Trois angles à retenir
- Le vide jurisprudentiel est désormais structurel. Aucune décision française ou suisse spécifique au règlement IA à mai 2026, et la directive AI Liability retirée le 6 octobre 2025 renvoie le directeur juridique à des fondements nationaux et à la directive Produits défectueux révisée transposable au 9 décembre 2026.
- Les contrats éditeurs IA forment la zone d'exposition la plus immédiate. Les CGU standardisées, l'asymétrie d'indemnisation et la renégociation Microsoft / OpenAI du 27 avril 2026 imposent une revue des contrats Azure OpenAI Service en cours.
- Le conseil extérieur disponible reste lié aux partenariats LegalTech. Allen & Overy avec Harvey, Bredin Prat avec Jus AI Assistant, LexisNexis et Harvey en alliance stratégique. La lecture stratégique structurellement indépendante reste documentairement à construire.
Un directeur juridique reçoit un contrat d'un éditeur IA à signer avant la fin du trimestre. Clause de localisation des données : "UE ou équivalent". Clause Cloud Act : absente. Clause de réversibilité : "dans des conditions commerciales raisonnables". Il ne dispose d'aucun précédent pour évaluer ce que ces formules engagent en cas de contentieux. Il signe ou il bloque. Le DG attend la réponse pour vendredi.
Le constat : un directeur juridique face à un vide jurisprudentiel
La position est inédite dans l'histoire récente de la fonction. Les baromètres professionnels français de 2025 documentent une bascule rapide des usages : 87 % des juristes utilisent déjà une IA générative selon le baromètre Oxygen+ / AFJE / Cercle Montesquieu, et 71 % la mobilisent en recherche juridique selon l'étude PwC / Cercle Montesquieu / France Digitale conduite auprès de 76 directions juridiques en février 2025. La fonction est utilisatrice massive.
Elle reste pourtant largement seule sur la décision. La Commission Innovation Numérique de l'AFJE signale que l'initiative des plans IA provient le plus souvent de la direction générale ou de la DSI, rarement de la direction juridique. Et lorsque le directeur juridique reprend la main, sur les contrats éditeurs, sur la qualification AI Act, sur la responsabilité civile des décisions automatisées, il opère dans un espace où la jurisprudence française ou suisse spécifique au règlement reste à venir. Aucune décision n'a été identifiée à mai 2026 sur l'AI Act. Aucune sanction CNIL ne vise explicitement un système d'IA depuis Clearview AI en 2022-2023, qui relevait du RGPD et de la biométrie, pas du règlement IA.
AI Act 2026 : ce qui atterrit concrètement dans le périmètre du DJur
Les obligations sont déjà partiellement actives. L'article 5 du règlement, qui prohibe certaines pratiques, et l'article 4 sur la littératie IA, sont applicables depuis le 2 février 2025. L'application générale aux systèmes à haut risque est prévue pour le 2 août 2026, sous réserve du Digital Omnibus proposé le 19 novembre 2025, qui envisage un report jusqu'à 16 mois. Les sanctions, à pleine maturité, peuvent atteindre ou 7 % du chiffre d'affaires mondial.
Ce qui atterrit dans le périmètre du directeur juridique se résume en quatre tâches. La qualification juridique des systèmes en production, qui détermine le régime applicable et l'effort de conformité. La gestion du statut de déployeur, avec ses quatre cas de bascule vers le statut de fournisseur prévus au considérant 78. La rédaction d'une charte d'usage articulée avec les politiques DPO, DSI et Legal Ops. La constitution d'un dossier documentaire opposable, qui prendra une dimension contentieuse nouvelle avec la directive Produits défectueux révisée.
