Pourquoi ce guide
L'utilisation d'une IA vocale pour gérer les appels téléphoniques d'un cabinet d'avocats soulève des questions légitimes de conformité. Article 458 du Code pénal belge (secret professionnel), RGPD (règlement général sur la protection des données), déontologie du barreau : les obligations se superposent et les sanctions sont sérieuses.
Ce guide détaille tout ce qu'un avocat belge ou français doit vérifier avant de confier ses appels à un secrétariat IA, et explique comment LexCall répond à chacune de ces exigences.
Les trois cadres juridiques à respecter
1. Le secret professionnel (article 458 CP belge / article 226-13 CP français)
L'avocat est tenu au secret professionnel absolu sur tout ce que lui confient ses clients. Toute violation expose à une sanction pénale (jusqu'à 1 an de prison et 1 000 € d'amende en Belgique). Ce secret s'étend à tous les tiers qui interviennent dans la relation client-avocat : secrétaires, assistants, sous-traitants, prestataires techniques.
Conséquence : un prestataire de secrétariat IA devient, de fait, dépositaire du secret professionnel au même titre qu'une secrétaire humaine. Il doit être contractuellement lié à cette obligation.
2. Le RGPD
Le RGPD (règlement UE 2016/679) impose à tout responsable de traitement (vous, l'avocat) : - Une base légale claire pour chaque traitement de données - La minimisation des données collectées - La sécurité des données (techniques et organisationnelles) - La transparence vis-à-vis des personnes concernées - Des durées de conservation proportionnées - Un contrat de sous-traitance (DPA) avec chaque prestataire qui traite vos données
3. La déontologie du barreau
Les règles professionnelles (AVOCATS.BE et Ordre français) imposent : - Confidentialité absolue des échanges client-avocat - Indépendance professionnelle (ne pas déléguer le cœur du métier) - Formation adéquate des auxiliaires - Traçabilité des diligences
Les 8 points à vérifier chez un prestataire de secrétariat IA
1. Hébergement des données : Europe obligatoire
Le point le plus critique. Si vos données (enregistrements d'appels, transcriptions, coordonnées clients) sont hébergées hors UE (États-Unis, Royaume-Uni, etc.), vous devez justifier d'une décision d'adéquation ou de clauses contractuelles types — très restrictif en pratique pour des données couvertes par le secret professionnel.
LexCall : hébergement en Europe (Belgique et Irlande), aucune donnée ne quitte l'UE. Le traitement est conforme au RGPD sans mesures complémentaires.
2. Chiffrement en transit et au repos
Les communications (API, dashboard, transfert d'audio) doivent être chiffrées en TLS 1.3 minimum. Les données stockées (base de données, enregistrements) doivent être chiffrées au repos (AES-256 ou équivalent).
LexCall : TLS 1.3 en transit, AES-256 au repos. Les données sensibles (nom, téléphone, motif d'appel) sont en outre chiffrées au niveau applicatif (double chiffrement) dans la base de données.
3. Contrat de sous-traitance (DPA)
Le RGPD impose un Data Processing Agreement écrit entre vous (responsable de traitement) et le prestataire (sous-traitant). Ce contrat doit détailler : - La nature et la finalité du traitement - Les catégories de données concernées - Les mesures de sécurité mises en place - Les modalités de sous-traitance en cascade - La durée et la fin du contrat - Les obligations en cas de violation de données
LexCall : DPA standard fourni lors de l'inscription. DPA personnalisé disponible sur demande pour les cabinets aux exigences spécifiques (modèle conforme aux clauses de la Commission européenne).
4. Durées de conservation encadrées
Chaque catégorie de données doit avoir une durée de conservation justifiée : - Enregistrements audio : durée courte (risque élevé), idéalement 30 à 90 jours - Transcriptions : durée moyenne (1 à 2 ans max) - Résumés et métadonnées : durée longue possible (archivage professionnel) - Coordonnées clients : durée liée à la relation commerciale (10 ans max post-mandat)
LexCall : - Enregistrements : purge automatique après 90 jours - Transcriptions : purge automatique après 12 mois - Résumés et fiches client : conservation selon votre demande (configurable) - Cron de rétention quotidien à 3h (heure de Bruxelles) qui applique strictement ces durées
5. Information des appelants (obligation de transparence)
Les personnes qui appellent doivent être informées : - Que l'appel est traité par une IA (transparence) - Que l'appel peut être enregistré (consentement implicite si information claire) - Qui est le responsable de traitement (votre cabinet) - Comment exercer leurs droits RGPD
LexCall : le message d'accueil configuré inclut par défaut une information sur l'enregistrement et la nature IA de l'interlocuteur (personnalisable selon votre déontologie). La page de confidentialité de votre cabinet doit également mentionner l'utilisation de LexCall.
6. Droits des personnes concernées
Vos clients (et appelants) ont des droits : - Accès à leurs données - Rectification - Effacement ("droit à l'oubli") - Limitation du traitement - Portabilité - Opposition
Le prestataire IA doit permettre d'exécuter rapidement ces droits.
LexCall : export de toutes les données d'un contact en 1 clic depuis le dashboard, suppression en cascade (enregistrements, transcriptions, fiches), procédure de droit d'accès documentée.
7. Journalisation et traçabilité
En cas de contestation ou de contrôle (APD en Belgique, CNIL en France), vous devez pouvoir prouver la conformité de vos traitements.
