Article 226-13 du Code pénal : ce que risque un professionnel qui colle un dossier client dans ChatGPT

Publié le 18 juillet 2026 · Mis à jour le 18 juillet 2026 · Équipe Occlira

Le geste paraît anodin : coller un dossier, un compte rendu ou un e-mail client dans ChatGPT « pour gagner du temps ». Pourtant, pour un avocat, un médecin, un expert-comptable ou un notaire, confier des données couvertes par le secret professionnel à une IA grand public n’est pas seulement une faute déontologique — cela peut caractériser un délit pénal puni d’un an d’emprisonnement et de 15 000 € d’amende (art. 226-13 du Code pénal). Voici ce que disent exactement les textes et la jurisprudence, ce que recommandent la CNIL, le CCBE et le CNB, et comment retirer les identifiants sur votre poste avant tout recours à une IA. Information générale, et non un conseil juridique.

Ce que dit exactement l’article 226-13 du Code pénal

L’article 226-13 punit la révélation d’une information à caractère secret par une personne qui en est dépositaire soit par état, soit par profession, soit en raison d’une fonction ou d’une mission temporaire, d’un an d’emprisonnement et de 15 000 € d’amende — le montant étant l’amende encourue par une personne physique. (Source : Légifrance, art. 226-13.) Ce délit n’est pas absolu : l’article 226-14 en écarte l’application dans les cas où la loi impose ou autorise la révélation (par exemple le signalement de sévices sur mineurs ou personnes vulnérables), le signalement fait de bonne foi et dans les conditions prévues n’engageant pas la responsabilité de son auteur. (Source : Légifrance, art. 226-14.)

Ce socle pénal est commun à plusieurs professions, par-delà chaque déontologie. Pour l’avocat, l’étendue du secret est définie par l’article 66-5 de la loi du 31 décembre 1971 et par l’article 2 du Règlement Intérieur National, qui le qualifie de secret « d’ordre public, général, absolu et illimité dans le temps ». (Sources : Légifrance, art. 66-5 ; art. 2 du RIN.) Médecins, experts-comptables et notaires sont tenus par des obligations analogues, et tous relèvent du même article 226-13 sur le terrain pénal. Ce que l’on retire ici, ce sont des données personnelles identifiantes — c’est précisément leur communication à un tiers non autorisé que la loi sanctionne.

« Coller le dossier dans ChatGPT » suffit-il à caractériser la révélation ?

Sur le plan de l’élément matériel, oui — et c’est le point qui surprend le plus. La « révélation » de l’art. 226-13 ne suppose aucune divulgation publique : elle est constituée même lorsque l’information n’est communiquée qu’à un tiers unique, et alors même que ce destinataire serait lui-même tenu au secret (Cass. crim., 16 mai 2000, n° 99-85.304, publié). (Source : Cour de cassation, ch. crim., 16 mai 2000, n° 99-85.304.) Transposé au scénario qui nous occupe, coller ou transmettre le dossier client à l’éditeur d’une IA — un tiers — suffirait à caractériser matériellement la révélation, sans aucune diffusion au public.

Deux réserves d’honnêteté s’imposent. D’abord, cette transposition est une extrapolation doctrinale : l’arrêt de 2000 concernait un avocat révélant un secret dans une plainte pénale, non des données confiées à une machine ; la Cour de cassation n’a jamais statué sur un destinataire automatisé ou une IA — c’est une véritable zone d’incertitude. La vue dominante (CNB, RGPD) traite l’éditeur d’une IA comme un tiers, mais savoir s’il est juridiquement « autrui » ou un simple instrument technique reste débattu, à présenter comme non tranché.

Ensuite, et surtout : l’élément matériel n’est pas l’infraction. Une condamnation au titre de l’art. 226-13 exige aussi l’élément moral — une révélation faite en connaissance de cause — et l’absence de justification (consentement du client, autorisation légale, fait justificatif de l’art. 226-14). Constituer l’élément matériel n’équivaut donc pas à une violation punissable automatique : « coller » n’est pas « condamné ». Mais la marge est mince, et elle ne devrait jamais reposer sur le hasard.

« Je voulais seulement gagner du temps » : pourquoi l’excuse ne tient pas

L’atteinte au secret professionnel est une infraction intentionnelle — mais sans intention de nuire requise. La jurisprudence retient que « le délit existe [dès lors] que la révélation ait été faite avec connaissance, indépendamment de toute intention spéciale de nuire » (Cass. crim., 27 juin 1967, cité par l’étude Lexbase). (Source : Lexbase, étude « L’atteinte au secret ».) Il suffit donc que la révélation soit faite en connaissance de cause, le mobile étant indifférent.

La conséquence pratique — présentée ici comme une lecture du scénario, non comme un point tiré de l’arrêt lui-même — est nette : l’excuse « je voulais seulement gagner du temps avec ChatGPT » n’écarte pas l’élément moral dès lors que le professionnel a sciemment saisi dans l’outil une information couverte par le secret. Vouloir rendre service plus vite n’est pas une justification légale.

