Notaires, avocats et experts-comptables : les quatre risques, là où l'argent des clients circule
Ces professionnels manient l'argent d'autrui à des dates que tout le monde connaît à l'avance, et ils en règlent les détails par e-mail. Leur nom fait autorité, c'est pourquoi les fraudeurs l'empruntent : un seul e-mail avec de nouvelles coordonnées bancaires, depuis une adresse usurpée, un nom de domaine sosie ou une boîte mail piratée, suffit. Les tribunaux et les médiateurs demandent désormais ce que l'étude ou le cabinet a fait pour l'empêcher.
offices notariaux français, environ 7 % de la profession, ont été compromis à partir de décembre 2022, avec 35 à 40 millions d'euros détournés selon l'ANSSI, d'après Le Monde en septembre 2026.
Journal de l'économie, 4 sept. 2026des incidents cyber signalés à la SRA, le régulateur des solicitors en Angleterre et au pays de Galles, étaient des fraudes par modification d'e-mail, selon le régulateur en 2020.
SRA, 23 nov. 2020prises de contrôle de comptes ont été signalées à l'AP, l'autorité néerlandaise de protection des données, en 2025, contre 607 en 2024, presque toujours après un hameçonnage.
Autoriteit Persoonsgegevens, 8 juil. 2026À quoi ressemble chacun dans votre activité
E-mails en votre nom
Les fonds de la vente sont attendus vendredi. Votre client reçoit un e-mail qui ressemble aux vôtres, logo et signature compris, annonçant que vos coordonnées bancaires ont changé. S'il usurpe votre adresse exacte, une politique DMARC contraignante l'arrête. S'il vient d'un nom de domaine sosie ou de votre propre boîte mail piratée, DMARC n'y peut rien : ce qui l'arrête, c'est la connexion multifacteur et une règle qui demande aux clients d'appeler un numéro qu'ils ont déjà.
- La modification d'e-mails était l'incident cyber le plus fréquent signalé à la SRA, avec 68 % des signalements en 2020, et la SRA demande aux cabinets de prévenir leurs clients qu'ils ne changeront jamais de coordonnées bancaires par e-mail (SRA, 23 nov. 2020).
- Les Notaires de France constatent que les signalements de faux RIB sont « en forte augmentation », en particulier dans l'immobilier (Notaires de France, 6 sept. 2024). Le CNB indique que la plupart des avocats victimes n'ont pas d'adresse e-mail sur un nom de domaine professionnel qui leur est propre (CNB, oct. 2023).
- Les tribunaux pèsent les précautions : le Hoge Raad, la Cour suprême des Pays-Bas, a jugé que la manière dont chaque partie s'est protégée contre l'usurpation de son identité peut décider qui supporte la perte (Hoge Raad, 28 mai 2021).
Suivi avant consentement
Un cabinet de droit de la famille fait tourner un pixel publicitaire sur ses pages consacrées au divorce et sur sa page « prendre rendez-vous ». S'il se déclenche avant que le visiteur ait répondu au bandeau, la plateforme publicitaire apprend que ce navigateur a lu des pages sur le divorce, et quand, avant que quiconque ait consenti à quoi que ce soit.
- Les règles sur les cookies s'appliquent à ces professionnels comme à tout le monde. Nous n'avons trouvé aucune décision de régulateur contre un cabinet d'avocats, un office notarial, une étude de commissaire de justice ou un cabinet d'expertise comptable pour des cookies, en France, au Royaume-Uni ou aux Pays-Bas.
- Pour les avocats, le secret professionnel couvre tous les supports, « voie électronique » comprise, et s'étend aux noms des clients et à l'agenda de l'avocat (RIN, article 2.2) (CNB, mis à jour 5 nov. 2026). La question de savoir si un pixel publicitaire touche à ce secret n'a pas été tranchée.
- Depuis le 14 avril 2026, la CNIL applique la même logique de consentement aux pixels de suivi dans les newsletters, avec une exemption étroite pour la mesure de la délivrabilité (CNIL, 14 avr. 2026).
