Cabinet d'avocats : gérer son informatique soi-même, recruter, ou externaliser ?

Pour gérer l'informatique d'un cabinet d'avocats, trois voies existent : la gérer soi-même entre deux consultations, recruter un profil IT interne, ou l'externaliser auprès d'un prestataire spécialisé. Le bon choix dépend de la taille du cabinet, mais surtout de trois exigences non négociables : le secret professionnel, la continuité d'activité et la maîtrise du budget. Cet article compare les trois options sans en enjoliver aucune.

Avocats et informaticiens exercent des métiers très différents, mais la perception qu'en ont leurs clients est étrangement proche : dans les deux cas, beaucoup y voient un mal nécessaire. Avec une différence fondamentale : quand on se trompe d'avocat, cela coûte presque toujours immédiatement de l'argent. Quand on a un outil informatique mal conçu, les coûts sont surtout indirects : temps perdu, données égarées, crédibilité entamée, collaborateurs agacés. Des coûts difficiles à chiffrer, lents à percevoir, et qui s'accumulent en silence jusqu'au jour où ils deviennent très visibles.

0 €
C'est le coût d'une intervention supplémentaire pour le client dans un forfait tout compris invariable, à périmètre inchangé. Quand les incidents coûtent au prestataire et non au client, les deux ont enfin le même intérêt : qu'il n'y en ait pas.

Pourquoi l'informatique d'un cabinet n'est-elle plus gérable en amateur ?

Parce que le périmètre a explosé.Au-delà de votre logiciel de gestion de cabinet (Kleos, SECIB ou autre), dont la gestion incombe à son éditeur mais dont nous côtoyons les prédécesseurs et successeurs depuis plus de quinze ans, il reste toute l'infrastructure : postes fixes et portables, serveur au cabinet ou en cloud, droits d'accès, mises à jour des machines, des logiciels, du Wi-Fi et des switches, intégrité et pérennité des données, mobilité, RGPD, gestion des abonnements Microsoft 365 et sauvegarde de leurs données. Chacun de ces éléments est une porte d'entrée potentielle pour un attaquant, et chacun exige une vigilance que personne n'exerce sérieusement « entre deux consultations ».

Cette explosion du périmètre a segmenté le métier d'informaticien lui-même : spécialistes réseau, systèmes, Microsoft 365, sauvegardes, cybersécurité. Les solutions de protection modernes illustrent le niveau d'exigence atteint : les services de détection et de réponse managés reposent sur des analystes qui prennent en charge une attaque en cours en quelques minutes, jour et nuit, pour en limiter les dégâts. Ce niveau de vigilance permanente est simplement hors de portée d'une gestion amateur, que le cabinet compte un ou cent collaborateurs. La question n'est plus de savoir si un incident surviendra, mais quand, et si vous y serez préparé. Non par fatalisme : parce que les cabinets d'avocats concentrent exactement ce que les attaquants monétisent le mieux, des données confidentielles sous secret professionnel.

Faut-il recruter un informaticien au cabinet ?

C'est envisageable à partir d'une certaine taille, mais le recrutement se heurte à un paradoxe : comment évaluer les compétences d'une fonction qu'on ne maîtrise pas soi-même ? Sans assessment (que très peu de PME pratiquent), le cabinet recrute à l'aveugle, puis évalue le travail sans indicateurs. Et même un bon généraliste, face à la segmentation du métier, exposera le cabinet s'il n'a pas l'humilité de s'entourer de spécialistes.

Si votre cabinet a atteint la taille critique justifiant un profil numérique à temps plein, la vraie plus-value se trouve d'ailleurs rarement dans un « informaticien pur et dur » : elle réside dans un facilitateur IT, un responsable du numérique capable d'agréger les technologies et d'en promouvoir l'usage auprès des équipes, pendant que la gestion de l'infrastructure elle-même (serveurs, sécurité, sauvegardes) est confiée à ceux qui en font leur unique métier. Les deux rôles sont complémentaires, pas concurrents.

