Stack de gouvernance de l'IA en cabinet — murailles éthiques, vérification des citations et le certificat que vous signez

Lorsque le juge Brantley Starr, du district nord du Texas, a rendu en 2023 la première standing order sur l’IA générative, il a énuméré les outils concernés : ChatGPT, Bard et Harvey.ai. Un juge fédéral a nommé un produit d’IA spécifiquement juridique dans une exigence de certification il y a trois ans, et la plupart des cabinets qui déploient ce produit aujourd’hui restent incapables de répondre à deux questions à son sujet : qui, dans le cabinet, peut voir quel dossier à travers lui, et qui a vérifié les citations avant que l’écriture ne parte.

C’est cette lacune que ce stack comble. Quatre couches, dont trois seulement sont des logiciels.

La forme : Intapp Walls for AI est le plan de contrôle qui décide qui a le droit de voir quoi, Harvey est la surface de travail qui produit le projet, Shepard’s de LexisNexis — accessible dans Harvey via Protégé — est la couche de vérification des citations, et une politique écrite d’usage de l’IA assortie d’un runbook de certification est la couche qui rend les trois autres défendables devant un tribunal.

Comment les pièces s’emboîtent

• Intapp Walls for AI est le plan de contrôle, et il applique au lieu de dupliquer. Intapp a annoncé le partenariat avec Harvey le 23 février 2026 ; l’intégration est passée en disponibilité générale le 23 juillet 2026, après une phase d’accès anticipé. Quand une muraille est créée ou modifiée dans Intapp Walls for AI, Harvey la synchronise automatiquement sur Threads, Vault, Review Tables, Shared Spaces, Workflows et Playbooks. Le point de conception qui compte : Harvey hérite de la muraille depuis le système source au lieu de la recréer dans une seconde console. Une muraille entretenue à deux endroits est une muraille qui dérive. Plus de 70 des Am Law 100 utilisent déjà Intapp Walls, et le même produit gouverne Microsoft Copilot ainsi que l’agent Celeste d’Intapp — le plan de contrôle n’est donc pas propre à Harvey, même si cette intégration l’est.

• Harvey est la surface de travail, et c’est là que l’écriture est réellement rédigée. En juin 2026, Harvey a dépassé 300 M$ d’ARR auprès de plus de 1 300 organisations, avec une valorisation de 11 Md$ fixée en mars 2026. Le volume est la raison pour laquelle la gouvernance est urgente et non facultative : plus la rédaction migre vers un assistant unique, plus une permission mal configurée devient une exposition à l’échelle du cabinet plutôt que l’erreur d’un avocat.

• Shepard’s est la couche de vérification des citations. L’alliance LexisNexis annoncée le 18 juin 2025 place le droit primaire de LexisNexis dans Harvey — les clients peuvent sélectionner le service Protégé et obtenir des réponses ancrées dans la jurisprudence et la législation américaines, avec des citations validées par Shepard’s, qui signale si une décision a été infirmée, critiquée ou suivie. C’est la seule couche du stack qui traite le mode de défaillance que les juges sanctionnent effectivement.

• La politique écrite est un composant, pas de la paperasse. L’ABA Formal Opinion 512, publiée le 29 juillet 2024, ne crée aucune règle nouvelle : elle projette les Model Rules existantes sur l’IA générative — compétence, confidentialité au titre de la Rule 1.6, communication avec le client, loyauté envers le tribunal, devoirs de supervision sur les avocats comme sur les non-avocats, et honoraires raisonnables. Chacun de ces devoirs correspond à un contrôle dans les trois couches ci-dessus. Un cabinet qui achète le logiciel sans écrire la politique a acheté la capacité de ne rien démontrer.

Passages de relais nommés

1. Dossier cloisonné dans Intapp → application dans Harvey. Muraille créée ou modifiée dans Intapp Walls for AI → synchronisation automatique → le dossier cloisonné cesse d’apparaître dans les Threads, Vault, Review Tables et Shared Spaces de cet utilisateur. L’accès est bloqué par le système, pas par l’avocat qui se souvient qu’il est écarté.
2. Question de recherche dans Harvey → réponse validée par Shepard’s. La question est routée vers Ask LexisNexis → la réponse revient ancrée dans le droit primaire Lexis avec le traitement Shepard’s attaché → l’avocat voit le statut de la citation avant qu’elle n’atteigne l’écriture, et non après que la partie adverse l’a trouvée.
3. Le projet quitte Harvey → le passage de vérification humaine. Une personne nommément désignée confronte chaque citation et chaque passage cité à la source, puis l’avocat signataire dépose le certificat qu’exige la standing order du juge. Ce relais n’a ni automatisation ni fournisseur.
4. Événement d’application → deux journaux, un dossier. Intapp Walls for AI enregistre la configuration de la muraille et sa politique source ; Harvey enregistre chaque cycle de synchronisation, chaque tentative d’accès et chaque action d’application. Quand une muraille est contestée, c’est cette paire qui fait preuve : la configuration d’un côté, le comportement de l’autre.

