Pilote IA · préparation du cabinet
Votre cabinet est-il prêt pour un pilote IA ?
Un cabinet n’est pas prêt pour l’IA parce qu’il a choisi un outil : il l’est lorsqu’un cas d’usage limité, un responsable humain, des données autorisées, un contrôle des accès et une règle de relecture sont déjà définis. L’enquête Viavoice pour le CNB montre que l’usage professionnel est devenu courant, mais pas que chaque déploiement est mûr. Cet autodiagnostic classe votre premier pilote en quatre profils et indique le prochain contrôle à mettre en place, sans certifier la conformité ni recommander un fournisseur.
Un pilote limité reste un pilote gouverné. N’introduisez aucun dossier client tant que le cas d’usage, les données autorisées, le responsable, la relecture et la route d’incident ne sont pas écrits.
Les six contrôles d’un premier pilote
Le cadre est entièrement visible avant l’interaction et ne dépend d’aucun fournisseur.
| Contrôle | Base utile | Preuve à garder | Signal d’arrêt |
|---|---|---|---|
| Cas d’usage | Tâche interne, répétable et réversible | Phrase de périmètre et sortie attendue | Usage client ou impact humain non revu |
| Responsable | Propriétaire du pilote nommé | Registre, date et route d’escalade | Aucun propriétaire |
| Données | Jeu minimisé et autorisé | Règle d’entrée / exclusion | Dossier sensible ou règle inconnue |
| Relecture | Relecteur et règle avant diffusion | Checklist et trace de validation | Sortie directe au client |
| Accès et fournisseur | Rôles nécessaires et preuves enregistrées | Comptes, retrait d’accès, version fournisseur | Accès diffus ou chaîne inconnue |
| Formation et incident | Briefing par rôle et route connue | Support daté et contact interne | Aucune règle de signalement |
Classer le premier pilote en quatre profils
Toutes les catégories sont générales. Ne saisissez aucune information de dossier ou de client.
Complétez les six contrôles pour afficher le profil du pilote.
Escalade interne requise
Un usage client sans responsable, règle de données ou relecture ne convient pas à un premier pilote.
Fondations à établir
Le cas, le propriétaire, les données ou la relecture ne sont pas assez définis.
Pilote possible après cadrage
Le pilote est borné, mais un contrôle reste informel ou partiel.
Prêt pour un pilote limité
Cas réversible, responsable, données, relecture, accès et briefing sont déclarés.
Pourquoi évaluer sa préparation avant un pilote IA ?
Un outil sans cas d’usage, responsable, données autorisées et relecture produit un essai difficile à contrôler. L’autodiagnostic vérifie ces fondations avant une comparaison de fournisseurs.
Que mesure réellement l’enquête CNB/Viavoice ?
Elle mesure l’usage déclaré de 4 457 avocats interrogés en ligne du 17 avril au 27 mai 2025. Les 62 % d’utilisateurs professionnels, dont 32 % avancés, ne prouvent ni maturité ni conformité d’un cabinet.
Quel premier cas d’usage choisir ?
Choisissez une tâche répétable, réversible et vérifiable, avec un relecteur humain identifié. Une synthèse interne de décisions publiques est plus facile à encadrer qu’un contenu envoyé directement à un client.
Quelles données peuvent entrer dans le pilote ?
Utilisez un jeu minimisé et expressément autorisé par le cabinet. Les dossiers sensibles, le secret professionnel et les données de tiers demandent une revue préalable du flux, du fournisseur et des responsabilités.
Qui porte le pilote ?
Un responsable nommé tient le registre de décision, organise les contrôles, traite les écarts et déclenche l’escalade. Sans propriétaire, un test limité devient facilement une pratique diffuse.
Pourquoi fixer la relecture avant le premier prompt ?
La règle précise qui vérifie les références, le raisonnement et les faits, et ce qui ne part jamais au client sans validation. Elle doit exister avant le résultat, pas après un incident.
Comment encadrer les accès d’équipe ?
Attribuez des rôles, limitez l’accès au nécessaire, protégez les comptes et retirez les droits au changement d’équipe. Conservez aussi le dossier fournisseur et la route d’incident.
Faut-il former tous les membres ?
Toute personne concernée doit connaître les données interdites, les limites de l’outil, la relecture et la route de signalement. La formation est adaptée au rôle ; cet outil n’en note pas la suffisance.
L’AI Act donne-t-il une réponse de conformité ?
Non. L’applicabilité dépend du rôle, du système, de l’usage et des dates. Cet autodiagnostic structure le pilote mais ne classe pas le système et ne confirme aucune conformité.
Que faire si le résultat est « à cadrer » ?
Réduisez le cas d’usage, nommez un responsable, documentez les données et la relecture, puis refaites l’évaluation. Ne passez pas à des dossiers clients pour compenser un contrôle manquant.