Côté suisse, l'architecture est différente mais la pression opérationnelle équivalente. La décision du Conseil fédéral du 12 février 2025 a écarté l'option d'un Swiss AI Act et privilégié une approche sectorielle, avec une signature de la Convention du Conseil de l'Europe sur l'IA par Albert Rösti le 27 mars 2025. L'avant-projet de loi de mise en œuvre est attendu fin 2026 et le cadre légal complet pas avant 2027. Dans l'intervalle, l'effet d'attraction extraterritorial du règlement européen, prévu à son article 2, soumet les entreprises suisses qui touchent le marché de l'Union à l'AI Act.
La souveraineté technique totale est hors d'atteinte. La souveraineté décisionnelle, elle, se construit, et elle se construit d'abord dans la fonction qui négocie les contrats, qualifie les systèmes et défendra les décisions. Doctrine VEIA - décider avant d'intégrer
Shadow IA dans les équipes juridiques
Le phénomène concerne désormais la direction juridique elle-même. L'enquête Microsoft / Censuswide d'octobre 2025 documente que 71 % des salariés britanniques ont utilisé des outils d'IA non approuvés au travail, dont 51 % chaque semaine. En France, l'étude INRIA / Datacraft de juin 2025 chiffre à 68 % la part des salariés utilisant l'IA sans en informer leur hiérarchie. Le rapport IBM Cost of a Data Breach 2025 chiffre à 670 000 dollars le surcoût moyen d'une violation impliquant du Shadow AI. Les chiffres recoupent ce que documentent les premiers retours qualitatifs : juristes saisissant des clauses confidentielles dans ChatGPT pour reformulation, conclusions adverses résumées via une version grand public, doctrine vérifiée sur un LLM gratuit.
Le risque est triple. Fuite de données confidentielles, mémorisées par l'éditeur pour entraîner ses modèles futurs sans possibilité d'effacement rétroactif. Violation du secret professionnel, particulièrement sensible en Suisse où l'article 321 du Code pénal expose à une peine privative de liberté. Production opposable, lorsque les logs deviennent saisissables : le juge Wang a ordonné en mai 2025 dans New York Times c. OpenAI la conservation indéfinie des logs ChatGPT, premier précédent de cette ampleur sur un produit grand public.
Ce que la gouvernance permet au DJur de poser
Le conseil juridique externe traite la conformité du système une fois qu'il est en production. La gouvernance opère en amont, sur les arbitrages de dépendance et les zones où le droit reste en construction. La distinction est fonctionnelle, pas hiérarchique : la gouvernance produit la lecture stratégique, la direction juridique la traduit en cadre juridique opposable.
Cette lecture suppose une indépendance qui se documente. PwC est cité comme premier client d'OpenAI. McKinsey co-brande avec Amazon. BCG mobilise neuf partenariats hyperscalers. Capgemini est Google Cloud Partner of the Year. Côté LegalTech, le partenariat exclusif initial d'Allen & Overy avec Harvey en février 2023, l'adoption de Jus AI Assistant par Bredin Prat et l'alliance LexisNexis / Harvey en 2025 montrent que les grands cabinets et leurs éditeurs partenaires sont aujourd'hui en relation commerciale étroite. Cette configuration produit une expertise réelle, et un angle. Le directeur juridique qui souhaite tester un arbitrage face à un comité exécutif gagne à disposer d'un contrepoids extérieur à ces relations.
La doctrine VEIA tient en une formule : décider avant d'intégrer. Le directeur juridique est précisément la fonction qui peut, en amont du déploiement, poser les conditions de réversibilité, documenter le plan B européen, qualifier les systèmes à haut risque, préconstituer le dossier opposable au titre de la directive Produits défectueux révisée. Le tout sans renoncer à choisir le meilleur outil disponible aujourd'hui, fût-il américain. La souveraineté décisionnelle est un cadre d'arbitrage, pas un refus de marché.
Cadrons votre exposition juridique IA en 30 minutes.
Diagnostic de l'exposition contractuelle, qualification AI Act des systèmes en production, état des sujets de responsabilité civile à anticiper. Échange confidentiel, sans engagement.