Au-delà de l’amende : les peines complémentaires qui font vraiment mal

Pour bien des professionnels, la sanction la plus lourde n’est pas l’amende. Au titre de l’article 226-31 (qui couvre « le présent chapitre », donc l’art. 226-13), la personne physique encourt notamment l’interdiction d’exercer l’activité professionnelle à l’occasion de laquelle l’infraction a été commise (art. 131-27), l’interdiction des droits civiques, civils et de famille (art. 131-26), ainsi que l’affichage ou la diffusion de la décision (art. 131-35). (Source : Légifrance, art. 226-31.) En revanche — pour rester précis — la peine de confiscation ne vise pas l’art. 226-13 : l’art. 226-31 la réserve à d’autres infractions (art. 226-1 à 226-3, 226-8, 226-15, 226-28). Il ne faut donc pas l’ajouter au scénario. S’y ajoutent, sur un autre plan, les sanctions disciplinaires propres à chaque profession.

Et le cabinet ou la société ? La responsabilité pénale de la personne morale existe, mais son fondement est le principe général de l’article 121-2 — et non un texte propre à la section — depuis la suppression du principe de spécialité par la loi du 9 mars 2004, à compter du 31 décembre 2005 : les personnes morales répondent de toute infraction commise pour leur compte par leurs organes ou représentants. (Source : Légifrance, art. 121-2.) Cette responsabilité n’est pas automatique : elle suppose une infraction commise « pour le compte » de la personne morale « par ses organes ou représentants ». En pratique, l’art. 226-13 vise avant tout la personne physique dépositaire du secret — c’est elle qui est en première ligne.

Le législateur traite déjà l’externalisation de données protégées comme un enjeu de secret pénal

Un signal parlant vient du secteur de la santé. L’article L.1111-8 du Code de la santé publique astreint les hébergeurs de données de santé et les personnes placées sous leur autorité au secret « dans les conditions et sous les peines prévues à l’article 226-13 du code pénal ». (Source : Légifrance, art. L.1111-8 CSP.) Le législateur rattache donc explicitement l’externalisation de données protégées vers un prestataire tiers au régime du secret pénalement sanctionné.

À lire toutefois avec exactitude : ce texte n’érige pas en délit le fait de confier des données à un prestataire. Confier des données de santé à un hébergeur certifié (HDS) est licite ; ce que le texte sanctionne, c’est la révélation par l’hébergeur destinataire et son personnel. À traiter donc comme un signal législatif sur la sensibilité de l’externalisation — pas comme une preuve qu’« externaliser = délit ». La portée est d’ailleurs étroite : les seules données de santé à caractère personnel, dans le cadre du régime d’hébergement agréé.

Ce que disent les régulateurs et les instances professionnelles

Les autorités convergent vers une même consigne pratique : ne rien confier de couvert par le secret, et minimiser ou anonymiser en amont. La CNIL, dans ses questions-réponses sur l’IA générative, indique — au titre de la formation et de la sensibilisation des utilisateurs — qu’ils ne devraient soumettre en entrée que des informations qu’ils sont autorisés à partager, et donne pour exemple de « ne jamais partager d’informations confidentielles telles que des données personnelles, des données de l’entreprise ou de l’administration (en particulier lorsqu’elles sont couvertes par un secret comme le secret des affaires ou des obligations de déontologie) lors de l’utilisation d’un service grand public ». (Source : CNIL, questions-réponses sur l’IA générative.) Cette recommandation est présentée comme une bonne pratique de formation des équipes, liée au contexte « grand public » et au risque de réutilisation des données par le fournisseur — elle appelle une analyse au cas par cas et n’est pas requise pour un déploiement sur site où le fournisseur ne peut réutiliser les données. Ce n’est donc pas un « jamais d’IA cloud » universel.

Le CCBE (Conseil des barreaux européens), dans son guide sur l’utilisation de l’IA générative par les avocats (2 octobre 2025), qualifie de possible violation des obligations de secret professionnel le fait de fournir des informations client à un système d’IA lorsque ces données sont stockées, réutilisées ou ajoutées par inadvertance à l’entraînement du système (§ 3.3.4, « Manque de transparence »). Sa règle opérationnelle (§ 4.1) est directe : les avocats doivent s’abstenir de saisir des données personnelles, confidentielles ou liées au client dans l’interface d’une IA générative, sauf mesures de protection appropriées — parmi lesquelles le recours à des systèmes d’IA fonctionnant localement ou dans un environnement sécurisé contrôlé par le cabinet. (Source : CCBE, guide IA générative pour les avocats, 2 oct. 2025.) À noter : ce guide est une orientation professionnelle paneuropéenne (soft-law), non une législation ; l’abstention y est conditionnelle et le traitement local n’est qu’une des mesures acceptables, aux côtés d’engagements contractuels du fournisseur, de l’absence de conservation des données ou d’un accord de protection des données. Ces sources CNB et CCBE visent spécifiquement les avocats ; le socle 226-13, lui, vaut pour toutes les professions.

