Peut-on utiliser l'IA pour relire ou rédiger un contrat sans risque ?

La réponse courte : ce n'est pas sûr de coller un contrat brut dans une IA grand public. Un contrat est l'un des documents les plus sensibles d'une entreprise. Il réunit d'un coup les noms des parties, leurs adresses, les montants, les échéances de paiement et des clauses secrètes. Le coller dans un ChatGPT grand public expose tout cela en une fois. Pire : cela peut violer la clause de confidentialité du contrat lui-même. Et l'IA peut mal comprendre des termes juridiques. La bonne méthode existe, et elle est simple.

Pourquoi un contrat est un document à haut risque

Un contrat n'est pas un texte ordinaire. C'est une concentration rare de données sensibles dans un seul fichier. On y trouve le nom légal et l'adresse de chaque partie. On y trouve les montants et les conditions de paiement. On y trouve souvent une clause de confidentialité ou un NDA. Un NDA est un accord de non-divulgation : il interdit de partager le contenu à des tiers.

Voici le problème. Quand vous collez le texte brut dans une IA grand public, vous exposez tout d'un coup. Pas une ligne à la fois. Tout le paquet part au même moment. C'est pour cela qu'un contrat mérite plus de prudence qu'un e-mail banal.

Certaines clauses protègent aussi des secrets d'affaires. Un secret d'affaires, c'est une information à valeur commerciale parce qu'elle reste secrète : une formule, un prix négocié, une liste de clients. La perdre, c'est perdre un avantage. On y revient plus bas.

Rétention, entraînement, secret d'affaires : ce que vous exposez

Commençons par l'entraînement. Sur les versions grand public de ChatGPT, vos saisies peuvent nourrir les modèles par défaut. Vous pouvez le refuser dans les réglages. Mais refuser ne suffit pas à tout effacer. Selon le centre d'aide d'OpenAI, l'opt-out ne supprime pas les conversations passées. Il ne retire pas non plus une donnée déjà utilisée dans un entraînement terminé. En clair : un contrat partagé avant de couper le réglage ne se rappelle pas.

Passons au secret d'affaires. Selon le guide de l'OMPI (l'organisation mondiale de la propriété intellectuelle), une information n'est un secret d'affaires que si trois conditions sont réunies. Elle doit être secrète, c'est-à-dire non connue ni facilement accessible aux gens du métier. Elle doit avoir une valeur commerciale parce qu'elle est secrète. Et son détenteur doit avoir pris des mesures raisonnables pour la garder secrète : accords de confidentialité, accès contrôlé, sécurité informatique.

La protection du secret d'affaires dure sans limite de temps. Mais seulement tant que ces trois conditions tiennent. Dès que l'information devient connue, publiée ou facilement accessible aux gens du métier, elle peut perdre sa protection. Or divulguer volontairement des clauses confidentielles à un service d'IA tiers, sans garantie de confidentialité, fragilise le critère des « mesures raisonnables ». Vous pouvez donc compromettre le statut de secret d'affaires (OMPI ; l'USPTO, l'office américain des brevets, tient la même ligne).

Enfin, le contrat peut se retourner contre vous. Sa propre clause de confidentialité interdit souvent de partager son contenu à des tiers. Charger le fichier dans une IA externe peut donc violer cette clause. Un cabinet d'avocats britannique prévient que l'usage de ChatGPT peut mener à divulguer des informations très sensibles ou confidentielles, que l'outil pourrait mal utiliser (Harper James).

L'autre risque : une IA qui se trompe sur le droit

La confidentialité n'est pas le seul enjeu. La fiabilité compte aussi. Une IA grand public peut mal interpréter des termes juridiques. Un cabinet britannique note qu'un accord rédigé par ChatGPT peut être générique, flou, voire inapplicable s'il est contesté. Il peut oublier des clauses essentielles. Par exemple, une clause de protection des données exigée quand les parties partagent des données personnelles sous le RGPD britannique. Et il peut être trompeur, inexact ou dépassé, car il ne reflète pas la jurisprudence récente ni les règles propres à une juridiction (Harper James).

L'écart avec les outils professionnels est net. Une analyse du secteur juridique donne une justesse d'environ 60 à 70 % pour l'IA grand public en recherche juridique. Les systèmes bâtis sur des bases de données juridiques vérifiées dépassent 95 %. Pire, l'IA peut inventer des citations de jurisprudence ou des précédents inexacts qui semblent authentiques. C'est pourquoi la responsabilité professionnelle impose de vérifier les sorties avant de s'y fier (Thomson Reuters).

Un dernier point, essentiel. Déléguer le jugement à une IA ne décharge pas l'humain de sa responsabilité sur l'exactitude. Tout flux qui inclut de l'IA exige encore qu'un humain relise et assume le résultat. Une analyse de contrat produite par l'IA est un brouillon à vérifier. Ce n'est pas un conseil juridique (Thomson Reuters).

La parade : anonymiser avant d'envoyer

La bonne nouvelle : le risque de confidentialité se réduit fortement à la source. La mesure pratique est simple. Anonymisez ou masquez les éléments identifiants du contrat avant tout envoi à une IA grand public. Les noms des parties. Les adresses. Les montants. Les clauses qui identifient l'affaire. Vous pouvez aussi passer par une offre entreprise contractualisée, où le fournisseur s'engage à ne pas conserver ni entraîner sur vos données (Harper James ; OMPI).

La logique est mécanique. Moins d'éléments identifiants quittent votre organisation, moins vous exposez. Et vous protégez mieux le critère des « mesures raisonnables » du secret d'affaires. Une réserve : l'anonymisation n'est pas infaillible, un risque résiduel peut subsister. Mais couper à la source reste la mesure la plus efficace. Et pour les décisions juridiques de fond, confirmez toujours avec un professionnel qualifié.

• N'envoyez jamais le contrat brut à un chat grand public.
• Masquez d'abord les noms, adresses, montants et clauses identifiantes.
• Pour un usage régulier, préférez une offre entreprise avec engagement contractuel.
• Traitez toute sortie de l'IA comme un brouillon à faire valider par un juriste.

1. 1Repérez les éléments identifiants dans le contrat.
2. 2Remplacez-les par des jetons réversibles côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les valeurs réelles dans la réponse, en local.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les éléments sensibles — noms, adresses, montants, clauses identifiantes — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais les identités ni les chiffres réels. Vous gardez l'aide à la relecture, sans laisser fuir ce que le contrat protège — et sans en faire un conseil juridique.