La faille du chargement que personne ne schématise

Harvey et Legora disposent tous deux d’intégrations directes avec iManage, et tous deux respectent les permissions et les murailles éthiques d’iManage au moment du chargement. Ce que presque personne ne pousse jusqu’à la phrase suivante : une fois le contenu dans Harvey ou Legora, il relève de la gouvernance propre à cette plateforme, et la rétention comme la suppression dépendent de qui les y a configurées.

L’image honnête est donc que la muraille du DMS n’a jamais été appliquée en continu : elle a été appliquée une fois, à l’entrée. Intapp Walls for AI ferme la moitié « accès » de cette faille en faisant vivre la muraille dans Harvey. Il ne ferme pas la moitié « rétention ». Si les outside counsel guidelines d’un client exigent un consentement avant que ses données n’entrent dans un outil d’IA générative, et la possibilité de les supprimer définitivement, il vous faut toujours une réponse à « quels contenus de ce client se trouvent actuellement dans Harvey Vault » — et aucun produit de muraille éthique ne la produit.

Garde-fou : rédigez une règle de rétention pour la plateforme d’IA le jour même où vous activez le connecteur, et traitez « quelles données client se trouvent dans l’outil d’IA » comme une question à laquelle le cabinet doit pouvoir répondre sous un jour ouvré. Les deux relèvent du document de politique, parce qu’aucune ne relève d’un fournisseur.

Le certificat est signé par une personne

L’ordonnance Starr laissait aux avocats deux options : certifier qu’aucune partie d’une écriture n’a été rédigée par une IA générative, ou certifier que tout texte rédigé par une IA a été vérifié quant à son exactitude par un être humain. Des juridictions de l’Oklahoma à la Pennsylvanie ont calqué leurs exigences dessus. Il n’existe toujours pas de standard fédéral uniforme : les ordonnances sont rendues juge par juge et varient selon qu’elles imposent la divulgation de l’usage, l’identification de l’outil ou la certification que chaque citation a été vérifiée par un humain.

Les sanctions ne sont plus théoriques, et elles ne sont pas modestes :

• District de l’Oregon. L’ordonnance du magistrate judge Mark D. Clarke du 12 décembre 2025 a imposé 110 000 $ pour 15 références à des décisions inexistantes et 8 citations fabriquées — 80 000 $ d’honoraires plus environ 15 000 $ d’amendes contre un avocat, et 14 000 $ d’honoraires supplémentaires contre l’autre. Le juge a qualifié l’affaire de cas atypique notoire, tant par le degré que par le volume.
• Sixième circuit. 30 000 $ contre deux avocats pour plus de deux douzaines de références inventées, avec rejet de l’affaire.
• District sud de l’Ohio. 7 500 $ contre deux avocats, assortis d’un constat d’outrage et d’un signalement disciplinaire.
• Cinquième circuit. 2 500 $ contre un avocat ayant utilisé vLex et Thomson Reuters CoCounsel.

Relisez ce dernier point. L’avocat ne collait pas depuis un chatbot grand public : il utilisait une IA de recherche juridique payante, ancrée et spécialisée, et les citations restaient sanctionnables. En mai 2026, le traqueur de Damien Charlotin des décisions de justice commentant des hallucinations générées par IA comptait plus de 1 300 entrées dans le monde.

Garde-fou : budgétez le passage de vérification comme du temps facturable et doté en personnel. Tout stack qui traite la vérification des citations comme une activité résiduelle que quelqu’un fait à la fin finit par produire le résultat du cinquième circuit. Voir ancrage et hallucination en IA juridique pour comprendre pourquoi l’ancrage réduit le taux sans l’annuler.

Réalité des coûts

Intapp. Aucun tarif publié ; Walls est sur devis. La ligne que les acheteurs oublient : l’intégration Harvey exige une licence cloud Intapp Walls for AI plus une licence de connecteur Harvey distincte. Deux SKU, pas un, et le second sort facilement d’un budget construit à partir du premier devis.

Harvey. Aucun prix publié. Les données de tiers — non publiées par l’éditeur, et à traiter comme une fourchette de négociation plutôt que comme un chiffre — situent les cabinets mid-market autour de 1 000 à 2 000 $ par siège et par mois, avec des minimums de 25 à 50 sièges et des contrats annuels couramment entre 50 000 et 300 000 $.

LexisNexis. Sur droits d’abonnement. Ask LexisNexis s’appuie sur un abonnement Lexis ; aucune des deux parties ne publie de prix incrémental pour la voie Harvey.

La politique. Aucun coût de licence, et le plus gros coût interne en temps du stack : rédaction, validation par les associés, suivi des attestations et les heures récurrentes de vérification qu’aucun logiciel n’absorbe.

