs de la structure de la profession ; son constat selon lequel neuf avocats « IA actifs » sur dix déclarent vérifier les réponses concerne ce sous-groupe, non l’ensemble du barreau (3).

L’échelle d’autonomie utile au comité de direction

Le cabinet peut classer chaque usage sur une échelle simple. Le niveau dépend des actes possibles, non de la sophistication revendiquée par le fournisseur.

Niveau 0 — lecture seule : recherche, classement ou résumé, sans modification d’un dossier ni communication externe. Une revue de fond reste requise, mais le risque d’action est limité.
Niveau 1 — parcours prédéfini : plusieurs étapes s’enchaînent selon des règles fixées par le cabinet. L’outil prépare un résultat ; l’avocat décide de la suite.
Niveau 2 — agent supervisé : l’agent choisit son ordre de travail, mais sollicite une confirmation avant tout ajout, export, envoi ou changement matériel.
Niveau 3 — délégation bornée : il peut agir dans un périmètre restreint, sur des données et destinataires préapprouvés, avec des seuils d’arrêt et le signalement obligatoire de tout écart.
Niveau 4 — autonomie externe : il contacte un client, engage une dépense, modifie une échéance ou transmet un document sans validation préalable. Pour le travail juridique, cette catégorie appelle une justification exceptionnelle et ne doit jamais se substituer au jugement professionnel.

Trois scénarios où la frontière devient concrète

Recherche et préparation d’une note

Un agent peut reformuler la question, explorer plusieurs axes, rapprocher des décisions et dresser une liste de sources pertinentes. Il ne doit pas conclure seul qu’une source est pertinente, à jour et transposable au dossier. L’avocat consulte les sources, recherche les jurisprudences ou analyses contraires et assume la conclusion. Une recherche juridique assistée est utile précisément lorsque le cheminement vers les sources reste visible.

Revue documentaire et audit d’acquisition

L’agent peut inventorier des contrats, extraire des clauses, signaler une incohérence et préparer une liste de questions. Il ne tranche pas la matérialité d’un risque, ne lève pas une réserve et ne recommande pas seul une position de négociation. Dans une analyse documentaire par IA, chaque alerte doit pouvoir être rattachée à une pièce et à un passage vérifiable.

Accueil du client, délais et communications

Un agent peut recueillir des informations manquantes ou préparer un projet de courriel. Il ne doit ni valider une vérification des conflits d’intérêts, ni accepter une mission, ni calculer seul une échéance procédurale opposable, ni envoyer une analyse au client. Ces actes combinent contexte, qualification et engagement : ils exigent un responsable humain identifié.

Ce que la déontologie exige avant même le premier résultat

Le secret professionnel se joue dès la saisie d’une donnée, pas au moment de la publication. Le guide du CNB adopté en 2026 articule l’usage de l’IA avec le secret, le RGPD, la compétence, la prudence, l’indépendance, l’information et les honoraires (2). Le guide du CCBE ajoute un point essentiel : l’avocat doit comprendre les limites de l’outil, vérifier les résultats lorsque l’usage l’exige et rester attentif aux biais de complaisance qui peuvent affaiblir son indépendance (5).

L’information du client ne se résout ni par un consentement universel ni par le silence systématique. Le CCBE recommande la transparence lorsqu’un client informé pourrait raisonnablement s’opposer à l’usage ou l’assortir de conditions. Le mandat, la nature des données, les engagements contractuels et l’incidence réelle de l’agent déterminent la réponse.

Le règlement européen sur l’IA ne crée pas une catégorie « agent »

Le règlement (UE) 2024/1689 raisonne par système, finalité, niveau de risque et rôle dans la chaîne de valeur (6). Un cabinet ne doit donc pas conclure qu’un agent est automatiquement « à haut risque », ni qu’un usage à risque minimal échappe au droit. Le RGPD, le secret, les règles professionnelles, le droit du travail ou les obligations contractuelles peuvent rester pleinement applicables.

Dans sa rédaction issue du règlement (UE) 2026/1744, entrée en vigueur le 27 juillet 2026, l’article 4 impose aux fournisseurs et aux déployeurs de systèmes d’IA de prendre des mesures pour soutenir le développement de la maîtrise de l’IA de leur personnel et des personnes qui utilisent ces systèmes pour leur compte. Elles tiennent compte des connaissances, de l’expérience, de la formation et du contexte d’utilisation, sans garantir un niveau individuel déterminé. L’article 4 est applicable depuis le 2 février 2025 ; sa rédaction actuelle l’est depuis le 27 juillet 2026 (10). À compter du 2 août 2026, l’article 50 exige notamment que les personnes soient informées lorsqu’elles interagissent directement avec un système d’IA, sauf si le contexte le montre clairement. Il prévoit des obligations distinctes pour certains contenus générés ou manipulés par IA. Un agent en contact direct avec le client exige donc une analyse préalable, à la lumière des lignes directrices publiées par la Commission en juillet 2026 (7).

