AI Act : la mise à jour CNIL du 17 août 2026 change tout

Le 2 août 2026, sans tambour ni trompette, une partie substantielle de l'AI Act est devenue opposable : obligations de transparence sur les contenus générés par IA, application des règles renforcées aux systèmes à haut risque listés à l'Annexe III — dont ceux touchant à l'administration de la justice. Quinze jours plus tard, le 17 août 2026, la CNIL a mis à jour sa foire aux questions sur le règlement pour intégrer l'omnibus IA entré en vigueur le 27 juillet. Pour un DSI ou un associé gérant de cabinet, ce n'est pas un ajustement cosmétique : c'est le signal que le calendrier de mise en conformité, longtemps perçu comme lointain, est désormais un calendrier d'exécution.

Ce resserrement réglementaire arrive alors que le marché de l'IA juridique se polarise. D'un côté, les plateformes cloud mutualisées américaines — Harvey, CoCounsel, Lexis+ Protégé, Claude Cowork — consolident leur avance produit. De l'autre, des legaltechs françaises comme Ordalie (1,8 M€ levés) ou Haiku (3 M€) construisent leur proposition de valeur explicitement autour de la souveraineté, en réponse directe aux zones grises identifiées par la CNIL elle-même. Entre les deux, les cabinets doivent trancher une question d'architecture avant qu'elle ne devienne une question de mise en demeure.

Ce que change réellement le 2 août 2026

Depuis cette date, deux blocs d'obligations sont en vigueur :

• Transparence et marquage des contenus générés par IA : tout contenu (texte, image, audio) produit ou substantiellement modifié par un système d'IA doit être identifiable comme tel lorsqu'il est destiné à être diffusé ou utilisé dans un contexte où l'origine du contenu importe. Pour un cabinet, cela concerne potentiellement les notes de synthèse, mémoires ou communications externes assistés par IA générative.
• Systèmes à haut risque (Annexe III) : les systèmes utilisés dans l'administration de la justice, l'accès aux services publics essentiels ou l'identification biométrique tombent sous un régime renforcé — gestion des risques documentée, qualité des données d'entraînement traçable, supervision humaine effective, journalisation des événements.

La nuance essentielle, et c'est précisément ce que la mise à jour de la CNIL du 17 août vient clarifier, tient à la frontière entre un outil d'aide à la décision qualifié « haut risque » et un assistant de recherche ou de rédaction qui reste hors de ce périmètre tant qu'il n'automatise pas une décision affectant les droits d'une personne. Un cabinet qui utilise l'IA pour la recherche de jurisprudence IA ou la rédaction d'actes n'est pas mécaniquement en zone haut risque — mais il reste pleinement soumis au RGPD, et c'est là que la documentation devient déterminante.

La mise à jour CNIL du 17 août 2026 : ce qu'il faut retenir

L'omnibus IA entré en vigueur le 27 juillet 2026 a modifié suffisamment de dispositions pour que la CNIL révise sa doctrine publique moins de trois semaines après. Trois points structurent cette actualisation :

1. Clarification du périmètre des systèmes à haut risque dans le secteur juridique et administratif, avec des critères plus précis pour distinguer l'outil d'aide et le système décisionnel automatisé.
2. Précisions sur les obligations de traçabilité et de documentation des traitements, qui rejoignent les exigences déjà connues du RGPD en matière d'AIPD (analyse d'impact relative à la protection des données) — un doublon qui, en pratique, oblige les cabinets à unifier leurs registres.
3. Renvoi explicite à la note du 20 juillet 2026 sur l'IA agentique, dans laquelle la CNIL alerte spécifiquement sur deux risques : la fuite de données via les mécanismes d'entraînement ou de fine-tuning des modèles tiers, et les attaques par prompt injection sur des agents disposant d'un accès étendu aux systèmes d'information.

Ce dernier point mérite qu'on s'y arrête, car il change la nature de la conversation. Il ne s'agit plus seulement de savoir « où sont hébergées mes données », mais de savoir « quel périmètre d'action a mon agent IA, et qui peut le manipuler ». Un agent qui a accès à la messagerie, au CRM et aux dossiers clients d'un cabinet représente une surface d'attaque bien plus large qu'un simple chatbot de question-réponse. La CNIL, en publiant cette note en amont de la mise à jour de sa FAQ, positionne clairement l'IA agentique comme le prochain front de la conformité — pas seulement l'IA générative.