Clients en situation de handicap
Un client aveugle reçoit sa lettre de mission à signer sous forme de PDF scanné, puis on lui demande de prendre un premier rendez-vous par un formulaire dont les champs n'ont pas d'étiquette. Le lecteur d'écran ne trouve rien à lire, et le client doit demander à quelqu'un d'autre de lui lire à voix haute des documents confidentiels.
- L'European Accessibility Act (EAA, directive (UE) 2019/882) ne cite pas les services juridiques, notariaux, des commissaires de justice ou d'expertise comptable. Un cabinet n'y entre que si des consommateurs peuvent conclure un contrat sur son site ou son application, et les microentreprises sont exemptées (EUR-Lex, 17 avr. 2019).
- Au Royaume-Uni, l'Equality Act 2010 s'applique à tout prestataire de services : les aménagements raisonnables comprennent la fourniture d'informations dans un format accessible, et l'obligation est due aux personnes handicapées en général, avant même que quiconque le demande (Equality Act 2010, consulté 8 nov. 2026 ; Equality Act 2010, consulté 8 nov. 2026).
- Aux Pays-Bas, la Wgbh/cz, la loi sur l'égalité de traitement des personnes handicapées, s'applique à quiconque propose des services dans le cadre d'une profession, avec l'obligation de procéder à des aménagements effectifs, sauf s'ils sont disproportionnés (Wet gelijke behandeling op grond van handicap of chronische ziekte (Wgbh/cz), version du 1 janv. 2026).
Paiement et sécurité du site
Un cabinet d'expertise comptable encaisse ses honoraires sur son site, et le personnel accède à la messagerie et aux dossiers clients depuis chez lui avec un simple mot de passe. Un seul e-mail d'hameçonnage récupère un mot de passe. Quelqu'un d'autre peut maintenant lire les dossiers fiscaux des clients et envoyer des instructions de paiement depuis la vraie adresse du cabinet.
- L'ICO, l'autorité britannique de protection des données, a infligé 98 000 £ d'amende à Tuckers Solicitors après qu'un rançongiciel a mis des données judiciaires sur le dark web, et a pointé l'absence d'authentification multifacteur, des correctifs de sécurité appliqués tardivement et des données stockées non chiffrées (Legal Futures, 10 mars 2022 ; NCSC, 22 juin 2023).
- L'ANSSI a recensé au moins une douzaine de cabinets d'avocats français touchés par un rançongiciel depuis 2017, dont au moins sept par l'intermédiaire de leur prestataire informatique (CERT-FR (ANSSI), 27 juin 2023). Aux Pays-Bas, un rançongiciel chez un seul fournisseur informatique a mis hors ligne 96 offices notariaux en 2021 (KNB, juin 2021).
- Un cabinet qui encaisse ses honoraires par carte sur ses propres pages relève aussi des règles du secteur des cartes sur les scripts des pages de paiement (Deepstrike, 4 nov. 2026). Un scan passif voit le certificat, les en-têtes et les scripts ; la connexion multifacteur et les mises à jour demandent la confirmation du cabinet lui-même.
L'European Accessibility Act s'applique-t-il à vous ?
En général non : l'EAA ne cite pas les services juridiques, notariaux, des commissaires de justice ou d'expertise comptable, et n'atteint un cabinet que si des consommateurs peuvent lui acheter en ligne et qu'il n'est pas une microentreprise.
L'EAA énumère les services qu'il couvre : communications électroniques, accès aux services de médias audiovisuels, certains services de transport de voyageurs, services bancaires aux consommateurs, livres numériques et commerce électronique. Les services juridiques, notariaux, des commissaires de justice et d'expertise comptable n'en font pas partie. La seule porte d'entrée est celle des « services de commerce électronique » : des services fournis à distance, par des sites web et des applications, à la demande d'un consommateur, en vue de conclure un contrat de consommation, et le considérant 43 l'applique à la vente en ligne de tout produit ou service. Les microentreprises qui fournissent des services sont exemptées : moins de 10 salariés et au plus 2 millions d'euros de chiffre d'affaires annuel ou de total de bilan (EUR-Lex, 17 avr. 2019). Nous n'avons trouvé aucune position officielle appliquant cette définition à ces professions.
