Claude chez les avocats : l’outil est brillant, mais le fournisseur est-il prêt pour les professions réglementées ?

Introduction

L’intelligence artificielle générative est en train de franchir un cap dans le secteur du droit. Après une première phase dominée par la curiosité, les tests individuels et les démonstrations parfois spectaculaires, les fournisseurs cherchent désormais à entrer dans les workflows quotidiens des professionnels. Anthropic l’a parfaitement compris avec Claude Cowork et ses déclinaisons orientées équipes juridiques. Les cas d’usage mis en avant sont ceux qui occupent effectivement une partie significative de la semaine d’un avocat ou d’un juriste : revue contractuelle, extraction de clauses, comparaison de documents, redlining, synthèse, préparation d’une première rédaction, organisation d’un dossier.

A première vue, l’offre est très cohérente. Claude dispose d’une image de modèle sérieux, prudent, moins brouillon que certains concurrents, et particulièrement à l’aise avec les textes longs. Dans un cabinet d’avocats, cette qualité de raisonnement documentaire est évidemment attractive. Elle rejoint une transformation déjà décrite pour les métiers du droit : le passage progressif du triptyque analyse, production et restitution vers un triptyque vérification, validation et restitution. Dans ce nouveau paradigme, l’outil produit davantage de matière, mais le professionnel demeure responsable de la qualification, de l’arbitrage et de la restitution au client.

Pourtant, c’est précisément parce que Claude est performant qu’il faut être exigeant. Plus un outil est utile, plus il devient structurant. Plus il entre dans les usages quotidiens, plus une coupure, une restriction d’accès, une dérive de coût ou un problème de confidentialité deviennent critiques. L’erreur serait donc de traiter Claude comme un simple logiciel de productivité. Pour un avocat, il s’agit potentiellement d’un prestataire stratégique, c’est-à-dire d’un maillon de la chaîne de production juridique, avec tout ce que cela implique en matière de secret professionnel, de continuité d’activité, de protection des données, de sécurité et de responsabilité.

1. Une proposition de valeur séduisante pour les usages juridiques

Il serait injuste de réduire Claude à ses risques. Les professionnels du droit ont besoin d’outils capables de traiter de grands volumes d’informations, de repérer des incohérences, de reformuler des clauses et d’aider à préparer des livrables. Les cabinets d’affaires, les directions juridiques et les legaltechs travaillent déjà sur ces cas d’usage depuis plusieurs années. Claude s’inscrit donc dans une dynamique réelle, et non dans un phénomène purement médiatique.

Les promesses sont particulièrement fortes sur quatre familles de tâches. D’abord, la lecture et la synthèse de corpus volumineux : contrats, annexes, pièces, jurisprudence, échanges de courriels, rapports internes. Ensuite, la comparaison documentaire, utile en matière contractuelle, contentieuse ou réglementaire. Troisièmement, la production de premières versions, qu’il s’agisse d’une note, d’un courriel, d’une clause ou d’un plan d’argumentation. Enfin, l’organisation du travail, avec des agents capables d’enchaîner plusieurs étapes et de mobiliser différents fichiers ou applications.

Dans un secteur soumis à la pression des délais, à la complexité croissante des normes et à l’exigence de productivité des clients, ces usages ont un intérêt évident. Ils peuvent réduire le temps consacré à certaines tâches répétitives et libérer une partie de l’attention des avocats pour les sujets où leur valeur ajoutée est la plus forte : stratégie, négociation, appréciation du risque, relation client, arbitrage et responsabilité.

Mais cette attractivité ne doit pas faire oublier une réalité simple : un outil adapté à un usage généraliste n’est pas automatiquement adapté à un cabinet. Le droit n’est pas seulement une matière documentaire. C’est aussi un régime de responsabilité, une relation de confiance, un ensemble de règles déontologiques et une économie de la preuve. C’est pourquoi la performance du modèle ne peut pas être le seul critère d’adoption.

2. Le risque opérationnel : la continuité d’accès devient un sujet déontologique

Le premier point de vigilance concerne la continuité de service. Un cabinet d’avocats ne peut pas dépendre d’un outil dont l’accès peut être interrompu sans mécanisme clair de préavis, de recours, d’escalade ou de support contractualisé. Des comptes suspendus, un service inaccessible, une restriction liée à une politique d’usage ou à une zone géographique, même temporaire, ne produisent pas les mêmes effets pour un particulier que pour un professionnel qui doit déposer des écritures, finaliser une transaction ou sécuriser une réunion client.

