RAG juridique, RH et conformité : cas d’usage, pièges et méthode de déploiement

Dans un service RH, juridique ou conformité, une bonne partie de la semaine passe à répondre aux mêmes questions : combien de jours de congés peut-on reporter, quel préavis s’applique selon la convention collective, que dit la charte sur les cadeaux fournisseurs. Les réponses existent déjà, noyées dans des PDF de plusieurs centaines de pages. Le RAG juridique promet de les retrouver en quelques secondes, avec un renvoi vers le passage exact. L’outil est réellement utile, mais ce sont aussi les domaines où une réponse fausse mais bien tournée coûte le plus cher. Voici les cas d’usage qui fonctionnent, les pièges classiques et une méthode de déploiement qui laisse la décision aux humains.

Pourquoi le RAG convient aux métiers du juridique et des RH

Le RAG (retrieval-augmented generation, ou génération augmentée par la recherche) procède en deux temps : un moteur de recherche retrouve d’abord les passages de vos documents les plus pertinents pour la question, puis un modèle de langage rédige une réponse à partir de ces seuls passages, en les citant. Si la notion est nouvelle pour vous, notre guide pratique du RAG la détaille.

Cette logique colle aux habitudes des juristes et des RH : une réponse sans source ne vaut rien. Un chatbot généraliste répond à partir de ses données d’entraînement ; il ignore tout de votre accord d’entreprise sur le télétravail et ne peut pas dire sur quelle version il s’appuie. Un système RAG, lui, répond à partir des documents que vous lui avez confiés et indique le passage utilisé. Le lecteur clique, lit la formulation d’origine et tranche.

• Des réponses ancrées dans votre corpus, et non dans les connaissances générales du modèle.
• Une traçabilité : les citations numérotées permettent de vérifier la source en quelques secondes.
• Des mises à jour simples : quand un accord change, on remplace le document, sans réentraîner de modèle. C’est l’un des grands avantages du RAG sur le fine-tuning.
• Un périmètre maîtrisé : une base par convention, par client ou par entité juridique garde les réponses ciblées.

Quels cas d’usage fonctionnent vraiment ?

Les bons candidats réunissent trois critères : la question revient souvent, la réponse figure noir sur blanc dans un document, et une erreur est repérée avant de produire des effets. Voici les usages qui tiennent leurs promesses.

RH : un premier niveau de réponse pour les salariés

Règlement intérieur, accords d’entreprise, livret d’accueil, charte télétravail, grille de mutuelle : autant de documents qui génèrent des questions répétitives. Un assistant RAG peut répondre à « Comment poser un congé paternité ? » ou « Le forfait mobilités durables s’applique-t-il aux trottinettes ? » en renvoyant vers l’article concerné. Les RH gardent leur temps pour les situations qui demandent un vrai jugement. L’important est de le présenter comme un moyen de trouver la règle, pas comme un substitut au service RH.

Conventions collectives et Code du travail

Une convention collective et ses avenants dépassent vite les centaines de pages, avec des grilles de classification, des primes et des durées de préavis qui varient selon les catégories. Une base qui regroupe la convention applicable, ses avenants à jour et les articles pertinents du Code du travail permet de poser des questions précises et d’obtenir les passages correspondants. Attention toutefois : l’articulation entre loi, convention de branche et accord d’entreprise relève de l’analyse juridique ; l’outil aide à retrouver les textes, pas à trancher leur hiérarchie.

Juridique : modèles de contrats et clauses types

Une direction juridique peut indexer ses modèles de contrats, ses clauses de repli validées et ses fiches pratiques. « Quelle est notre clause standard de limitation de responsabilité ? » ou « Quel modèle utiliser pour un sous-traitant au sens du RGPD ? » deviennent des recherches instantanées. Pour les contrats signés, une base par partenaire permet de retrouver un délai de préavis sans rouvrir dix PDF.

Conformité : chartes, procédures et contrôle interne

Code de conduite anticorruption, procédure d’alerte, politique de sécurité des systèmes d’information, registre des cadeaux : ces textes sont longs, pleins de renvois et rarement lus en entier. Une base de connaissances conformité permet à un collaborateur de demander « Puis-je accepter une invitation d’un fournisseur ? » et d’obtenir le seuil et la procédure d’autorisation, cités depuis la charte elle-même.

