Faire transcrire ses messages vocaux par une IA est-il compatible avec le secret professionnel ?

Ce que disent vraiment les lignes directrices français sur l'IA : cadre, art. 458 du Code pénal, RGPD et les 7 questions à poser à un fournisseur.

2026-08-23 — Équipe VoxNow — 9 min de lecture

Oui, sous conditions précises — et la réponse n'est pas laissée au flou. Les lignes directrices publiées le 31 janvier 2025 par AVOCATS.BE (OBFG) et l'Orde van Vlaamse Balies encadrent l'usage de l'IA par l'avocat français sans l'interdire ni l'autoriser sans condition. Faire transcrire un message vocal par une IA n'a pas la même portée que soumettre un dossier entier à un outil génératif ouvert : le contenu échangé, l'origine de la donnée et la fermeture du circuit changent la nature du risque. Mais la responsabilité reste entièrement celle de l'avocat, et l'article 458 du Code pénal ne fait aucune distinction entre les outils qu'il utilise.

Ce que disent, précisément, les lignes directrices français sur l'IA

Le 31 janvier 2025, AVOCATS.BE et l'Orde van Vlaamse Balies ont publié conjointement des lignes directrices sur l'usage de l'intelligence artificielle par les avocats. Le texte ne crée pas d'obligations nouvelles : il précise comment les devoirs déontologiques existants s'appliquent à un outil que la majorité des cabinets n'utilisait pas il y a cinq ans. Trois éléments structurent le document.

Premier point : la responsabilité professionnelle reste personnelle et ne se délègue pas à l'outil. Un avocat qui utilise une IA pour préparer une consultation, résumer une pièce ou transcrire un appel demeure seul comptable du résultat livré au client, quelle que soit la qualité de l'algorithme.

Deuxième point : le raisonnement juridique doit rester entre les mains de l'avocat, avec une vérification humaine critique systématique. Les lignes directrices insistent sur ce point précis, dans un contexte où les modèles génératifs produisent parfois des références inexistantes ou des citations déformées. Vérifier une sortie d'IA n'est pas une option de confort, c'est une condition d'usage.

Troisième point, le plus concret pour choisir un outil : ces lignes directrices déconseillent le recours à des IA ouvertes non sécurisées pour traiter des informations couvertes par le secret professionnel, et recommandent la pseudonymisation des données avant tout traitement — deux points que le texte intégral détaille davantage que son résumé public. Cette dernière recommandation mérite une nuance : la pseudonymisation réduit le risque, elle ne l'annule pas. Un nom, une adresse ou une référence de dossier suffisent parfois à ré-identifier une personne même après anonymisation partielle.

À ce cadre professionnel s'ajoute une base pénale directe. L'article 458 du Code pénal français punit la révélation d'un secret par toute personne qui en est dépositaire par état ou par profession — une formulation volontairement large qui couvre l'avocat, au même titre que le médecin ou le pharmacien qu'elle cite nommément. La loi ne prévoit pas d'exception pour les outils numériques : transmettre une information confidentielle à un service tiers sans garantie suffisante peut, selon les circonstances, être qualifié de violation au sens de cet article.

Transcrire un message déjà laissé n'est pas soumettre un dossier à une IA ouverte

C'est le point le moins discuté dans les débats sur l'IA et la profession, et pourtant celui qui change le plus concrètement l'analyse de risque. Un client ou un prospect qui tombe sur la messagerie vocale d'un cabinet et laisse un message le fait de sa propre initiative, en sachant qu'il s'adresse à un répondeur. Il choisit ce qu'il dit, sur un canal dont la nature — un enregistrement, transcrit ensuite — est celle d'une messagerie depuis toujours.

Faire transcrire ce message par une IA revient à automatiser une étape que l'avocat ou sa secrétaire effectuait déjà manuellement : écouter, noter, résumer. Le périmètre du traitement est étroit et défini à l'avance : un message, un correspondant, un objet. Rien à voir avec le fait de coller un jugement, une expertise médicale ou une correspondance entière dans un chatbot public pour lui demander une synthèse — ce que visent en priorité les mises en garde sur les IA génératives ouvertes.

