L'AI Act n'est pas un texte réservé aux géants de la tech. Ce règlement européen s'applique à toute organisation qui utilise ou fournit un système d'intelligence artificielle sur le marché de l'Union — y compris un cabinet d'avocats qui s'appuie sur un assistant IA pour rédiger, résumer ou rechercher. Voici ce que ce texte change concrètement pour la profession.
Qu'est-ce que l'AI Act et pourquoi concerne-t-il les cabinets d'avocats ?
Le règlement (UE) 2024/1689, dit « AI Act », a été publié au Journal officiel de l'Union européenne le 12 juillet 2024 et est entré en vigueur le 1er août 2024. C'est le premier cadre juridique complet au monde consacré à l'intelligence artificielle. Il s'applique selon une logique de risque : plus un système d'IA peut avoir d'impact sur les droits des personnes, plus les obligations qui pèsent sur celui qui le fournit ou l'utilise sont strictes.
Pour un cabinet d'avocats, deux qualités possibles se combinent :
« Déployeur » d'IA
Le cabinet utilise un outil d'IA (assistant de rédaction, analyse de contrats, transcription) fourni par un éditeur tiers. Il a des obligations d'usage responsable et de formation de ses équipes.
Acteur du système judiciaire
Certains usages liés à la recherche et à l'interprétation du droit, ou à son application à des faits concrets, entrent dans une catégorie surveillée de près par le texte : l'administration de la justice.
Autrement dit, l'AI Act ne vise pas seulement les éditeurs de logiciels d'IA : il crée aussi des obligations directes pour les professionnels qui les utilisent au quotidien.
Comment l'AI Act classe-t-il les systèmes d'intelligence artificielle ?
Le texte retient une approche pyramidale à quatre niveaux de risque :
Risque inacceptable
Interdit depuis le 2 février 2025 (notation sociale, manipulation comportementale, etc.)
Haut risque
Obligations renforcées (documentation, supervision humaine, gestion des risques)
Risque limité
Obligations de transparence (informer qu'on interagit avec une IA, marquer les contenus générés)
Risque minimal
La grande majorité des usages courants — pas d'obligation spécifique
À cela s'ajoute un chapitre distinct pour les modèles d'IA à usage général (GPAI, comme les grands modèles de langage utilisés par les assistants conversationnels), soumis à des obligations propres de transparence et, pour les plus puissants, de gestion des risques systémiques.
Les outils d'IA juridique utilisés en cabinet sont-ils à haut risque ?
C'est la question la plus concrète pour la profession. L'annexe III du règlement, qui liste les domaines considérés comme à haut risque, comprend une catégorie consacrée à l'administration de la justice et aux processus démocratiques. Elle vise notamment les systèmes d'IA destinés à être utilisés par une autorité judiciaire, ou pour son compte, afin d'assister la recherche et l'interprétation des faits et du droit, ou l'application du droit à un ensemble concret de faits.
⚠️ Nuance importante : cette catégorie cible en priorité les outils destinés aux juridictions elles-mêmes ou utilisés en leur nom. Un assistant IA utilisé en interne par un cabinet pour préparer un dossier, sans intervenir dans la décision judiciaire elle-même, ne relève pas automatiquement de cette classification — mais la frontière doit être appréciée au cas par cas selon l'usage réel de l'outil.
Dans la majorité des cas, les outils d'IA utilisés en cabinet (résumé de pièces, assistant de rédaction, recherche documentaire) relèvent plutôt du risque limité ou minimal — à condition de rester des outils d'aide à la décision de l'avocat, et non des systèmes qui se substituent à son appréciation. Notre grille de décision pour choisir une IA juridique détaille les critères à vérifier auprès de chaque éditeur sur ce point.
Quelles obligations pèsent déjà sur les cabinets en 2026 ?
Certaines obligations de l'AI Act sont déjà applicables, indépendamment du niveau de risque de l'outil utilisé :
| Obligation | Base | En vigueur depuis |
|---|---|---|
| Interdiction des pratiques d'IA à risque inacceptable | Article 5 | 2 février 2025 |
| Obligation de « littératie IA » du personnel utilisant des systèmes d'IA | Article 4 | 2 février 2025 |
| Règles applicables aux modèles d'IA à usage général et gouvernance | Chapitre V | 2 août 2025 |
| Obligations de transparence (information sur l'usage de l'IA, contenus générés) | Article 50 | 2 août 2026 |
L'obligation de formation du personnel (article 4) est la plus directement actionnable pour un cabinet : elle impose de veiller à ce que les collaborateurs utilisant un outil d'IA disposent d'un niveau de compréhension suffisant de son fonctionnement et de ses limites. Nous détaillons comment la mettre en œuvre simplement dans notre article sur la formation minimale des collaborateurs à l'IA.
