Votre agent juridique lit des corpus externes
et produit des actes engageants.
Jurisprudence, contrats reçus, pièces adverses : tout ce que votre agent lit peut contenir une instruction cachée, et ce qu'il produit (contrats, signatures, envois) engage votre client. Nous testons ces enchaînements sur votre environnement de test.
Réglementations applicables
Secret professionnel
PermanentObligation déontologique absolue. L'exposition des données clients d'un cabinet constitue une violation du secret professionnel (article 226-13 du Code pénal).
RGPD : Données sensibles
En vigueurLes données juridiques contiennent souvent des informations relatives aux infractions et aux condamnations (article 10 du RGPD) : un traitement très encadré.
Règlement intérieur CNB
En vigueurLe Conseil National des Barreaux impose des obligations de sécurité numérique aux avocats et cabinets.
Vulnérabilités fréquentes en legaltech
- Documents juridiques stockés dans des buckets accessibles publiquement
- API exposant des dossiers clients sans contrôle d'accès au niveau du dossier
- Énumération d'utilisateurs qui révèle la liste des clients d'un cabinet
- Absence de chiffrement sur les échanges avocat-client
- Authentification faible sur les portails clients (pas de double authentification)
Une fuite de données chez une legaltech ne fait pas que remplir les gros titres : elle détruit la confiance des clients et expose le cabinet à des poursuites disciplinaires.