L’IA vient au dossier, pas l’inverse.

Avec JuridIA, les dossiers et le modèle d’IA sont sur un serveur qui appartient à votre cabinet ou à votre étude. Pour répondre, les agents IA n’envoient rien à une IA en nuage.

Cette page décrit ce que cela change, qui peut accéder à quoi, et ce qui reste à votre charge.

Ce que cela change

La question à poser	Un service d’IA en ligne, en général	JuridIA
Où s’exécute le modèle d’IA ?	Chez l’éditeur ou ses prestataires.	Sur votre serveur.
Où vont les pièces et les questions ?	Vers ces serveurs, pour y être traitées.	Elles restent chez vous et sont traitées sur place.
Qui administre la machine qui les lit ?	L’éditeur et ses prestataires.	Elle est chez vous. Nos équipes n’ont ni terminal ni bureau à distance.
Que devient l’outil à la fin de l’abonnement ?	L’accès dépend du contrat.	L’installation continue de fonctionner dans la version acquise, et vos sauvegardes restent disponibles.

Comparaison de principe, à vérifier auprès de chaque fournisseur : leurs conditions varient. Une exception côté JuridIA : si le serveur doit être réinstallé ou restauré, il est envoyé dans nos locaux, selon des conditions fixées avant l’envoi.

Qui peut voir quoi

Les données	Où elles sont	Qui y accède
Dossiers, pièces, sessions de travail	Votre serveur	Les membres de chaque dossier, selon leur niveau. Un administrateur du cabinet peut accorder un accès exceptionnel, motivé et journalisé.
Comptes de connexion : adresse, nom, mot de passe protégé, identifiants et numéros de série des clés physiques	Nos services centraux, chez Hetzner	Nos administrateurs
Réseau privé : utilisateurs et appareils	Nos services centraux, chez Hetzner en Allemagne	Nos administrateurs. Le contenu des échanges reste chiffré.
Licences, factures, paiements	Red Tree Software, Mollie pour le paiement	Les personnes habilitées, et le cabinet pour les siens
Diagnostics que le responsable choisit de joindre à une demande de support : codes et messages d’erreur techniques de l’installation	Red Tree Software	Le support. Ils excluent les documents, les conversations, les recherches juridiques et les noms de fichiers.

Le détail des traitements et de vos droits figure dans la politique de confidentialité.

Comment c’est protégé

Un serveur sans porte ouverte sur Internet: Aucune ouverture de port sur la box du cabinet. Vos utilisateurs se connectent par un réseau privé chiffré (NetBird, sur WireGuard), y compris en déplacement. Le HTTPS de l’application se termine sur votre serveur : quand notre relais est utilisé, il ne transporte que des paquets chiffrés.
Un disque chiffré, ouvert sur place: Le disque du serveur est chiffré (LUKS2). Après chaque démarrage, une personne du cabinet l’ouvre devant le serveur, à l’écran et au clavier, avec une clé physique et son code. Rien ne l’ouvre automatiquement, et aucune ouverture à distance n’est prévue.
Des comptes nominatifs, sur invitation: Chaque personne a son compte, et rejoint le cabinet sur invitation de son responsable. S’authentifier ne suffit pas pour être admis, ni pour voir un dossier.
Une clé physique pour se connecter: Chaque utilisateur a deux clés physiques : une pour le quotidien, une de secours, chacune suffisant seule. Après le mot de passe, il faut la clé, pour le réseau privé comme pour l’application. Elle est liée à notre adresse de connexion et ne répond pas à une fausse page. Une clé nouvelle n’ouvre rien tant qu’elle n’est pas approuvée. Si les deux sont perdues, l’accès revient après vérification humaine auprès du responsable du cabinet : un courriel ne suffit pas.
Des droits par dossier: Propriétaire, rédacteur ou lecteur : le niveau est revérifié à chaque écriture. Quand un accès est retiré, les connexions ouvertes à ce dossier sont coupées, et le journal d’accès reste consultable par ses propriétaires.
Un effacement qui suit les copies: Effacer une pièce retire aussi ce qui en dérive dans les sessions et les connaissances du dossier, et non seulement l’original.
Un logiciel confiné: L’application et sa base de données tournent sans privilèges, sur un système de fichiers en lecture seule, et la base n’est pas joignable depuis l’extérieur de l’application.
Des mises à jour signées: Votre serveur les demande lui-même, et vérifie leur signature avant de les appliquer. Les correctifs de sécurité restent fournis après la fin de l’abonnement, tant qu’une configuration sûre et compatible peut être qualifiée.
Des sauvegardes chiffrées, avec vos clés: Chiffrement AES-256-GCM. La restauration demande l’une des deux clés YubiKey du responsable, avec son code : l’une reste chez le responsable, l’autre en lieu sûr ailleurs. Nous ne gardons aucune copie permanente de ces clés.

