IA et commissaires de justice : le secret professionnel en jeu

La réponse tient en une phrase. L'IA peut vous aider à rédiger ou à résumer, mais ne lui confiez jamais les données de vos dossiers. L'identité d'un débiteur. Le détail d'un constat. Une situation financière. Collés dans une IA grand public, ces éléments quittent votre étude. C'est une exposition à un tiers. Or le commissaire de justice est un officier public et ministériel, tenu au secret professionnel. Et sous le RGPD, votre étude reste responsable de traitement. La bonne méthode existe : anonymisez avant tout prompt, puis restaurez les valeurs en local.

Le problème : des données de dossier collées dans l'IA

L'usage se répand vite dans les études. On demande à une IA de résumer un dossier de recouvrement. On lui fait reformuler une signification. On lui soumet le brouillon d'un procès-verbal de constat. Pour gagner du temps, on colle le texte brut. Ce texte contient souvent les données réelles des parties. C'est là que le risque naît, pas dans l'outil lui-même.

Un dossier d'étude concentre des données parmi les plus sensibles qui soient. Voici ce qu'un prompt mal préparé peut exposer.

• L'identité et les coordonnées du débiteur, et celles des tiers cités.
• La situation financière : dettes, saisies, comptes, revenus, patrimoine.
• Le contenu des constats et des procès-verbaux.
• Les références du dossier, les significations et les pièces jointes.

L'enjeu : officier public, secret et RGPD

Le commissaire de justice n'est pas un prestataire ordinaire. C'est un officier public et ministériel, délégataire d'une mission de service public. Il signifie les actes, dresse les constats et met à exécution les décisions de justice. Depuis le 1er juillet 2022, cette profession unique remplace les anciens huissiers de justice et commissaires-priseurs judiciaires. Cette fusion découle de l'ordonnance n° 2016-728 du 2 juin 2016. La déontologie est encadrée par la Chambre nationale des commissaires de justice.

À ce titre, le commissaire de justice est tenu au secret professionnel. Il ne doit pas divulguer les informations obtenues dans l'exercice de ses fonctions. Le personnel de l'étude y est tenu aussi. La sanction n'est pas théorique. L'article 226-13 du Code pénal punit la révélation d'une information à caractère secret par une personne qui en est dépositaire. La peine encourue va jusqu'à un an d'emprisonnement et 15 000 euros d'amende.

Le secret n'est pas absolu. La loi prévoit des cas où la révélation est imposée ou autorisée. Mais un fournisseur d'IA grand public n'entre pas dans ces cas. C'est un tiers non autorisé. Coller des données de dossier dans une IA revient donc à exposer à ce tiers des informations couvertes par le secret. Le contenu peut être retenu, relu ou réutilisé pour entraîner le modèle. L'exposition suffit à poser problème, même sans fuite publique.

Le RGPD s'ajoute au secret. L'étude est responsable de traitement des données de ses dossiers. La CNIL, l'autorité française de protection des données, place la minimisation au cœur de la conformité. Un traitement de données personnelles doit être strictement nécessaire à sa finalité. Et quand des données anonymisées permettent un résultat comparable, elles doivent être privilégiées.

L'IA est-elle interdite aux commissaires de justice ?

Non. Aucun texte n'interdit à un commissaire de justice d'utiliser l'IA. L'outil peut structurer un raisonnement, reformuler un acte ou proposer un plan. Ce qui pose problème, c'est l'exposition des données, pas l'usage de l'IA en soi. La question n'est donc pas « faut-il renoncer à l'IA ? ». La question est « comment l'utiliser sans exposer les données du dossier ? ». La réponse tient en un mot : la minimisation.

La solution : anonymiser avant le prompt

La parade rejoint ce que dit la CNIL. Quand les données personnelles ne sont pas nécessaires au traitement, on les retire en amont. C'est la minimisation appliquée à l'IA. Le commissaire de justice garde l'outil et gagne du temps. L'IA, elle, ne voit jamais les vraies valeurs du dossier. Vous restez maître du secret, sur votre poste.

Concrètement, on procède par étapes. On repère chaque donnée identifiante. On la remplace par un jeton avant l'envoi. L'IA raisonne sur la forme du dossier, sans jamais lire les identités ni les montants. On restaure ensuite les vraies valeurs, en local. Voici l'ordre à suivre.

1. 1Repérez les données de dossier : identité du débiteur, situation financière, constats, références.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local, puis relisez le résultat.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — identités, coordonnées, montants, références — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais les données de vos dossiers. Vous obtenez l'aide de l'IA, tout en réduisant l'exposition que le secret professionnel et le RGPD vous demandent de maîtriser.