Les professions du droit et du chiffre, comme les notaires, les avocats et les experts-comptables par exemple, manipulent des données confidentielles, des pièces d'identité et des fonds importants : ce sont des cibles de choix pour les cybercriminels. L'e-mail classique, encore omniprésent, reste le maillon faible. Cet article présente un état des lieux des menaces, conséquences, et comment mieux sécuriser les échanges de documents avec les clients.
Les professions du droit et du chiffre partagent trois caractéristiques qui les exposent particulièrement :
Une fuite ou une fraude n'est donc pas qu'un incident informatique : c'est un risque déontologique, juridique, financier et réputationnel.
Dans son Panorama de la cybermenace 2025*, publié en mars 2026, l'ANSSI indique avoir traité 3 586 événements de sécurité, dont 1 366 incidents avérés, un volume quasi identique à celui de 2024. Si les chiffres bruts reculent légèrement, l'agence souligne que le niveau de menace reste très haut et que sa nature évolue : moins de rançongiciels, mais davantage d'extorsion et de vol de données. Elle recense par ailleurs 128 cas de rançongiciels sur l'année, dont près de la moitié visent des TPE, PME ou ETI, soit la taille typique d'une étude ou d'un cabinet.
Le message de l'ANSSI est clair : la cybermenace n'épargne plus personne, et elle ne se limite plus à quelques acteurs très organisés.
Dès 2023, l'ANSSI a publié un état de la menace informatique visant les cabinets d'avocats. Elle y relevait la compromission par rançongiciel d'une douzaine de cabinets français depuis 2017, un chiffre probablement sous-évalué puisque ces structures ne sont pas soumises aux mêmes obligations de déclaration que les opérateurs d'importance vitale. Elle soulignait aussi que les cabinets intéressent des acteurs cherchant à surveiller les activités des avocats ou de leurs clients. En août 2026, le Conseil national des barreaux a de nouveau fait le point sur ces menaces auprès de la profession : phishing, rançongiciels, fuites de données, usurpation d'identité et fraudes.
Les notaires et experts-comptables, qui concentrent eux aussi des données patrimoniales et des flux financiers importants, présentent un profil de risque comparable.
Les fuites récentes touchant des organismes publics et privés fournissent aux fraudeurs des informations réelles pour rendre leurs messages crédibles. Côté réglementaire, la sanction de 42 millions d'euros infligée par la CNIL à un opérateur télécom après un piratage de 2024 rappelle que les manquements à la sécurité se paient cher.
Un e-mail imitant un confrère, un client, une banque ou une administration pousse à cliquer sur un lien ou à ouvrir une pièce jointe piégée. C'est la porte d'entrée la plus fréquente, y compris pour les rançongiciels.
Le fraudeur usurpe l'identité d'un dirigeant, d'un client ou d'un fournisseur et demande un virement urgent, ou le changement de coordonnées bancaires. Le CNB décrit cette « fraude au président » parmi les arnaques les plus courantes visant les cabinets.
Les fichiers de l'étude ou du cabinet sont chiffrés, l'activité est paralysée, et une rançon est exigée, souvent accompagnée d'une menace de publication des données. Pour un professionnel tenu au secret, la double extorsion est particulièrement redoutable.
Un e-mail standard n'est ni chiffré de bout en bout, ni garanti quant à son destinataire. Une pièce jointe envoyée à la mauvaise adresse, une boîte compromise, un transfert automatique malveillant : autant de fuites silencieuses.
Messageries grand public, partages de fichiers personnels, applications utilisées hors du contrôle de l'organisation (« shadow IT ») : ces usages échappent à toute politique de sécurité et compliquent la traçabilité.
La menace ne faiblit pas et se professionnalise. Pour les métiers du droit et du chiffre, sécuriser les échanges n'est plus une option technique, mais une composante de la qualité de service et de la confiance client. En combinant plateforme dédiée, chiffrement, authentification multifacteur, procédures de vérification et formation des équipes, il est possible de réduire fortement le risque sans alourdir le quotidien.
DocSecure accompagne notaires, avocats et toutes les professions du droit et du chiffre via une plateforme d'échange de documents sécurisés, même pour les fichiers volumineux. Découvrez notre offre en détail
Pas pour des documents sensibles. L'e-mail standard n'offre ni chiffrement de bout en bout, ni garantie sur l'identité de l'expéditeur. Une plateforme d'échange sécurisée est plus adaptée.
La fraude au RIB et la fraude aux faux ordres de virement, souvent précédée d'un phishing ou d'une compromission de messagerie.
Isoler les systèmes concernés, prévenir le prestataire informatique, conserver les preuves, déposer plainte, informer la CNIL en cas de violation de données personnelles, et prévenir les clients concernés. Le dispositif Cybermalveillance.gouv.fr peut orienter vers des prestataires.
Oui, à condition qu'elle garantisse la confidentialité (chiffrement, accès restreints, hébergement maîtrisé) et la traçabilité. C'est même un moyen concret de démontrer la diligence du professionnel dans la protection des données.
Oui. Le RGPD s'applique quelle que soit la taille, et impose des mesures de sécurité adaptées aux risques.
*https://cyber.gouv.fr/nous-connaitre/publications/panoramas-de-la-cybermenace/