Ce que nos équipes peuvent faire

Pas de prise en main à distance. Ni terminal, ni bureau à distance, ni commande libre, y compris avec l’accord du cabinet. Le support guide la personne responsable dans les actions prévues par l’application.

Pas de dossier dans le support. Nous ne demandons jamais de pièce ni de secret par courriel. Le support est assuré par une personne, aux heures de bureau, les jours ouvrés.

Pas de réutilisation. Le contrat n’autorise ni l’entraînement de modèles sur vos dossiers ni la publicité pour des tiers.

En cas d’intervention physique. L’objet, les personnes, les lieux, les accès, les copies nécessaires et leur sort sont définis avant l’envoi du serveur, et un compte rendu vous est remis.

En cas d’incident. Une violation des données que nous traitons pour vous vous est signalée dans les meilleurs délais, sans attendre la fin de l’analyse.

Ce que cela ne fait pas

Reste à votre charge

Le serveur. Il est chez vous : son accès physique, son alimentation et sa pièce relèvent du cabinet.
Les redémarrages. Après une coupure de courant ou une maintenance, le serveur attend qu’une personne vienne ouvrir le disque. Jusque-là, l’application reste indisponible.
Les clés et la fiche de secours. Gardez la clé de secours et la fiche écrite hors du serveur et séparément. Si les deux clés et la fiche sont perdues, personne ne peut plus ouvrir le disque.
Les postes et les mots de passe. Un poste compromis ou un compte partagé contourne les protections du serveur.
Les sauvegardes. Vous gardez les clés. Si elles sont toutes perdues, nous ne pouvons pas restaurer.
Le contrôle du résultat. Les agents peuvent se tromper. Vous restez responsable de ce que vous en faites.

La confiance que vous nous accordez

Le logiciel. Les mises à jour automatiques exécutent sur votre serveur ce que nous publions.
Les comptes. La connexion passe par nos services centraux. Si ces services sont compromis, un compte peut l’être aussi.
Pas de certification à ce jour. JuridIA n’a ni certification de sécurité ni audit externe publié.

Les limites du chiffrement du disque

Un serveur allumé. Le chiffrement protège un serveur éteint. Une fois le disque ouvert, le système lit les données, comme sur tout serveur.
La fiche de secours. Le code seul n’ouvre pas le disque, mais le long code de récupération inscrit sur la fiche l’ouvre sans clé. Qui détient la fiche et le serveur peut lire le disque.
La zone de démarrage. Elle n’est pas chiffrée, et aucun contrôle de son intégrité n’est en place à ce jour. Une personne qui a eu le serveur entre les mains pourrait la modifier.

Les limites de la connexion par clé

La clé se touche. À la connexion, elle demande un contact, pas son code. Une clé volée reste inutile sans le mot de passe, mais le mot de passe compte toujours.
En cas de panne d’Internet ou de nos services. Un utilisateur déjà autorisé se reconnecte depuis le réseau du cabinet avec un mot de passe local préparé à l’avance, sans clé physique. Quatre caractères suffisent au minimum : à vous de le choisir solide.
Une coupure provoquée. Elle ouvre ce même chemin à une personne déjà présente sur votre réseau. Le travail à distance, lui, s’arrête si Internet est coupé au cabinet.

Parlons-en avec votre responsable informatique

Nous répondons à vos questions de sécurité avant toute commande, et l’accord de traitement des données fait partie du contrat.