Cela ne dispense pas de vigilance pour autant. Un message vocal contient souvent un nom, un numéro de dossier, parfois une situation personnelle sensible — autant de données à caractère personnel au sens du RGPD, qui imposent les mêmes questions que n'importe quel traitement : qui héberge la donnée, qui y a accès, combien de temps elle est conservée. Le sujet est traité plus en détail dans notre article sur le cadre RGPD applicable à la transcription de messages vocaux, et dans celui consacré à l'hébergement des données de transcription vocale en Europe. La mécanique de transcription elle-même — comment un message devient un texte résumé envoyé par email — est détaillée dans notre comparatif sur la transcription de messagerie vocale pour avocats.

Une limite honnête à poser ici : la transcription automatique se trompe, en particulier sur les noms propres, les adresses ou les références de dossier prononcées vite. Elle ne remplace pas un secrétariat humain pour trier une urgence réelle — un patient en détresse, un client convoqué le lendemain. Elle donne un premier niveau de lecture, rapide, à vérifier comme toute information transmise par un tiers.

La grille des 7 questions à poser à tout fournisseur

Avant de confier le traitement de messages vocaux ou de tout autre document à un outil d'IA, sept questions permettent de trancher rapidement si le fournisseur est sérieux ou s'il élude.

1. Où les données sont-elles traitées physiquement — dans quel pays, chez quel hébergeur ? Une réponse vague ("dans le cloud") est un signal d'alerte en soi.
2. Qui est le sous-traitant du modèle d'IA utilisé pour la transcription ou la synthèse ? Le fournisseur développe-t-il son propre modèle, ou s'appuie-t-il sur une API tierce, et laquelle ?
3. Les données transmises servent-elles à entraîner les modèles du fournisseur ou d'un tiers ? La réponse doit être non, contractuellement, pas seulement à l'oral.
4. Quelle est la durée de conservation des enregistrements bruts et des transcriptions, et qui décide de leur suppression ?
5. Existe-t-il des sous-traitants ultérieurs (hébergement, service de messagerie, analytics) et sont-ils listés quelque part ?
6. Un accord de traitement des données (DPA) est-il proposé et signable, ou faut-il le réclamer service juridique par service juridique ?
7. Quel droit s'applique et quelle juridiction est compétente en cas de litige sur le traitement des données ?

Un avocat qui pose ces sept questions à un éditeur de logiciel et n'obtient que des réponses évasives a sa réponse. VoxNow publie les siennes dans le détail sur l'hébergement des données en Europe et sur le cadre RGPD de la transcription vocale ; un DPA peut être demandé directement à sacha@voxnow.be.

Le référentiel français ne s'applique pas en France — et inversement

Les cabinets qui suivent l'actualité juridique française croisent régulièrement l'article 66-5 de la loi n° 71-1130 du 31 décembre 1971, qui fonde le secret professionnel de l'avocat français. Le Conseil National des Barreaux a adopté en mars 2026 un guide déontologique dédié à l'IA, qui rappelle que ce secret couvre les informations confiées par le client, les consultations, les correspondances et les pièces du dossier, et qu'aucun outil d'IA ne peut justifier d'y déroger. Le guide précise également une distinction utile entre solutions cloud publiques, à risque maximal, et solutions hébergées en Europe avec accord de traitement, à risque réduit.

Le point à ne pas manquer : ces deux référentiels, français et français, ne se substituent pas l'un à l'autre. Un avocat français qui invoque l'article 66-5 dans une note interne se trompe de texte ; un avocat français qui cite les lignes directrices d'AVOCATS.BE comme base de sa propre pratique commet la même erreur en sens inverse. Les principes de fond se recoupent largement — responsabilité personnelle, vérification humaine, protection du secret — mais les bases légales et les autorités qui les édictent sont distinctes. Pour un cabinet qui pratique des deux côtés de la frontière, les deux textes doivent être lus, pas fusionnés.