Probablement concerné
- Un cabinet qui vend aux consommateurs un service au forfait, une consultation en ligne payante ou un document par son propre site ou sa propre application, avec 10 salariés ou plus, ou plus de 2 millions d'euros de chiffre d'affaires et de total de bilan.
- Dans ce cas, la partie du site où le consommateur choisit, réserve et paie.
Probablement hors champ
- Une microentreprise : moins de 10 salariés et au plus 2 millions d'euros de chiffre d'affaires ou de total de bilan.
- Un cabinet qui ne sert que des entreprises.
- Un site vitrine avec un formulaire de contact, ou un espace client utilisé après la signature de la lettre de mission sur papier.
Au Royaume-Uni, l'EAA n'est pas du droit applicable, mais l'Equality Act 2010 s'applique à tout cabinet, quelle que soit sa taille : un prestataire de services ne doit pas discriminer et doit procéder à des aménagements raisonnables (Equality Act 2010, consulté 8 nov. 2026). Les WCAG ne sont pas en elles-mêmes une obligation légale pour un cabinet privé ; elles sont la référence habituelle pour montrer que les aménagements ont été faits.
Notre lecture de la directive et des lignes directrices des régulateurs, pas un conseil juridique. Si votre cas est proche de la limite, consultez un avocat.
Des vérifications à faire en une minute
Quelqu'un peut-il envoyer des e-mails depuis votre adresse exacte ?
Lancez la vérification e-mail gratuite sur votre domaine. Sans enregistrement DMARC, ou avec une politique p=none, n'importe qui peut encore envoyer des e-mails depuis votre adresse exacte ; vous visez p=quarantine ou p=reject. DMARC n'arrête ni les noms de domaine sosies ni une boîte mail piratée : c'est l'objet des vérifications suivantes.
Tous vos domaines, pas seulement celui que vous utilisez
Refaites la vérification pour vos anciens noms et pour les domaines dont vous n'envoyez jamais d'e-mails. Le NCSC, le centre britannique de cybersécurité, demande aux cabinets juridiques de configurer SPF, DKIM et DMARC « for all your domains, even if they are not used for email » (pour tous vos domaines, même ceux qui ne servent pas à l'e-mail) (NCSC, 22 juin 2023).
Vos clients savent-ils que vous ne changez jamais de coordonnées bancaires par e-mail ?
Relisez votre lettre de mission, la page de paiement de votre site et votre signature e-mail. Chacune doit dire, en termes simples, que vous ne changerez jamais vos coordonnées bancaires par e-mail et que les clients doivent appeler un numéro qu'ils ont déjà. C'est exactement ce que conseille la SRA (SRA, 23 nov. 2020).
La connexion multifacteur est-elle active sur chaque boîte mail ?
Dans l'administration de votre messagerie, vérifiez qu'elle est active sur chaque compte, y compris les comptes partagés et les anciens comptes. DMARC ne peut pas arrêter quelqu'un qui est dans votre vraie boîte mail. Les prises de contrôle de comptes signalées à l'AP ont presque triplé en 2025 (Autoriteit Persoonsgegevens, 8 juil. 2026).
Les pixels démarrent-ils avant la réponse du visiteur ?
Ouvrez votre site dans une fenêtre de navigation privée et ne touchez pas au bandeau. Dans les outils de développement du navigateur, onglet Réseau, rechargez votre page de contact ou de rendez-vous. Toute requête vers un domaine publicitaire ou d'analyse d'audience à ce stade est un suivi avant consentement. Vérifiez ensuite que Refuser est aussi facile à trouver qu'Accepter.
Un client peut-il vous joindre sans souris ?
Parcourez avec la touche Tab votre formulaire de contact, votre page de rendez-vous ou de paiement. Atteignez-vous chaque champ et le bouton d'envoi, et voyez-vous où vous êtes ? Si des consommateurs peuvent vous acheter un service en ligne et que vous êtes au-dessus du seuil de la microentreprise, vérifiez qu'une déclaration d'accessibilité est publiée.
Cliquez sur le cadenas
Le certificat est-il valide, qui l'a émis, et se renouvelle-t-il automatiquement ? Un certificat expiré sur une page qui demande des pièces d'identité ou des paiements place un avertissement du navigateur devant vos clients.
Quelqu'un utilise-t-il le nom de votre cabinet ?
