Revue de contrats par IA : repérez les clauses à risque

Un fournisseur vous envoie un bon de commande de renouvellement un vendredi après-midi. Les conditions figurent dans un portail que personne n’a consulté, le délai pour refuser le renouvellement expire dans neuf jours et le responsable métier veut une réponse avant lundi. Quelqu’un transmet le PDF au service juridique avec une simple question : pouvez-vous y jeter un œil ?

C’est par cette demande que commencent la plupart des projets de revue contractuelle par IA. C’est aussi là que beaucoup s’enlisent. Un outil qui produit une synthèse assurée en quarante secondes donne l’impression d’avancer… jusqu’à ce qu’un relecteur demande d’où vient le plafond de responsabilité et que la réponse renvoie à une page inexistante.

Voici la méthode que je mettrais en place : les clauses à signaler, l’ordre dans lequel les vérifier, les engagements à obtenir du prestataire avant tout téléversement et les tests qui prouvent que l’outil fonctionne sur vos contrats, pas seulement sur les exemples de démonstration du fournisseur.

Sommaire

Quelles clauses signaler et qui doit les vérifier ?

L’intérêt économique d’une première lecture automatisée n’est plus à démontrer. Une étude empirique de 2024 sur l’utilisation de modèles de langage pour la revue contractuelle a montré que le modèle testé le plus rapide réalisait une analyse pour environ 0,02 dollar, contre un coût estimé à 74 dollars pour un juriste débutant effectuant le même travail, soit une baisse de plus de 99,97 % (arXiv, 2401.16212). Cet écart justifie la place de l’IA dans le traitement de contrats à fort volume, comme les accords de confidentialité, les conditions d’achat et les contrats commerciaux standard. Il ne lui donne pas pour autant le dernier mot.

Le tableau ci-dessous remplit deux fonctions : indiquer à l’outil ce qu’il doit rechercher et préciser qui valide ses constats. C’est le niveau de risque qui détermine le circuit de revue, pas la qualité rédactionnelle de la clause. Une condition de paiement de risque moyen, même maladroitement rédigée, reste du ressort du responsable financier, avec un contrôle ponctuel. Un plafond de responsabilité à risque élevé, même parfaitement rédigé, doit toujours être examiné par un juriste.

Type de clause Ce que l’outil doit repérer Niveau de risque Qui vérifie
Limitation de responsabilité Montant du plafond par rapport aux sommes versées, dommages exclus, exceptions au plafond Élevé Validation par un juriste
Indemnisation Portée réciproque ou unilatérale, obligations d’indemnisation non plafonnées, réclamations de tiers Élevé Validation par un juriste
Résiliation et renouvellement Préavis, résiliation sans motif, délai pour s’opposer à la reconduction tacite Élevé Validation par un juriste
Droit applicable et litiges Juridiction compétente, siège de l’arbitrage, renonciation à un procès devant jury Élevé Validation par un juriste
Traitement et protection des données Sous-traitants ultérieurs, transferts hors UE, obligations de suppression Élevé Juriste et responsable de la protection des données
Cession et changement de contrôle Consentement requis, conséquences d’une acquisition Moyen Examen par un juriste
Paiement et évolution des prix Délais de paiement, pénalités de retard, hausses annuelles Moyen Responsable financier avec contrôle ponctuel
Confidentialité Durée, périmètre de la définition, exceptions Moyen Responsable métier avec contrôle ponctuel
Notifications et coordonnées Adresses, modalités de notification, date de réception présumée Faible Contrôle ponctuel

Demandez que les clauses manquantes constituent une catégorie de constats à part entière. L’absence de plafond de responsabilité n’est pas le même problème qu’un plafond insuffisant et appelle une autre discussion. L’outil doit donc renvoyer un statut manquant, plutôt que de ne rien signaler. Pour un relecteur qui parcourt les résultats à 17 heures, le silence ressemble à une validation.

