Aller au contenu
documentflare
RGPD/Légal

Avocat : traiter un dossier PDF sans risquer le secret professionnel

Pièces, conclusions, dossiers adverses : l’article 66-5 couvre tout le dossier. Caviardage, Bates, comparaison de versions — le workflow complet en local, sans upload.

Cette page contient des liens affiliés : nous pouvons percevoir une commission si vous passez par eux, sans coût supplémentaire pour vous. Cela n’influence pas nos recommandations. En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises.

Sommaire

Une pièce adverse à annoter, deux versions de conclusions à comparer, 400 pages à numéroter avant communication : le PDF est le format de travail quotidien du cabinet. La tentation est forte de déposer ces fichiers sur le premier outil gratuit venu. C’est précisément ce que le secret professionnel interdit — et ce qu’un traitement entièrement local permet d’éviter, sans changer les habitudes.

Pourquoi l’upload d’une pièce est un problème déontologique

L’article 66-5 de la loi n° 71-1130 du 31 décembre 1971 couvre par le secret professionnel les consultations, les correspondances échangées avec le client, les notes d’entretien et, plus généralement, toutes les pièces du dossier. Le secret est d’ordre public : il ne se négocie pas et ne souffre pas d’exception de commodité.

Or déposer une pièce sur un service en ligne, c’est la transmettre à un tiers. Deux conséquences :

  • Côté secret professionnel : le document devient accessible au prestataire, à ses sous-traitants, à ses logs et à ses sauvegardes. Les promesses de suppression (« fichiers effacés après une heure ») sont invérifiables de l’extérieur.
  • Côté RGPD : le service qui reçoit des données personnelles pour les traiter devient sous-traitant au sens de l’article 28 — il faudrait un contrat de traitement (DPA), une inscription au registre et, pour un prestataire hors UE, des garanties de transfert. Les outils gratuits ne proposent presque jamais de DPA.

Un outil dont le traitement s’exécute dans votre navigateur lève le problème à la racine : sans transfert, il n’y a ni destinataire tiers ni sous-traitant pour cette étape. Et contrairement à une politique de confidentialité, c’est vérifiable — notre article sur le test réseau en cinq minutes décrit le protocole exact pour contrôler, dans l’onglet Réseau des outils de développement, qu’aucune requête ne transporte votre document.

Fellowes 60Cs — destructeur 10 feuillesFellowes 60Cs — destructeur 10 feuillesDix feuilles par passe et corbeille 22 L : pour un usage bureau régulier.affilié

Le workflow complet, sans qu’aucune pièce ne quitte le poste

Assembler le dossier

L’outil de fusion assemble de 2 à 20 fichiers PDF (50 Mio au total) : assignations, pièces, annexes. L’outil d’organisation réordonne, pivote, supprime ou extrait les pages par miniatures — utile pour retirer une page de garde parasite ou remettre les pièces dans l’ordre du bordereau.

Numéroter en Bates pour la communication

La numérotation Bates identifie chaque page par une référence unique (PIECES-0001, PIECES-0002…). Dans l’éditeur PDF, le panneau Bates accepte un préfixe, un numéro de départ, un nombre de chiffres (1 à 10), un suffixe, une position parmi les quatre coins et la taille de police. Convention saine : numéroter en dernier, une fois le dossier figé — les détails dans l’article sur la numérotation Bates.

Caviarder ce qui doit disparaître

Avant de communiquer une pièce — à la partie adverse, à un expert, à un tiers saisi — les données personnelles non pertinentes doivent être occultées. Attention au piège classique : un rectangle noir dessiné sur le texte laisse celui-ci extractible. Une étude publiée en 2023 dans la revue PoPETs (Story Beyond the Eye, Bland et al.) a retrouvé 769 caviardages vulnérables dans un corpus de plus de 22 000 documents judiciaires américains issus de PACER — le défaut est fréquent, y compris chez des professionnels.

