Sécurité, fiabilité et confidentialité :
les garanties de notre IA juridique

Découvrez comment Lamy Liaisons vous aide à concilier IA juridique et RGPD
grâce à des ressources expertes, opérationnelles et à jour pour sécuriser vos pratiques numériques.

Une garantie de sécurité et de confidentialité à l’usage de l’IA

  • Les sources utilisées sont maîtrisées et transparentes
    Seuls les contenus produits et mis à jour plusieurs fois en continu par les auteurs et les éditeurs Lamy Liaisons alimentent les réponses. Ces dernières sont documentées avec les références et les liens vers les sources citées.
  • IA spécialisée en droit
    Concentrée sur des contenus juridiques à jour, vérifiée par nos équipes de juristes internes français et filtrée par thème.
  • Pas d’ambiguïté et d'hallucinations
    Des réponses fiables sans hallucinations, seuls nos contenus ou les sources officielles juridiques alimentent les réponses de l’assistant IA.
    L’assistant IA indique clairement quand il ne peut pas répondre, il n’y a pas d’ambiguïté dans les réponses.
  • Confidentialité des données
    Les données sont hébergées aux Pays-Bas et sont chiffrées, cryptées (AES 256 bits). Notre process de sécurité répond à la norme FIPS 140-2 et respecte la RGPD.
OpenAI
Base d’Azure Open AI (via MS Azure) & Google Vertex AI (via Google Cloud Platform)
Azure
Hébergement sécurisé européen
Cloud privé
Cloud privé réservé et sécurisé pour Lamy Liaisons/groupe Karnov
RGPD
Protection des données clients assurée, en conformité avec le RGPD
Chiffrement des données
Chiffrement AES 256 bits de toutes les données
Conformité norme FIPS 140-2
Conformité du matériel de cryptographie à la norme FIPS 140-2

Questions fréquentes en matière d'IA et de RGPD

Toutes les réponses à vos questions

Quels sont les délais de conservation des Conversations ?

Pour les Conversations qui ne sont pas épinglées par l’Utilisateur, chaque Conversation reste accessible à l’Utilisateur pendant 90 jours à compter de la dernière activité de l’Utilisateur, puis est supprimée automatiquement, sauf si l’Utilisateur la supprime avant.

Les Conversations épinglées sont conservées jusqu’à ce qu’elles soient supprimées activement par l’Utilisateur ou pendant 30 jours après la fin du contrat Client. Cela permet à l’Utilisateur de revenir sur des Conversations antérieures ou de poser de nouvelles questions sur le même sujet.

Lorsqu’une Conversation est supprimée, toutes les Requêtes, ainsi que tous les Contenus Entrants et Sortants dans le cadre de cette conversation sont supprimés de manière définitive et irréversible.

Est-ce que les Requêtes et les Contenus Entrants et Sortants seront utilisés pour entraîner et ré-entraîner LamyLia ?

Les Requêtes, ainsi que les Contenus Entrants et Sortants ne sont pas utilisés pour entraîner et ré-entraîner LamyLia, ni pour entraîner et ré-entraîner les modèles d’IA de Microsoft et Google ou améliorer leurs services.

Combien et quels formats de documents peuvent être téléchargés dans LamyLia par l’Utilisateur ?

Deux documents peuvent être chargés à la fois dans LamyLia, en format Word ou PDF, de maximum 20 MB.

Comment est mis à jour LamyLia ?

Lorsque les modèles d’IA à usage général changent de version, Lamy Liaisons procède à des tests et vérifications de la nouvelle version afin de maintenir une qualité optimale et le Client en bénéfi cie automatiquement. S’agissant des contenus dans LamyLia, ils sont mis à jour et enrichis en continu.

Quelles sont les mesures prises par Lamy Liaisons pour s’assurer de la qualité des résultats générés par LamyLia et LamyLia Connect ? Existe-t-il des processus dédiés ?

Les réponses générées par LamyLia sont exclusivement fondées sur les contenus éditoriaux des éditions Lamy Liaisons (ouvrages juridiques experts et revues juridiques), ainsi que sur l’ensemble des sources offi cielles (BOFIP, BOSS, etc.) de notre fonds documentaire, préalablement contrôlées.

Le Contenu Sortant repose donc sur l’utilisation de nos fonds documentaires intégrés au sein de nos Plateformes, ce qui permet à Lamy Liaisons d’exercer un contrôle étroit sur la qualité des données de réponse de LamyLia/LamyLia Connect dans le but de générer des Contenus Sortants les plus précis et pertinents possible au regard des besoins de nos Clients.

