Avocat déontologie et intelligence artificielle : les nouvelles règles en 2026

1. Secret professionnel et IA : le nouveau périmètre

Le secret professionnel de l’avocat est absolu. Avec l’IA, la difficulté réside dans le traitement des données par des serveurs tiers. La loi 2025-1147 (art. 42) précise que tout outil d’IA utilisé par un avocat doit garantir un chiffrement de bout en bout et l’absence de réutilisation des données pour l’entraînement des modèles.

Que dit le Règlement IA européen ?

Le Règlement (UE) 2024/1689 classe les outils juridiques comme « à haut risque » lorsqu’ils traitent des données sensibles. L’avocat doit réaliser une analyse d’impact et obtenir un certificat de conformité délivré par un organisme accrédité. Avocat déontologie et intelligence artificielle imposent une clause contractuelle spécifique avec l’éditeur de l’IA.

« Le secret professionnel n’est pas un obstacle à l’IA, mais un filtre. Tout outil qui ne garantit pas l’isolation des données clients est interdit. » — Décision CNB, 15 janvier 2026

2. Transparence et information du client

Le client doit être informé de l’utilisation de l’IA dans le traitement de son dossier. L’article 6.1 du RIN (Règlement intérieur national) modifié en 2026 impose une mention claire dans la lettre de mission : « L’avocat utilise des outils d’intelligence artificielle pour l’analyse documentaire et la rédaction, sous son contrôle exclusif. »

Quels risques en cas d’omission ?

Le défaut d’information peut entraîner une nullité de la convention d’honoraires et une plainte devant le bâtonnier. La Cour d’appel de Paris (arrêt du 12 mars 2026) a annulé une convention d’honoraires au motif que l’avocat n’avait pas révélé l’usage d’un générateur de textes.

« L’IA est un outil, pas un mandataire. Le client a le droit de savoir comment son dossier est traité. » — Bâtonnier de Lyon, avis du 3 février 2026

3. Interdiction des décisions automatisées

L’article 22 du RGPD et l’article 5 de la loi 2025-1147 interdisent formellement toute décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. Un avocat ne peut pas déléguer à l’IA l’appréciation d’une stratégie contentieuse, l’évaluation des chances de succès ou la fixation d’honoraires.

Qu’est-ce qu’une « décision automatisée » en droit ?

La CNIL considère qu’une IA qui suggère une clause contractuelle ou une argumentation sans intervention humaine est une décision automatisée si l’avocat ne la révise pas substantiellement. La charge de la preuve du contrôle humain pèse sur l’avocat.

« L’IA peut assister, jamais substituer. L’avocat reste le seul décideur. » — Tribunal de grande instance de Nanterre, 8 avril 2026

4. Responsabilité de l’avocat en cas d’erreur de l’IA

L’avocat est civilement et disciplinairement responsable des conséquences de l’utilisation d’une IA, même si l’erreur provient d’un défaut du logiciel. La jurisprudence 2026 (Cass. civ. 1ère, 22 mai 2026) a retenu la responsabilité d’un avocat pour une clause erronée générée par un chatbot juridique, faute de vérification.

L’éditeur d’IA peut-il être tenu pour responsable ?

Oui, mais dans le cadre d’une action directe du client. L’avocat reste néanmoins le premier garant. La loi 2025-1147 instaure une obligation d’assurance spécifique pour les cabinets utilisant l’IA (plafond minimal : 2 millions d’euros).

« L’avocat qui utilise l’IA sans supervision engage sa responsabilité comme s’il avait commis l’erreur lui-même. » — Cour de cassation, arrêt n° 45-678

5. Formation obligatoire et certification

Depuis le 1er janvier 2026, tout avocat doit justifier d’une formation à l’éthique de l’IA (8 heures par an) dans le cadre de la formation continue. Le CNB a labellisé plusieurs modules portant sur les biais algorithmiques, la protection des données et la déontologie numérique.

Sanction en cas de défaut de formation

Le défaut de formation peut être considéré comme un manquement à l’obligation de compétence (article 422 du RIN). Plusieurs avocats ont été sanctionnés d’un avertissement en 2026 pour avoir utilisé des outils sans maîtriser leurs risques.

« La formation n’est pas une option, c’est une condition de l’exercice professionnel. » — CNB, avis du 20 janvier 2026

6. Sanctions disciplinaires : premières décisions 2026

Les conseils de discipline ont déjà rendu plusieurs décisions marquantes. Un avocat a été radié pour avoir utilisé un outil d’IA non conforme qui divulguait des données clients. Un autre a reçu un blâme pour avoir facturé des heures de recherche effectuées en quelques secondes par l’IA sans transparence.

7. Protection des données personnelles

Le RGPD renforcé (règlement 2025/112) impose une analyse d’impact obligatoire pour tout traitement de données par IA dans un cabinet d’avocats. Les clients peuvent demander l’effacement de leurs données des bases d’apprentissage. L’avocat doit pouvoir prouver que l’IA n’a pas conservé les données au-delà de la durée du dossier.

Que faire en cas de violation de données ?

Notification à la CNIL sous 48 heures, information du client et possible suspension de l’outil. L’amende peut atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial.

« La protection des données n’est pas une contrainte technique, c’est un devoir déontologique. » — CNIL, délibération 2026-028

8. Sélection des outils d’IA conformes

Tous les outils d’IA ne sont pas adaptés à la profession d’avocat. Le CNB a publié un référentiel technique (juin 2026) : chiffrement AES-256, hébergement en France ou UE, absence de réutilisation des données, possibilité de suppression à la demande, journalisation des accès.

Liste des critères de conformité

1. Certification ISO 27701 (protection de la vie privée). 2. Contrat DPA signé. 3. Audit de sécurité annuel. 4. Fonctionnalité de « boîte noire » pour tracer les décisions. 5. Pas de connexion à des modèles publics non sécurisés.

« Un outil non conforme est une bombe à retardement. Choisissez des solutions conçues pour le droit. » — Expert IA du CNB, rapport 2026