Externaliser : comment éviter de signer un chèque en blanc ?

Le problème majeur de l'externalisation classique tient en une distinction juridique que les avocats saisiront mieux que quiconque : la plupart des prestataires IT n'ont qu'une obligation de moyens, jamais une obligation de résultat. Concrètement : facturation à la prestation, budget impossible à établir, aucune garantie de qualité de service. Plus votre infrastructure dysfonctionne, plus votre prestataire facture. Ses intérêts et les vôtres sont structurellement opposés.

Une autre approche existe, que Nicolas Neysen, de HEC Liège, décrit dans son ouvrage Stratégie des organisations (De Boeck Supérieur, 2017) sous le nom de servitisation : proposer non pas un produit ou des prestations à l'acte, mais une solution complète et intégrée répondant à un besoin. Appliquée à l'informatique d'un cabinet, elle prend la forme d'un forfait tout compris, invariable quelle que soit la quantité de prestations, assorti d'une obligation de résultat contractuelle. Matériel, sécurité, sauvegardes, maintenance et helpdesk : tout est inclus, le budget est prévisible presque à l'euro près, à périmètre inchangé.

En pratique, cette formule se décline selon votre situation : si le cabinet exploite son propre serveur (sur place ou en cloud) pour son logiciel métier, l'infogérance couvre l'ensemble, serveur compris ; si tout fonctionne en SaaS et dans Microsoft 365, la formule couvre les postes, la sécurité, l'identité et les sauvegardes, sans serveur à gérer. Le principe reste identique dans les deux cas : un prix par utilisateur, tout compris, connu d'avance. Pour savoir lequel de ces deux schémas correspond à votre cabinet, le raisonnement par charge de travail que nous détaillons pour l'infrastructure hybride s'applique trait pour trait, et les études notariales, profession sœur en matière de secret professionnel, font face au même arbitrage.

Et l'IA dans tout cela ? Le nouveau risque déontologique

Un avocat peut-il utiliser ChatGPT ou Claude ou autres pour ses dossiers ? Pas dans sa version grand public, et pas sans cadre : soumettre des éléments d'un dossier client à un outil d'IA non maîtrisé revient à transmettre des informations couvertes par le secret professionnel (article 458 du Code pénal) à un tiers, dans des conditions de conservation et de réutilisation que le cabinet ne contrôle pas. Le risque n'est pas l'outil, c'est l'usage sauvage de l'outil.

Or l'interdiction pure est illusoire : si le cabinet ne fournit pas d'outils encadrés, les collaborateurs utiliseront les leurs, invisiblement. La réponse sérieuse est une gouvernance : des outils d'IA déployés par le cabinet, avec authentification centralisée, des connecteurs approuvés, une visibilité sur les usages, et des solutions évaluées sur des critères vérifiables (localisation des données, non-réutilisation pour l'entraînement, réversibilité) plutôt que sur les promesses marketing. C'est un chantier d'infrastructure au même titre que la messagerie ou les sauvegardes, et il relève de la même exigence : maîtriser qui accède à quoi.

Le verdict : trois voies en face à face

Gérer soi-même n'est plus raisonnable, quel que soit l'effectif du cabinet : les conséquences potentielles dépassent trop largement l'économie apparente. Recruter peut se justifier dans les grandes structures, idéalement pour un rôle de facilitateur numérique plutôt que de technicien isolé. Externaliser est la voie la plus adaptée à l'immense majorité des cabinets, à une condition impérative que les juristes apprécieront : exiger que l'obligation de résultat figure au contrat, pas dans la plaquette commerciale. À ce niveau d'enjeu pour un montant mensuel maîtrisé, la vraie question devient : n'est-il pas préférable de consacrer votre temps à ce que vous faites de mieux, votre métier d'avocat ?

Questions fréquentes