Les pièges du RAG juridique et RH

Dans ces domaines, la plupart des échecs ne viennent pas d’un modèle qui invente de toutes pièces. Ils viennent des documents, de l’étape de recherche ou de la façon dont on lit la réponse. Connaître ces failles est la meilleure protection.

Des versions obsolètes ou contradictoires

Si la base contient l’accord télétravail de 2021 et celui de 2024, la recherche peut remonter l’un ou l’autre. Le modèle répondra fidèlement à partir de ce qu’il a reçu, et c’est bien le problème. Gardez une seule version en vigueur par document, retirez les versions remplacées et indiquez la date d’effet dès les premières lignes. Notre guide pour préparer vos documents pour l’IA détaille ces bonnes pratiques.

Les exceptions et le contexte manquant

Les textes juridiques regorgent de « sauf », « sous réserve de » et « par dérogation ». Un passage peut énoncer le principe alors que l’exception figure trois pages plus loin. Un bon système récupère plusieurs passages, pas un seul, mais le lecteur doit tout de même vérifier le contexte avant de s’appuyer sur une règle qui semble clore le débat.

La confusion de périmètre

Un groupe avec plusieurs sociétés relève parfois de conventions collectives différentes, et une filiale à l’étranger obéit à un autre droit. Tout mélanger dans une même base expose à des réponses qui appliquent la mauvaise règle. Des bases séparées par entité ou par convention, ou à défaut une mention claire du périmètre en tête de chaque document, réduisent nettement le risque.

L’excès de confiance dans une réponse bien rédigée

Une réponse fluide paraît faire autorité même quand le passage source est ambigu. Apprenez aux utilisateurs à considérer la réponse comme un pointeur vers la source, et à lire la citation avant d’agir. Quand la question sort du corpus, un système bien réglé doit le dire plutôt qu’improviser.

Confidentialité, RGPD et protection des données

Les documents RH et juridiques comptent parmi les plus sensibles d’une entreprise. Avant d’indexer quoi que ce soit, demandez-vous ce qu’ils contiennent et qui doit pouvoir les interroger. Les points ci-dessous restent généraux ; votre DPO ou votre conseil doit valider votre configuration.

• Données personnelles : dossiers individuels, sanctions disciplinaires ou rémunérations relèvent du RGPD. En règle générale, évitez de verser des dossiers de salariés dans une base partagée ; accords, chartes et modèles sont des candidats bien plus sûrs.
• Minimisation : n’indexez que ce qui sert à répondre aux questions visées, et anonymisez les exemples et les précédents.
• Contrôle d’accès : adaptez la visibilité de la base à la sensibilité du contenu. Un extrait de livret d’accueil et un protocole transactionnel n’ont pas leur place au même endroit.
• Secret professionnel et confidentialité : les documents couverts par le secret ou par une clause de confidentialité demandent une vigilance particulière. Vérifiez avec votre conseil avant de les confier à un service tiers.
• Choix du prestataire : renseignez-vous sur le lieu de stockage et de traitement des documents, et sur les sous-traitants impliqués, avant tout import.

Sur Kopik, chaque base dispose d’un réglage de visibilité : privée (vous seul), non listée (accessible uniquement par son lien, qui contient un long identifiant aléatoire) ou publique (référencée dans le catalogue). Les documents RH internes ou contractuels ont vocation à rester privés. Une base privée fonctionne comme votre propre RAG interne : vous seul pouvez l’interroger, depuis le site, l’API ou MCP avec votre clé d’API, et vos questions sur vos propres bases sont gratuites. Attention : la page d’une base publique ou non listée affiche le nom de ses documents (jamais leur contenu intégral) ; évitez donc les noms de fichiers qui trahissent une information sensible.

Déployer une base de connaissances conformité sans risque

La rigueur du déploiement compte davantage que le choix de l’outil. Cette séquence convient à la plupart des équipes juridiques, RH et conformité.