Cherchez votre propre nom dans les mises en garde de votre régulateur : la SRA publie des alertes sur les cabinets clonés (SRA, consulté 8 nov. 2026). Aux Pays-Bas, vérifiez que vos coordonnées au registre officiel correspondent à votre site et à votre domaine e-mail, ce que la KBvG, l'organisation professionnelle des commissaires de justice néerlandais, invite le public à vérifier (KBvG, mai 2019).
Ce que se disent les dirigeants de ce secteur
Email & Cookie Fix
Les deux, pour les entreprises hors du champ de la loi sur l'accessibilité.
Maintenir dans la durée : à partir de 39 € par mois
Confirmez-le par une vraie analyse
Nous lisons seulement ce que montrent n'importe quel visiteur et les enregistrements DNS publics : aucun accès à vos comptes, aucun test de vos systèmes. Vous recevez par e-mail un rapport privé avec captures d'écran, un score par risque et des prix fixes.
Le détail, pour qui veut aller plus loin
Le RIB parti par e-mail
Un office notarial a envoyé par e-mail à un acquéreur son décompte et ses coordonnées bancaires, son RIB. L'e-mail a été intercepté, l'IBAN modifié, et l'acquéreur a payé le fraudeur : la perte s'élevait à 68 607,38 €. En mars 2026, le Tribunal judiciaire de Paris en a mis 70 % à la charge de l'office et 30 % à celle de l'acquéreur, et a mis les deux banques hors de cause. L'office avait transmis son RIB « par un moyen non sécurisé », contrairement à la mise en garde des notaires eux-mêmes en 2022, et le tribunal a refusé de lire cette mise en garde comme destinée aux seuls clients (Journal du Net, 22 sept. 2026). La décision est de première instance, nous la connaissons par une chronique de presse, et nous ne savons pas s'il en a été fait appel.
Le tribunal a moins regardé qui avait été trompé que qui avait envoyé des coordonnées bancaires par simple e-mail.
Ce qui s'applique, marché par marché
Coordonnées bancaires
Les comptes professionnels des notaires sont tenus uniquement à la Caisse des Dépôts : le RIB d'un notaire « ne peut en aucun cas provenir d'une autre banque » (Notaires de France, 6 sept. 2024). Le CNB demande aux avocats de ne jamais envoyer de RIB par e-mail, et à la CARPA de ne jamais accepter un RIB transmis de cette façon (CNB, oct. 2023). L'Ordre des experts-comptables demande aux cabinets de rappeler un numéro déjà enregistré avant de donner suite à tout changement de RIB (Ordre des experts-comptables, 2017, révisé 2019).
Qui supporte la perte
Payer un usurpateur n'éteint pas la dette : le payeur doit toujours le vrai créancier (Cour de cassation, 17 juin 2026). Une banque qui a exécuté le virement sur l'IBAN fourni n'est en général pas responsable (Cour de cassation, 1 juil. 2026). Un tribunal parisien a mis 70 % d'une perte à la charge d'un office notarial qui avait envoyé son RIB par e-mail, une décision de première instance connue par la presse (Journal du Net, 22 sept. 2026).
Cookies, pixels et secret
Le consentement aux traceurs non essentiels s'applique aux cabinets comme à tous (CNIL, 2025 à 2026), et depuis le 14 avril 2026 aux pixels de suivi dans les e-mails (CNIL, 14 avr. 2026). Pour les avocats, le secret professionnel couvre tous les supports (RIN, article 2.2) (CNB, mis à jour 5 nov. 2026). La CNIL a sanctionné des avocats à titre individuel, un cabinet d'avocats et un notaire, de 500 à 5 000 €, pour des demandes d'accès ou d'effacement ignorées et un défaut de coopération ; aucune de ces décisions ne portait sur les cookies ou la sécurité (CNIL, mis à jour 14 avr. 2026).
Accessibilité
La DGCCRF range le commerce électronique parmi les services couverts par les règles d'accessibilité, et indique que les entreprises de moins de 10 salariés dont le chiffre d'affaires ou le total de bilan est inférieur à 2 millions d'euros n'ont pas d'obligation d'accessibilité à ce titre (DGCCRF, juil. 2025). Nous n'avons trouvé aucune source officielle appliquant les règles du secteur public (RGAA) aux notaires ou aux commissaires de justice.
