Le lancement d’OpenAI Astra for Law a été confirmé le 17 septembre 2026, avec un accès initial limité à certaines sociétés d’avocats américaines via Trusted Access, ChatGPT et Codex (annonce et conditions d’accès officielles). Cela ne constitue pas une autorisation générale : vous pouvez organiser un pilote contrôlé, mais vous ne devez pas remettre de secrets clients à Astra for Law uniquement parce qu’il propose une recherche juridique ou une option Zero Data Retention.

Pour aller vite : vérifiez d’abord l’éligibilité écrite, le contrat et le chemin réel des données ; commencez ensuite par des dossiers à faible risque et séparez l’évaluation des plugins, de Codex et de l’API.

Cet article s’adresse aux responsables informatiques et sécurité des cabinets qui doivent décider quels documents peuvent entrer dans le système, aux équipes LegalTech qui préparent un agent avec Codex ou une API, ainsi qu’aux associés chargés d’arbitrer entre pilote limité, attente et déploiement élargi.

Point de contrôle : une réponse juridiquement convaincante n’est pas une preuve de confidentialité, et une configuration de conservation réduite ne remplace ni l’autorisation du client ni les obligations professionnelles applicables.

Accès limité contre autorisation réellement exploitable

L’erreur initiale consiste à confondre trois états qui ne se recouvrent pas : le produit annoncé, l’éligibilité théorique d’une institution et l’accès effectivement activé sur un compte donné.

À qui Astra for Law est-il actuellement accessible ? Les informations officielles indiquent un déploiement initial auprès de certaines sociétés d’avocats américaines, dans le cadre de Trusted Access, avec des usages liés à ChatGPT et Codex. Vous devez donc conserver une copie de la confirmation reçue par votre organisation, l’identité du compte administrateur concerné, la portée contractuelle et les fonctions réellement visibles dans l’espace de travail. La simple présence d’une page produit ou d’un bouton dans une interface ne prouve pas que votre cabinet bénéficie des mêmes contrôles.

GPT-6 Astra Law doit également rester distingué d’Astra for Law. Un nom de modèle, une démonstration ou une mention dans une documentation générale ne suffit pas à établir que votre compte peut l’utiliser pour des travaux soumis au secret professionnel. De même, ChatGPT Enterprise, Astra for Law, Codex, les plugins externes et une future API ne forment pas automatiquement un périmètre de sécurité unique.

Le bon test est documentaire et reproductible :

  • demandez la confirmation écrite de l’éligibilité de votre organisation ;
  • relevez les fonctions présentes dans l’interface et celles qui ne le sont pas ;
  • archivez la version des conditions, la région couverte et les contrôles de données associés ;
  • faites valider le périmètre par le responsable sécurité et le référent déontologique ;
  • interdisez l’importation de dossiers clients tant que ces éléments ne sont pas concordants.

Si vous n’obtenez pas ces preuves, classez le travail dans la catégorie « évaluation de documentation publique ». Vous pouvez tester des sources publiques, des questions synthétiques et des documents fictifs, mais pas des contrats, mémoires, courriels ou pièces d’un dossier réel.

Zero Data Retention contre maîtrise complète des données

Le deuxième faux raccourci consiste à transformer Zero Data Retention en certificat automatique de protection des secrets clients. La documentation relative aux données professionnelles décrit des contrôles importants, mais elle ne supprime pas la nécessité d’examiner chaque chemin de traitement (principes de confidentialité des données professionnelles).

Pour votre analyse, séparez au moins quatre zones :

  • l’utilisation éventuelle des contenus pour l’entraînement ou l’amélioration des modèles ;
  • les journaux de sécurité, de détection des abus et de diagnostic ;
  • l’état applicatif, les conversations, fichiers, caches ou résultats conservés par le produit ;
  • le stockage que votre cabinet contrôle lui-même, notamment les systèmes documentaires et les sauvegardes.