LexCall : logs horodatés de tous les accès, exports, modifications. Historique conservé 2 ans. Disponible à la demande pour tout contrôle.
8. Notification en cas de violation de données
Le RGPD impose de notifier l'autorité de contrôle dans les 72h en cas de violation de données à caractère personnel.
LexCall : procédure de détection automatique des incidents, notification du client dans l'heure, support à la notification APD/CNIL dans les 72h.
Le secret professionnel spécifique aux avocats
Au-delà du RGPD, les avocats ont une obligation plus stricte : le secret professionnel absolu.
Questions fréquentes
Q : Puis-je légalement confier mes appels à une IA qui écoute et transcrit ?
R : Oui, à condition que le prestataire soit contractuellement tenu au secret (via le DPA et les CGU), que les données soient hébergées en Europe, chiffrées, et que les durées de conservation soient proportionnées. C'est exactement la même logique qu'une secrétaire humaine externe : elle aussi "entend" les confidences, et elle aussi est tenue au secret par contrat.
Q : Dois-je obtenir le consentement de mes clients avant d'utiliser l'IA ?
R : Non, pas un consentement formel RGPD (la base légale est l'exécution du contrat, pas le consentement). Mais vous devez les informer (politique de confidentialité, message d'accueil IA, mention dans la lettre d'engagement). L'information transparente suffit dans la plupart des cas.
Q : Le prestataire IA peut-il être témoin contre moi ?
R : Non, dès lors qu'il est contractuellement lié au secret professionnel via le DPA. LexCall s'engage explicitement à refuser toute demande de divulgation non couverte par une injonction judiciaire valide et à vous notifier immédiatement de toute demande.
Q : Qu'en est-il de la confidentialité en cas de panne du prestataire ?
R : Les données chiffrées au repos restent protégées même en cas d'accès non autorisé aux serveurs. En cas de faillite du prestataire, vous devez pouvoir récupérer ou faire supprimer vos données (clause de réversibilité dans le DPA).
Checklist avant de signer avec un prestataire IA
- •[ ] Hébergement en Europe documenté (avec liste des sous-traitants et pays)
- •[ ] DPA signé détaillant les finalités, durées, mesures de sécurité
- •[ ] Chiffrement TLS 1.3 en transit + AES-256 au repos
- •[ ] Durées de conservation conformes et automatisées
- •[ ] Procédure documentée pour les droits RGPD
- •[ ] Clause de réversibilité (récupération/suppression des données à la fin du contrat)
- •[ ] Notification de violation de données sous 24-72h
- •[ ] Engagement explicite au secret professionnel dans les CGU
- •[ ] Logs d'accès et traçabilité disponibles
- •[ ] Politique de confidentialité claire et accessible
- •[ ] Mention dans votre propre politique de confidentialité client
Comment mettre à jour votre politique de confidentialité
Ajoutez à votre politique de confidentialité cabinet une section type :
> Traitement des appels téléphoniques par IA > > Pour garantir une disponibilité 24h/24 et améliorer la qualité de notre accueil, les appels téléphoniques entrants sont traités par un agent conversationnel d'intelligence artificielle (LexCall.ai, société NexLaw SPRL, dont le siège est à [adresse]). > > Les données traitées sont : numéro appelant, nom, motif de l'appel, enregistrement audio et transcription. Les enregistrements sont conservés 90 jours, les transcriptions 12 mois, puis détruits automatiquement. > > Les données sont hébergées exclusivement sur des serveurs situés dans l'Union européenne et protégées par chiffrement. Le prestataire est lié à notre cabinet par un contrat de sous-traitance conforme à l'article 28 du RGPD, et tenu au même secret professionnel que notre personnel interne. > > Vous pouvez exercer vos droits RGPD (accès, rectification, effacement, opposition) en contactant [votre email] ou notre DPO [contact DPO].
Conclusion
L'utilisation d'un secrétariat IA par un avocat est pleinement compatible avec le RGPD et le secret professionnel, à condition de choisir un prestataire sérieux qui : - Héberge les données en Europe - Chiffre en transit et au repos - Signe un DPA conforme - Applique des durées de conservation proportionnées - Permet l'exercice des droits RGPD - S'engage explicitement au secret professionnel
LexCall.ai a été conçu dès l'origine pour répondre à ces exigences, avec une approche "RGPD by design" et "secret professionnel by design". C'est précisément ce qui différencie une solution IA conçue pour les avocats d'un agent vocal généraliste.
[Demandez le DPA LexCall](/fr/contact) ou [commencez votre essai gratuit 7 jours](/fr/register) pour évaluer la solution sur votre propre volume d'appels.
Sur le même thème : [pourquoi les avocats belges adoptent un secrétariat IA](/fr/blog/pourquoi-secretaire-ia-avocats), [comparatif coûts secrétariat avocat](/fr/blog/combien-coute-secretariat-telephonique-avocat-belgique), [IA vs télésecrétariat humain](/fr/compare/lexcall-vs-telesecretariat-humain). Solutions conformes RGPD : [secrétaire téléphonique IA](/fr/solutions/secretaire-telephonique-ia), [agent vocal IA avocat](/fr/solutions/agent-vocal-ia-avocat), [assistant virtuel](/fr/solutions/assistant-virtuel-avocat).