Pourquoi les cabinets d'avocats sont en première ligne

L'Annexe III cite nommément l'administration de la justice parmi les usages à haut risque. Concrètement, cela couvre les outils utilisés par les juridictions et les administrations, mais l'onde de choc touche aussi les cabinets qui produisent des analyses, des scorings de risque contentieux ou des recommandations qui alimentent ces décisions. Même sans qualification formelle « haut risque », un cabinet reste exposé sur trois fronts cumulatifs :

• RGPD : traitement de données personnelles sensibles (identité des parties, données de santé dans certains contentieux, données pénales) via des outils d'IA, souvent sans base juridique clairement documentée pour l'usage spécifique du modèle.
• Secret professionnel : l'envoi de documents clients complets vers un service cloud tiers pose une question distincte du RGPD — celle du secret professionnel de l'avocat, qui ne se résout pas par un simple accord de traitement des données.
• Cloud Act : pour les fournisseurs américains, même hébergés en Europe, l'incertitude juridictionnelle sur l'accès aux données par les autorités américaines demeure un point que la CNIL a explicitement identifié comme un facteur de risque, sans l'avoir totalement tranché à ce stade.

Ces trois fronts expliquent pourquoi le sujet dépasse largement la case « compliance » pour devenir un sujet de gouvernance des risques au niveau associés.

Le mouvement de fond : la souveraineté comme argument de levée de fonds

Le timing n'est pas anodin. Alors que la CNIL resserre son cadre, deux legaltechs françaises ont bouclé des levées de fonds significatives en misant explicitement sur la souveraineté : Ordalie (1,8 M€) et Haiku (3 M€). Leur argumentaire commercial ne porte pas sur la performance brute des modèles — un terrain où les acteurs américains disposent d'une avance difficile à combler à court terme — mais sur la maîtrise de la chaîne de traitement des données face à des solutions dont la conformité reste, aux yeux de la CNIL, incertaine.

Ce positionnement fait écho à un rapport de force plus large sur le marché. Harvey AI a atteint une valorisation de 8 milliards de dollars fin 2025, avec environ 100 000 avocats utilisateurs et 144 millions de dollars d'ARR — une traction impressionnante qui ne dit rien, en soi, de la conformité réglementaire du produit. Une étude Stanford a par ailleurs mesuré un taux d'hallucination de 1 sur 6 sur cet outil, un chiffre qui rappelle que performance commerciale et fiabilité juridique ne sont pas superposables, et que la question de la traçabilité des sorties du modèle — exigée par l'AI Act pour les systèmes à haut risque — reste un sujet ouvert même pour les leaders du marché.

Comparatif architectural : où vont vraiment les données

La question n'est pas binaire (« cloud américain » contre « on-premise français »). Elle porte sur l'architecture précise du flux de données : qu'est-ce qui reste sur l'infrastructure du cabinet, et qu'est-ce qui transite vers un fournisseur de modèle de langage.

La ligne qui compte, pour un DSI, n'est pas le prix mais la colonne « ce qui transite ». Dans une architecture RAGbase Legal, l'orchestration agentique, les connecteurs vers les systèmes internes, les vector stores, les permissions par dossier ou par équipe, les journaux d'audit et les documents clients dans leur intégralité restent sur l'infrastructure du cabinet. Seuls des chunks — des extraits ciblés et minimisés, sélectionnés par le système de recherche — sont envoyés au fournisseur de modèle de langage choisi par le cabinet, selon les conditions contractuelles qu'il a lui-même négociées. C'est une différence d'ordre architectural, pas une posture marketing anti-cloud : elle répond point par point aux deux risques identifiés par la CNIL dans sa note du 20 juillet — fuite de données d'entraînement et prompt injection sur agent à large périmètre d'action.