Le ZDR couvre-t-il automatiquement les données d’un plugin ? Non, vous devez vérifier le trajet complet. Une politique applicable à une requête de modèle ne prouve pas que le fournisseur du plugin, son cache, son journal d’erreurs ou son système d’indexation applique exactement la même règle. Le fait qu’un fichier ne serve pas à l’entraînement ne signifie pas nécessairement qu’il ne puisse pas être conservé temporairement par un composant connecté.

La vérification doit s’appuyer sur les clauses contractuelles, les paramètres du projet, les journaux disponibles et une requête de test dont vous connaissez le contenu. La documentation générale sur les politiques d’utilisation par point d’accès peut aider à comprendre les différences entre interfaces et endpoints (documentation des politiques par endpoint), mais elle ne remplace pas la confirmation contractuelle propre à votre compte.

Un fichier client téléversé est-il automatiquement supprimé ? Vous ne pouvez pas répondre oui sans identifier le produit, le type de compte, la conservation de l’état, les journaux, les sauvegardes et les éventuels services tiers. Faites téléverser un document fictif marqué par un identifiant unique, puis recherchez cet identifiant dans chaque sortie, journal ou système de stockage autorisé. Si vous ne pouvez pas démontrer où il est allé, combien de temps il reste accessible et comment l’effacer, le flux est refusé pour un dossier confidentiel.

Le ZDR est donc une condition de contrôle, pas une autorisation déontologique. Vous devez encore appliquer la classification interne, obtenir les consentements nécessaires, respecter les restrictions territoriales et vérifier les règles professionnelles du ressort concerné.

Recherche juridique correcte contre avis livrable

Une recherche pertinente peut rester insuffisante pour une conclusion destinée au client. Le danger ne vient pas seulement des erreurs manifestes : une citation exacte peut être ancienne, limitée à une autre juridiction, modifiée par une décision ultérieure ou contredite par une autorité défavorable.

Ne convertissez donc pas une performance annoncée sur un ensemble de validation en garantie de fiabilité pour un dossier individuel. Pour chaque tâche représentative, conservez :

  • la question initiale et ses hypothèses ;
  • la juridiction et la date de référence ;
  • les sources proposées et les passages cités ;
  • la vérification indépendante effectuée par un avocat ;
  • les autorités défavorables oubliées ou découvertes ensuite ;
  • la correction appliquée et la raison du changement.

Le test doit inclure des situations où la bonne réponse dépend d’une exception, d’un amendement, d’une décision postérieure ou d’un fait absent de la question. Une sortie qui « semble juste » ne passe pas si l’équipe ne peut pas retrouver la source primaire et expliquer son applicabilité.

Vous pouvez autoriser Astra for Law comme outil de recherche auxiliaire lorsque le professionnel reste responsable de la sélection des sources et de la formulation finale. En revanche, si la procédure ne prévoit pas de relecture qualifiée, d’archivage des références et de correction traçable, le système ne doit pas devenir la source de l’avis juridique transmis au client.

Plugins connectés contre frontières entre affaires

L’intégration d’un outil documentaire, d’un gestionnaire de dossiers ou d’une base de recherche élargit la surface d’exposition. Le fait qu’un utilisateur puisse ouvrir ChatGPT ne signifie pas que le plugin respecte automatiquement les droits propres à chaque affaire, chaque équipe ou chaque mur éthique.

Quels contrôles faut-il vérifier pour un plugin juridique ? Reconstituez séparément les opérations de lecture, d’écriture, de mise en cache, de recherche transversale, de synchronisation et de révocation. Pour chacune, notez l’identité utilisée, le périmètre des documents, la durée de conservation et le journal disponible.

Les essais doivent être volontairement asymétriques :

  • un compte autorisé ne consulte qu’un document de son affaire ;
  • le même compte tente une recherche sur une affaire voisine ;
  • un compte non autorisé tente de retrouver le titre, le contenu et les métadonnées ;
  • une autorisation est retirée pendant une session ouverte ;
  • une fonction de modification est testée sur une copie sans valeur probatoire ;
  • une requête identique est répétée après la révocation pour vérifier l’absence de cache exploitable.