Le calendrier complet, y compris les échéances 2027-2028 récemment décalées, est détaillé dans notre article dédié au calendrier d'application de l'AI Act.
Qu'est-ce que cela change pour les éditeurs de logiciels utilisés par les avocats ?
Un cabinet n'agit pas seul face à l'AI Act : la majorité des obligations les plus lourdes pèsent d'abord sur les fournisseurs de systèmes d'IA — c'est-à-dire les éditeurs de logiciels, y compris les éditeurs de solutions de gestion pour cabinets qui intègrent des fonctionnalités d'IA. Concrètement, cela signifie que le cabinet, en tant que « déployeur », peut légitimement demander à son éditeur :
- La documentation technique décrivant le fonctionnement du système d'IA et ses limites connues
- Le niveau de risque revendiqué par l'éditeur pour chaque fonctionnalité IA proposée
- Les garanties contractuelles sur l'utilisation des données transmises (formation du modèle, sous-traitance ultérieure, localisation de l'hébergement)
Ce qu'un cabinet peut légitimement exiger de son éditeur logiciel
✓ Une documentation claire sur les fonctionnalités IA proposées
✓ La localisation précise de l'hébergement des données
✓ L'engagement contractuel de non-réutilisation des données pour l'entraînement
✓ Une réponse claire sur la classification de risque de chaque fonctionnalité
Cette répartition des rôles entre fournisseur et déployeur explique pourquoi le choix de l'éditeur logiciel est devenu, de fait, un acte de conformité réglementaire à part entière — un point détaillé dans notre grille de décision pour choisir une IA juridique.
Quelles sanctions en cas de non-conformité ?
Le régime de sanctions de l'AI Act est structuré par paliers, à l'image du RGPD :
Pour un cabinet d'avocats de taille moyenne, ces plafonds visent surtout les manquements les plus graves. Le risque le plus réaliste au quotidien reste davantage disciplinaire et réputationnel — via le secret professionnel et la déontologie — que financier au sens de l'AI Act lui-même.
L'avantage d'une IA intégrée et hébergée en France
Choisir un outil conçu pour la profession juridique, hébergé en France et transparent sur ses sources, simplifie à la fois la conformité RGPD, la déontologie et l'AI Act. Les fonctionnalités IA de NetJuris sont pensées dans cette logique, avec un essai gratuit de 14 jours pour les tester sans engagement — voir nos tarifs.
FAQ
L'AI Act s'applique-t-il à un cabinet d'avocats français ?
Oui. En tant que règlement européen, l'AI Act s'applique directement dans tous les États membres sans nécessiter de loi de transposition. Un cabinet français qui utilise un système d'IA est concerné par les obligations de « déployeur » prévues par le texte.
Un avocat qui utilise ChatGPT est-il un « déployeur » au sens de l'AI Act ?
Un usage strictement personnel et ponctuel est peu susceptible d'être visé directement. En revanche, dès lors qu'un cabinet organise l'usage d'un outil d'IA pour ses collaborateurs dans le cadre de son activité professionnelle, il agit comme déployeur et doit veiller au respect des obligations applicables, notamment la formation du personnel.
Le calendrier de l'AI Act a-t-il changé récemment ?
Oui. Un règlement dit « Digital Omnibus AI », entré en vigueur le 27 juillet 2026, a reporté certaines échéances relatives aux systèmes à haut risque afin de laisser le temps aux normes techniques harmonisées de se mettre en place. Le détail figure dans notre article sur le calendrier d'application.
Qui contrôle l'application de l'AI Act en France ?
La gouvernance repose sur un Bureau de l'IA au niveau européen et des autorités compétentes désignées dans chaque État membre, dont la mise en place s'est poursuivie à partir du 2 août 2025. Pour les professions réglementées, ce contrôle s'articule avec les instances ordinales existantes.
Publié le 2026-06-01. Contenu informatif destiné aux professionnels du droit ; il ne constitue pas une consultation juridique. Pour aller plus loin, consultez le texte du règlement (UE) 2024/1689 sur EUR-Lex, la page dédiée de la Commission européenne et les ressources de la CNIL sur l'articulation entre IA et protection des données.