Des dossiers clients dans ChatGPT peuvent vous coûter le secret professionnel

Tout a commencé par un geste que beaucoup de professionnels font chaque jour. Un solicitor d’un cabinet spécialisé en droit de l’immigration à Manchester utilisait ChatGPT pour améliorer ses e-mails à ses clients et pour résumer des lettres de décision du Home Office. L’affaire a éclaté quand un nom de jurisprudence inventé est apparu dans un recours (Legal Futures, février 2026).

Ce qu’a dit le tribunal

L’Upper Tribunal (Immigration and Asylum Chamber), siégeant dans une formation présidée par la juge Fiona Lindsley, a estimé que verser des documents clients dans un outil d’IA ouvert comme ChatGPT place ces informations dans le domaine public. Cela viole la confidentialité due aux clients et fait perdre la protection du secret professionnel. Un avocat soumis à une réglementation qui agit ainsi doit le signaler à son autorité de régulation et consulter l’Information Commissioner’s Office. La décision a été publiée sous la référence [2026] UKUT 81 (IAC).

• Le solicitor s’est dénoncé lui-même et a déclaré qu’il informerait ses clients.
• Le tribunal a indiqué que des outils fermés qui ne placent pas les informations dans le domaine public, comme Microsoft Copilot, pouvaient être utilisés pour des tâches comme la synthèse sans ces risques.
• Des juristes soulignent que ces remarques n’étaient pas nécessaires à la décision elle-même : elles ne constituent donc pas une règle contraignante. Mais elles ont été formulées clairement, et les autorités de régulation les lisent aussi.

Pourquoi c’est important au-delà du Royaume-Uni

Avocats, experts-comptables, médecins et équipes RH travaillent tous avec des informations qu’ils ont promis de garder confidentielles. Un nom de client et quelques faits dans un prompt suffisent pour qu’une conversation porte sur une personne réelle. Qu’il s’agisse ou non d’une violation dépend de l’outil, du contrat et du pays. Devoir s’en expliquer après coup n’est jamais une bonne position.

Ce que les cabinets peuvent faire

• Convenez des outils d’IA autorisés pour le travail sur les dossiers clients, et avec quel compte.
• Retirez les noms de clients, les numéros de dossier, les coordonnées bancaires et les adresses avant que quoi que ce soit n’entre dans une IA.
• N’envoyez pas de documents entiers à des outils d’IA publics. Collez uniquement la partie dont vous avez besoin.

Là où Kamelo aide

Kamelo Business remplace les noms de clients, les noms d’entreprises, les coordonnées bancaires et les numéros d’identité par des espaces réservés sur chaque ordinateur, avant qu’un prompt n’atteigne une IA, puis remet les vraies données dans la réponse. Rien ne passe par Kamelo, et une seule politique couvre tout le bureau, y compris votre propre liste de noms de clients.

Soyons honnêtes sur les limites : il ne masque pas encore les fichiers envoyés, et il ne peut pas juger si un outil est autorisé par vos contrats. Il rend simplement la bonne pratique plus facile.