Un stagiaire qui consulte le dossier d'un client VIP sans lien avec sa mission. Un collaborateur parti qui a toujours accès aux dossiers six mois après son départ. Un client qui voit par erreur des pièces d'un autre dossier via un lien mal configuré. Ces incidents ne sont pas rares — ils sont la conséquence directe d'une gestion des droits d'accès trop permissive ou mal pensée dans le logiciel du cabinet.
Pourquoi les droits d'accès sont un enjeu déontologique ?
La gestion des droits d'accès n'est pas qu'une question technique : c'est une déclinaison directe du secret professionnel. L'article 66-5 de la loi n° 71-1130 du 31 décembre 1971 pose que les correspondances échangées entre l'avocat et son client sont couvertes par le secret professionnel. Ce secret n'a de valeur que si le cabinet est capable de démontrer qu'il maîtrise qui accède à quelle information, et à quel moment.
Un logiciel de gestion qui donne à tous les utilisateurs un accès identique à l'ensemble des dossiers — pratique fréquente dans les petites structures qui n'ont jamais configuré leurs permissions — expose le cabinet à trois risques concrets :
- Un risque de conflit d'intérêts non détecté : un collaborateur peut travailler sur deux dossiers opposés sans que personne ne s'en aperçoive.
- Un risque de fuite interne : en cas de litige entre associés ou de départ conflictuel, l'accès non restreint facilite l'exfiltration de données.
- Un risque disciplinaire : en cas de contrôle ordinal ou de plainte d'un client, l'absence de traçabilité des accès affaiblit la défense du cabinet.
À noter : le Règlement Intérieur National (RIN) du CNB impose une organisation garantissant le secret professionnel, sans toutefois détailler d'exigence technique précise sur les systèmes d'information. C'est donc au cabinet de définir une politique d'accès proportionnée à sa taille et à la sensibilité de ses dossiers.
Quels rôles définir dans un cabinet ?
La plupart des logiciels de gestion pour avocats structurent les utilisateurs autour de quatre grandes familles de rôles, avec des droits qui s'élargissent ou se restreignent selon la fonction réelle dans le cabinet.
Administrateur / associé gérant
- → Accès à l'ensemble des dossiers du cabinet
- → Gestion des utilisateurs et des permissions
- → Accès aux données de facturation globales
- → Configuration du logiciel et des intégrations
Avocat associé / collaborateur libéral
- → Accès à ses propres dossiers
- → Accès aux dossiers partagés en co-conseil
- → Visibilité sur sa facturation personnelle
- → Droit d'inviter des tiers sur un dossier précis
Collaborateur salarié / stagiaire
- → Accès limité aux dossiers assignés
- → Pas de visibilité sur la facturation ou les honoraires
- → Droits d'édition sur les pièces, pas de droit de suppression
- → Accès révocable rapidement en cas de fin de stage
Client (espace extranet)
- → Accès à son seul dossier, en lecture
- → Dépôt de pièces dans un espace dédié
- → Aucune visibilité sur les notes internes de l'avocat
- → Aucun accès aux autres dossiers du cabinet
Ce découpage en quatre rôles correspond globalement aux profils admin, avocat, collaborateur et client que l'on retrouve dans la plupart des logiciels de gestion de cabinet, dont NetJuris. Il permet d'appliquer un principe simple : chaque utilisateur ne doit voir que ce dont il a besoin pour exercer sa mission — ni plus, ni moins.
Comment structurer les droits par dossier ?
Le rôle global (admin, avocat, collaborateur, client) définit un périmètre de permissions par défaut. Mais la vraie granularité se joue au niveau du dossier lui-même : qui, précisément, a le droit de consulter ce dossier en particulier ?
Le principe de l'affectation nominative
Un dossier ne devrait jamais être visible « par défaut » par tous les collaborateurs du cabinet, sauf configuration explicite. La bonne pratique consiste à affecter nominativement chaque dossier à :
- Un avocat responsable, qui porte la relation client et la responsabilité déontologique du dossier.
- Un ou plusieurs collaborateurs assignés, en fonction de la charge de travail réelle.
- Des intervenants ponctuels (associé consulté, expert, avocat correspondant), avec un accès limité dans le temps.
Exemple de matrice de droits par dossier
| Action | Avocat responsable | Collaborateur assigné | Client |
|---|---|---|---|
| Consulter les pièces | ✓ | ✓ | Pièces partagées uniquement |
| Ajouter une pièce | ✓ | ✓ | Espace dédié uniquement |
| Supprimer une pièce | ✓ | Non | Non |
| Voir les honoraires | ✓ | Non | Ses factures uniquement |
| Clôturer le dossier | ✓ | Non | Non |
Les cas particuliers à anticiper
- Le dossier sensible (personnalité publique, confrère, conflit interne) : réservez-le à un cercle très restreint, si possible en le masquant même de la liste générale des dossiers visible par les autres collaborateurs.
- Le dossier multi-cabinets (co-conseil, correspondant local) : l'accès du tiers doit être limité aux pièces qu'il doit effectivement traiter, avec une date de fin d'accès si la collaboration est ponctuelle.
- Le dossier en contentieux avec pièces adverses : distinguez les pièces confidentielles échangées avec le client de celles versées à la procédure, qui pourront être communiquées à la partie adverse.
Faut-il des droits différents pour les clients ?
Oui, systématiquement. Un client qui accède à un espace extranet ne doit jamais voir davantage que ce que son avocat a explicitement choisi de partager. Cela suppose une séparation claire entre :
- Les pièces et documents partagés : conventions d'honoraires, actes finalisés, pièces de procédure destinées au client.
- Les notes internes de l'avocat : stratégie, appréciation du dossier, échanges avec des confrères — qui ne doivent jamais être visibles côté client, même par erreur.
