Deepfakes : la CNIL alerte, les cabinets d'avocats doivent réagir

Un soir de semaine, un associé gérant reçoit un appel de son associé senior — voix parfaitement reconnaissable, débit familier, intonation identique — qui lui demande de valider en urgence un virement pour "sécuriser un accord transactionnel avant la clôture". Aucun mail suspect, aucune faute d'orthographe qui trahirait un phishing artisanal : la voix est la bonne, jusque dans les hésitations. Ce scénario, encore exotique il y a deux ans, décrit aujourd'hui presque mot pour mot ce que la CNIL vient de vulgariser à destination du grand public dans le tome 2 de son enquête pédagogique L'Agence Privacy, consacrée à l'hypertrucage, à l'arnaque aux sentiments et au harcèlement en ligne. Ce qui est pensé pour sensibiliser madame et monsieur Tout-le-Monde correspond, presque sans modification, au quotidien opérationnel des cabinets d'avocats de taille intermédiaire à grande — à la fois cibles privilégiées d'ingénierie sociale et dépositaires de preuves numériques dont l'authenticité devient, année après année, plus facile à contester.

La CNIL sort le deepfake du laboratoire et l'installe dans le débat public

Le choix de la CNIL de traiter l'hypertrucage via un format de vulgarisation grand public — une "enquête" façon jeu narratif — n'est pas anodin. Il signale que le régulateur considère désormais ce risque comme suffisamment mûr et diffusé pour justifier une pédagogie de masse, au même titre que le phishing par email il y a dix ans. Pour un DSI ou un associé gérant de cabinet, ce déplacement du curseur a une conséquence directe : ce qui était hier un risque de niche réservé aux directions cyber des grandes entreprises devient un risque standard, documenté par l'autorité de référence en matière de protection des données, et donc opposable en cas de manquement à une obligation de vigilance.

Les trois axes retenus par la CNIL — hypertrucage, arnaque aux sentiments, harcèlement en ligne — ont en commun un même mécanisme : l'exploitation de la confiance relationnelle plutôt que d'une faille technique. C'est précisément ce qui rend ces attaques redoutables contre des organisations où la relation de confiance interpersonnelle est structurante : un cabinet d'avocats fonctionne sur la parole donnée entre associés, sur l'autorité hiérarchique, sur la confidentialité des échanges avec les clients. Ces trois piliers sont exactement ceux que l'ingénierie sociale moderne cherche à instrumentaliser.

Le risque à double détente pour un cabinet d'avocats

Pour une direction de cabinet, l'alerte de la CNIL ne se limite pas à un rappel de vigilance générique. Elle recouvre deux risques juridiques et opérationnels distincts, qui appellent des réponses différentes.

Premier risque : l'authenticité des pièces versées au dossier

Un courriel, un enregistrement audio, une capture d'écran de messagerie ou un document PDF prétendument signé peuvent désormais être générés ou altérés de façon suffisamment convaincante pour tromper un œil non averti — et parfois un expert non équipé des bons outils. Le droit français encadre depuis longtemps la question de la fiabilité de l'écrit électronique : l'article 1366 du Code civil exige que l'écrit sous forme électronique permette d'identifier son auteur et soit établi et conservé dans des conditions garantissant son intégrité. L'article 1367 précise les conditions de validité de la signature électronique. Ces textes n'ont pas été pensés pour l'ère des deepfakes, mais ils fournissent le cadre dans lequel une pièce contestée devra être défendue ou attaquée.

La jurisprudence a par ailleurs récemment fait évoluer la doctrine sur l'admissibilité des preuves. L'arrêt de l'Assemblée plénière de la Cour de cassation du 22 décembre 2023 a opéré un revirement notable : une preuve obtenue de façon déloyale n'est plus systématiquement écartée des débats civils, le juge devant désormais apprécier la proportionnalité entre l'atteinte portée et la nécessité de la preuve pour l'exercice du droit à la preuve. Cette évolution élargit mécaniquement le périmètre des pièces qu'un avocat peut être amené à produire ou à combattre — et donc le volume de documents dont l'authenticité devra être vérifiée avant production, sous peine de voir un dossier fragilisé par une pièce falsifiée non détectée.