Règle opérationnelle : tout point classé à risque élevé dans le référentiel doit passer devant un juriste avant d’être accepté, négocié ou utilisé pour prendre une décision. Aucun score de confiance ne déroge à cette règle.

Si vos contrats fournisseurs passent par les achats plutôt que par le service juridique, le guide pour fluidifier les achats grâce à la revue contractuelle par IA explique comment intégrer l’analyse contractuelle au cycle d’achat et à quel moment solliciter un juriste.

Confidentialité et gouvernance : les points à vérifier d’abord

Clarifiez les obligations qui vous incombent en tant qu’utilisateur du système, et pas seulement les promesses affichées sur le site du prestataire. En vertu de l’article 26 du règlement européen sur l’IA, les déployeurs de systèmes d’IA à haut risque doivent les utiliser conformément aux instructions du fournisseur, surveiller leur fonctionnement, gérer les données d’entrée, signaler les risques ou incidents pertinents et conserver les journaux pendant au moins six mois. Ce même article impose de confier le contrôle humain à des personnes disposant des compétences, de la formation, de l’autorité et du soutien nécessaires pour intervenir lorsque le système interprète mal le contexte (service d’assistance sur le règlement européen sur l’IA).

Cette exigence de contrôle a des conséquences sur votre organisation : une personne désignée, formée et dotée de moyens doit répondre des résultats produits par la machine.

Une professionnelle examine une liste de contrôle de revue contractuelle par IA, axée sur la confidentialité et la gouvernance.

Le classement d’un outil de revue contractuelle comme système à haut risque dépend de son déploiement et des tâches que vous automatisez. Posez donc la question à votre équipe juridique en amont, plutôt qu’au moment de signer avec le prestataire. Certaines obligations du règlement sur l’IA s’appliquaient déjà depuis le 2 février 2025. Les orientations de la Commission européenne sur le cadre réglementaire articulent les exigences autour de la gestion des risques, de la qualité des données, de la documentation, de la transparence, du contrôle humain, de l’exactitude, de la cybersécurité et de la résilience.

Les engagements à obtenir par écrit

  • Statut de sous-traitant : pour nos clients professionnels qui agissent en qualité de responsables du traitement, nous intervenons comme sous-traitant dans le cadre d’un accord de traitement des données accepté lors de la souscription. Lisez l’accord de traitement des données avant de téléverser quoi que ce soit.
  • Changement de sous-traitant ultérieur : nous vous prévenons au moins trente jours avant tout ajout ou remplacement d’un sous-traitant ultérieur. Vous disposez de trente jours après cette notification pour vous y opposer.
  • Conservation par les fournisseurs de modèles : nous avons conclu des accords de conservation nulle des données avec chacun de nos fournisseurs de modèles d’IA, et les conversations ne servent pas à l’entraînement. Il s’agit d’un engagement contractuel, pas d’un argument marketing.
  • Au-delà de la promesse sur l’entraînement : interrogez le prestataire sur le traitement temporaire, les transferts internationaux, la notification des incidents, les possibilités de suppression à votre initiative et la conservation éventuelle des annexes téléversées et des métadonnées après la clôture de la revue.

Demandez ensuite quel modèle a pris en charge chaque étape. Lorsqu’un modèle extrait une clause, qu’un autre l’interprète et qu’un agent consulte des sources externes, il devient impossible d’attribuer les responsabilités sans pouvoir retracer toute la chaîne, des données d’entrée à la conclusion.

Établissez un référentiel avant de téléverser vos documents

Un référentiel tient sur une page. Il définit votre position de principe, votre solution de repli et la limite à ne pas franchir. Il accompagne chaque demande de revue pour que l’outil et le relecteur appliquent exactement les mêmes règles.