Les connexions de comptes dans ChatGPT peuvent obéir à des mécanismes distincts de ceux du produit tiers ; examinez donc la documentation de gestion des applications connectées avant de conclure que les droits sont hérités (gestion des comptes d’applications connectées).

Un plugin dont le chemin de sortie reste indéterminé, qui ne permet pas de retirer rapidement une autorisation ou qui recherche au-delà de la matière attribuée doit être exclu du pilote confidentiel. Vous pouvez le maintenir sur des données publiques ou synthétiques, mais pas le laisser atteindre la base documentaire de production.

Codex et exécution séparés du raisonnement

Codex ajoute une autre catégorie de risque : le système ne se limite plus à répondre, il peut manipuler des fichiers, appeler des outils ou produire des changements dans un environnement de travail. Il faut dissocier le raisonnement d’Astra for Law, le code et les opérations de fichiers de Codex, les outils externes et les permissions du système d’exploitation.

Un espace partagé entre tâches juridiques et tâches ordinaires est une mauvaise base de pilote. Un fichier temporaire, une variable d’environnement, une clé oubliée dans un répertoire ou une sortie générée dans un dossier synchronisé peut révéler une information sans qu’elle apparaisse dans la conversation.

Codex peut-il traiter directement des documents sensibles ? Seulement après une validation séparée de son environnement d’exécution. Vérifiez le répertoire de travail, les permissions effectives, les identifiants temporaires, la sortie réseau, les commandes autorisées, l’approbation humaine avant écriture et la suppression à la fin de la tâche. Testez aussi l’arrêt brutal, la reprise après erreur et le nettoyage après expiration de la session.

Pour une tâche de classement ou de synthèse, préférez une copie désensibilisée dans un environnement indépendant. Le répertoire de test ne doit pas être monté sur le système documentaire officiel, et le compte utilisé ne doit pas posséder de jeton réutilisable pour d’autres affaires. Les conversations Codex archivées ou supprimées doivent être traitées selon les règles documentées pour ce produit (gestion des conversations Codex).

Pour préparer cette séparation sur un Mac distant, vous pouvez aussi consulter notre guide consacré au développement réparti entre Mac local et Mac cloud. Il ne remplace pas la validation juridique, mais il aide à distinguer l’environnement de test, les accès techniques et les fichiers de production.

API annoncée contre architecture prématurée

L’API est le dernier piège de planification. Une disponibilité annoncée comme prochaine ne constitue ni un endpoint de production accessible aujourd’hui, ni une promesse de date, de région, de quota, de conservation ou de compatibilité avec les plugins.

Quand une API Astra for Law pourra-t-elle alimenter un agent juridique ? À ce stade, traitez cette possibilité comme une capacité à confirmer, non comme une dépendance exploitable. Avant l’ouverture effective, construisez uniquement une couche d’adaptation, un schéma de classification des données, un jeu d’évaluation anonymisé, des règles de refus et un mécanisme de repli vers une recherche humaine.

Ne fixez pas de champ d’API, de tarif, de limite de requêtes ou de date de mise en production que la documentation officielle ne confirme pas. Lorsque l’accès sera effectivement proposé, reprenez l’acceptation depuis le début :

  • vérifiez que votre organisation possède l’autorisation du point d’accès concerné ;
  • confirmez l’applicabilité du ZDR et des règles de conservation ;
  • testez l’état conservé entre deux appels ;
  • remplacez les plugins non compatibles par des connecteurs approuvés ;
  • mesurez le coût complet d’une tâche, y compris recherche, stockage, contrôle humain et reprise ;
  • démontrez le retour arrière vers un processus manuel.

La documentation de confidentialité destinée aux entreprises est utile pour cadrer les engagements généraux, mais le contrat et la configuration du projet doivent toujours primer sur une page marketing. Si l’API n’est pas ouverte à votre organisation ou si les données de contrôle restent ambiguës, votre architecture doit rester inactive en production.