Anthropic documente l’existence de procédures d’avertissement, de suspension et d’appel en cas de violation ou de suspicion de violation de ses règles d’usage. Cela est légitime du point de vue d’un fournisseur d’IA, qui doit contrôler les usages dangereux ou illicites de ses modèles. Mais du point de vue d’un cabinet, cette logique doit être intégrée au plan de risque. Que se passe-t-il si un compte est suspendu pendant une opération sensible ? Qui peut contester ? Quel est le délai de réponse ? Existe-t-il un contact humain identifié ? Le contrat prévoit-il une obligation de notification ?

La question du support est également centrale. Les documents d’Anthropic indiquent que l’assistance varie selon les offres, que le support téléphonique ou le live chat humain ne sont pas toujours disponibles, et que certains utilisateurs passent d’abord par un agent d’assistance automatisé. Pour un usage individuel, cela peut être acceptable. Pour une structure professionnelle, notamment lorsqu’elle traite des données clients et des dossiers à enjeu, c’est insuffisant si l’offre n’est pas complétée par des engagements précis : niveau de support, délais de réponse, interlocuteur dédié, procédure d’urgence, clause de réversibilité.

Un cabinet doit donc poser une question simple avant tout déploiement : Claude est-il un outil d’appoint ou un outil critique ? Dans le premier cas, l’usage peut rester limité, encadré et non bloquant. Dans le second, il faut un véritable audit fournisseur. L’accès à l’outil ne peut pas reposer sur les mêmes garanties qu’un abonnement grand public.

3. Le risque de confidentialité : le secret professionnel ne se délègue pas

Le deuxième point concerne la confidentialité. Les avocats sont tenus par le secret professionnel. Cette obligation ne se résume pas à éviter la publication d’un document. Elle implique de maîtriser le cycle de vie de l’information : collecte, saisie dans l’outil, stockage, accès par le fournisseur, journalisation, sous-traitance, transfert hors de l’Union européenne, conservation, suppression, traitement des incidents et possibilité d’audit.

Les grands fournisseurs d’IA ont renforcé leurs garanties, en particulier pour les offres entreprises. Anthropic met en avant des mesures de sécurité, des mécanismes de contrôle, des options de rétention limitée et, pour certains clients, des accords de non-conservation des entrées et sorties sur des API éligibles. Mais ces garanties ne sont ni générales, ni automatiques, ni équivalentes selon les plans. Le diable se trouve dans les conditions d’éligibilité, les exclusions, les configurations requises et les usages réellement pratiqués par les équipes.

Le sujet est d’autant plus sensible que les outils agentiques sont conçus pour accéder à des fichiers, manipuler des documents, se connecter à des applications et exécuter des tâches. Cette évolution est puissante, mais elle élargit la surface de risque. Une mauvaise configuration, un connecteur trop permissif, une confusion entre environnement personnel et environnement professionnel, une conservation mal comprise ou un prompt contenant des informations sensibles peuvent suffire à créer un incident.

L’analyse doit être conduite au regard de plusieurs exigences : le RGPD, les règles ordinales, la politique de sécurité du cabinet, les obligations contractuelles envers les clients, les éventuelles restrictions sectorielles et, pour les dossiers internationaux, les règles de transfert de données. L’usage de Claude par un avocat ne peut pas être décidé uniquement par l’utilisateur final. Il doit être traité comme une décision de gouvernance.

4. La surveillance des usages : une tension avec les attentes de confidentialité

Un autre point mérite une attention particulière : les mécanismes de contrôle des usages. Les fournisseurs d’IA surveillent les interactions avec leurs modèles pour prévenir les usages illicites, dangereux ou contraires à leurs politiques. Anthropic indique notamment que certains contenus peuvent être signalés par ses classificateurs de sécurité et que des données associées à ces signalements peuvent être conservées pendant des durées spécifiques. Cette logique est compréhensible du point de vue de la sécurité globale du service. Elle l’est beaucoup moins lorsqu’un utilisateur pense interagir dans un environnement parfaitement confidentiel.

Pour les avocats, un échange avec une IA peut contenir des faits couverts par le secret, des stratégies contentieuses, des éléments d’identification, des données de santé, des informations financières ou des documents transmis par un client. Même lorsqu’un fournisseur n’utilise pas ces données pour entraîner ses modèles, il peut exister des journaux, des scores, des métadonnées, des dispositifs de conformité ou des mécanismes de revue en cas de suspicion d’usage interdit.