Dans ce contexte, la vérification de la cohérence documentaire — dates de création, métadonnées, cohérence de style rédactionnel, provenance d'un fichier, historique des modifications — cesse d'être un exercice ponctuel confié à un expert externe pour devenir une fonction que le cabinet doit pouvoir exercer en interne, rapidement, et sans exposer la pièce sensible à un service tiers non contrôlé. C'est précisément l'un des cas d'usage qu'un outil de recherche de jurisprudence IA couplé à une analyse documentaire locale peut couvrir : croiser une pièce suspecte avec le corpus existant du dossier, tracer sa provenance, et documenter cette vérification dans un log opposable en cas de contestation ultérieure.

Deuxième risque : le cabinet lui-même comme cible

Le second risque est plus direct : les cabinets d'avocats manient des flux financiers sensibles (comptes séquestres, virements clients, honoraires), des informations à fort effet de levier (fusions-acquisitions non publiques, contentieux stratégiques, secrets d'affaires) et une architecture hiérarchique propice à l'usurpation d'autorité. Les scénarios les plus documentés dans la littérature sur la fraude au président et adaptés au monde du droit incluent :

• L'usurpation vocale d'un associé exigeant un virement urgent ou la communication d'un mot de passe à un "prestataire IT".
• Le faux mandat client, où un interlocuteur se faisant passer pour un client existant demande l'accès à un dossier ou la modification de coordonnées bancaires de paiement.
• Le phishing ciblé (spear phishing) construit à partir d'informations publiques du site du cabinet ou de LinkedIn, pour obtenir des identifiants d'accès à la messagerie ou à l'outil de gestion documentaire.
• La demande d'urgence artificielle, technique classique de manipulation qui court-circuite les procédures de double validation en jouant sur la pression temporelle.

Ce qui rend ces scénarios particulièrement dangereux pour un cabinet, c'est que la surface d'attaque ne se limite pas aux systèmes eux-mêmes : elle inclut chaque outil tiers auquel une donnée sensible transite, même de façon ponctuelle et non officielle.

L'angle mort : le shadow AI dans les cabinets

Un phénomène rarement discuté en comité de direction aggrave ce risque : l'usage "sous le radar" d'assistants IA grand public par des collaborateurs voulant simplement vérifier un document, résumer un contrat ou reformuler un email. Un collaborateur pressé qui colle un extrait de pièce contestée dans un chatbot gratuit pour "voir ce qu'il en pense" fait sortir cette pièce — potentiellement confidentielle, potentiellement soumise au secret professionnel — du périmètre juridique et technique du cabinet, sans log, sans trace, sans que la direction en ait connaissance.

Ce comportement n'est pas nécessairement malveillant : il traduit souvent un manque d'outil interne suffisamment rapide et accessible. Mais il crée une exposition réelle, à la fois déontologique (secret professionnel, article 66-5 de la loi du 31 décembre 1971) et contractuelle (engagements de confidentialité vis-à-vis du client). C'est précisément l'écart que les DSI de cabinets doivent combler avec un outil interne suffisamment pratique pour qu'aucun collaborateur n'ait de raison de se tourner vers une solution grand public non maîtrisée.

Ce qui distingue réellement les architectures disponibles

La distinction pertinente entre les solutions du marché n'est pas "cloud contre pas de cloud" — presque tous les outils juridiques sérieux s'appuient à un moment donné sur un fournisseur de LLM. La vraie question est : qu'est-ce qui reste sur l'infrastructure du cabinet, et qu'est-ce qui en sort ?

