Il y a les entreprises pour qui une fuite de données est un incident. Et il y a les professions pour qui c’est une faute — déontologique, parfois pénale. L’avocat, le notaire, l’expert-comptable, le professionnel de santé, le commissaire aux comptes exercent sous un régime que le reste de l’économie connaît mal : le secret professionnel. Ce n’est pas une clause de confidentialité renforcée ; c’est un pilier d’ordre public, la condition de la confiance qui permet à un client de tout dire. Et c’est précisément ce régime que l’arrivée de l’IA générative vient percuter — pas parce que l’IA serait interdite, mais parce que la façon dont elle est massivement utilisée aujourd’hui est incompatible avec lui.

Le secret n’est pas la confidentialité

La confidentialité est un engagement contractuel : on promet de ne pas divulguer, et si l’on faillit, on répare. Le secret professionnel est d’une autre nature. Il est institué par la loi — celle de 1971 pour les avocats, le Code pénal pour les professions de santé, les textes propres à chaque profession réglementée — et il protège le client, pas le professionnel. Conséquence décisive : le professionnel ne peut pas y renoncer, même avec les meilleures intentions, même pour gagner du temps, même si « tout le monde le fait ». Sa violation n’est pas un manquement commercial ; c’est une infraction.

Cette différence change tout dans le rapport aux outils. Une entreprise classique peut arbitrer : tel gain de productivité vaut tel risque résiduel. Une profession à secret ne fait pas cet arbitrage-là : la question n’est pas « est-ce que je fais confiance à ce fournisseur ? », mais « ai-je le droit de remettre cette information à un tiers ? ». Et un service d’IA en ligne — aussi sérieux soit-il — est un tiers. Le raisonnement doit partir de là, pas des fonctionnalités.

Le réflexe du chatbot public, vu de la déontologie

Le geste est devenu banal : coller une consultation dans un chatbot pour la résumer, faire relire une clause, dégrossir des conclusions. Vu du quotidien, c’est une heure de gagnée. Vu de la déontologie, c’est la transmission d’éléments couverts par le secret à un service dont on ne maîtrise ni le lieu de traitement, ni la conservation, ni la réutilisation éventuelle — certaines conditions d’utilisation prévoient une revue humaine des conversations, voire l’amélioration des modèles à partir des échanges. Les instances professionnelles ne s’y sont pas trompées : partout, les mises en garde se multiplient sur l’usage des IA grand public avec des données de dossiers.

L’objection classique — « j’anonymise avant de coller » — tient rarement l’épreuve des faits. Dans un dossier réel, l’identité ne loge pas seulement dans le nom : elle est dans les dates, les montants, les lieux, l’enchaînement des faits, la combinaison unique de détails qui fait précisément l’affaire. Anonymiser vraiment un dossier, c’est le vider de ce qui rend l’IA utile. On aboutit à ce paradoxe : plus la question posée à l’IA est pertinente, plus elle emporte de secret avec elle.

La seule question qui compte : qui d’autre peut lire ?

Face à n’importe quel outil d’IA, une profession à secret peut ramener l’analyse à une question unique : qui, en dehors de moi et de mon client, peut techniquement ou juridiquement accéder à ce contenu ? Il faut la poser jusqu’au bout : l’éditeur du service, ses sous-traitants, son hébergeur, les autorités du pays dont il relève, les équipes qui améliorent le modèle. Tant que la chaîne des accès possibles n’est pas connue et close, la réponse déontologique est simple — et c’est non.

Notez que cette question ne disqualifie pas l’IA : elle disqualifie une architecture. Le problème n’a jamais été la capacité du modèle à résumer un dossier ; c’est le voyage du dossier jusqu’au modèle. Or ce voyage n’est pas une fatalité technique. Les modèles ouverts qui tournent sur une machine de cabinet ont atteint un niveau largement suffisant pour la recherche documentaire, la synthèse et la préparation d’actes. La question « qui d’autre peut lire ? » admet désormais une réponse en un mot : personne.

Ce que change une IA qui ne quitte jamais le cabinet

Quand le modèle et les documents vivent sur la même machine — au cabinet, à l’étude, à l’officine —, le cadre déontologique et le gain de productivité cessent de s’opposer. Interroger vingt ans de dossiers, retrouver le précédent pertinent, préparer une première version d’acte à partir de vos propres modèles, résumer une pile de pièces avant un rendez-vous : tout cela devient possible sans qu’un seul octet couvert par le secret ne franchisse la porte. C’est exactement ce que nous déployons avec AQUIFÈRE : un RAG souverain, c’est-à-dire une IA qui lit vos documents chez vous et cite ses sources — un collaborateur de plus, qui aurait tout lu et ne sortirait jamais déjeuner en ville.

Une chose ne change pas, et il faut le dire clairement : la responsabilité. Le secret encadre la circulation de l’information ; il ne délègue pas le jugement. Une IA locale réduit les hallucinations en s’appuyant sur vos sources, elle ne les élimine pas — la relecture par le professionnel reste la règle, déontologiquement et pratiquement. L’IA souveraine ne remplace pas la signature ; elle fait en sorte que tout ce qui précède la signature aille plus vite, sans rien faire sortir.

Par où commencer, sans révolution

Le chemin raisonnable tient en trois pas. D’abord, l’inventaire : qu’est-ce qui, chez vous, relève du secret au sens strict — dossiers clients, correspondances, pièces — et qu’est-ce qui n’en relève pas — veille, documentation publique, modèles vierges ? Ce partage fonde tout le reste : l’IA grand public peut garder les usages publics ; le secret exige un autre canal. Ensuite, la cloche : décider explicitement ce qu’aucune IA, même locale, ne doit indexer — le contentieux le plus sensible, certaines médiations, ce que vous jugez intouchable. Une liste appliquée techniquement, pas une consigne orale.

Enfin, le premier poste : une machine dimensionnée pour le cabinet, un corpus de départ borné, quelques cas d’usage réels — et quelques semaines d’essai avec les associés. Pas de big bang, pas d’abonnement qui engage la structure : une expérimentation locale, réversible, dont on mesure le gain avant d’élargir. Les professions à secret ont un avantage paradoxal dans la course à l’IA : leur cadre leur interdit les raccourcis dangereux. Autant en faire une longueur d’avance — en adoptant, avant les autres, la seule architecture qui respecte leur serment.

Votre serment mérite mieux qu’un chatbot public

On en parle 30 minutes : vos cas d’usage réels, ce qui relève du secret et ce qui n’en relève pas, et à quoi ressemblerait une IA qui lit vos dossiers sans qu’ils quittent jamais votre cabinet — démonstration comprise.

Découvrir AQUIFÈRE →