Décisions et jugements dans ce secteur
| Marché | Date | Qui a décidé | Contre | Résultat | Motif | Source |
|---|---|---|---|---|---|---|
| FR | juin 2026 | Cour de cassation, chambre commerciale (n° 24-13.306, arrêt publié) | Une société qui a payé une facture usurpée (non nommée ici) | Arrêt d'appel cassé ; affaire renvoyée devant la cour d'appel de Lyon | Une facture de 103 375,64 € venait d'une adresse différant d'une lettre de celle du fournisseur. Un usurpateur n'est pas un créancier apparent : payer la facture n'a donc pas éteint la dette | Cour de cassation |
| FR | juil. 2026 | Cour de cassation, chambre commerciale (n° 25-15.283) | Deux clients d'une banque (non nommés), dans une action contre BNP Paribas | Condamnation de la banque à rembourser cassée ; affaire renvoyée devant la cour d'appel de Lyon | L'échéance due à un constructeur a été payée sur l'IBAN figurant dans un e-mail venant d'une fausse adresse ; la banque avait exécuté les virements sur l'IBAN fourni (article L.133-21 du Code monétaire et financier) | Cour de cassation |
| FR | mars 2026 | Tribunal judiciaire de Paris (première instance, connue par une chronique de presse) | Un office notarial (non nommé dans les articles) | 70 % de la perte de 68 607,38 € à la charge de l'office, 30 % à celle de l'acquéreur ; les deux banques mises hors de cause | L'office avait envoyé son RIB « par un moyen non sécurisé », contrairement à la mise en garde des notaires eux-mêmes en 2022 ; l'e-mail a été intercepté et l'IBAN modifié. On ignore s'il a été fait appel | Journal du Net |
| FR | nov. 2025 | CNIL (procédure simplifiée) | Un cabinet d'avocats (anonymisé par la CNIL) | 5 000 € | Droit à l'effacement non respecté ; défaut de coopération avec la CNIL | CNIL |
| FR | oct. 2021 | CNIL | Un notaire (anonymisé par la CNIL) | 3 000 € et une injonction | Défaut de coopération avec la CNIL | CNIL |
| UK | sept. 2025 | Legal Ombudsman, médiateur britannique (selon la presse) | Anthony & Jarvie | Le cabinet doit couvrir la perte de 41 548 £ (déductions faites), un an de loyers perdus et 1 000 £ pour le préjudice moral | Le cabinet avait été piraté et un client a versé un dépôt de garantie sur un compte indiqué dans un e-mail venant de l'adresse du cabinet. Sécurité insuffisante ; le client n'avait jamais été prévenu que le cabinet ne changerait pas de coordonnées bancaires, et n'avait aucune part de responsabilité | Legal Futures |
| UK | avr. 2025 | ICO | DPP Law Ltd | 60 000 £ ; le cabinet a annoncé faire appel | Un compte administrateur sans authentification multifacteur a été piraté et environ 32 Go de données dérobés ; la violation a été signalée 43 jours après que le cabinet en a eu connaissance | The Register |
| UK | août 2023 | ICO (rappel à l'ordre) | Swinburne Snowball & Jackson | Rappel à l'ordre | Une boîte mail hameçonnée, sans authentification multifacteur, a servi à détourner des paiements destinés à des bénéficiaires d'une succession ; le cabinet les a remboursés ; la violation a été signalée tardivement | Legal Futures |
| UK | juil. 2023 | Cour suprême britannique ([2023] UKSC 25) | Action d'un client contre Barclays Bank UK | Pas d'obligation Quincecare lorsque le client a autorisé le paiement ; une demande de restitution plus étroite renvoyée au procès | « The bank's duty is to execute the instruction » (le devoir de la banque est d'exécuter l'ordre) ; le remboursement de la fraude au virement relève des régulateurs et du Parlement | UK Supreme Court |
| UK | mars 2022 | ICO | Tuckers Solicitors LLP | 98 000 £ | Un rançongiciel a mis des données judiciaires sur le dark web ; pas d'authentification multifacteur sur l'accès à distance, un correctif critique appliqué environ cinq mois en retard, une archive non chiffrée | Legal Futures |