  1. Sélectionnez les types de contrats que vous traitez. Dix à quinze catégories couvrant les accords de confidentialité, les contrats fournisseurs, les conditions SaaS, les contrats de revendeurs et les cahiers des prestations. Tout document hors liste suit un autre circuit.
  2. Définissez une position de principe pour chaque clause du tableau ci-dessus. Un plafond de responsabilité égal à douze mois de redevances. Une indemnisation réciproque. Un préavis de résiliation de trente jours. Soyez assez précis pour que l’outil puisse qualifier une clause de conforme ou signaler un écart sans devoir interpréter votre position.
  3. Ajoutez une solution de repli et une ligne rouge pour que la personne chargée de négocier puisse avancer sans appeler un juriste à 21 heures la veille de la signature.
  4. Fixez un seuil de confiance par niveau de risque. Tout constat à risque élevé passe devant un juriste, quel que soit son score. Tout constat à risque moyen dont le score est inférieur à 0,7 fait l’objet d’un contrôle ponctuel. Les constats à risque faible sont vérifiés par échantillonnage.
  5. Indiquez le droit applicable habituel pour chaque type de contrat. Une clause de droit applicable acceptable dans un pays peut créer une réelle exposition dans un autre.
  6. Rassemblez 40 à 60 contrats signés au cours des deux dernières années. Ils constitueront le jeu de test pour les vérifications de fiabilité présentées plus loin dans ce guide.
  7. Désignez trois rôles. Le responsable du contrat qui soumet les documents, le juriste qui valide les constats et le responsable de la protection des données qui vérifie les clauses relatives aux données.

Gérez les versions de votre référentiel. Chaque constat doit pouvoir être rattaché à la version de la règle qui l’a produit : après une modification, un mauvais résultat vient aussi souvent du référentiel que du modèle.

La nature même de la tâche explique l’importance de cette rigueur. Une synthèse de 2025 sur la classification automatisée des contrats juridiques s’appuyait sur 60 540 contrats rendus publics entre 2016 et 2019 et 846 274 dispositions individuelles. L’unité de travail, c’est la clause, pas le document. Votre référentiel détermine lesquelles examiner.

Sept étapes pour mener une revue contractuelle par IA

L’ordre des opérations compte davantage que le modèle. Appliquez les mêmes sept étapes à chaque contrat : vous obtiendrez une liste de points qu’un relecteur pourra traiter en une seule séance.

C’est cette séquence que je formaliserais pour une équipe, car chaque étape élimine une défaillance précise qui revient régulièrement dans les projets pilotes.

Schéma des sept étapes d’une revue contractuelle efficace par IA, de la conversion du document à la transmission pour validation finale.

  1. Convertissez le document en texte sans perdre les repères. Conservez les numéros de page, de section et de tableau. Un constat sans référence précise ne se vérifie pas rapidement. Si le relecteur doit chercher chaque clause, il ne fera plus confiance à l’outil dès le troisième document. Appliquez une reconnaissance optique de caractères aux pages numérisées et comparez un échantillon avec les images d’origine.
  2. Segmentez le contrat et extrayez les informations selon un schéma fixe. D’abord les sections, puis la liste des dispositions : indemnisation, limitation de responsabilité, cession, droit applicable, renouvellement, traitement des données. Utilisez toujours le même schéma pour pouvoir comparer les résultats d’un contrat à l’autre.
  3. Comparez chaque disposition à votre référentiel, pas aux pratiques du marché. Une remarque générique indiquant qu’une clause est inhabituelle n’apporte rien. La seule question utile est de savoir si elle correspond à votre position.
  4. Exigez à la fois une preuve et un statut. Pour chaque clause du référentiel, demandez son emplacement, une courte citation exacte, un statut — conforme, écart, manquant ou ambigu — et un score de confiance, dans des champs structurés. Une consigne qui exige l’emplacement, la citation, le statut et le score de confiance au format JSON donne de meilleurs résultats qu’une simple demande de relecture du contrat. La structure fait la différence : une évaluation de WorldCC sur les grands modèles de langage appliqués à la revue contractuelle a constaté que des consignes de revue structurées amélioraient l’exactitude d’environ 10 à 15 % sur les modèles testés, par rapport à de simples questions. Dans ces conditions, les taux d’hallucination sur les champs de base convergeaient sous 1 %.
  5. Effectuez une passe de contre-vérification. Lancez une seconde requête pour identifier les constats dépourvus de citation justificative et expliquer ce qui manque. Vous repérerez ainsi les conclusions que le modèle a déduites d’une synthèse plutôt que du texte lui-même.
  6. Orientez les constats selon le risque et le niveau de confiance. Les constats à risque élevé ou à faible confiance sont transmis à un juriste. Les autres rejoignent la file de revue, avec leurs éléments justificatifs.
  7. Consignez chaque décision. Validez, rejetez ou modifiez chaque constat en ajoutant vos initiales et la date dans le registre présenté plus loin. Une validation non documentée devient invérifiable trois mois après.

