Pratique

Confidentiel par construction

Pour un cabinet d'avocats, la confidentialité n'est pas une fonctionnalité à ajouter. La seule manière durable de la garantir est de concevoir de telle sorte que l'exposition n'existe jamais. Cet article démontre, propriété par propriété, comment cette garantie se construit.

Pour la plupart des logiciels, la confidentialité est une couche de protection ajoutée par-dessus un produit qui, sinon, exposerait des données. Chiffrement, contrôles d'accès, certifications de conformité : l'appareillage familier de sécurité boulonné sur une architecture qui, livrée à elle-même, enverrait l'information quelque part où elle ne devrait pas aller. Cette approche peut fonctionner. Mais elle est, par nature, une défense : un mur construit autour d'un risque que la conception a créé. Pour un cabinet d'avocats, où la confidentialité n'est pas une préférence mais la condition même de l'exercice, une défense autour d'un risque est une chose plus faible que l'absence totale du risque.

La confidentialité de Max ne repose pas sur une promesse, elle repose sur une démonstration. Trois propriétés architecturales, posées au moment de la conception, suffisent à établir qu'aucune des situations qui constituent un risque dans les produits concurrents ne peut, par construction, se produire avec Max. Ces trois propriétés sont indépendantes les unes des autres, vérifiables, et chacune se laisse formuler comme un théorème simple.

PROPRIÉTÉ 1 — PAS DE DESTINATION, DONC PAS DE TRANSIT

La plupart des outils d'IA juridique exigent que les données du cabinet quittent l'environnement du cabinet pour rejoindre une plateforme tierce. Pour utiliser l'outil, on envoie son dossier, les informations de son client, son travail couvert par le secret professionnel, vers un système qui vit ailleurs. Les fournisseurs construisent ensuite des défenses autour de ce trajet, et beaucoup de ces défenses sont réellement bonnes. Mais le trajet lui-même est ce qui crée l'exposition, et aucune défense autour d'un trajet n'est jamais aussi solide que le fait de ne pas avoir à le faire.

Une défense autour d'un risque est toujours plus faible que l'absence du risque. La confidentialité la plus forte est l'exposition qui n'a jamais été créée.

Max ne possède pas de plateforme séparée. C'est une conséquence directe de la décision, décrite ailleurs, de ne pas construire d'interface. Parce qu'il n'y a pas de destination Max vers laquelle le travail doit voyager, les données du cabinet n'ont pas à quitter l'environnement du cabinet pour que Max soit utile. Cette propriété n'est pas une option, elle est mécanique : un transit qui n'existe pas ne peut pas être intercepté, détourné, ni mal manipulé.

On objectera qu'aucun produit d'IA ne fonctionne sans interagir avec un modèle, et que les modèles, eux, sont hébergés ailleurs. L'objection est fondée, et c'est précisément ce que la propriété 2 ci-dessous adresse. Mais pour ce qui concerne le stockage durable des données du cabinet, des dossiers traités, de la méthodologie encodée, de la mémoire institutionnelle, Max ne crée pas, par construction, de point d'accumulation extérieur au cabinet. Le voyage qui constituait l'exposition principale dans les produits concurrents n'a tout simplement pas lieu.

PROPRIÉTÉ 2 — PAS D'ENTRAÎNEMENT, DONC PAS DE PROPAGATION

Une seconde manière dont les données peuvent fuiter d'un outil d'IA est plus subtile que le transit. Quand un modèle est entraîné sur les données qu'on lui fournit, ces données s'intègrent à sa connaissance générale et peuvent, dans certaines conditions, ressurgir dans des réponses données à d'autres utilisateurs. C'est ce qu'on appelle la propagation. Pour un cabinet d'avocats, c'est un risque inacceptable, parce qu'une information de client qui ressurgirait dans une réponse à un autre cabinet constituerait une violation du secret professionnel, indépendamment de toute intention malveillante.

Une garantie engage celui qui la donne. Une propriété ne dépend de personne.

Max, par construction, n'entraîne pas les modèles sous-jacents sur les données du cabinet ni sur celles de ses clients. Les données traversent les modèles le temps d'une opération, puis disparaissent. Elles n'enrichissent pas la connaissance du modèle. Elles ne se retrouvent pas, sous quelque forme que ce soit, dans les réponses données à d'autres utilisateurs. La propagation, comme le transit, est rendue impossible par l'architecture du produit, pas évitée par une promesse contractuelle.

