IA pour cabinets d’avocats : les données des clients restent sous le contrôle du cabinet
Standard Compute est la passerelle IA qui permet aux cabinets d’avocats de donner à leurs avocats et à leurs outils juridiques Claude, GPT et des modèles open source, tandis que les informations des clients restent sous le contrôle du cabinet. Via une seule API, chaque étape va au modèle le moins cher capable de la réaliser.
Les associés et la direction des risques fixent les règles une seule fois : les prompts sont traités en Europe et ne sont pas conservés, et seuls les fournisseurs et les modèles approuvés par le cabinet peuvent les servir.
Créer un compte entrepriseou écrivez à contact@standardcompute.com
L’essentiel
- Nos avocats peuvent-ils utiliser Claude et GPT sur des dossiers clients sans que les données soient conservées ?
- Activez la conservation zéro des données pour le cabinet et chaque requête va uniquement vers des endpoints d’inférence qui s’engagent à ne garder aucune copie. Standard Compute traite les prompts en mémoire, ne les écrit jamais sur disque ni dans des journaux et n’entraîne jamais de modèle avec eux.
- Où les données des clients sont-elles traitées ?
- Avec une règle Europe, chaque requête, y compris les relances et les basculements, est servie uniquement par des endpoints d’inférence européens approuvés. Notre passerelle UE assure la terminaison TLS et fonctionne en Finlande, et les données de compte sont stockées à Francfort.
- Le cabinet voit-il qui a utilisé quel modèle ?
- Oui. L’enregistrement des requêtes indique pour chacune le modèle, le fournisseur qui l’a servie et la règle de région, conservé 12 mois, et le journal d’audit administrateur consigne chaque changement de règle avec les valeurs avant et après.
Vos exigences et les contrôles correspondants
Les obligations que la direction des risques vérifie avant qu’un avocat colle une pièce du dossier dans un outil d’IA, et le contrôle qui répond à chacune.
| Ce que le secteur exige | Comment Standard Compute y répond |
|---|---|
| Secret professionnel : les informations du client ne vont qu’à des prestataires tenus à la confidentialité | Signez le DPA dans le tableau de bord en quelques minutes : aucun entraînement sur vos données, aucune conservation de vos contenus, notification des violations sous 72 heures. Chaque sous-traitant ultérieur est publié, avec un préavis de 14 jours avant tout ajout. |
| Aucune copie de documents confidentiels chez un fournisseur | Activez la conservation zéro des données et chaque requête est acheminée uniquement vers des endpoints d’inférence qui s’engagent à ne garder aucune copie de vos données. Nous traitons les prompts en mémoire et ne les écrivons jamais sur disque ni dans des journaux. |
| Les données des clients ne servent pas à entraîner des modèles | Standard Compute n’entraîne jamais de modèle sur vos prompts ni sur les réponses. Avec une règle de région ou la conservation zéro activée, chaque requête va uniquement vers des fournisseurs qui s’engagent à ne pas l’utiliser pour l’entraînement. |
| Un lieu de traitement que le cabinet peut indiquer à ses clients | Définissez une règle Europe pour l’entreprise, une équipe ou une seule clé. Chaque requête, y compris les relances et les basculements, est servie uniquement par des endpoints d’inférence européens approuvés, et une requête qu’aucun endpoint européen ne peut servir est refusée avant l’envoi du prompt. |
| Seuls des fournisseurs vérifiés traitent les données des dossiers | Choisissez précisément quels fournisseurs d’inférence peuvent traiter vos données, pour l’entreprise, une équipe ou une clé. Les niveaux inférieurs peuvent seulement restreindre la liste, aucun nouveau fournisseur n’y entre sans l’approbation d’un administrateur, et les basculements ne la contournent jamais. |
| Des outils différents selon les départements | Décidez quels modèles chaque clé peut utiliser, pour que chaque application et chaque personne dispose exactement des modèles que vous approuvez. GLM, DeepSeek et MiniMax tournent chez des fournisseurs européens pour les espaces de travail restreints à l’Europe. |
| Connexion avec le compte du cabinet, accès retiré au départ d’un collaborateur | Connectez Microsoft Entra ID ou tout fournisseur d’identité SAML. Toute personne de votre domaine vérifié rejoint automatiquement l’entreprise, et l’accès à Claude Desktop et Claude Code suit vos groupes Entra via SCIM. |
| Une trace pour le comité des risques | Chaque modification d’un administrateur est enregistrée avec les valeurs avant et après. Exportez un enregistrement de chaque requête indiquant le modèle, le fournisseur qui l’a servie et la règle de région appliquée, conservé 12 mois. |
| Un coût prévisible par avocat et par outil juridique | Chaque personne et chaque application reçoit un budget mensuel fixe qui n’est jamais dépassé, avec des plafonds de dépenses par clé et pour toute l’entreprise. |
Mise en place en un après-midi
Créer le compte entreprise
Invitez vos collègues par e-mail, répartissez-les en équipes et donnez à chaque personne et à chaque application sa propre clé.
Définir la règle Europe et la conservation zéro
Définissez les deux pour toute l’entreprise. Les équipes et les clés en héritent et ne peuvent jamais les désactiver.
Connecter Microsoft Entra ID
Vos collaborateurs se connectent avec leur compte professionnel et utilisent Claude Desktop et Claude Code avec leur compte Microsoft via notre passerelle UE.
Approuver fournisseurs et modèles, puis signer le DPA
Choisissez les fournisseurs d’inférence et les modèles que chaque clé peut utiliser, fixez les budgets et signez le DPA dans le tableau de bord.
Les textes de référence
Les textes que les équipes risques, conformité et protection des données consultent d’abord dans ce secteur, avec un lien vers la version officielle. Ils servent de base à votre propre analyse.
Liens vérifiés le 9 novembre 2026.
Questions de la DSI, de la sécurité et des achats
- Standard Compute signe-t-il un DPA ?
- Oui. Vous signez notre accord de traitement des données dans le tableau de bord en quelques minutes. Il nous engage à ne pas entraîner de modèle sur vos données, à ne pas conserver vos contenus et à notifier toute violation sous 72 heures.
- Nos avocats peuvent-ils utiliser Claude Desktop et Claude Code avec leur compte Microsoft ?
- Oui. Vos collaborateurs se connectent à Claude Desktop et Claude Code avec leur compte professionnel Microsoft, via notre passerelle UE, sans clé d’API à distribuer. L’accès suit vos groupes Microsoft Entra grâce au provisionnement SCIM.
- Qui est Standard Compute ?
- Standard Compute AS est une société norvégienne (n° d’organisation 938 498 806) basée à Oslo. Notre DPA est régi par le droit norvégien.
À lire ensuite
Autres secteurs
Créez le compte entreprise, définissez la règle Europe et la conservation zéro, et vos équipes peuvent commencer le jour même.