Où en est réellement l'adoption de l'IA chez les avocats

Les chiffres racontent deux histoires différentes selon le pays. Côté français, une enquête CNB / Viavoice menée auprès de 4 457 avocats montre que 62 % ont déjà expérimenté l'IA générative dans leur pratique professionnelle et que 28 % envisagent de le faire prochainement. Environ un tiers de la profession (32 %) en est un utilisateur régulier. L'étude note l'absence de fracture générationnelle nette, mais pointe une cause plus structurelle aux écarts observés : l'absence de démarche organisée dans la plupart des cabinets, qui laisse chaque avocat expérimenter seul, sans cadre interne ni outil validé.

Côté français, l'écart est net. Le baromètre AVOCATS.BE de 2022 situe à un peu plus de 4 % la part des avocats francophones qui recourent à des legaltechs — un chiffre qui a doublé depuis 2018, mais qui reste marginal face aux 62 % français mesurés trois ans plus tard sur un périmètre il est vrai plus large (l'IA générative en général, pas seulement les outils dédiés au droit). Le même baromètre relève que les cabinets de moins de cinq avocats emploient en moyenne moins d'un secrétaire à temps plein, et que 55 % des avocats français jugent leur charge de travail excessive. L'écart d'adoption ne tient donc pas à un désintérêt pour la technologie : il tient à l'absence, dans une majorité de petits cabinets, du temps ou de la structure nécessaires pour évaluer un outil avant de l'adopter — précisément ce que la grille des sept questions ci-dessus permet de raccourcir.

Cette progression, même lente, va dans un sens : les cabinets qui attendent une clarification totale du cadre avant d'agir attendront longtemps, puisque le cadre évolue par lignes directrices et guides pratiques, pas par une loi figée une fois pour toutes. Les cabinets qui avancent aujourd'hui le font avec les sept questions ci-dessus, une charte interne, et une lecture précise de l'article 458.

Questions fréquentes

Les barreaux français autorisent-ils l'usage de l'IA par les avocats ?

Oui, sans interdiction générale. Les lignes directrices publiées le 31 janvier 2025 par AVOCATS.BE et l'Orde van Vlaamse Balies encadrent cet usage par des recommandations — vérification humaine, prudence sur les outils ouverts, pseudonymisation — sans instaurer de liste d'outils interdits ni d'obligation formelle nouvelle.

Faut-il informer son client qu'un outil d'IA transcrit ses messages vocaux ?

Ce n'est pas une exigence spécifique aux lignes directrices français, mais c'est une bonne pratique cohérente avec le devoir d'information et avec le RGPD dès lors qu'une donnée à caractère personnel est traitée par un tiers. Une mention sur le répondeur ou dans les conditions du cabinet évite toute ambiguïté et rassure le correspondant plutôt qu'elle ne l'inquiète.

Une transcription automatique de messagerie vocale viole-t-elle le secret professionnel ?

Pas en soi. La transcription d'un message laissé volontairement par un correspondant reste, dans son principe, comparable à l'écoute manuelle d'une messagerie vocale. Le risque de violation apparaît si le fournisseur ne garantit pas la confidentialité du traitement — hébergement flou, absence de DPA, réutilisation des données à des fins d'entraînement — pas dans le fait même de transcrire.

Que dit exactement l'article 458 du Code pénal français ?

Il punit toute personne dépositaire d'un secret par état ou par profession qui le révèle, sauf exceptions légales (témoignage en justice notamment). Le texte cite nommément les médecins, chirurgiens, pharmaciens et sages-femmes, mais s'étend explicitement à "toutes autres personnes dépositaires, par état ou par profession, des secrets qu'on leur confie" — une catégorie qui inclut l'avocat de façon constante en doctrine et en jurisprudence français.

Un cabinet a-t-il besoin d'une charte interne pour encadrer l'usage de l'IA ?

Ce n'est pas une obligation légale, mais c'est ce qui transforme une recommandation générale en pratique concrète pour chaque collaborateur du cabinet. Une charte fixe quels outils sont autorisés, sur quels types de documents, et qui valide un nouvel outil avant son adoption. Notre article sur la charte d'utilisation de l'IA en cabinet d'avocat détaille ce que ce document doit contenir.

VoxNow transcrit les messages vocaux laissés sur la ligne du cabinet et les résume dans un email envoyé en quelques secondes, pendant que le correspondant reçoit un SMS de prise en charge. Testez-le gratuitement pendant 30 jours, sans carte bancaire.