L'AI Act distingue deux rôles principaux : le « fournisseur », qui conçoit et met sur le marché un système d'IA, et le « déployeur », qui l'utilise dans le cadre de son activité professionnelle. Un cabinet d'avocats qui utilise un assistant IA, quel qu'il soit, agit presque toujours comme déployeur — et endosse à ce titre des obligations propres, distinctes de celles de l'éditeur du logiciel. Voici ce qu'elles recouvrent concrètement, obligation par obligation.
Qu'est-ce qu'un « déployeur » au sens de l'AI Act ?
Le règlement (UE) 2024/1689 définit le déployeur comme toute personne physique ou morale qui utilise un système d'IA sous sa propre autorité, dans le cadre d'une activité professionnelle. Cette qualité ne dépend pas de la taille de la structure : un avocat individuel qui utilise un assistant de rédaction est déployeur au même titre qu'un cabinet de cinquante collaborateurs.
Le fournisseur
Conçoit le système d'IA, le documente, le teste et le met sur le marché. C'est généralement l'éditeur du logiciel — y compris un éditeur de logiciel de gestion pour cabinets qui intègre des fonctionnalités IA.
Le déployeur
Utilise le système dans son activité, sous sa propre autorité. C'est le cabinet, quelle que soit sa taille, dès qu'il fait usage d'un outil d'IA pour ses propres besoins ou ceux de ses clients.
💡 Bon à savoir : un usage strictement personnel et occasionnel, hors de toute activité professionnelle organisée, n'entre pas dans le champ de la qualité de déployeur. Dès qu'un cabinet organise un usage de l'IA pour ses collaborateurs, y compris de façon informelle, il agit comme déployeur.
Quelle obligation est déjà applicable depuis 2025 ?
L'obligation la plus directement actionnable pour un cabinet est déjà en vigueur : l'article 4 du règlement impose, depuis le 2 février 2025, que toute organisation qui déploie un système d'IA veille à ce que son personnel dispose d'un niveau suffisant de « littératie IA » — c'est-à-dire une compréhension adéquate du fonctionnement, des capacités et des limites de l'outil utilisé.
Cette obligation ne fixe pas de format précis : un programme minimal, proportionné à la taille du cabinet, suffit à s'en acquitter, comme détaillé dans notre article sur la formation minimale des collaborateurs à l'IA.
Que change l'obligation de transparence à partir du 2 août 2026 ?
L'article 50 du règlement introduit une deuxième famille d'obligations, applicable aux fournisseurs comme aux déployeurs, à compter du 2 août 2026. Pour un cabinet agissant comme déployeur, deux volets méritent l'attention :
| Situation | Obligation du déployeur |
|---|---|
| Utilisation d'un système de reconnaissance des émotions ou de catégorisation biométrique | Informer les personnes physiques exposées au système de son fonctionnement |
| Génération ou manipulation d'image, audio ou vidéo constituant un hypertrucage (deepfake) | Signaler que le contenu a été généré ou manipulé artificiellement |
| Publication de texte généré par IA destiné à informer le public sur une question d'intérêt général | Indiquer que le texte a été généré par IA, sauf en cas de révision éditoriale humaine substantielle |
⚠️ Portée concrète pour un cabinet : ces obligations visent surtout des usages spécifiques — contenu destiné au public, hypertrucages, reconnaissance des émotions — qui restent rares dans l'activité quotidienne d'un cabinet. Un contenu de blog ou une communication rédigée avec l'assistance d'une IA, puis relue et validée par l'avocat qui en assume la responsabilité éditoriale, bénéficie de l'exception prévue pour la révision humaine substantielle.
L'obligation de marquage technique des contenus générés (au format lisible par machine) incombe, elle, principalement aux fournisseurs des systèmes d'IA générative — pas directement au cabinet qui les utilise en tant qu'utilisateur final.
Quelles obligations supplémentaires en cas de système à haut risque ?
Si un cabinet venait à déployer un système classé à haut risque au sens de l'annexe III du règlement — une hypothèse rare pour un usage courant, mais qui mérite d'être connue — l'article 26 impose des obligations renforcées :
Utilisation conforme aux instructions
Utiliser le système strictement selon la notice fournie par l'éditeur, sous un contrôle humain confié à des personnes compétentes et formées à cet effet.
Surveillance et signalement
Surveiller le fonctionnement du système et informer sans délai le fournisseur et l'autorité compétente en cas de risque identifié ou d'incident grave, en suspendant l'usage si nécessaire.