Ce que la traçabilité documentée change en pratique

L'AI Act, pour les usages à haut risque, exige une documentation de bout en bout : quelles données ont alimenté le système, quelles décisions ont été prises avec son assistance, qui a validé quoi. Le RGPD exige, de son côté, une traçabilité des traitements et une capacité à répondre à une demande d'accès ou d'effacement. Ces deux exigences convergent vers un besoin commun : des logs complets, exploitables, et sous contrôle du responsable de traitement — c'est-à-dire le cabinet, pas son fournisseur d'IA.

Dans une architecture cloud mutualisée, obtenir ce niveau de granularité suppose de dépendre entièrement des capacités d'audit exposées par le fournisseur — capacités qui varient et qui ne sont pas toujours calibrées pour répondre à une AIPD française. Dans une architecture privée, le cabinet possède nativement ce registre : quel avocat a interrogé quel dossier, quel extrait a été transmis à quel modèle, à quelle date, avec quelle réponse générée. C'est exactement le type de preuve qu'un DPO doit pouvoir produire en cas de contrôle CNIL, et c'est un argument opérationnel plus solide que n'importe quel argumentaire commercial sur la souveraineté abstraite.

Ces bénéfices ne sont pas théoriques. Le cas El Murshid, avec 26 000 dossiers indexés et un gain de temps de rédaction mesuré entre 5 % et 70 % selon les typologies d'actes, montre qu'une architecture de recherche documentaire maîtrisée en interne peut délivrer une performance comparable aux solutions cloud, sans sacrifier le contrôle sur le flux de données. Le guide IA privée pour cabinet d'avocats détaille les critères techniques à vérifier avant tout déploiement, notamment sur la gestion des permissions par matière et par client.

Checklist pour anticiper la suite du calendrier AI Act

Avant la prochaine échéance réglementaire, un DSI ou un associé en charge de l'innovation devrait pouvoir répondre à ces questions sans délai :

• Quels outils d'IA utilisés au cabinet entrent dans le périmètre de l'Annexe III après la mise à jour du 17 août 2026 ?
• Les documents clients complets transitent-ils vers un service cloud tiers, ou seuls des extraits minimisés y sont-ils envoyés ?
• Existe-t-il un registre exploitable des requêtes IA, des extraits transmis et des réponses générées, opposable en cas de contrôle CNIL ?
• Un agent IA dispose-t-il d'un accès étendu aux systèmes internes (messagerie, CRM, GED), et ce périmètre est-il documenté au titre du risque de prompt injection identifié par la CNIL ?
• Le contrat avec le fournisseur de modèle de langage prévoit-il explicitement l'absence d'utilisation des prompts à des fins d'entraînement ?

Ce travail de cartographie, plus que le choix d'un outil en particulier, est ce que la CNIL attendra en priorité. Le guide IA pour cabinets propose une trame d'audit interne pour structurer cette démarche avant qu'elle ne devienne une obligation subie.

Ce qu'il faut surveiller dans les prochains mois

L'omnibus IA du 27 juillet 2026 ne sera vraisemblablement pas le dernier ajustement du règlement — le rythme des mises à jour de la FAQ CNIL (deux publications majeures en moins d'un mois, le 20 juillet puis le 17 août) suggère une doctrine encore mouvante, en particulier sur l'IA agentique. Les cabinets qui attendent une stabilisation complète du cadre avant d'agir prennent un risque calendaire : les obligations de transparence sont déjà en vigueur depuis le 2 août, et la supervision de la CNIL sur les systèmes à haut risque va nécessairement s'intensifier à mesure que les premiers contrôles seront menés.

Le choix entre une IA cloud mutualisée et une architecture privée n'est pas exclusif : de nombreux cabinets combineront les deux, en réservant les charges de travail sensibles — dossiers confidentiels, contentieux stratégiques, données de santé ou pénales — à une infrastructure sous leur contrôle direct, tout en utilisant des outils cloud pour des tâches à moindre enjeu. C'est cette approche différenciée, plutôt qu'un choix binaire, qui semble la plus alignée avec l'esprit du cadre réglementaire tel qu'il se précise.

Avant votre prochain arbitrage sur un outil d'IA juridique, faites l'exercice inverse de la démonstration commerciale : demandez à voir précisément ce qui quitte votre infrastructure, sous quelle forme, et qui en garde la trace. C'est cette réponse, documentée, qui vous protégera devant la CNIL — pas la promesse de conformité du fournisseur.