L’outil de caviardage fonctionne différemment. À l’ouverture du fichier, une analyse locale repère neuf types de données personnelles : IBAN (clé de contrôle mod-97), numéro de sécurité sociale français, cartes bancaires (vérifiées par l’algorithme de Luhn), SIREN et SIRET, adresses e-mail, numéros de téléphone, dates de naissance en contexte et adresses IPv4. Vous cochez les occurrences à masquer. Pour ce que la détection ne connaît pas — noms propres, adresses, références internes — un mode mots-clés censure chaque occurrence d’un terme saisi. Les pages touchées sont ensuite rastérisées en image : le texte sous les zones n’existe plus comme objet texte, il n’est plus récupérable. Le mode d’emploi complet est dans l’article sur le caviardage des données personnelles.

Comparer deux versions d’un acte

Conclusions modifiées par le confrère adverse, projet de transaction renvoyé avec « quelques ajustements » : l’outil de comparaison affiche les différences de texte ligne par ligne, page par page (ajouts en vert, suppressions en rouge, export HTML). Limites honnêtes : la comparaison porte sur le texte extrait, pas sur le visuel — une clause déplacée est vue, un logo changé non — et elle exige une couche texte. Un scan sans couche texte passe d’abord par l’OCR local (Tesseract, cinq langues dont le français, 100 pages maximum). Voir le tutoriel comparer deux PDF.

Extraire, nettoyer, envoyer

Pour ne communiquer qu’un extrait, l’outil d’extraction produit un nouveau PDF limité aux pages choisies. Avant l’envoi, l’outil de nettoyage retire au choix métadonnées (auteur, historique), JavaScript, pièces jointes et annotations — autant de traces que le caviardage ne touche pas. Si le fichier doit circuler, l’outil de protection le chiffre par mot de passe.

Ce que le local garantit — et ne garantit pas

Soyons précis, parce que la nuance compte déontologiquement. Le traitement local garantit une chose, vérifiable : aucune requête réseau ne transporte votre document. Il n’y a donc pas de serveur qui conserve la pièce, pas de prestataire à contractueliser pour cette manipulation, pas de délai de rétention à espérer respecté.

Le local ne garantit pas le reste. Un poste compromis par un logiciel malveillant, une extension de navigateur indiscrète, une session laissée ouverte : le document traité localement reste exposé à la sécurité de votre environnement, qui relève des mesures habituelles du cabinet. Et le local n’est pas une certification : il supprime la question du sous-traitant pour cette étape, pas votre responsabilité professionnelle ni vos obligations de sécurité globales. Pour le cadre complet, voir notre article sur le RGPD et le traitement local des PDF.

Checklist avant communication d’un dossier

  1. Assembler les pièces et figer l’ordre (fusion, organisation par miniatures).
  2. Numéroter en Bates — en dernier, quand plus rien ne bouge.
  3. Caviarder les données non pertinentes, puis vérifier : ouvrir le PDF produit et tenter de copier le texte sous une zone noire — rien ne doit être sélectionnable.
  4. Nettoyer métadonnées, annotations et pièces jointes superflues.
  5. Contrôler dans l’onglet Réseau qu’aucune requête n’a transporté le document (protocole détaillé dans le test réseau).
  6. Protéger par mot de passe si la pièce circule, et communiquer le mot de passe par un canal séparé.

Avertissement

Cet article est un contenu informatif sur un outil et un workflow ; il ne constitue ni un conseil juridique ni une analyse de votre situation. Les obligations déontologiques applicables dépendent de votre juridiction et de votre règlement intérieur — en France, le RIN et les décisions du CNB font référence.

Toutes les opérations décrites s’exécutent dans votre navigateur, comme l’ensemble du catalogue présenté dans notre article sur les outils PDF sans upload. Aucune pièce ne quitte votre poste — et vous pouvez le vérifier vous-même plutôt que nous croire.

Et pour les originaux papier ?

Fellowes 60Cs — destructeur 10 feuillesFellowes 60Cs — destructeur 10 feuillesDix feuilles par passe et corbeille 22 L : pour un usage bureau régulier.affilié Fellowes 6M — micro-coupe P-4Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié Rexel Secure MC4 — micro-coupe P-5Rexel Secure MC4 — micro-coupe P-5Micro-coupe compacte pour un usage ponctuel à domicile.affilié