Dans ce même objectif, Lamy Liaisons a fait le choix de recruter une équipe de juristes spécialisés dans les principaux domaines du droit, qui teste l’Assistant IA et vérifie quotidiennement la qualité et la pertinence des Contenus Sortants générés dans le cadre de ces tests, afin de contribuer à l’amélioration continue de LamyLia et LamyLia Connect. L’équipe de juristes testeurs collabore avec nos équipes techniques afin d’identifier les axes d’amélioration pour générer des Contenus Sortants toujours plus pertinents et toujours plus précis au regard des besoins de nos Clients.

Que fait Lamy Liaisons pour éviter les hallucinations et les biais de LamyLia et LamyLia Connect ?

LamyLia et LamyLia Connect fondent exclusivement leurs réponses sur le contenu expert Lamy Liaisons et/ou sur le Contenu Entrant, permettant ainsi de minimiser les mécanismes d’hallucinations et de réduire les biais.

Quels sont les principes éthiques mis en œuvre par Lamy Liaisons dans LamyLia et LamyLia Connect ?

LamyLia et LamyLia Connect respectent les sept principes éthiques issus des Lignes directrices en matière d’éthique pour une IA digne de confiance et rappelés dans le règlement européen sur l’intelligence artificielle (action humaine et contrôle humain, robustesse technique et sécurité, respect de la vie privée et gouvernance des données, transparence, diversité, non-discrimination et équité, bien-être social et environnemental et responsabilité).

LamyLia et LamyLia Connect sont des outils d’aide à la décision sous contrôle humain qui n'entrent pas dans la catégorie des systèmes d’IA à haut risque. Ils ne doivent pas être utilisés pour prendre des décisions automatiques ayant une incidence significative sur les droits, la santé ou la sécurité des personnes.

Existe-t-il des restrictions d’utilisation ?

Le Client doit utiliser LamyLia et LamyLia Connect et plus généralement tous nos produits et services conformément aux CGV et aux CGU applicables et accessibles ici. Cette utilisation doit s’effectuer notamment conformément aux lois et règlements en vigueur (article I- 6.2 CGV).

L’Utilisateur (qui agit sous la responsabilité du Client) peut intégrer et charger au sein des Contenus Entrants et des Requêtes des documents et données en sa possession susceptibles d’être ou de contenir des données à caractère personnel, des données soumises au secret des affaires, au secret professionnel des avocats ou à d’autres obligations de confidentialité légales, déontologiques ou contractuelles.

Le Client contrôle et est responsable de ces utilisations : il doit s’assurer qu’il a le droit de saisir ces Requêtes et d’utiliser ces Contenus Entrants dans LamyLia et LamyLia Connect.

L’Utilisateur n’est en revanche pas autorisé à intégrer des éléments protégés par des secrets ou des droits de propriété intellectuelle ou assimilés (ex. droit de la personnalité, droit à la vie privée, etc.) pour lesquels il n’aurait pas les droits et autorisations nécessaires (article I- 6.2 CGV).

Pour mémoire, toute utilisation en dehors des restrictions d’utilisation prévues dans les CGV et les CGU Lamy Liaisons relève de la responsabilité du Client qui doit mettre en place les mesures nécessaires pour respecter ses obligations et faire respecter ces obligations et restrictions d’utilisation par ses Utilisateurs et son personnel.

Les Requêtes et les Contenus entrants sont-ils protégés par le droit d’auteur ?

Selon les fonctionnalités :

  • Pour l’Assistant conversationnel : les Requêtes sont des questions posées par les Utilisateurs, éventuellement précédées d’exposés d’une situation factuelle, en langage naturel, sur des sujets juridiques. D’une manière générale, pour bénéficier de la protection du droit d’auteur, une oeuvre doit être originale, c’est-à-dire porter l’empreinte de la personnalité de son auteur. En l’espèce, il est peu probable que les Requêtes, sous forme de questions ou d’exposés d’une situation factuelle, révèlent la personnalité de l’Utilisateur et qu’elles soient ainsi considérées comme une oeuvre et donc protégées par le droit d’auteur.
  • Pour l’analyse et la production de documents : le Contenu Entrant intégrera des documents/données chargés par les Utilisateurs. Là encore, la protection par le droit d’auteur du Contenu Entrant dépendra de son caractère original.

Dans les deux cas :

  • Il appartiendra à l’Utilisateur (dont le Client est responsable) de vérifier qu’il dispose bien des droits et autorisations nécessaires pour saisir les Requêtes et utiliser le Contenu Entrant avant de le soumettre à LamyLia et LamyLia Connect.
  • Sauf lorsque les Requêtes ou le Contenu Entrant seront constitués, en tout ou partie, par des contenus de Lamy Liaisons, Lamy Liaisons ne revendique aucun droit de propriété sur les Requêtes et le Contenu Entrant, mais bénéficie d’une licence d’utilisation pour les besoins de la fourniture de ses services au Client.
  • Les fournisseurs des modèles d’IA à usage général intégrés dans LamyLia et LamyLia Connect ne revendiquent pas non plus de droit de propriété sur les Requêtes et le Contenu Entrant, mais bénéficient d’une sous-licence d’utilisation pour les besoins du traitement des Requêtes et du Contenu Entrant pour générer le Contenu Sortant. Microsoft et Google n’utilisent pas les Requêtes et le Contenu Entrant pour entraîner, ré-entraîner ou améliorer leurs modèles, leurs services ou les services de tiers.