Grille de décision et preuves minimales

Utilisez cette liste lors de la réunion d’acceptation. Chaque case doit renvoyer à une preuve archivée, pas à une déclaration orale.

  • [ ] L’éligibilité de la société, la région et les fonctions autorisées sont confirmées par écrit.
  • [ ] Le compte, l’espace de travail et les administrateurs responsables sont identifiés.
  • [ ] Les clauses de traitement, de conservation et de suppression sont rattachées au produit réellement utilisé.
  • [ ] Le chemin des données a été documenté pour ChatGPT, Astra for Law, chaque plugin et Codex.
  • [ ] Un document fictif marqué a été retrouvé ou exclu de tous les caches et journaux examinés.
  • [ ] Le ZDR a été vérifié pour le point d’accès précis, sans être présenté comme une garantie professionnelle automatique.
  • [ ] Les droits de lecture, écriture, recherche transversale et révocation ont été testés séparément.
  • [ ] L’espace Codex est isolé des fichiers clients et des tâches de développement ordinaires.
  • [ ] Les identifiants temporaires, sorties réseau, fichiers intermédiaires et procédures de nettoyage sont contrôlés.
  • [ ] Chaque résultat juridique conserve ses sources, sa juridiction, sa date et la validation d’un professionnel.
  • [ ] Le pilote utilise d’abord des données publiques, fictives ou faiblement sensibles.
  • [ ] Un responsable peut suspendre l’accès et revenir à une procédure manuelle sans dépendre de l’agent.
  • [ ] L’API n’est pas traitée comme disponible tant que l’accès, les contrôles et la documentation ne sont pas confirmés.

Attribuez ensuite l’une de ces trois décisions :

  • Évaluation documentaire uniquement : l’accès, le contrat ou le trajet des données restent incertains ;
  • Pilote limité : les contrôles sont prouvés, mais seules des tâches à faible risque et traçables sont autorisées ;
  • Déploiement élargi : les essais de données, de droits, de précision, d’exécution et de retour arrière sont documentés et approuvés.

Un score élevé sur la recherche ne compense pas un échec sur la conservation ou les permissions. Un seul chemin de données inexpliqué doit faire redescendre la décision au niveau « évaluation documentaire ».

Décision finale et environnement de test

Si votre solution actuelle repose sur un poste partagé, un espace documentaire monté en permanence ou un serveur distant sans séparation nette, ses faiblesses sont concrètes : les fichiers de plusieurs affaires peuvent cohabiter, les jetons peuvent survivre à une tâche, et l’absence de nettoyage vérifiable rend l’audit difficile. Ajouter Astra for Law à ce dispositif ne corrige pas ces défauts ; cela ajoute au contraire une nouvelle chaîne de traitement à examiner.

Après avoir confirmé l’accès, les données et les permissions, un Mac cloud indépendant peut offrir un terrain plus facile à réinitialiser pour les essais audio, vidéo, design documentaire ou traitement de lots, à condition de ne pas le présenter comme une conformité automatique. L’intérêt est de séparer le pilote du système officiel, de limiter les identifiants et de détruire l’environnement après validation. Consultez les options de location Mac de MacPull uniquement après avoir défini vos exigences de région, de durée, d’accès et d’effacement.

Pour un besoin ponctuel de calcul, de test Codex ou de validation d’un agent avec des fichiers synthétiques, la location d’un Mac par MacPull peut donc être plus propre qu’un poste partagé ou qu’une instance improvisée. Pour une charge juridique permanente, un besoin d’interface physique spécifique ou un contrôle matériel strict, l’achat et l’exploitation interne peuvent rester préférables. La décision raisonnable n’est pas de confier immédiatement les secrets clients au modèle : c’est de réserver un environnement isolé, de mesurer chaque flux et de n’autoriser l’étape suivante qu’après preuve.

Lectures complémentaires