Lorsque le dossier comprend un contrat-cadre, un bon de commande et une facture dans un tableur, une fonction d’analyse documentaire capable de lire les fichiers PDF, DOCX et XLSX dans un même dossier évite une étape de rapprochement. Et si vous définissez vos positions sans juriste en interne, ces conseils de revue contractuelle destinés aux startups de l’État de Washington expliquent comment les établir avant de soumettre un document à l’outil.

L’erreur la plus fréquente n’est pas une clause inventée. C’est de considérer qu’une clause présente est nécessairement acceptable. La présence et la formulation sont deux vérifications distinctes, et c’est dans la seconde que se joue la responsabilité.

Testez la fiabilité sur vos propres contrats

Un pourcentage global d’exactitude est le chiffre le moins utile qu’un fournisseur puisse vous donner. Il agrège une douzaine de types de clauses dont les erreurs ont des conséquences très différentes. Et il ne vous dit pas si l’outil manquera une obligation d’indemnisation enfouie page 34 tout en obtenant de bons résultats sur les clauses standard.

Vérifiez plutôt ses performances sur vos propres documents :

  1. Utilisez les 40 à 60 contrats signés rassemblés pour le référentiel. Ils sont représentatifs, déjà relus et adaptés à vos tests.
  2. Faites annoter chaque clause indépendamment par deux juristes, puis confiez à une troisième personne le soin de trancher les désaccords. Le corpus ainsi arbitré constitue votre vérité de référence.
  3. Mesurez les performances par type de clause. Précision et rappel pour l’indemnisation, les plafonds de responsabilité et les conditions de renouvellement, avec des résultats distincts. Une moyenne masque la clause qui compte.
  4. Faites des clauses à risque élevé non détectées un indicateur de sécurité à part entière. Un outil qui affiche de bonnes moyennes mais manque silencieusement un problème de responsabilité n’est pas prêt à être utilisé sans supervision.
  5. Mettez volontairement le jeu de test en difficulté. Modifiez les seuils financiers, ajoutez des négations aux obligations, placez des exceptions en fin de clause, intervertissez des termes définis, introduisez des annexes contradictoires, des pages numérisées ou des clauses rédigées dans une autre langue.

Le compromis sur le rappel est mal géré dans la plupart des pilotes. Cherchez à détecter tous les problèmes possibles et les relecteurs se retrouveront noyés sous les fausses alertes, avant de valider mécaniquement pour vider la file. Le banc d’essai CUAD illustre cette chute : sur plus de 500 contrats annotés par des experts, avec 41 catégories de clauses et plus de 13 000 annotations, un modèle DeBERTa atteignait 44,0 % de précision pour 80 % de rappel, mais seulement 17,8 % de précision pour 90 % de rappel (analyse de l’extraction de clauses sur CUAD). Fixez l’objectif de rappel le plus élevé pour les clauses à risque élevé et acceptez une précision moindre sur les clauses administratives.

