Centre de ressources
Les ressources sont classées par enjeu. Pour chacune, LawDesk précise son intérêt et la manière dont elle peut devenir un point de contrôle dans le périmètre convenu.
Conseil national des barreaux
8 références officielles vérifiées
ANSSI
5 références officielles vérifiées
CNIL
9 références officielles vérifiées
Ces références constituent des sources de bonnes pratiques. Leur utilisation ne vaut ni certification, ni validation officielle de LawDesk par les organismes concernés.
Choisir des canaux professionnels adaptés aux échanges, au stockage et au partage de documents sensibles.
CNB
Résumé : Présentation des services de messagerie et de stockage proposés par le CNB aux avocats.
Point de contrôle LawDesk
Identifier la messagerie, le stockage et les modalités de partage réellement utilisés, puis vérifier leur adéquation avec les besoins du cabinet.
CNB
Résumé : Service destiné au partage de fichiers volumineux avec des destinataires externes et confirmation de téléchargement.
Point de contrôle LawDesk
Recenser les canaux d’envoi de documents et distinguer les échanges courants des transmissions sensibles ou volumineuses.
CNB
Résumé : Point d’entrée vers les services et guides de sensibilisation proposés à la profession d’avocat.
Point de contrôle LawDesk
Rapprocher les services utilisés des risques concrets : compromission de messagerie, perte de données, partage inadapté et continuité.
Vérifier que les données peuvent être restaurées et que les services essentiels disposent d’une solution de repli proportionnée.
CNIL
Résumé : Précautions relatives à la fréquence, à l’isolation, à la protection et aux tests de restauration des sauvegardes.
Point de contrôle LawDesk
Documenter ce qui est sauvegardé, où se trouvent les copies, qui les administre et quand une restauration a été testée pour la dernière fois.
ANSSI
Résumé : Socle de bonnes pratiques pour protéger les équipements, les accès, les réseaux et les données d’une organisation.
Point de contrôle LawDesk
Comparer l’environnement réel du cabinet au socle utile : inventaire, mises à jour, sauvegardes, comptes, accès externes et réaction aux incidents.
ANSSI
Résumé : Questions de cadrage destinées aux petites structures pour identifier leurs priorités de sécurité numérique.
Point de contrôle LawDesk
Transformer les réponses du cabinet en priorités opérationnelles, responsables identifiés et échéances réalistes.
Maîtriser les comptes, les habilitations, les accès administrateurs et le cycle de vie des utilisateurs et prestataires.
CNIL
Résumé : Principes de moindre privilège, de validation, de revue régulière et de retrait des droits devenus inutiles.
Point de contrôle LawDesk
Relier chaque compte à une personne, un rôle et un besoin, puis vérifier les arrivées, changements de fonction, départs et accès temporaires.
ANSSI
Résumé : Recommandations pour adapter l’authentification aux risques et privilégier la MFA lorsque le contexte le justifie.
Point de contrôle LawDesk
Identifier les comptes sensibles, les protections MFA, les secrets partagés et les usages qui nécessitent un gestionnaire de mots de passe.
Relier les obligations de protection aux données réellement traitées, à leur cycle de vie et aux personnes autorisées.
CNB
Résumé : Guide professionnel consacré aux traitements de données personnelles et aux situations rencontrées par les cabinets d’avocats.
Point de contrôle LawDesk
Cartographier les grandes catégories de données, leurs emplacements, leurs durées de conservation, leurs destinataires et les prestataires concernés.
CNIL
Résumé : Fiches pratiques couvrant le pilotage, les utilisateurs, les habilitations, les postes, les réseaux, les serveurs et les sauvegardes.
Point de contrôle LawDesk
Sélectionner les contrôles pertinents pour le périmètre convenu sans présenter la mission comme un audit juridique ou une garantie de conformité.
Encadrer les outils, les données saisies, les comptes utilisés et la validation humaine des résultats produits par l’IA.
CNB
Résumé : Cadre déontologique destiné à accompagner l’usage responsable de l’intelligence artificielle par les avocats.
Point de contrôle LawDesk
Identifier les usages réels, les informations transmises, le niveau de validation humaine et les règles internes à formaliser.
CNIL
Résumé : Ressources consacrées aux traitements de données personnelles associés aux systèmes d’intelligence artificielle.
Point de contrôle LawDesk
Vérifier si des données personnelles ou confidentielles sont saisies dans les outils, avec quels comptes et selon quelles règles de conservation.
ANSSI
Résumé : Recommandations de sécurité pour l’intégration et l’exploitation de systèmes reposant sur l’IA générative.
Point de contrôle LawDesk
Évaluer les accès, les flux de données, les dépendances fournisseurs et les mesures de maîtrise adaptées aux usages du cabinet.
Ces références sont utilisées comme sources de bonnes pratiques. Leur présence ne constitue ni un référencement, ni un agrément, ni une validation officielle de LawDesk par le CNB, la CNIL ou l’ANSSI.
La méthode LawDesk transforme ces points de vigilance publics en questions adaptées au fonctionnement du cabinet.
Découvrir la méthode LawDesk