Conservation des journaux
Conserver les journaux générés automatiquement par le système, dès qu'ils sont sous son contrôle, pendant une durée d'au moins six mois.
Information des personnes concernées
Informer les personnes faisant l'objet d'une décision assistée par le système, et, si le système est utilisé sur le lieu de travail, les travailleurs concernés et leurs représentants avant sa mise en service.
Comme le rappelle notre article sur l'AI Act et les avocats, les outils d'assistance couramment utilisés en cabinet (résumé, rédaction, recherche) relèvent en pratique du risque limité ou minimal, dès lors qu'ils restent des outils d'aide à la décision de l'avocat et ne se substituent pas à son appréciation.
Quelle différence entre les obligations du fournisseur et celles du déployeur ?
Un point souvent source de confusion : la majorité des obligations les plus lourdes de l'AI Act (documentation technique, évaluation de conformité, gestion des risques) pèsent sur le fournisseur, pas sur le cabinet qui utilise l'outil. Le déployeur reste néanmoins responsable de son propre usage du système.
Ce qu'un cabinet peut légitimement exiger de son éditeur logiciel
✓ Une documentation claire sur les fonctionnalités IA proposées
✓ La classification de risque revendiquée pour chaque fonctionnalité
✓ Les garanties contractuelles sur l'usage des données transmises
✓ La localisation de l'hébergement des données traitées
Cette répartition des rôles ne dispense jamais totalement le cabinet de ses propres obligations de déployeur — formation du personnel, usage conforme aux instructions, vigilance sur les usages à risque — même lorsque l'essentiel de la conformité technique repose sur l'éditeur.
Quelle checklist pratique pour un cabinet en 2026 ?
Quatre actions pour être en règle en tant que déployeur
1. Vérifier que la formation du personnel (article 4) est effective
Cette obligation est déjà en vigueur depuis février 2025 ; un programme minimal documenté suffit dans la majorité des cabinets.
2. Anticiper les obligations de transparence de l'article 50
Identifier les rares cas d'usage concernés (contenu public généré par IA, hypertrucages) avant l'échéance du 2 août 2026.
3. Documenter la classification de risque de chaque outil utilisé
Demander à chaque éditeur sa position sur la classification de risque de ses fonctionnalités IA, pour anticiper toute obligation renforcée.
4. Conserver une trace des vérifications effectuées sur les productions IA
Même hors obligation légale directe, cette traçabilité facilite la démonstration d'un usage responsable en cas de question, comme détaillé dans notre modèle de workflow IA et revue humaine.
Un logiciel de gestion qui documente clairement le fonctionnement de ses fonctionnalités IA, hébergé en France, simplifie cette conformité pour le cabinet en tant que déployeur. Découvrez les fonctionnalités NetJuris ou testez-les via l'essai gratuit de 14 jours.
FAQ
Un cabinet peut-il être à la fois fournisseur et déployeur ?
En théorie oui, s'il développait lui-même un système d'IA destiné à être mis sur le marché. En pratique, la quasi-totalité des cabinets se limitent au rôle de déployeur, en utilisant des outils conçus par des éditeurs tiers.
L'obligation de formation s'applique-t-elle à chaque nouvel outil adopté ?
Les principes généraux de littératie IA restent stables une fois acquis, mais une mise à jour ciblée reste recommandée pour les spécificités de chaque nouvel outil, notamment sa classification de risque et ses limites propres.
Que se passe-t-il si un cabinet ne respecte pas ses obligations de déployeur ?
Le régime de sanctions de l'AI Act prévoit des amendes graduées selon la nature du manquement, avec des plafonds moins élevés pour les manquements des déployeurs que pour les pratiques interdites. Pour un cabinet, le risque le plus concret reste toutefois d'ordre disciplinaire et déontologique, via le secret professionnel et le devoir de compétence.
Ces obligations concernent-elles aussi les outils d'IA généralistes grand public utilisés par les collaborateurs ?
Oui, dès que leur usage est organisé dans le cadre de l'activité professionnelle du cabinet. C'est l'une des raisons pour lesquelles une charte IA écrite, précisant les outils autorisés, reste utile indépendamment de la seule conformité réglementaire.
Publié le 2026-07-02. Contenu informatif destiné aux professionnels du droit ; il ne constitue pas une consultation juridique. Pour le texte de référence, consultez les articles 4, 26 et 50 du règlement (UE) 2024/1689 sur EUR-Lex et la page dédiée du service d'assistance AI Act de la Commission européenne.