Le règlement 2026/1744 reporte aussi les sections 1 à 3 du chapitre III au 2 décembre 2027 pour les systèmes à haut risque relevant de l’article 6, paragraphe 2, et de l’annexe III, et au 2 août 2028 pour ceux relevant de l’article 6, paragraphe 1, et de l’annexe I (10).

Neuf contrôles avant d’autoriser une action

Finalité écrite : une tâche, un résultat attendu et des exclusions explicites.
Droits minimaux : lecture seule par défaut ; écriture, export et envoi séparément autorisés.
Périmètre de données : sources, dossiers, destinataires, conservation et transferts connus.
Confirmation humaine : obligatoire avant tout acte irréversible ou externe.
Sources visibles : chaque affirmation importante peut être rattachée à une source de droit ou à une pièce.
Traçabilité utile : l’objectif, les données d’entrée, les actions, les versions, les validations et les corrections peuvent être reconstitués.
Tests d’échec : dossier incomplet, instruction contradictoire, source introuvable et tentative de contournement.
Arrêt et reprise : interruption immédiate, retour à un état sûr et signalement des incidents.
Responsable nommé : un avocat décide de l’acceptation, de l’escalade et de l’usage final.

Un pilote de 30 jours qui produit une décision, pas une démonstration

Jours 1 à 5 : choisir un seul processus réversible, mesurer le temps et les erreurs actuels, fixer les données interdites et le niveau d’autonomie maximal.
Jours 6 à 12 : tester sur des données synthétiques, publiques ou spécifiquement préparées pour le test dans le respect des règles applicables ; documenter les omissions, les fausses sources, les actions inutiles et les situations qui auraient dû être signalées à un responsable.
Jours 13 à 21 : travailler en mode observation : l’agent propose, l’équipe exécute. Comparer chaque résultat à la méthode habituelle.
Jours 22 à 27 : autoriser un périmètre limité avec confirmation humaine, puis tester l’arrêt, la correction et la reprise.
Jours 28 à 30 : décider de poursuivre, réduire ou abandonner selon la qualité des sources, le taux de correction, les omissions, le temps de revue et les incidents — pas selon la fluidité de la démonstration.

Questions à poser au fournisseur avant l’achat

Que fait l’agent sans nouvelle consigne et quels systèmes peut-il modifier ?
Comment les droits sont-ils limités par utilisateur, équipe et dossier ?
Où vont les données, qui y accède et servent-elles à améliorer un modèle ?
Quelles sources soutiennent le résultat et comment leur actualité est-elle vérifiée ?
Peut-on reconstituer chaque action et identifier la personne qui l’a validée ?
Comment un changement de modèle ou de fonctionnalité est-il annoncé et soumis à de nouveaux tests ?
Que se passe-t-il en cas d’échec, d’incident ou de fin de contrat ?

La grille d’auto-évaluation du CNB fournit un complément utile pour examiner souveraineté, confidentialité, sécurité et réutilisation des données (9). Consultez aussi notre liste de contrôle pour l’évaluation d’un fournisseur d’IA juridique.

La place de LexVera dans ce modèle

LexVera réunit la recherche, les documents, la rédaction assistée et les connaissances du cabinet, tout en maintenant les sources et les étapes de validation à portée de l’avocat. Cette approche sous-tend une IA juridique destinée aux cabinets, qui prépare et organise le travail sans fournir, à elle seule, un conseil juridique ni se substituer au jugement professionnel. L’avocat vérifie toujours l’existence, la pertinence, l’actualité et la portée des sources, puis assume le résultat communiqué.

Questions fréquentes

Quelle différence entre un agent IA et un chatbot ?

Un chatbot répond à une demande. Un agent IA peut organiser plusieurs étapes, choisir des outils et poursuivre un objectif dans un périmètre défini. Le nom commercial ne suffit pas : il faut examiner ses actions réelles et ses autorisations.

Un agent IA peut-il donner un conseil juridique à la place de l’avocat ?

Il peut préparer une recherche, une analyse ou un projet, mais la qualification, la stratégie, la validation des sources et le conseil communiqué au client doivent rester sous la responsabilité de l’avocat.

Peut-on confier des données de dossier à un agent IA ?

Pas sans vérifications préalables. Le cabinet doit d’abord vérifier la finalité, les données autorisées, les destinataires, les sous-traitants, la conservation, les transferts, les droits d’accès et la possibilité d’interrompre ou d’effacer le traitement. Les pages consacrées à la sécurité et à la confidentialité exposent le cadre public de LexVera, sans dispenser le cabinet de sa propre analyse.

Faut-il informer le client de l’utilisation d’un agent IA ?

Il n’existe pas de réponse uniforme applicable à tous les usages. La transparence devient nécessaire lorsque le client pourrait raisonnablement s’y opposer ou poser des conditions, lorsqu’un engagement l’impose, ou lorsque les règles applicables au cas d’usage l’exigent.

Un agent IA utilisé par un cabinet est-il automatiquement à haut risque au sens du règlement européen sur l’IA ?

Non. Le règlement raisonne selon la finalité, le contexte et le rôle des acteurs, non selon l’étiquette « agent ». Il faut qualifier chaque usage et continuer d’appliquer le RGPD, la déontologie et les autres règles pertinentes.