Pour respecter le secret professionnel tout en absorbant les appels répétitifs de votre étude, découvrez notre Agent IA pour notaires : hébergé en France, conforme RGPD, avec un DPA signé et une conservation des données strictement encadrée.
Le cadre juridique : article 226-13 et RGPD
L'article 226-13 du Code pénal punit d'un an d'emprisonnement et 15 000 € d'amende la révélation d'une information à caractère secret par une personne qui en est dépositaire par état ou profession. Le notaire est explicitement concerné, comme ses clercs et collaborateurs.
Le RGPD ajoute des obligations documentaires (registre des traitements, DPA avec chaque sous-traitant, minimisation, sécurité) et un contrôle par la CNIL. La combinaison des deux textes impose une chaîne de sous-traitance transparente et contractuellement encadrée.
Ce que dit exactement l'article 226-13 du Code pénal
Le texte est bref mais redoutablement large : « La révélation d'une information à caractère secret par une personne qui en est dépositaire soit par état ou par profession, soit en raison d'une fonction ou d'une mission temporaire, est punie d'un an d'emprisonnement et de 15 000 euros d'amende. » Trois éléments constituent l'infraction : une information à caractère secret, une personne dépositaire, et un acte de révélation à un tiers non autorisé.
Pour un notaire, la notion d'information secrète est entendue très largement par la jurisprudence : elle ne couvre pas seulement le contenu d'un acte, mais aussi le simple fait qu'une personne soit cliente de l'étude, l'existence d'une succession en cours, un rendez-vous programmé, ou l'identité des parties à une vente. Le secret est général et absolu : il s'impose même vis-à-vis de la famille du client et ne cesse pas avec la fin du dossier.
L'article 226-14 prévoit des exceptions limitatives (obligations légales de déclaration, protection de mineurs, réquisitions judiciaires encadrées). Aucune de ces exceptions ne concerne la sous-traitance technique : confier des données à un prestataire n'est donc pas en soi une révélation dès lors que ce prestataire agit comme auxiliaire de l'étude, sous contrat, avec une obligation de confidentialité étendue à ses propres salariés et sous-traitants.
En pratique, la responsabilité pénale reste celle du notaire. C'est pourquoi le choix de l'éditeur, la rédaction du contrat de sous-traitance et le paramétrage du script de l'agent vocal sont des décisions juridiques autant que techniques.
Le secret s'étend à la chaîne technique
Toute personne ou système ayant accès aux enregistrements, transcriptions ou fiches d'appel doit être couvert par une clause de confidentialité miroir. Cela inclut l'hébergeur, l'opérateur téléphonique, le moteur de transcription (ASR), le modèle de langage utilisé pour la qualification et l'outil d'envoi d'emails.
Une chaîne est aussi solide que son maillon le plus faible : un seul maillon hébergé hors UE, sans engagement de non-réutilisation des données, suffit à fragiliser l'ensemble du dispositif.
Ce qu'un agent vocal IA fait — et ne fait jamais
- Il décroche, se présente comme l'assistant virtuel de l'étude, qualifie la demande et redirige vers le clerc ou notaire compétent.
- Il ne donne jamais d'avis juridique, ne confirme jamais l'état d'avancement d'un dossier sensible, ne divulgue jamais une information couverte par le secret.
- Il collecte uniquement les informations nécessaires à la qualification (nom, motif de l'appel, numéro de rappel).
- Il envoie une synthèse écrite au collaborateur compétent, chiffrée en transit et au repos.
Position de la CNIL sur les agents vocaux et l'IA conversationnelle
La CNIL n'interdit pas les agents vocaux IA : elle en encadre l'usage. Ses publications sur les assistants vocaux et ses fiches pratiques sur le développement des systèmes d'IA convergent vers quatre exigences opérationnelles : transparence envers l'appelant, minimisation des données collectées, base légale identifiée, et maîtrise de la chaîne de sous-traitance.
La transparence impose une information immédiate : l'appelant doit savoir dès les premières secondes qu'il parle à un système automatisé et que l'échange peut être enregistré. Cette exigence est renforcée par l'AI Act européen, qui classe les systèmes conversationnels dans les usages soumis à obligation de divulgation.
Sur la base légale, l'intérêt légitime de l'étude à assurer la continuité de son accueil téléphonique est généralement retenu pour la qualification des appels ; l'enregistrement audio, plus intrusif, suppose une information renforcée et une durée de conservation courte et justifiée.
La CNIL insiste également sur un point souvent négligé : le notaire reste responsable de traitement, l'éditeur n'est que sous-traitant. Cela signifie que c'est l'étude qui doit inscrire le traitement à son registre, informer les personnes, et pouvoir répondre à une demande d'accès ou d'effacement dans le délai d'un mois.
Enfin, la position constante de la CNIL sur l'entraînement des modèles est claire : réutiliser des conversations couvertes par le secret professionnel pour entraîner un modèle générique constitue un détournement de finalité. L'engagement contractuel de non-entraînement est donc un point de contrôle prioritaire.
