Doctrine.fr Condamnée pour Collecte Illégale : Ce Que Cela Signifie pour l'IA Juridique en France

En mai 2025, un tribunal français a condamné Doctrine.fr — la plateforme de recherche juridique IA la plus utilisée en France — pour collecte illégale de données personnelles. Quatre mois plus tard, en septembre 2025, Doctrine a acquis Predictice, son principal concurrent sur le marché français de la legaltech.

Ces deux événements, pris ensemble, racontent une histoire importante sur l'état de l'IA juridique en France — et sur les risques que les cabinets d'avocats français prennent sans le savoir.

Que s'est-il passé avec Doctrine.fr ?

Doctrine.fr a été fondée en 2016 avec une mission ambitieuse : rendre la jurisprudence française accessible et recherchable grâce à l'IA. La plateforme a rapidement gagné en popularité auprès des avocats, des magistrats et des universitaires.

Mais en mai 2025, un tribunal a statué que Doctrine avait collecté des données personnelles — notamment des informations sur des parties à des litiges — sans le consentement adéquat requis par le RGPD et la législation française. La condamnation a mis en lumière une tension fondamentale : les outils d'IA juridique qui traitent des données à grande échelle doivent respecter des règles strictes de protection des données, même lorsque ces données proviennent de documents judiciaires publics.

L'acquisition de Predictice en septembre 2025 a ensuite consolidé la position de Doctrine sur le marché, créant un quasi-monopole sur la legaltech française. Pour les cabinets, cela signifie une dépendance accrue à un fournisseur unique — un fournisseur qui a déjà été condamné pour ses pratiques de collecte de données.

Pourquoi cette affaire est importante pour les cabinets français

1. La conformité RGPD n'est pas optionnelle

La condamnation de Doctrine rappelle que le RGPD s'applique à tous les acteurs, y compris les legaltechs. Pour les cabinets d'avocats qui utilisent ces outils, la question est directe : si votre fournisseur d'IA a été condamné pour collecte illégale, quel est le risque pour les données de vos clients ?

Les avocats ont une obligation de diligence (article 1.3 du Règlement Intérieur National) qui inclut le choix d'outils conformes pour le traitement des données de leurs clients.

2. La concentration du marché crée un risque

Avec l'acquisition de Predictice, Doctrine contrôle désormais les deux principales plateformes de recherche juridique IA en France. Cette concentration signifie :

• Moins de choix pour les cabinets
• Risque de verrouillage fournisseur — si vous décidez de partir, où allez-vous ?
• Augmentation probable des prix — classique dans les marchés oligopolistiques

3. Le secret professionnel rejoint la protection des données

La décision Heppner v. United States aux États-Unis a établi que l'utilisation d'IA grand public peut annuler le secret professionnel. En France, la combinaison du RGPD et des obligations déontologiques des avocats crée un cadre encore plus strict.

Tout outil qui :

• Envoie des données clients à un serveur externe
• Conserve des données au-delà de ce qui est nécessaire
• Utilise les données pour entraîner des modèles partagés

...pose un risque à la fois pour la conformité RGPD et pour le secret professionnel.

L'alternative : l'IA sur votre infrastructure

Les cabinets français qui veulent bénéficier de l'IA sans les risques de conformité ont une option : déployer l'IA sur leur propre infrastructure.

Cela signifie :

• Aucune donnée ne quitte votre réseau. Pas de transfert vers un cloud tiers, pas de serveurs à l'étranger.
• Conformité RGPD par conception. Vous contrôlez toute la chaîne de traitement des données.
• Secret professionnel préservé. Aucun tiers n'a accès aux données de vos clients.
• Pas de dépendance fournisseur. Vous possédez le code, les modèles et l'infrastructure.

RAGbase Legal construit exactement ce type de systèmes. Nous déployons des systèmes d'IA propriétaires qui :

• Indexent vos documents internes (DMS, email, serveurs legacy)
• Fonctionnent entièrement sur votre infrastructure (Azure France, OVH, on-premise)
• Ne partagent aucune donnée avec des tiers
• Coûtent un investissement unique de 20 000–50 000€, sans abonnement récurrent

Ce que les cabinets français devraient faire maintenant

1. Auditer vos outils d'IA actuels. Vérifiez les CGU de chaque outil pour les clauses de conservation, d'entraînement et de transfert de données.
2. Évaluer votre conformité RGPD. Si des données clients transitent par un serveur externe, documentez la base légale.
3. Explorer les alternatives propriétaires. Un investissement unique dans l'IA sur infrastructure est souvent moins cher qu'un an d'abonnement SaaS — et vous possédez tout.
4. Demander une preuve de concept. RAGbase Legal offre un PoC gratuit de 3 à 5 jours sur vos données réelles, sur votre infrastructure.

RAGbase Legal construit des systèmes d'IA propriétaires pour les cabinets d'avocats français — déployés sur votre infrastructure, conformes au RGPD par conception. Contactez-nous ou écrivez à hadi@ragbase.ai.