1. Choisir un périmètre étroit : par exemple le règlement intérieur et les accords d’une seule entité, ou la bibliothèque de modèles de contrats.
2. Nettoyer le corpus : une seule version en vigueur par document, dates d’effet en tête, versions remplacées retirées, données personnelles supprimées.
3. Constituer un jeu de test : 20 à 40 vraies questions reçues par l’équipe, avec la réponse attendue et l’article dont elle provient.
4. Créer la base et la tester : passer le jeu de test, vérifier que les citations renvoient aux bons passages, noter les réponses incomplètes.
5. Corriger les documents plutôt que les prompts : la plupart des lacunes viennent de titres absents, de formulations floues ou d’informations qui n’existent que dans la tête de quelqu’un.
6. Lancer avec un avertissement et un circuit d’escalade : dire ce que couvre l’assistant, qu’il ne délivre pas de conseil juridique, et qui contacter pour le reste.
7. Réviser régulièrement : repasser le jeu de test à chaque avenant ou nouvelle politique, et prévoir un contrôle périodique des documents périmés.

Que mettre dans une base juridique ou RH, et que laisser dehors ?

Les textes officiels, comme les articles du Code du travail utiles à votre activité ou les guides publiés par l’administration, sont souvent d’excellents contenus : librement accessibles, stables et très demandés. Les combiner, dans des bases distinctes, avec vos accords internes permet de demander à la fois ce que dit la règle et comment l’entreprise l’applique, sources à l’appui.

Créer une base juridique ou RH avec Kopik

Kopik permet de créer une base de connaissances RAG à partir de vos documents en quelques minutes. Vous importez des PDF avec couche texte, des fichiers Word ou des formats texte (4 Mo maximum par fichier) ; Kopik les découpe en passages et les indexe avec une recherche plein texte réglée sur la langue des documents de la base (français, anglais, allemand, espagnol, italien, portugais, néerlandais ou multilingue). Avant la recherche, un petit modèle de langage enrichit chaque question de mots-clés et de synonymes dans la langue des documents : un collaborateur peut ainsi interroger en anglais un accord rédigé en français. La réponse est rédigée uniquement à partir des passages retrouvés, avec des citations numérotées ; si la base ne contient pas la réponse, elle le dit, et la question n’est alors ni facturée ni décomptée. Pour le détail technique, lisez comment fonctionne un pipeline RAG.

• Des catégories dédiées (juridique, RH et emploi, fiscalité et comptabilité) aident à trouver les bases publiques de ces domaines.
• Un mode passages renvoie les extraits pertinents sans réponse rédigée, pratique quand un juriste ou un agent veut lire le texte brut.
• Un accès API et MCP pour brancher une base sur vos outils internes ou vos agents IA : consultez la documentation développeurs et notre guide pour connecter une base de connaissances à Claude via MCP. Le contenu d’une base est transmis aux agents entre des balises qui le signalent comme une donnée non fiable, jamais comme une instruction : une protection contre l’injection de consignes cachées dans un document.
• Un RAG privé pour vos agents : une base privée peut servir de socle documentaire à vos propres agents IA, sans aucune infrastructure à gérer. Nous détaillons cette approche dans utiliser une base de connaissances privée comme RAG pour vos agents IA.
• Le partage d’expertise : avocat, consultant RH ou expert conformité, vous pouvez publier dans la bibliothèque une base tirée de vos propres guides. Le créateur perçoit une part fixe sur chaque question d’abonné posée à sa base et 70 % de chaque requête API ou MCP payante. Tout est expliqué dans partager son expertise.

Check-list avant la mise en service

• Périmètre défini et rappelé dans la description de la base.
• Une seule version en vigueur par document, avec sa date d’effet.
• Données personnelles et documents couverts par le secret retirés.
• Visibilité adaptée à la sensibilité (privée ou non listée pour l’interne).
• Jeu de test validé, citations vérifiées par un expert du sujet.
• Avertissement affiché : les réponses renvoient à des sources et ne constituent pas un conseil juridique.
• Interlocuteur d’escalade identifié et date de révision inscrite à l’agenda.