Le Contenu Sortant est-il la propriété de Lamy Liaisons ou du Client ?

Pour l’assistant conversationnel, dans la mesure où le Contenu Sortant est issu de nos propres fonds Lamy Liaisons, la réponse à cette question est la même que lorsque le Client effectue une recherche documentaire classique sur nos Plateformes. Ainsi, le Contenu Sortant et plus généralement les informations issues de nos Plateformes restent la propriété de Lamy Liaisons, comme cela résulte des CGV/CGU applicables à tous nos produits et services.

A noter que le Contenu Sortant peut bien évidemment être utilisé par le Client dans le cadre de la licence d’utilisation qui lui est concédée selon nos CGV (articles I-8 et II-3). Pour l’analyse et la production de documents, le Client pourra intégrer ses propres documents/données dans les Contenus Entrants. Ainsi, le Contenu Sortant généré devrait lui appartenir, sous réserve que des droits de propriété existent sur de tels Contenus Sortants. En toutes hypothèses, Lamy Liaisons ne revendique pas de droit de propriété sur de tels Contenus Sortants et bénéficie uniquement d’une licence d’utilisation du Contenu Sortant pour les besoins de la fourniture de ses services au Client.

Les fournisseurs des modèles d’IA à usage général intégrés dans LamyLia et LamyLia Connect ne revendiquent pas non plus de droit de propriété sur le Contenu Sortant, mais bénéficient d’une sous-licence d’utilisation pour les besoins de la génération du Contenu Sortant. Microsoft et Google n’utilisent pas le Contenu Sortant pour entraîner, ré-entraîner ou améliorer leurs modèles, leurs services ou les services de tiers.

Quelles sont les mesures prises par Lamy Liaisons pour assurer la confidentialité et la sécurité des Conversations ?

Concernant la confidentialité des Conversations :

Toutes les mesures sont prises en vue d’assurer une confidentialité optimale des Conversations.

Les Conversations de chaque Client et de chaque Utilisateur sont isolées les unes des autres et ne sont pas mises à disposition d’autres Clients/Utilisateurs, elles ne sont visibles que par le Client/Utilisateur concerné.

Concernant la sécurité des Conversations :

  • Chiffrement des données et sécurité des transmissions
    Toutes les données échangées entre les Clients et LamyLia (Requêtes, Contenu Entrant, Contenu Sortant) sont chiffrées selon des protocoles forts, que ce soit lors de leur transit (TLS 1.3) et au repos (AES-256, conforme à la norme FIPS 140-2). De plus, ces clés de chiffrement sont propres à chaque Utilisateur au niveau des Plateformes.
  • Contrôle d’accès
    Lamy Liaisons met en oeuvre des contrôles d'accès stricts pour garantir que seul le personnel autorisé, disposant des accréditations correspondantes, peut accéder aux Conversations, seulement en cas de nécessité, pour fournir de l’assistance ou gérer les avis des Clients sur l’Assistant IA.
  • Surveillance des menaces et réponse aux incidents
    Lamy Liaisons dispose d’un centre d’opérations de sécurité (SOC) fonctionnant 24h/24 et 7 jours/7 pour répondre de manière proactive aux menaces grâce à des procédures de gestion des incidents appropriées.

Quelles sont les mesures prises pour respecter la vie privée des Utilisateurs ?

La vie privée des Utilisateurs est protégée grâce aux principes de minimisation des données et de sécurité dès la conception. Pour plus d’information sur le traitement des données personnelles, il convient de se reporter à notre politique de confidentialité.

Quels moyens techniques sont mis en place pour sécuriser LamyLia et LamyLia Connect ?

Nos SIA sont conçus en tenant compte de la sécurité, de la confidentialité des Conversations et de la conformité à la réglementation applicable. Ainsi, notre cadre de sécurité global s’aligne notamment sur les normes et réglementations de l’industrie tels que le RGPD, la norme SOC 2 ou encore la norme ISO 27001.

La robustesse technique est assurée grâce au cadre du Groupe Karnov de gestion des risques liés aux modèles, adapté aux exigences du règlement européen sur l’IA. Toutes les modifications apportées à la base de code et aux modèles sous-jacents sont évaluées au moyen de tests automatisés et d’expertises humaines.

