IA et notaires : le secret professionnel face à l’IA

La réponse tient en une phrase. L'IA peut vous aider à rédiger ou à résumer, mais ne lui confiez jamais les données de vos actes. Une identité de partie. Un montant de patrimoine. Une situation familiale. Collés dans une IA grand public, ces éléments quittent votre étude. C'est une exposition à un tiers. Or le notaire est un officier public, tenu à un secret professionnel général et absolu. Et sous le RGPD, vous restez responsable de traitement des données de vos clients. La bonne méthode existe : anonymisez avant tout prompt, puis restaurez les valeurs en local.

Le problème : des données d'acte collées dans l'IA

L'usage se répand vite dans les études. On demande à une IA de résumer un dossier de succession. On lui fait reformuler une clause de contrat de mariage. On lui soumet le brouillon d'une donation. Pour gagner du temps, on colle le texte brut. Ce texte contient souvent les données réelles des parties. C'est là que le risque naît, pas dans l'outil lui-même.

Un acte notarié concentre des données parmi les plus sensibles qui soient. Voici ce qu'un prompt mal préparé peut exposer.

• L'identité et les coordonnées des parties, et celles des tiers cités.
• Le patrimoine : biens immobiliers, comptes, montants, valeurs de succession.
• La situation familiale : régime matrimonial, filiation, donations, héritiers.
• Les références de l'acte et les pièces jointes au dossier.

L'enjeu : officier public, secret et RGPD

Le notaire n'est pas un prestataire ordinaire. C'est un officier public et ministériel, délégataire de la puissance publique. Il authentifie les actes, recueille le consentement des parties et conserve les minutes. À ce titre, il est tenu au secret professionnel. Ce secret est décrit comme général et absolu. Tout ce que le notaire apprend dans l'exercice de sa mission en est couvert. Le personnel de l'étude y est tenu aussi.

La sanction n'est pas théorique. L'article 226-13 du Code pénal punit la révélation d'une information à caractère secret par une personne qui en est dépositaire. La peine encourue va jusqu'à un an d'emprisonnement et 15 000 euros d'amende. Le statut lui-même est ancien et solide. Il est fixé par l'ordonnance n° 45-2590 du 2 novembre 1945 relative au statut du notariat.

Or un fournisseur d'IA grand public est un tiers non autorisé. Le secret lie le notaire et son personnel, pas un service extérieur. Coller des données d'acte dans une IA revient donc à exposer à ce tiers des informations couvertes par le secret. Le contenu peut être retenu, relu ou réutilisé pour entraîner le modèle. L'exposition suffit à poser problème, même sans fuite publique.

Le RGPD s'ajoute au secret. Le notaire est responsable de traitement des données de ses clients. La CNIL, l'autorité française de protection des données, rappelle que l'IA ne bénéficie d'aucune exemption. Dès qu'un système d'IA traite des données personnelles, le règlement s'applique pleinement. Cela vaut pour l'entraînement, pour la requête et pour la sortie. Base légale, minimisation, sécurité, transparence : rien n'est mis de côté.

L'IA est-elle interdite au notariat ?

Non. Aucun texte n'interdit à un notaire d'utiliser l'IA. L'outil peut structurer un raisonnement, reformuler une clause ou proposer un plan. Ce qui pose problème, c'est l'exposition des données, pas l'usage de l'IA en soi. La question n'est donc pas « faut-il renoncer à l'IA ? ». La question est « comment l'utiliser sans exposer les données de l'acte ? ». La réponse tient en un mot : la minimisation.

La solution : anonymiser avant le prompt

La parade rejoint ce que dit la CNIL. Quand les données personnelles ne sont pas nécessaires au traitement, on les retire en amont. C'est la minimisation appliquée à l'IA. Le notaire garde l'outil et gagne du temps. L'IA, elle, ne voit jamais les vraies valeurs de l'acte. Vous restez maître du secret, sur votre poste.

Concrètement, on procède par étapes. On repère chaque donnée identifiante. On la remplace par un jeton avant l'envoi. L'IA raisonne sur la forme du dossier, sans jamais lire les identités ni les montants. On restaure ensuite les vraies valeurs, en local. Voici l'ordre à suivre.

1. 1Repérez les données d'acte : identités, patrimoine, situation familiale, références.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local, puis relisez le résultat.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — identités, coordonnées, montants, références — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais les données de vos actes. Vous obtenez l'aide de l'IA, tout en réduisant l'exposition que le secret professionnel et le RGPD vous demandent de maîtriser.