Le secret professionnel
ne survit pas à une faille.
Les legaltechs manipulent des données couvertes par le secret professionnel : contrats, litiges, stratégies juridiques. Une fuite de données dans ce secteur n'est pas un simple incident technique. C'est une faute déontologique.
Réglementations applicables
Secret professionnel
PermanentObligation déontologique absolue. L'exposition des données clients d'un cabinet constitue une violation du secret professionnel (article 226-13 du Code pénal).
RGPD — Données sensibles
En vigueurLes données juridiques contiennent souvent des informations relatives aux infractions et aux condamnations (article 10 du RGPD) : un traitement très encadré.
Règlement intérieur CNB
En vigueurLe Conseil National des Barreaux impose des obligations de sécurité numérique aux avocats et cabinets.
Vulnérabilités fréquentes en legaltech
- Documents juridiques stockés dans des buckets accessibles publiquement
- API exposant des dossiers clients sans contrôle d'accès au niveau du dossier
- Énumération d'utilisateurs qui révèle la liste des clients d'un cabinet
- Absence de chiffrement sur les échanges avocat-client
- Authentification faible sur les portails clients (pas de double authentification)
Une fuite de données chez une legaltech ne fait pas que remplir les gros titres : elle détruit la confiance des clients et expose le cabinet à des poursuites disciplinaires.