Il ne s’agit pas de dire que ces dispositifs sont illégitimes. Il s’agit de dire qu’ils doivent être pleinement compris avant tout usage professionnel. Un cabinet doit savoir ce qui est surveillé, ce qui est conservé, qui peut y accéder, pendant combien de temps, dans quelles conditions et avec quels recours. En pratique, cela impose de distinguer les usages non sensibles, les usages internes, les usages clients anonymisés et les usages portant sur des données confidentielles ou identifiantes.

5. Le coût réel : l’abonnement n’est que la partie visible

Le troisième sujet est économique. Beaucoup d’utilisateurs évaluent Claude à partir du prix affiché d’un abonnement ou d’un coût API par million de tokens. Cette approche est insuffisante pour un cabinet. Le coût réel dépend du volume de documents traités, de la longueur des prompts, de la taille des sorties, du niveau de modèle utilisé, des outils activés, des connecteurs, du caching, des éventuels agents et de la façon dont les utilisateurs travaillent au quotidien.

Les usages juridiques sont précisément ceux qui peuvent faire exploser la consommation. Un avocat ne soumet pas seulement une question courte. Il ajoute des contrats, des annexes, des pièces, des versions successives, des instructions de style, des contraintes client et demande parfois plusieurs itérations. Le coût est alors moins comparable à une recherche Google qu’à une chaîne de production documentaire.

L’usage en français doit aussi être mesuré. Selon les modèles et les tokenizers, un même texte peut générer un nombre de tokens sensiblement différent selon la langue. Des tests réalisés sur des dossiers francophones peuvent montrer des écarts importants, parfois proches d’un doublement par rapport à certains équivalents anglophones. La conséquence est simple : un cabinet français ne peut pas extrapoler son coût à partir de benchmarks anglophones. Il doit tester sur ses propres documents, ses propres usages, ses propres gabarits, en intégrant les corrections, les itérations et les sorties longues.

Il faut donc construire un coût complet : coût d’abonnement, coût API, coût de gouvernance, coût de formation, coût d’intégration, coût de contrôle humain, coût du risque et coût de réversibilité. Une IA moins chère sur le papier peut être plus coûteuse en production si elle consomme davantage, impose plus de relectures ou provoque plus d’incertitudes opérationnelles.

6. Ce qu’un cabinet devrait exiger avant de déployer Claude

La bonne réponse n’est pas de bannir Claude par principe. Elle est de traiter son adoption avec la même rigueur qu’un cabinet appliquerait à un prestataire critique. La performance du modèle peut justifier des expérimentations. Elle ne justifie pas une adoption non gouvernée.

Limiter les usages grand public aux tâches non sensibles et interdire l’introduction de données clients identifiantes sans cadre approuvé.

Réaliser un audit contractuel : rétention des données, sous-traitants, transferts, confidentialité, support, SLA, réversibilité et responsabilité.

Documenter les usages autorisés : synthèse interne, traduction, reformulation, revue documentaire, extraction, analyse de clauses, génération de modèles.

Prévoir un circuit de validation humaine systématique pour tout livrable client ou tout acte procédural.

Tester la consommation de tokens sur des dossiers francophones réels afin d’éviter les mauvaises surprises économiques.

Prévoir une solution de secours et une stratégie multi-fournisseurs pour éviter une dépendance excessive.

Former les avocats et collaborateurs à l’évaluation critique des sorties, aux hallucinations, aux limites du raisonnement et aux règles de confidentialité.

Claude peut être un excellent outil d’assistance. Il ne doit pas devenir une boîte noire centrale dans la production juridique sans garanties contractuelles, techniques et économiques. L’adoption responsable consiste à partir du métier, puis à choisir l’outil. L’inverse crée une dépendance dangereuse.

Conclusion

La question posée par Claude n’est pas celle de la modernité des avocats. Elle est celle de la maturité des fournisseurs d’IA face aux professions réglementées. Un outil peut être technologiquement remarquable et opérationnellement fragile. Il peut être utile, mais mal gouverné. Il peut produire des gains de temps, tout en créant des risques nouveaux de confidentialité, de coût et de dépendance.

Pour les avocats français, l’enjeu est donc de résister à deux excès : le rejet conservateur et l’adoption naïve. Claude mérite d’être testé. Il ne mérite pas d’être adopté sans conditions. La profession doit garder le contrôle de ses données, de ses méthodes, de sa responsabilité et de son modèle économique. C’est à cette condition que l’IA pourra devenir un véritable assistant du droit, et non un nouveau facteur de vulnérabilité pour ceux qui ont précisément pour mission de protéger les autres.