Les évaluations publiées donnent du contexte, pas une preuve. Une synthèse de l’étude LawGeex fait état d’environ 94 % d’exactitude pour l’IA dans l’identification des risques liés aux accords de confidentialité, contre environ 85 % pour des juristes expérimentés (synthèse de l’étude LawGeex par Zip). Ce chiffre porte sur une tâche précise et un seul type de contrat. Il justifie une première lecture des accords de confidentialité par IA. Il ne dit rien de votre contrat fournisseur.

Indicateur Ce qu’il vous apprend Quand le vérifier
Rappel sur les clauses à risque élevé Part des problèmes réels détectés par l’outil Avant tout déploiement, en priorité absolue
Précision par type de clause Part des alertes correspondant à de vrais problèmes Pour chaque type de clause, afin d’estimer la charge de revue
Clauses critiques non détectées Nombre de clauses à risque élevé que l’outil n’a jamais signalées À présenter séparément comme indicateur de sécurité
Exactitude des citations Part des passages cités qui correspondent au texte du contrat À chaque campagne de test
Dérive après modification Évolution des résultats après une mise à jour du modèle ou de la consigne À chaque changement de modèle ou de référentiel

Consignez les résultats de chaque test de résistance à côté du registre des constats, en les reliant à la version du référentiel et à la consigne utilisées. Vous pourrez ainsi remonter à la règle à l’origine d’un échec, plutôt que d’incriminer le modèle dans son ensemble.

Organisez les points signalés pour la vérification humaine

La sortie brute d’un modèle n’est pas un livrable exploitable. Transformez-la en un registre qu’un relecteur peut traiter en une seule séance : la revue devient alors vérifiable. Laissez-la sous forme d’historique de conversation et personne ne pourra reconstituer ce qui a été contrôlé, par quel outil et selon quelle règle.

L’effort de validation doit être proportionnel aux conséquences d’un oubli, pas à la longueur du document. C’est toute la différence entre un contrôle ponctuel d’adresse de notification et la lecture mot à mot d’une clause de limitation de responsabilité. Un guide pratique de Chambers sur l’IA dans le travail juridique établit la même distinction : des contrôles légers pour l’extraction de données administratives et une vérification juridique clause par clause pour le droit applicable, l’indemnisation, la responsabilité, la résiliation, le traitement des données et le changement de contrôle.

Voici le registre à mettre en place. Six champs, une ligne par constat.

Un professionnel analyse des documents contractuels avec un logiciel d’IA pour repérer les points problématiques et vérifier efficacement leur conformité juridique.

Champ du registre Informations à consigner Exemple
Emplacement de la clause Références de section, de page et de tableau Section 8.2, page 4, tableau 2
Extrait justificatif Courte citation exacte du contrat Une ou deux phrases reproduites à l’identique
Statut Conforme, écart, manquant ou ambigu Écart
Niveau de risque Élevé, moyen ou faible, selon le référentiel Élevé
Confiance du modèle Score ou indicateur de faible confiance Faible
Décision du relecteur Validation, rejet ou modification, avec initiales et date Modifié, JM, 14 mars 2026

Triez d’abord par niveau de risque, puis par type de clause, afin que les écarts à risque élevé parviennent à un juriste avant le reste. Regroupez les clauses manquantes à part. Un outil qui signale une absence peut avoir raison, tout en nécessitant une vérification humaine pour déterminer si l’obligation figure dans une annexe ou dans des conditions en ligne incorporées par référence. Fusionnez les alertes en double lorsqu’un même problème apparaît dans le corps du contrat et dans une annexe, faute de quoi le relecteur le comptera deux fois.

Rattachez les définitions et les renvois au constat. Les obligations qui dépendent d’un terme défini dans une annexe sont l’un des principaux points faibles des modèles généralistes.

Proposez ensuite trois choix au relecteur pour chaque constat : valider, rejeter ou modifier. Conservez le résultat initial de l’outil sans le modifier, afin qu’un audit ultérieur permette de distinguer ce qu’a indiqué le modèle de ce qu’a changé l’humain. Le réflexe consistant à vérifier les réponses de l’IA à partir de leurs sources s’applique ici aussi, clause par clause.

