Un vrai mode sans transmission à une API IA.

Ce qui se passe avec ou sans IA

1. Mode sans IA

En mode sans IA, Honorium fonctionne localement dans le navigateur : création des clients, dossiers, diligences, fiches, calculs d’honoraires, seuil de rentabilité, exports et sauvegardes. Dans ce mode, le contenu métier du dossier n’est pas transmis à une API d’intelligence artificielle.

2. Mode avec IA Mistral

Lorsque l’utilisateur active volontairement l’analyse IA, Honorium prépare le texte utile à l’analyse puis l’envoie à l’API Mistral configurée pour le site. L’API utilisée par Honorium est paramétrée avec une confidentialité renforcée : les appels API ne sont pas autorisés à être utilisés pour entraîner les modèles Mistral, et l’offre utilisée est un plan Scale avec Zero Data Retention (ZDR). En pratique, les inputs et outputs ne sont pas conservés au-delà du temps nécessaire pour générer la réponse.

3. Pseudonymisation locale avant envoi

Avant l’envoi à l’IA, Honorium peut pseudonymiser localement les informations identifiantes détectées : noms, sociétés, adresses, références, montants ou autres éléments selon les règles disponibles. Cette pseudonymisation réduit l’exposition des données transmises. Elle ne doit toutefois pas être confondue avec une anonymisation parfaite : un texte pseudonymisé reste potentiellement réidentifiable si le contexte est trop précis.

4. Dictée vocale

Si l’utilisateur choisit la dictée via navigateur, la transcription dépend du navigateur et de ses propres services. Si l’utilisateur choisit la dictée via IA Mistral, l’audio est transmis pour produire une transcription. Si l’utilisateur choisit la saisie manuelle, aucun audio n’est transmis.

5. Stockage des données Honorium

Les données métier Honorium sont stockées principalement dans le navigateur de l’utilisateur, via IndexedDB : clients, dossiers, diligences, sources, analyses, paramètres et sauvegardes locales. Le serveur n’a vocation à traiter que les éléments strictement nécessaires aux fonctions serveur : abonnement PayPal, quotas, éventuels appels API, SMTP et webhooks.

6. Données d’abonnement

Les données nécessaires à l’abonnement, au paiement et à l’activation du compte peuvent être traitées côté serveur et via PayPal. Elles sont distinctes du contenu métier des dossiers d’avocat.

7. Points de vigilance pour l’avocat

Avant d’activer l’IA, l’avocat doit se demander si le texte transmis contient des informations couvertes par le secret professionnel, si l’analyse IA est réellement nécessaire, si la pseudonymisation est suffisante, et si le résultat sera relu avant toute utilisation. Le paramétrage ZDR améliore fortement la confidentialité, mais ne dispense pas de limiter les données transmises au strict nécessaire.

Principe pratique : utilisez le mode sans IA pour les dossiers les plus sensibles ou lorsque le doute existe. Utilisez l’IA pour des tâches proportionnées, avec pseudonymisation, minimisation des données et validation humaine systématique.