Claude for Legal vient de sortir.
Votre Barreau ne vous laissera pas l'utiliser.
12 plugins open-source. 80+ agents juridiques. Hébergé aux États-Unis par Anthropic, sans résidence EU sur l'API directe, et déjà cassé par U.S. v. Heppner (fév. 2026) sur le privilège avocat-client. Nous avons forké les 12 playbooks et les exécutons dans une enclave Intel TDX, sous un responsable de traitement français.
Claude for Legal vs VoltageGPU Sovereign Legal AI
Mêmes playbooks open-source (forkés depuis Anthropic). Architecture radicalement différente.
| Critère | Claude for Legal | VoltageGPU Sovereign Legal |
|---|---|---|
| Controller jurisdiction | United States (Anthropic, San Francisco) | France (VOLTAGE EI, SIREN 943 808 824) |
| Model in a hardware enclave | No, software promise only | Yes, Intel TDX enclave |
| Controller and customer database | US controller, US / global processing | French controller, EU-hosted customer database |
| CLOUD Act exposure | Yes, US subpoena enforceable | Yes, through US sub-processors (web host, inference provider) |
| FISA 702 exposure | Yes, US electronic communications provider | Yes, through US sub-processors (web host, inference provider) |
| Attorney-client privilege | At risk, U.S. v. Heppner (Feb 2026) | Your analysis: the model runs in an enclave, our servers see documents in clear |
| GDPR Art. 28 DPA | Enterprise tier only, US transfer via SCCs | Under French law; compute sub-processors listed, transfer documented once |
| Schrems II re-justification | Required for every EU client matter | Documented once in the DPA (listed US compute sub-processors, model memory encrypted by Intel TDX) |
| Training on prompts (default) | Possible on Pro/Max/Team | Never, by design |
| Retention period | Up to 5 years (consumer tiers) | Usage metadata per request, no automatic purge yet (/legal/privacy) |
| Practice-area playbooks | 12 plugins + 80+ agents (open-source) | 12 forked playbooks + Sovereign Legal AI agent |
| Bar deontology fit (FR/EU) | Red flag for secret professionnel | Designed for CCBE / French art. 226-13 CP |
| Pricing (1 seat / month) | $200-400 (Pro/Team) | $20 Plus, $349 Starter (3 seats) |
| Attestation of the serving instances | No | Intel TDX quote on your nonce |
Pourquoi U.S. v. Heppner change tout
31 documents générés via Claude consumer ont perdu la protection du privilège avocat-client. Motivation : la privacy policy d'Anthropic autorise la collecte et le partage avec des tiers, ce qui détruit toute « expectation of confidentiality » raisonnable. Anthropic est qualifié de « electronic communications service provider » au sens du FISA 702.
Anthropic admet qu'un usage « Enterprise » avec Zero Data Retention pourraitdonner une analyse différente. Le mot opératoire est pourrait : aucun cabinet n'a encore obtenu de jugement en sa faveur sur cette base.
Le critère de secret professionnel en droit français (art. 226-13 CP) et CCBE est binaire : un tiers peut-il techniquement accéder au contenu ? Avec une enclave Intel TDX, la mémoire est chiffrée par le CPU, l'opérateur cloud, l'hyperviseur et tout administrateur système sont exclus par hardware, pas par contrat.
Le résultat est une attestation des instances (quote Intel TDX sur votre nonce) qui montre que le modèle tourne dans des invités TDX, pas qu'une pièce donnée y a été traitée ; nos serveurs voient la pièce en clair pendant le relais. C'est un fait vérifiable sur l'hôte du modèle, pas une garantie contre un subpoena américain adressé à nos sous-traitants.
Le coût des deux options
Mêmes plugins. Enclave différente.
Les 12 plugins de Claude for Legal sont publiés en open-source (checklists contrats, redlines, risk scoring, playbooks litigation, M&A, IP, employment). Nous les avons forkéset adaptés au droit français et européen (Code civil, Code du travail, RGPD, CCBE Code de Déontologie, secret professionnel art. 226-13 CP).
Ces playbooks tournent sur Qwen3.5-397B-A17B-TEE et DeepSeek-V3.2-TEE à l'intérieur d'une enclave Intel TDX, chez des sous-traitants américains sous clauses contractuelles types. La mémoire est chiffrée AES par le CPU. Le GPU est isolé dans le domaine de confiance. GET /v1/attestation renvoie le quote des instances sur votre nonce. L'hôte du modèle ne peut pas lire la mémoire de l'enclave ; nos serveurs, eux, voient les documents en clair pendant le relais.
C'est la différence entre une promesse contractuelle (DPA, SCC, ZDR) qu'un tribunal américain peut neutraliser via le CLOUD Act, et une mesure technique que le hardware Intel applique à l'hôte du modèle. Nos sous-traitants américains restent soumis au droit américain.
Vos clients ont droit au secret professionnel.
Audit GDPR gratuit 15 minutes : nous calculons votre exposition Heppner et nous vous montrons comment forker un playbook Anthropic pour votre cabinet.