Où sont hébergées et traitées les Données Client ?

Lamy Liaisons a recours à deux fournisseurs cloud, Google et Microsoft, pour l'hébergement des services en ligne.

Toutes les données sont hébergées au sein de l’UE/EEE. L'accès physique aux serveurs est limité au personnel autorisé de Google et Microsoft.

Est-ce que LamyLia et LamyLia Connect sont couverts par un accord sur la protection des données (ou DPA « Data processing agreement ») ?

Oui, LamyLia et LamyLia Connect sont couverts par un accord de protection des données car nous traitons des données personnelles pour le compte du Client en qualité de sous-traitant, notamment dans le cas du téléchargement de Contenus Entrants du Client. Ce DPA est intégré dans nos CGV, de manière à ce que le Client puisse en prendre connaissance lors de la passation de commande et l’accepter en toute connaissance de cause.

Nous avons choisi d’utiliser notre propre DPA afin de nous assurer qu’il correspond à nos services, processus et responsabilités en tant que sous-traitant. En adaptant le DPA à notre façon de travailler, tout en restant conforme au RGPD, nous pouvons répondre aux exigences légales et proposer un accord clair et cohérent à nos Clients. Cela facilite la coopération et garantit une protection solide des données pour toutes les parties concernées.

Est-ce que LamyLia et LamyLia Connect sont soumis aux dispositions du Règlement européen sur l’IA concernant les SIA à haut risque ? (RIA, Règlement 2024/1689 du 13 juin 2024) ?

Non, nous ne considérons pas que LamyLia et LamyLia Connect soient couverts par les dispositions du RIA relatives aux SIA à haut risque, dans la mesure où ils fonctionnent comme des outils d’aide à la décision sous contrôle humain, étant précisé qu'ils ne doivent pas être utilisés pour prendre des décisions automatiques ayant une incidence significative sur les droits, la santé ou la sécurité des Utilisateurs ou d’autres personnes

Nos dernières actualités IA

Le véritable défi de l’IA en droit n’est pas la technologie mais la gouvernance

Le véritable défi de l’IA en droit n’est pas la technologie mais la gouvernance

Écrit par Publié le 17/07/2026
Alors que l’IA devient de plus en plus intégrée dans le travail juridique, les cabinets d’avocats sont confrontés à un exercice d’équilibre difficile. Les services d’IA peuvent améliorer considérablement l’efficacité, accélérer la recherche juridique et réduire le temps consacré aux tâches répétitives, mais l’IA comporte également de nouveaux risques en...
Le paradoxe des contrats générés par l’IA : production plus rapide, vérification accrue

Le paradoxe des contrats générés par l’IA : production plus rapide, vérification accrue

Écrit par Publié le 15/07/2026 Mis à jour le 17/07/2026
De plus en plus de clients se présentent aujourd’hui chez les avocats avec des contrats générés par l’IA, qu’ils ont rédigés eux‑mêmes. Les documents paraissent souvent très professionnels, et le client demande simplement à l’avocat d’y jeter “un coup d’œil rapide”. Le problème, c'est ce qui semble terminé ne l'est...
Pourquoi l’IA juridique doit être fondée sur la confiance, et pas seulement sur la technologie

Pourquoi l’IA juridique doit être fondée sur la confiance, et pas seulement sur la technologie

Écrit par Publié le 09/07/2026 Mis à jour le 17/07/2026
Les métiers du droit sont, par nature, des professions de confiance. Leurs clients ne se tournent pas vers eux pour obtenir de l’information mais pour obtenir des conseils fondés sur la responsabilité professionnelle, la discrétion et la capacité d’assumer leurs conclusions lorsque l’enjeu est élevé.  
Comment les avocats utilisent l’IA aujourd’hui ?

Comment les avocats utilisent l’IA aujourd’hui ?

Écrit par Publié le 10/06/2026
En 2025, près de 68 % des avocats déclarent utiliser l’intelligence artificielle. Une évolution spectaculaire si l’on considère qu’ils n’étaient qu’un tiers un an plus tôt. L’IA est devenue un véritable levier d’efficacité et de compétitivité au sein des cabinets. Les usages sont multiples : recherche juridique automatisée, analyse contractuelle,...
IA pour les notaires : automatisation, sécurité et conformité

IA pour les notaires : automatisation, sécurité et conformité

Écrit par Publié le 05/06/2026 Mis à jour le 09/06/2026
L’IA pour les notaires s’impose désormais dans la pratique professionnelle, en réponse à des contraintes opérationnelles croissantes. Les offices notariaux font face à une augmentation du volume de dossiers, dans un contexte réglementaire toujours plus exigeant.L’intelligence artificielle permet d’automatiser certaines tâches du quotidien, comme l’analyse de documents ou la recherche...