Cette propriété mérite d'être distinguée d'une garantie contractuelle qu'on retrouve chez beaucoup de fournisseurs sous la forme d'un "nous ne nous entraînons pas sur vos données". Une telle garantie engage le fournisseur, et elle est rompue le jour où il décide de la rompre, ou le jour où une condition générale d'utilisation est modifiée. Notre propriété n'est pas une garantie ; c'est une caractéristique de la manière dont le système est construit. Pour qu'elle cesse d'être vraie, il faudrait que Max devienne un autre produit. Et c'est précisément cette robustesse qui distingue une garantie d'une propriété architecturale.

PROPRIÉTÉ 3 — HÉBERGEMENT EUROPÉEN, DONC SOUMISSION AU RGPD

La troisième propriété concerne le cadre juridique applicable aux opérations. Max est hébergé au sein de l'Union européenne, et l'ensemble du traitement opère dans le cadre du RGPD et des exigences émergentes de l'AI Act. Ce point compte moins comme propriété technique que comme propriété juridique : il garantit que les droits du cabinet sur ses propres données, et les droits de ses clients sur les leurs, sont régis par un cadre prévisible et opposable, et non par des conditions générales d'utilisation qui pourraient être modifiées unilatéralement.

Cette propriété est, dans le contexte actuel du marché, plus rare qu'on ne le pense. Beaucoup d'outils d'IA juridique opèrent depuis des juridictions où les protections offertes aux données traitées sont sensiblement plus faibles, et où la portée des droits du cabinet sur ses propres données est plus incertaine. Le choix de l'hébergement européen est une contrainte, qui a un coût opérationnel et qui ferme certaines options techniques. Mais elle est ce qui rend la propriété 3 vérifiable, et c'est cette vérifiabilité qui distingue une garantie d'une promesse.

Cette troisième propriété se déploie dans plusieurs directions concrètes que la profession reconnaîtra. Le droit d'accès et d'effacement reste pleinement exerçable, conformément au RGPD. Les obligations de minimisation des données traitées s'appliquent par défaut. Les transferts hors UE, quand ils sont techniquement inévitables, sont encadrés par les mécanismes juridiques européens prévus à cet effet. L'AI Act, à mesure que ses dispositions entrent en application, ajoute des exigences de documentation, de traçabilité et de contrôle humain dont Max porte déjà la conformité. Tout cela ne s'ajoute pas à Max : tout cela découle du choix initial d'héberger en Europe.

Ce ne sont pas des engagements promotionnels ajoutés au produit après coup. Ce sont des propriétés d'une architecture conçue pour ne pas créer l'exposition que ces engagements auraient sinon dû défendre.

Pourquoi la souveraineté suit la même logique

La souveraineté, correctement comprise, est la même idée étendue des données vers la dépendance. Un cabinet est souverain sur son travail quand il ne dépend d'aucune partie extérieure unique pour continuer à fonctionner, quand il n'est verrouillé à la feuille de route d'aucun fournisseur ni à la permission d'aucune plateforme. Parce que Max se place au-dessus des modèles et n'est lié à aucun, le cabinet qui utilise Max conserve sa liberté de choisir et de changer. La valeur qu'il accumule dans le temps, sa mémoire, sa méthodologie, sa gouvernance, appartient au cabinet et vit dans la couche, pas dans un modèle externe qui pourrait être tarifé, restreint ou retiré.

Cette souveraineté se vérifie dans plusieurs situations concrètes que la profession reconnaîtra. Si le fournisseur d'un modèle change brutalement ses conditions tarifaires, le cabinet substitue le modèle sans avoir à reconstruire son usage. Si une réglementation nouvelle interdit un certain type de transit international de données, Max continue à fonctionner sans l'avoir jamais effectué. Si une question sensible se pose sur la juridiction applicable à un traitement, la réponse est documentée dès la conception, pas négociée au cas par cas. Chacun de ces points est, isolément, mineur. Mis bout à bout, ils dessinent une autonomie qui n'est plus seulement marketing, mais opérationnelle.

C'est pourquoi nous traitons la confidentialité et la souveraineté non comme des thèmes marketing mais comme des faits architecturaux. Un thème peut être revendiqué par n'importe qui. Un fait est intégré, ou il ne l'est pas. Les trois propriétés posées plus haut sont vérifiables. Elles ne dépendent ni de notre bonne foi, ni de notre vigilance commerciale, ni de notre solidité financière. Elles sont vraies parce qu'elles découlent de la manière dont Max a été construit, et elles le resteront aussi longtemps que Max restera ce qu'il est. C'est, pour un cabinet d'avocats, la seule forme de garantie qui mérite vraiment ce nom : celle qui ne dépend plus de qui la promet.

N'importe qui peut revendiquer la confidentialité et la souveraineté comme thèmes. Elles ne sont réelles que lorsqu'elles sont intégrées dans l'architecture, pas promises par-dessus.