À quoi ressemble une IA privée installée dans une étude notariale : où se trouve le modèle, qui peut lui parler, et pourquoi rien ne sort de l'étude.
ContrôleResponsabilitéPreuve
Contrôle de ce que l'IA peut faire sur chaque poste, responsabilité — chaque action significative enregistrée et attribuée, et preuve : scellé ou descellé est un état vérifiable de la machine, pas une déclaration.
Exemple illustratif. Les intitulés de postes, les droits et le second site sont donnés à titre d'exemple et se règlent étude par étude.
Scellé
L'état par défaut
Le serveur ne dispose d'aucune clé vers un service d'IA extérieur. Il ne peut pas en émettre, même si quelqu'un le lui demandait. C'est un état de la machine, vérifiable — pas une promesse commerciale.
Descellé
Un choix, jamais un défaut
Une étude peut décider d'ouvrir l'accès à une IA en ligne pour des travaux non confidentiels. Cela se décide, se consigne et se révoque. Tant que ce n'est pas fait, le lien reste coupé.
Postes
Chacun ses droits
Aucun poste n'embarque de modèle : tous interrogent le serveur de l'étude. Ce que chaque poste a le droit de demander se règle individuellement — le comptable n'accède pas à la rédaction, l'accueil n'accède pas aux minutes.
Hors les murs
La nuance à retenir
Un poste resté dans l'étude ne fait jamais sortir la moindre donnée du bâtiment. Un poste nomade fait transiter sa demande par un tunnel chiffré de bout en bout : aucun tiers n'y accède, mais la donnée quitte physiquement les murs. Nous distinguons les deux plutôt que de tout appeler « isolé ».
Ce que le schéma démontre
La confidentialité n'est pas une clause du contrat. C'est une propriété de l'installation.
Une étude ne peut pas vérifier la politique de confidentialité d'un éditeur. Elle peut, en revanche, débrancher le câble réseau du serveur et constater que l'IA répond toujours. C'est la seule démonstration qui vaille, et c'est celle que cette architecture rend possible.