À 50 sièges Harvey dans la fourchette mid-market rapportée, l’assistant seul représente environ 600 000 à 1 200 000 $ par an. Les licences de gouvernance en sont une petite fraction, et c’est la fraction qui détermine si le reste survit à une contestation de muraille ou à une demande de sanctions. La gouvernance n’est pas l’endroit où ce stack coûte cher.

Variantes courantes

• Remplacer Harvey par Legora. À prendre quand la rédaction native dans Word est le vrai besoin, ou quand le plancher tarifaire de Harvey ne passera pas — Legora publie un point d’entrée à 250 $ et a atteint une valorisation de 5,6 Md$ en 2026 sur la force de la rédaction dans le document. Ce que vous abandonnez, c’est la colonne vertébrale de ce stack : la liste d’intégrations publiée pour Walls for AI d’Intapp couvre Copilot, Harvey et Celeste, et la page sécurité de Legora décrit un contrôle d’accès zero-trust, le SSO, ISO 42001, ISO 27001, SOC 2 Type 2, une résidence UE ou US et une visibilité sur la gouvernance des données — sans aucune mention de murailles éthiques ni d’intégration Intapp. Choisissez Legora sur le mérite rédactionnel et acceptez que la muraille redevienne une application côté DMS au chargement, plus de la discipline d’espace de travail.

• Gouverner Copilot plutôt qu’un assistant juridique. À prendre quand l’usage de l’IA au cabinet relève du travail de connaissance général sur Microsoft 365 et non du produit de travail juridique. Walls for AI couvre déjà Copilot et contrôle les sources qu’il atteint via Microsoft Graph. Ce que vous abandonnez, c’est la voie de recherche ancrée et la validation Shepard’s — la couche citations disparaît entièrement.

• Ajouter une couche de politique côté DMS. iManage Security Policy Manager ou les murailles éthiques de NetDocuments, quand la muraille doit tenir face à des humains qui parcourent le DMS et pas seulement face à l’IA. À prendre quand les obligations d’écran du cabinet précèdent le déploiement d’IA, ce qui est le cas de la plupart.

Ce que ce stack NE remplace PAS

• La vérification des conflits. Les murailles appliquent une décision d’écran ; elles ne la prennent pas. Voir vérification des conflits pour l’analyse qui produit la muraille en premier lieu.
• Le passage de vérification. Aucun composant de ce stack ne signe un certificat ni ne lit une décision. C’est l’avocat qui le fait.
• Votre politique d’usage de l’IA. L’ABA 512 cartographie des devoirs ; elle n’écrit pas votre document. Voir politique d’IA pour les équipes juridiques.
• Le consentement client et les outside counsel guidelines. De plus en plus de clients exigent un consentement avant que leurs données n’entrent dans un outil d’IA générative, et une suppression sur demande. C’est une obligation contractuelle, suivie hors de la plateforme d’IA.
• La rétention à l’intérieur de la plateforme d’IA. Contrôle d’accès et rétention sont deux problèmes distincts, et ce stack en résout un.
• Les obligations européennes. Les cabinets exerçant dans l’UE portent une surface de conformité distincte. Voir l’EU AI Act pour les équipes juridiques.

Règles d’adéquation

Utilisez ce stack quand :

• Intapp Walls est déjà déployé. L’intégration Harvey est une décision de connecteur au-dessus d’un plan de contrôle existant, pas une raison d’en acheter un.
• Le cabinet plaide devant les juridictions fédérales. L’exigence de certification est ce qui fait passer la gouvernance de la bonne pratique à la gestion d’exposition.
• Vous traitez des dossiers où une défaillance de muraille est un événement de relation client : soumissionnaires concurrents, parties adverses du même secteur, arrivées latérales sous écran.
• Quelqu’un est propriétaire de la configuration du connecteur. Une synchronisation qui cesse de synchroniser produit une muraille qui existe dans un système et pas dans l’autre, et aucune des deux consoles ne vous signale l’écart.

N’utilisez pas ce stack quand :

• Walls n’est pas déployé et ne serait acheté que pour cela. Achetez le produit de muraille éthique pour l’obligation de conflits et d’écran qu’il sert à l’échelle du cabinet, puis branchez-le. Dans l’autre ordre, vous payez un tarif de gouvernance enterprise pour résoudre les permissions d’un seul fournisseur.
• Le cabinet est assez petit pour que l’écran tienne au fait que tout le monde connaît tous les dossiers. Sous ce seuil, la piste d’audit coûte plus qu’elle ne protège.
• Le travail avec l’IA est transactionnel et n’est jamais déposé. La rédaction et la due diligence portent des devoirs de confidentialité, mais la couche de certification répond à un problème de contentieux.
• Personne ne sera propriétaire du passage de vérification. Sans personne désignée ni heures dotées, la couche Shepard’s est une fonctionnalité que le cabinet a payée et n’a pas utilisée.