Quelques règles de fonctionnement pour le registre :

  • Conservez-le avec le fichier source pour que les éléments justificatifs restent associés au contrat.
  • Datez et paraphez chaque décision. Les validations non datées ne pourront pas être vérifiées ultérieurement.
  • Exigez un second paraphe pour les clauses modifiées. La personne qui a changé la formulation ne doit pas être la seule à approuver la modification.
  • Si vos contrats découlent d’appels d’offres, la méthode de la matrice de conformité d’une offre permet de cartographier les exigences de la même façon : une exigence par ligne, avec un responsable et une référence justificative.

Choisissez votre circuit de revue avant le prochain contrat

Il existe trois circuits, et beaucoup d’organisations ont besoin des trois. La décision essentielle n’est pas de savoir quel outil acheter, mais quel circuit chaque document doit suivre avant même que quelqu’un ouvre son ordinateur.

La pression en faveur de l’adoption est déjà là. 30 % des avocats interrogés par l’American Bar Association en 2024 déclaraient utiliser l’IA, une proportion qui atteignait 46 % dans les cabinets d’au moins 100 avocats (ABA Journal). La même année, une enquête de LegalOn révélait que 8 % des professionnels du droit indiquaient que leurs équipes utilisaient déjà l’IA pour la revue contractuelle, tandis que plus de 70 % l’envisageaient activement (Legal Dive).

Circuit de revue Cas d’usage privilégiés Niveau de risque Rôle du juriste
Revue manuelle Contrats rares ou inhabituels Tous niveaux, faible volume Le juriste lit chaque clause
Pré-tri par IA avec revue juridique Accords de confidentialité et conditions fournisseurs standard Faible à moyen Le juriste vérifie les points signalés et les éléments à risque élevé
Modifications contractuelles assistées par IA Clauses de responsabilité, de propriété intellectuelle, de protection des données et de résiliation Élevé Le juriste valide chaque modification

Choisissez en fonction du volume, du niveau de risque et de la fidélité de votre référentiel à vos positions de principe réelles. Un référentiel obsolète depuis six mois fait basculer les dossiers vers une revue manuelle. La solution consiste alors à le mettre à jour, pas à faire davantage confiance à l’outil.

La prochaine étape est simple et précise : lancez un pilote sur 20 contrats ce mois-ci, à l’aide du référentiel et du registre des constats, puis comparez les résultats avec le jeu de test annoté. Vous obtiendrez ainsi une mesure de la précision et du rappel sur vos propres documents avant de vous engager dans un déploiement.

Lorsque le contrat et ses pièces justificatives doivent être lus ensemble, l’espace de travail de BromeAI analyse les fichiers PDF, DOCX et XLSX dans un même dossier. Le bon de commande et la facture peuvent ainsi être examinés avec le contrat-cadre, plutôt que dans un onglet séparé. Avant de charger des documents clients, faites confirmer par écrit les engagements de confidentialité évoqués plus haut, au lieu de vous fier à ce guide. L’un de nos engagements mérite de figurer dans cet échange : les conversations ne servent pas à l’entraînement des modèles. C’est une disposition contractuelle, pas une promesse marketing.

Toute revue doit aboutir à une décision humaine. Le rôle de l’outil s’arrête là où une personne habilitée appose sa signature.

BromeAI offre à votre équipe un espace de travail unique pour ses contrats, avec routage entre modèles, tâches agentiques en plusieurs étapes et analyse documentaire capable de lire ensemble des fichiers PDF, DOCX et XLSX dans un même dossier. Vous pouvez ainsi examiner côte à côte un contrat fournisseur, son bon de commande et sa facture. Les conversations et les fichiers sont exclus de l’entraînement des modèles, et des accords de conservation nulle des données sont en place avec chaque fournisseur de modèles. Commencez par un contrat pilote et découvrez BromeAI pour voir comment les points signalés sont réunis dans un registre que vous pouvez vérifier.