Les 5 garanties techniques indispensables
Ces cinq garanties forment le socle minimal à exiger de tout éditeur d'agent vocal IA travaillant avec une étude notariale. Chacune doit être vérifiable contractuellement, pas seulement annoncée sur une page marketing.
| Garantie | Ce qu'elle couvre | Comment la vérifier | Risque si absente |
|---|---|---|---|
| Hébergement en France | Téléphonie, audios, transcriptions, base de données et emails stockés sur des infrastructures situées en France ou dans l'UE. | Demander la localisation précise des datacenters et la liste des sous-traitants ultérieurs, annexée au DPA. | Exposition au Cloud Act et aux réquisitions extraterritoriales, transfert hors UE non encadré. |
| Instance dédiée par étude | Cloisonnement logique strict : aucune donnée d'une étude n'est accessible depuis l'espace d'une autre. | Vérifier le modèle d'isolation (base ou schéma dédié, clés de chiffrement distinctes) et la politique d'accès administrateur. | Fuite croisée entre études, impossibilité de prouver le cloisonnement lors d'un contrôle. |
| Suppression des audios à 30 jours | Purge automatique et traçable des enregistrements et de leurs copies de sauvegarde. | Demander la preuve de la purge (log de suppression) et la durée appliquée aux sauvegardes. | Conservation illimitée non justifiée, violation du principe de limitation de conservation. |
| DPA signé (art. 28 RGPD) | Contrat de sous-traitance précisant finalités, durées, mesures de sécurité, sous-traitants ultérieurs et sort des données en fin de contrat. | Obtenir le DPA avant signature commerciale et vérifier la clause d'assistance en cas de contrôle CNIL. | Absence de base contractuelle : manquement documentaire directement sanctionnable. |
| Pas d'entraînement sur vos données | Engagement écrit de non-réutilisation des conversations pour entraîner ou affiner un modèle. | Exiger une clause explicite dans le DPA, y compris pour les fournisseurs de LLM en amont. | Détournement de finalité, mémorisation possible d'informations couvertes par le secret. |
Cas concret : un héritier appelle et livre des informations sensibles
Un dimanche à 21 h, une personne appelle l'étude. Elle explique que son père vient de décéder, donne son nom, celui du défunt, mentionne un conflit avec sa sœur, évoque un compte bancaire à l'étranger et demande si un testament a été déposé. Voici, étape par étape, ce que fait un agent vocal IA correctement paramétré.
1. Annonce et cadrage
Dès le décroché, l'agent se présente comme l'assistant virtuel de l'étude, indique que l'appel peut être enregistré à des fins de traitement, et précise qu'il ne peut communiquer aucune information sur un dossier. Ce cadrage initial est enregistré dans la transcription : il constitue la preuve de l'information délivrée.
2. Refus de divulgation
À la question « un testament a-t-il été déposé ? », l'agent ne consulte aucune base et répond qu'aucune information relative à un dossier ne peut être communiquée par téléphone sans vérification d'identité par un collaborateur de l'étude. Il n'infirme ni ne confirme l'existence du dossier : même une confirmation implicite serait une révélation au sens de l'article 226-13.
3. Traitement des informations spontanées
L'appelant a livré spontanément des éléments sensibles (conflit familial, avoirs à l'étranger). L'agent ne les sollicite pas et ne les relance pas. La fiche transmise au collaborateur conserve le motif — « ouverture de succession, demande de rendez-vous » — et signale la présence d'éléments de contexte, sans les reformuler ni les enrichir. Le principe de minimisation s'applique à la synthèse écrite autant qu'à la collecte.
4. Routage et traçabilité
L'appel est classé « succession », priorité normale, et la fiche part vers le clerc en charge des successions — pas vers une boîte générique. L'audio est conservé 30 jours puis supprimé automatiquement ; la transcription et la fiche suivent la politique de conservation de l'étude. Chaque accès à la fiche est journalisé.
Résultat : l'appelant a été accueilli dignement un dimanche soir, aucune information couverte par le secret n'est sortie de l'étude, et le collaborateur dispose lundi matin d'une fiche exploitable avec un historique auditable.
Checklist de conformité avant déploiement
À passer en revue avec l'éditeur avant la mise en production, puis à réexaminer une fois par an ou à chaque évolution majeure du service.
- 1. Le traitement « accueil téléphonique automatisé » est inscrit au registre des traitements de l'étude, avec finalité, base légale et durées de conservation.
- 2. Un DPA conforme à l'article 28 du RGPD est signé, incluant la liste nominative des sous-traitants ultérieurs (téléphonie, ASR, LLM, hébergeur, emailing).
- 3. La localisation des données est documentée : France ou UE pour l'audio, les transcriptions, la base de données et les sauvegardes.
- 4. Le message d'accueil informe explicitement l'appelant qu'il s'adresse à un assistant virtuel et que l'appel peut être enregistré.
- 5. La politique de confidentialité de l'étude est à jour et mentionne le traitement des appels, les durées et les modalités d'exercice des droits.
- 6. La durée de conservation des enregistrements est paramétrée (30 jours par défaut) et la purge est traçable, y compris sur les sauvegardes.
- 7. Une clause de non-entraînement des modèles sur les données de l'étude figure au contrat.
- 8. Le script de l'agent contient des règles de refus explicites : aucun avis juridique, aucune confirmation d'existence de dossier, aucune communication d'information nominative.
- 9. Les accès à l'interface sont nominatifs, avec authentification forte pour les comptes administrateurs et journalisation des consultations.
- 10. Une procédure de violation de données est définie : point de contact éditeur, délai d'alerte, modèle de notification CNIL sous 72 heures.
Les 3 questions à poser à tout éditeur
- Où sont hébergées les données audio et les transcriptions ?
- Qui sont vos sous-traitants (LLM, ASR, TTS) et dans quels pays sont-ils hébergés ?
- Combien de temps conservez-vous les enregistrements et comment sont-ils supprimés ?
Vous voulez voir Next Call AI en action ?
Une démo de 20 minutes suffit à comprendre comment l'agent IA change votre quotidien.