Comment un cabinet peut utiliser l'IA sans exposer les données de ses clients

La crainte n'est pas irrationnelle. Une consigne tapée dans un agent conversationnel grand public quitte le cabinet, atterrit sur des serveurs que vous ne contrôlez pas, et peut être conservée en vertu de conditions que personne au cabinet n'a lues. Pour une profession bâtie sur le secret professionnel, ce n'est pas un détail. C'est toute la question.

C'est aussi, de plus en plus, une question encadrée. Le Barreau du Québec a publié son guide pratique sur l'IA générative en octobre 2024, et il n'a pas dit aux avocats de s'abstenir. Il leur a dit d'utiliser ces outils de façon responsable, et il a écrit ce que responsable veut dire.

Ce que le Barreau dit réellement

Le guide, intitulé L'intelligence artificielle générative : guide pratique pour une utilisation responsable, couvre la confidentialité, la vérification, la transparence envers les clients et la facturation. Son objectif déclaré est un usage prudent, réfléchi et éthique de ces technologies dans le travail juridique. Le Barreau a depuis annoncé de la formation continue sur l'encadrement de l'IA générative en pratique, dont une formation désignée obligatoire pour les membres.

Trois règles portent l'essentiel

• Les données clients n'entrent jamais dans un système ouvert. Tout ce qui est protégé par le secret professionnel reste dans des environnements que le cabinet contrôle, sous des contrats qui disent où sont les données et ce que le fournisseur peut en faire. Au Québec, cette conversation inclut désormais la Loi 25 et l'hébergement des données au Canada.
• Tout ce qui quitte le cabinet est vérifié par un avocat. L'IA générative écrit avec la même assurance quand elle a raison et quand elle a tort. La signature au bas de la lettre est la vôtre : la lecture doit l'être aussi.
• Le client n'est pas un spectateur. Le guide traite la transparence envers les clients comme faisant partie de la relation professionnelle, et les honoraires reflètent le temps réellement investi, pas le temps que la tâche prenait avant l'existence de l'outil.

Là où l'IA aide sans toucher au secret

La bonne surprise, c'est la part de la charge quotidienne d'un cabinet qui n'exige jamais que des secrets de clients quittent l'édifice. Un documentaliste qui répond uniquement à partir d'un document que vous lui fournissez, et qui cite la clause sur laquelle il s'appuie. Un assistant de rédaction qui remplit un gabarit approuvé avec des faits que vous avez saisis, puis attend une signature. Un préposé au tri qui classe une boîte de réception et escalade tout ce dont il n'est pas sûr. Chacun peut être testé sur des données d'exemple avant qu'un seul dossier client soit en jeu, ce qui est exactement le fonctionnement des démonstrations de ce site.

Rien de tout cela ne retire le jugement. Cela déplace les heures. L'avocat cesse de relire un dossier de quarante pages pour trouver une clause et commence à la clause, en décidant ce qu'elle signifie.

Le plancher de conformité en dessous

Quels que soient les outils qu'un cabinet adopte, la Loi 25 continue de s'appliquer : une personne responsable de la protection des renseignements personnels, un registre des incidents conservé au moins cinq ans, et la notification à la Commission d'accès à l'information sans délai lorsqu'un incident présente un risque de préjudice sérieux. Adopter l'IA ne relève pas ce plancher. Cela rend simplement plus visible le fait de s'y tenir.