Ce tableau appelle une précision honnête : aucune de ces architectures n'élimine totalement le recours à un LLM externe pour générer une réponse en langage naturel — y compris RAGbase Legal, qui peut s'appuyer sur le fournisseur de LLM choisi par le cabinet selon ses propres conditions contractuelles. La différence structurelle se situe en amont : dans les architectures SaaS par siège, le document entier (contrat, pièce, échange de mails) transite typiquement vers l'infrastructure de l'éditeur pour indexation et traitement. Dans une architecture RAG on-premise, le document complet, l'index vectoriel, les permissions d'accès par dossier et les logs d'audit restent hébergés chez le cabinet ; seul un extrait minimal — quelques paragraphes strictement nécessaires à la réponse — est envoyé au LLM au moment de la requête.

Cet écart change la nature du risque en cas d'incident. Si un fournisseur SaaS subit une faille ou une demande d'accès gouvernementale extraterritoriale, c'est potentiellement l'intégralité du corpus documentaire transmis qui est concernée. Si l'extraction se limite à des chunks minimaux transmis ponctuellement, l'exposition en cas d'incident côté fournisseur LLM est mécaniquement réduite au périmètre de la requête en cours, et non à l'ensemble du dossier.

Cette architecture prend tout son sens sur les deux risques identifiés plus haut. Pour la vérification documentaire forensique, l'agent peut comparer une pièce suspecte à l'ensemble du corpus du dossier — métadonnées, historique de versions, cohérence stylistique — sans que le document dans son intégralité ne quitte jamais le cabinet, tout en traçant chaque vérification dans un log daté et horodaté, utile en cas de contestation ultérieure devant une juridiction ou un conseil de l'ordre. Pour la protection contre l'ingénierie sociale, réduire le nombre de points où une donnée confidentielle transite vers un tiers réduit mécaniquement la surface exploitable par un attaquant cherchant à intercepter ou reconstituer des informations sensibles à des fins de fraude ciblée.

Ce que cela change concrètement pour une direction de cabinet

Trois décisions opérationnelles découlent directement de cette analyse :

1. Cartographier les flux de données sortants, y compris les usages non officiels d'assistants IA grand public par les collaborateurs — un audit souvent négligé faute d'outil de substitution suffisamment pratique.
2. Mettre en place une procédure de contre-vérification systématique pour toute demande de virement ou de communication d'information sensible reçue par téléphone ou visioconférence, indépendamment de la reconnaissance vocale ou visuelle de l'interlocuteur.
3. Doter les équipes d'un outil interne de vérification documentaire suffisamment rapide et accessible pour qu'aucun collaborateur n'ait de raison de se tourner vers un chatbot grand public non couvert par les engagements de confidentialité du cabinet.

Ce dernier point rejoint une question plus large que doit trancher toute direction de cabinet aujourd'hui : construire une IA privée pour cabinet d'avocats n'est plus seulement un projet d'efficacité (gain de temps sur la recherche documentaire, la rédaction ou la synthèse), c'est aussi une réponse structurelle au risque décrit par la CNIL. Les deux justifications se rejoignent dans le même investissement.

La vulgarisation du risque deepfake par la CNIL confirme une trajectoire déjà connue des directions cyber : ce qui était un risque de pointe devient un risque standard, documenté, et donc opposable en cas de manquement. Pour un cabinet d'avocats, la question n'est plus de savoir si une pièce contestée ou une tentative d'ingénierie sociale se présentera, mais quand, et si l'organisation disposera à ce moment-là d'un outil de vérification documentaire interne, tracé et sous contrôle. Avant de choisir un outil IA — SaaS par siège, assistant généraliste ou architecture privée — la question à poser en comité de direction est simple : que se passe-t-il, concrètement, le jour où un document contesté doit être vérifié en urgence, sans qu'aucune pièce sensible ne sorte du périmètre du cabinet ? Notre guide IA pour cabinets détaille les critères à évaluer avant tout choix d'architecture.