Le CNB (Conseil national des barreaux), enfin, pose la même règle de fond pour les avocats dans son guide La déontologie et l’intelligence artificielle (Commission des règles et usages, mars 2026) : ne jamais communiquer à une IA générative des données couvertes par le secret professionnel — la loi écartant par ailleurs le délit lorsqu’elle impose ou autorise la révélation (art. 226-14). (Source : CNB, guide « La déontologie et l’intelligence artificielle », mars 2026.) Comme les orientations du CCBE et de la CNIL, il s’agit d’une recommandation professionnelle (soft-law), et non d’une règle contraignante distincte du socle pénal. Nous avons développé ce guide sur une page dédiée : IA et secret professionnel de l’avocat.

En pratique : les raccourcis évidents échouent

Le fil conducteur des régulateurs — ne rien confier de couvert par le secret et retirer les identifiants au préalable — décrit exactement le geste à outiller. Or, s’y prendre à la main est précisément là où l’on trébuche. Trois raccourcis apparents ne tiennent pas :

• Effacer les noms et adresses à la main — ne suffit pas : le dossier peut rester identifiable par le contexte (montants, noms de projets internes, style de rédaction), et une ré-identification par recoupement demeure possible.
• Passer par un outil d’anonymisation en ligne — est exclu : le seul fait de téléverser le dossier reviendrait déjà à révéler les données que l’on cherche à protéger. Le remède serait la maladie.
• Poser un rectangle noir sur un PDF — laisse le texte intact en dessous ; ce n’est pas un vrai caviardage, et le texte se récupère par un simple copier-coller.

Ce qu’il faut est donc précis : un retrait minutieux et vérifiable des données identifiantes, sur votre poste, et couvrant aussi bien les documents que les tableurs, les e-mails, l’audio et les photos. C’est exactement ce que recommande, comme mesure de protection, le § 4.1 du guide du CCBE : traiter localement, plutôt que de déplacer le risque vers un contrat. Voir aussi notre guide pratique pour anonymiser avant ChatGPT.

Comment Occlira aide

Ce sont exactement ces trois failles que Occlira comble, en une seule opération sur votre poste. Au lieu de chercher les noms à la main, il repère les données identifiantes et vous les soumet pour contrôle. Au lieu de téléverser quoi que ce soit, tout se fait en local — sans cloud, sans compte, sans envoi ; l’anonymisation elle-même ne constitue donc pas une nouvelle révélation, ce qui répond directement à l’analyse de l’art. 226-13 développée plus haut. Et au lieu d’un rectangle noir sans effet, il applique un vrai caviardage de PDF. Le tout sur les documents, tableurs, e-mails, fichiers audio et photos. Vous soumettez ensuite la copie expurgée à l’IA, puis vous re-personnalisez sa réponse localement.

Deux fonctions, à présenter distinctement. Le caviardage réel de PDF aplatit les zones et supprime le texte et les métadonnées sous-jacents — utile pour produire des pièces expurgées, le contenu étant retiré et non simplement masqué. Le mode réversible, lui, est une pseudonymisation : il remplace les identifiants par des jetons fictifs et permet de re-personnaliser la réponse localement — mais la sortie reste une donnée personnelle, et une ré-identification par recoupement demeure possible. La table de correspondance reste sur votre poste. À traiter comme une mesure de sécurité et de minimisation, non comme un anonymat irréversible.

Cette logique rejoint les consignes des instances professionnelles : traiter localement avant toute soumission recoupe la mesure de protection n° 3 du CCBE (§ 4.1, IA ou traitement local), la logique de minimisation et d’anonymisation de la CNIL, et la règle du CNB de ne jamais confier de données couvertes par le secret à une IA générative. Le cadre doit rester clair : Occlira aide à respecter le secret professionnel et ces bonnes pratiques ; il ne les garantit pas, ne rend pas une démarche « conforme » à lui seul et ne constitue pas un conseil juridique. La détection automatique peut laisser passer des éléments — vous contrôlez chaque élément avant toute soumission, et vous conservez l’entière responsabilité déontologique et pénale. Le détail de ce qui reste sur votre poste figure sur la page Données & confidentialité.

Questions fréquentes

Essayez-le sur un dossier réel

Gratuit pendant 14 jours sous Windows et macOS. Licence unique, sans abonnement.

Pour aller plus loin : IA et secret professionnel de l’avocat · la checklist CNIL pour l’IA · pour les cabinets d’avocats · anonymiser avant ChatGPT · qu’est-ce qu’une donnée personnelle ? · données & confidentialité