GoldcoteGOLDCOTE
Invest
Guide · Cabinets & fiduciaires

IA et secret professionnel : guide pratique pour cabinets et fiduciaires

Le devoir de confidentialité n’a pas changé parce que les outils ont changé. Ce qui a changé, c’est le nombre d’endroits où une information client peut atterrir en un seul après-midi.

Mis à jour en septembre 2026

En bref

Le secret professionnel impose de veiller raisonnablement à qui peut voir les informations des clients, et cela vaut aussi pour les outils d’IA. En pratique : sachez où vont les données clients quand vous utilisez l’IA, choisissez où tourne le modèle selon la sensibilité du dossier, gardez l’accès des agents IA étroit et journalisé, ne laissez jamais un agent envoyer un e-mail ou déplacer de l’argent sans relecture humaine, et suivez les recommandations de votre ordre ou organisation professionnelle. Ce guide est pratique, ce n’est pas un conseil juridique.

Où vont réellement les données clients

Utiliser l’IA sur un dossier peut placer des informations client à plus d’endroits qu’on ne le pense :

  • Chez le fournisseur d’IA, si le modèle tourne dans le cloud.
  • Dans les historiques de conversation et espaces partagés de l’outil.
  • Dans les outils et plugins d’agents qui récupèrent documents ou e-mails pour le modèle.
  • Dans les journaux, exports et copies créés en testant un processus.

Choisir le modèle selon le dossier

Plusieurs barreaux et organisations professionnelles de la fiduciaire et de l’audit ont publié des recommandations sur l’IA : comprendre l’outil, protéger les informations confidentielles, contrôler les résultats et, si nécessaire, informer les clients. Pour un petit cabinet, une règle praticable est de décider dossier par dossier.

Pour les dossiers très sensibles : un modèle sur votre propre matériel, ou des éléments d’identification tenus hors du prompt. Pour le travail courant, une offre professionnelle d’un modèle cloud avec engagement de non-entraînement peut être acceptable selon vos règles. Écrivez ce qui s’applique à quoi.

L’e-mail est la porte la plus risquée

Dans les e-mails des clients se rencontrent informations confidentielles et contenus non fiables. Un message peut contenir des instructions visant un agent IA, et un agent capable d’envoyer peut être amené à transférer des documents. Donnez aux assistants IA une connexion qui lit et prépare des brouillons, mais ne peut ni envoyer, ni supprimer, ni transférer. Une personne relit et envoie.

Règles pratiques pour le cabinet

  • Les identifiants des systèmes clients ne vont ni dans des fichiers en clair, ni à portée des agents.
  • Chaque agent n’a que l’accès nécessaire à sa tâche, et le perd quand elle se termine.
  • Quand c’est possible, les agents voient les noms des clients sous forme de substituts plutôt qu’en clair.
  • Rien ne quitte le cabinet (e-mails, dépôts, paiements) sans relecture humaine.
  • Gardez une trace de ce à quoi chaque agent a accédé, au cas où un client ou une autorité le demande.

Check-list

Check-list du cabinet

  • Nous savons quels outils d’IA touchent des informations clients, et avec quelle offre.
  • Les dossiers sensibles utilisent un modèle local ou tiennent les éléments d’identification hors des prompts.
  • Les assistants IA peuvent lire et rédiger des e-mails, mais pas les envoyer.
  • L’accès des agents aux systèmes clients est limité, journalisé et révocable.
  • Nous connaissons les recommandations actuelles de notre organisation professionnelle sur l’IA.

Comment les apps MoltenRock aident un cabinet

Les apps MoltenRock tournent sur vos Mac et gardent identifiants, accès aux e-mails et historique sous le contrôle du cabinet. Elles ne font pas tourner le modèle d’IA et ne font aucune promesse juridique ou de conformité à votre place.

Questions

Les avocats et fiduciaires peuvent-ils utiliser l’IA ?

Beaucoup d’organisations professionnelles disent oui, avec prudence : comprendre l’outil, protéger les informations confidentielles et contrôler les résultats. Vérifiez les recommandations actuelles de votre propre organisation.

Un modèle d’IA cloud viole-t-il le secret professionnel ?

Pas automatiquement. Cela dépend des conditions du fournisseur, de vos règles et du dossier. Pour le travail le plus sensible, un modèle local ou l’absence d’éléments d’identification dans le prompt est le choix prudent.

L’IA doit-elle rédiger les e-mails aux clients ?

Rédiger, oui, si une personne relit et envoie. Ne donnez pas à un outil d’IA la possibilité d’envoyer au nom du cabinet.

Faut-il le consentement des clients ?

Certaines règles imposent d’informer ou de consulter les clients dans certains cas. Suivez les recommandations de votre organisation professionnelle et vos conditions de mandat.

Ce guide est une information générale pour les cabinets et fiduciaires, pas un conseil juridique. Les règles varient selon le pays et la profession ; vérifiez les recommandations actuelles de votre organisation professionnelle.

Autres guides