- Les échanges avec des tiers (experts, huissiers, confrères adverses) qui ne concernent pas directement le client final.
Point de vigilance : vérifiez que votre logiciel distingue bien, structurellement, les notes internes des documents partagés. Un simple champ « visible client : oui/non » ajouté après coup est plus risqué qu'une séparation native entre espace interne et espace extranet.
Pour aller plus loin sur ce sujet, notre article sur l'extranet client détaille les usages courants d'un espace client bien configuré, dans le respect du secret professionnel.
Comment gérer les départs et arrivées de collaborateurs ?
La majorité des incidents liés aux droits d'accès ne viennent pas d'une mauvaise configuration initiale, mais d'un défaut de mise à jour dans le temps. Un collaborateur qui quitte le cabinet et dont le compte reste actif pendant plusieurs semaines constitue une faille de sécurité concrète, pas théorique.
À l'arrivée d'un nouveau collaborateur
Créez le compte avec le rôle le plus restrictif possible, puis élargissez au fur et à mesure des dossiers effectivement confiés. Ne dupliquez jamais les droits d'un collègue « pour aller vite » : les périmètres de dossiers ne sont jamais identiques.
Lors d'un changement de poste interne
Révisez les droits en même temps que le changement de fonction. Un collaborateur promu associé garde souvent, par oubli, les restrictions de son ancien statut — ou l'inverse, un collaborateur qui change de pôle garde l'accès à des dossiers qu'il ne suit plus.
Au départ d'un collaborateur
La désactivation du compte doit être immédiate, idéalement effective dès le dernier jour de présence. Conservez une trace de la désactivation et de la date, utile en cas de contestation ultérieure sur l'accès aux dossiers.
Lors de la fin d'un stage ou d'une collaboration ponctuelle
Fixez si possible une date d'expiration automatique dès la création du compte, plutôt que de compter sur une désactivation manuelle qui peut être oubliée.
Bonne pratique
Établissez une check-list « arrivée / départ / changement de rôle » écrite, avec un responsable désigné pour l'appliquer. C'est un document simple, mais c'est souvent son absence — plus que la complexité technique du logiciel — qui explique les accès mal gérés dans les cabinets.
Quelles erreurs de configuration éviter ?
❌ Donner le rôle admin par confort
Attribuer des droits d'administrateur à un collaborateur simplement parce qu'il est à l'aise avec l'outil, sans lien avec sa fonction réelle dans le cabinet.
❌ Partager un compte entre plusieurs personnes
Un compte partagé rend impossible toute traçabilité individuelle des accès — et complique la preuve en cas de litige ou de contrôle.
❌ Laisser la visibilité par défaut sur « tous les dossiers »
Certains logiciels affichent tous les dossiers du cabinet par défaut à chaque nouvel utilisateur. Il faut explicitement restreindre cette visibilité, dossier par dossier.
❌ Ne jamais auditer les droits existants
Sans revue périodique, les droits s'accumulent au fil des années et ne reflètent plus l'organisation réelle du cabinet.
Un audit semestriel des droits d'accès — qui a accès à quoi, et pourquoi — reste la méthode la plus simple pour éviter ces dérives. Il peut s'appuyer sur le journal d'audit du logiciel de gestion, qui trace les connexions et les consultations de dossiers.
Ce que doit permettre votre logiciel de gestion
Concrètement, un logiciel de cabinet adapté à cette logique de droits d'accès doit permettre, au minimum :
- La définition de rôles distincts (admin, avocat, collaborateur, client) avec des permissions par défaut cohérentes.
- L'affectation nominative de chaque dossier à un ou plusieurs utilisateurs précis.
- La distinction structurelle entre documents internes et documents partagés avec le client.
- La désactivation immédiate d'un compte, sans perte des données associées au dossier.
- Un journal d'audit consultable, retraçant qui a consulté quel dossier et à quel moment.
NetJuris structure la gestion des cabinets autour de ces quatre rôles et permet d'affecter chaque dossier à un avocat responsable et aux collaborateurs concernés, avec un espace client strictement séparé des données internes. Vous pouvez explorer ces réglages dans la rubrique fonctionnalités ou tester la configuration des droits sur votre propre organisation pendant l'essai gratuit de 14 jours.
FAQ
Un avocat associé doit-il avoir accès à tous les dossiers du cabinet ?
Pas nécessairement. Le statut d'associé donne une responsabilité de gestion, pas automatiquement un besoin d'accéder à tous les dossiers. Dans les cabinets de taille moyenne, il est fréquent de restreindre l'accès des associés aux dossiers dont ils ont la responsabilité directe, sauf besoin explicite (contrôle de gestion, supervision d'un pôle).
Comment gérer les droits d'accès dans un cabinet de plusieurs sites ?
La logique de rôles et d'affectation nominative par dossier reste la même, mais certains cabinets ajoutent une dimension géographique : un collaborateur d'un site n'a pas nécessairement besoin de voir les dossiers des autres sites. Votre logiciel doit permettre de filtrer les dossiers visibles par site en complément des droits par rôle.
Le secrétariat doit-il avoir accès aux dossiers ?
Le personnel administratif a généralement besoin d'un accès limité : gestion des rendez-vous, des courriers, de la facturation, sans nécessairement consulter le contenu juridique des dossiers. Un rôle spécifique avec des droits restreints est préférable à l'attribution du rôle « collaborateur » complet.
Que faire si un client demande l'accès au dossier d'un proche ?
Sauf mandat exprès et vérifié, un client ne doit jamais recevoir l'accès au dossier d'un tiers, même proche. Chaque accès extranet doit rester strictement individuel et lié à la personne mandante.