La Solicitors Regulation Authority a publié le 17 août 2026 un avertissement qui maintient clairement la responsabilité des travaux juridiques assistés par l'IA chez les cabinets et solicitors réglementés. Le texte ne crée pas un nouveau régime technologique. Il explique comment les obligations existantes de compétence, supervision, confidentialité, qualité du service et responsabilité s'appliquent lorsque l'IA intervient dans des services juridiques.
Le moment est important, car la SRA indique avoir reçu 42 signalements concernant un usage potentiellement abusif de l'IA entre juillet 2025 et juillet 2026. Des enquêtes sont en cours sur des citations juridiques inexactes, une supervision insuffisante et des questions de confidentialité. Pour les directions de cabinets, les équipes de conformité et les responsables Legal Tech, ce signal du régulateur signifie que les contrôles de l'IA doivent faire partie de la gouvernance professionnelle ordinaire.
Ce que dit l'avertissement de la SRA sur l'usage abusif de l'IA
L'avertissement concerne tous les cabinets et toutes les personnes réglementés par la SRA. Il porte sur des risques déjà observés par l'autorité, en particulier les informations inexactes et la confidentialité des clients.
La SRA demande aux professionnels de vérifier les contenus générés par l'IA avant de les utiliser dans un conseil, une analyse, une correspondance ou une procédure judiciaire. Elle met aussi en garde contre la saisie d'informations confidentielles de clients dans des outils dépourvus de garanties appropriées. Les cabinets restent responsables du travail produit avec l'IA, y compris lorsqu'une tâche est déléguée à un membre du personnel ou à un système tiers.
Le texte relie ces risques aux SRA Principles et aux obligations du Code of Conduct. Les cabinets doivent gouverner l'achat et l'usage de l'IA, former les équipes, superviser le travail selon son risque et réagir lorsqu'un problème lié à l'IA peut avoir causé un préjudice. La SRA précise qu'elle tiendra compte de cet avertissement dans l'exercice de ses fonctions réglementaires.
La Law Society of England and Wales a accueilli favorablement l'avertissement le même jour. Elle a souligné que l'IA doit soutenir la pratique juridique, sans remplacer le rôle du solicitor dans le conseil de confiance, l'exactitude devant les tribunaux et la protection de la confidentialité.
Pourquoi la gouvernance de l'IA juridique exige des preuves opérationnelles
Une politique d'utilisation acceptable est utile, mais elle ne démontre pas qu'un contrôle a fonctionné dans un dossier précis. Un régulateur, un client, un assureur ou un tribunal peut devoir savoir quel outil a été utilisé, quelles données lui ont été transmises, qui a vérifié le résultat, quelles sources ont été contrôlées et quelle réponse a suivi la détection d'une erreur.
La conception des preuves devient donc une partie du contrôle. Le cabinet doit pouvoir relier une tâche assistée par l'IA à un responsable de dossier, un usage approuvé, une classification des données, une étape de revue et un enregistrement conservé. La liste de contrôle des preuves de conformité IA de Maetra propose une structure pour attribuer les propriétaires et les règles d'actualisation.
L'IA utilisée dans le navigateur crée un angle mort particulier. Les collaborateurs peuvent coller du texte, téléverser des fichiers ou utiliser des comptes grand public en dehors d'un processus approuvé. Il faut donc agir au niveau de l'achat et au point d'interaction. Le guide sur Interaction Guard explique comment l'identité du compte, les invites, les collages, les fichiers et la justification métier peuvent soutenir cette frontière.
Six actions pour les cabinets réglementés par la SRA
Les responsables juridiques, risques et technologie peuvent traduire l'avertissement en six travaux concrets :
- Inventorier les usages. Enregistrer chaque outil, propriétaire, tâche juridique, type de compte, accès aux données, intégration et action externe. Inclure les outils de navigateur et les usages informels.
- Fixer les limites d'information. Définir quelles données client, privilégiées, personnelles, sensibles ou soumises à une restriction judiciaire peuvent entrer dans chaque système.
- Exiger une vérification proportionnée. Préciser les faits, autorités, citations, calculs et conclusions qui demandent un contrôle indépendant. Une réponse bien rédigée ne prouve pas son exactitude.
- Attribuer la supervision. Nommer la personne responsable du dossier, le réviseur du travail assisté par l'IA et les conditions imposant une revue plus expérimentée ou spécialisée.
- Contrôler les changements. Réévaluer l'outil lorsque son modèle, sa mémoire, ses connecteurs, sa conservation, ses conditions, ses permissions ou son hébergement changent.
- Conserver la preuve des incidents. Documenter la classe d'entrée, l'outil et sa version, la sortie importante, la décision de revue, la correction, l'impact et l'évaluation réglementaire. Limiter la conservation au nécessaire licite.
Ces mesures doivent être testées sur de vrais types de dossiers. Un exercice peut demander comment le cabinet réagirait si une citation inventée atteignait un projet de mémoire ou si une pièce confidentielle était transmise depuis un compte non approuvé.
Ce que l'avertissement n'établit pas
L'avertissement n'est ni une loi, ni une certification, ni l'approbation d'un produit. Il ne garantit pas qu'une liste de contrôles suffise dans tous les cas. La réponse dépend du service juridique, des instructions du client, des informations, de la compétence des utilisateurs, des conditions du fournisseur et des conséquences d'une erreur.
Le chiffre de 42 signalements est un volume reçu par le régulateur, et non un taux de préjudice mesuré dans la profession. Les enquêtes étant en cours, les préoccupations ne doivent pas être présentées comme des conclusions définitives.
Analyse Maetra : relier la politique au dossier
La responsabilité ne peut pas être déléguée au modèle ou au fournisseur. Le cabinet a besoin d'une chaîne visible entre finalité approuvée, limite de données, revue humaine, décision et preuve.
Commencez par un processus juridique à forte conséquence, comme la recherche destinée à un tribunal ou la revue de documents clients. Associez les obligations professionnelles, attribuez chaque contrôle et chaque preuve, puis définissez leur actualisation. L'espace des référentiels Maetra aide à transformer les obligations en contrôles attribués sans traiter l'avertissement de la SRA comme un nouveau référentiel autonome.
Sources
- Solicitors Regulation Authority : avertissement Misuse of AI, publié le 17 août 2026.
- Solicitors Regulation Authority : SRA cautions profession about safe and responsible use of AI, publié le 17 août 2026.
- Law Society of England and Wales : SRA sounds alarm on AI misuse, publié le 17 août 2026.