À retenir
- Évaluez un cas d’usage délimité avec un jeu de questions représentatif.
- Exigez des réponses sur les sources, les données, les journaux et les sous-traitants.
- Prévoyez la supervision humaine et la sortie du service avant l’entrée.
1. Partir du risque et du cas d’usage
Recherche, résumé, traduction, rédaction et analyse contractuelle n’exposent pas aux mêmes erreurs. Décrivez l’utilisateur, la donnée d’entrée, la décision influencée et le dommage possible. Une IA qui reformule un texte public ne se gouverne pas comme un outil utilisé sur une stratégie contentieuse.
Le règlement européen sur l’IA adopte une approche fondée sur les risques. Même lorsqu’un cas n’entre pas dans une catégorie à haut risque, les obligations existantes sur les données, la confidentialité et la responsabilité continuent de s’appliquer.
2. Vérifier la matière première
Demandez quelles sources juridiques sont couvertes, leur date de mise à jour et si la réponse cite un passage vérifiable. Un résultat fluide peut rester faux, incomplet ou obsolète.
Constituez un jeu d’évaluation comprenant des questions faciles, ambiguës et hors périmètre. Notez l’exactitude, la complétude, la qualité des références et la capacité du système à reconnaître son incertitude.
3. Protéger les données
Documentez l’hébergement, les transferts, la conservation, le chiffrement, les accès administrateurs et les sous-traitants. Vérifiez explicitement si les requêtes servent à entraîner ou améliorer les modèles.
La CNIL recommande de partir d’une finalité définie et d’identifier les responsabilités au regard du RGPD. Pour les avocats, les exigences déontologiques et le secret professionnel imposent une vigilance supplémentaire.
4. Organiser le contrôle humain
Définissez qui peut utiliser l’outil, quelles données sont interdites, quand une relecture est obligatoire et comment signaler un incident. La formation doit inclure les limites, pas seulement les raccourcis de productivité.
- Sources citées et vérifiables
- Données non réutilisées sans accord
- Gestion fine des accès
- Journaux exploitables
- Export et suppression documentés
- Coût total prévisible
5. Piloter avant de généraliser
Un pilote doit avoir une durée, un périmètre, un responsable et des critères d’arrêt. Mesurez le temps réellement gagné après relecture, les erreurs évitées ou introduites et le taux d’usage.
Enfin, testez la réversibilité : export des contenus, suppression des comptes, récupération des journaux et continuité du travail. L’adoption n’est saine que si l’organisation peut aussi renoncer à l’outil.
Sources
- Comment déployer une IA générative ?CNIL
- Règlement (UE) 2024/1689EUR-Lex
- Feuille de route sur l’intelligence artificielleConseil national des barreaux