| UK | mai 2018 | Cour d'appel d'Angleterre et du pays de Galles ([2018] EWCA Civ 1082) | Des solicitors, dans deux ventes par de faux vendeurs | Les solicitors des vendeurs responsables d'avoir débloqué le prix de vente ; le solicitor d'un acquéreur privé d'exonération bien qu'honnête (à la majorité) | Qui supporte la perte quand les fonds de la vente arrivent chez un fraudeur. De faux vendeurs, pas d'e-mail usurpé | Court of Appeal |
| UK | mars 2017 | SRA, régulateur des solicitors (accord réglementaire) | Perry Hay & Co | Blâme et 1 350 £ de frais | A versé 333 532 £ du produit d'une vente sur un compte indiqué dans un e-mail venant de la boîte mail compromise du client, sans vérifier par aucun autre canal ; le cabinet a reconnu des manquements aux SRA Principles et aux règles comptables | Legal Futures |
| NL | août 2023 | Kamer voor het notariaat Den Haag, chambre de discipline notariale (ECLI:NL:TNORDHA:2023:14) | Un notaire (non nommé ici) | Berisping (blâme) et 2 000 € de frais | A payé 738 859,09 € après que des e-mails venant de l'adresse du vendeur ont changé plusieurs fois le compte étranger ; un virement test ne suffisait pas. L'assureur a remboursé ; l'office a payé la franchise de 10 000 €. Éventuel appel non vérifié | Kamer voor het notariaat Den Haag |
| NL | mai 2021 | Hoge Raad (ECLI:NL:HR:2021:783) | Un fournisseur dont l'identité e-mail a été utilisée (non nommé ici) | Le paiement au fraudeur a éteint la dette dans les circonstances de l'espèce (arrêt d'appel confirmé) | Un e-mail usurpé venant de la vraie adresse du fournisseur portait une fausse facture. La croyance raisonnable du payeur peut être imputée au créancier en tout ou en partie, et les précautions de chaque partie contre l'usurpation peuvent compter | Hoge Raad |
| NL | avr. 2021 | Rechtbank Midden-Nederland, tribunal néerlandais (ECLI:NL:RBMNE:2021:1528) | Un acheteur, poursuivi par son fournisseur (non nommés ici) | Condamné à payer une seconde fois le fournisseur (745 624 €) | La boîte mail du fournisseur a été piratée et 751 493 € sont partis vers un compte espagnol après un changement de coordonnées bancaires ; une telle demande appelle un appel à un numéro connu par ailleurs. Jugé un mois avant l'arrêt du Hoge Raad | Rechtbank Midden-Nederland |
| NL | oct. 2018 | Gerechtshof 's-Hertogenbosch, cour d'appel néerlandaise (ECLI:NL:GHSHE:2018:4531) | Un créancier (non nommé) | Le paiement au fraudeur a éteint la dette | Première transaction entre les parties : la fausse facture portait le seul numéro de compte que l'acheteur avait vu, il n'avait donc rien à comparer | Gerechtshof 's-Hertogenbosch |
| NL | oct. 2017 | Gerechtshof 's-Hertogenbosch, cour d'appel néerlandaise (ECLI:NL:GHSHE:2017:4625) | Un locataire (non nommé) | Le paiement n'a pas éteint la dette ; pénalités contractuelles dues en plus | Loyer payé sur un IBAN collé sur des factures interceptées ; un bref appel téléphonique l'aurait révélé | Gerechtshof 's-Hertogenbosch |
| EU | mars 2019 | Cour de justice de l'UE (C-245/18) | Action d'une société payeuse contre les banques (non nommée ici) | Banques protégées quand elles exécutent sur l'IBAN, même si le nom ne correspond pas | Selon la directive sur les services de paiement, le numéro de compte fait foi ; la protection couvre la banque du payeur comme celle du bénéficiaire | Court of Justice of the EU |
Les questions à se poser
Vos réponses restent sur cette page. Chacune montre pourquoi elle compte.
Vos clients vous paient-ils, ou payez-vous, sur des instructions données par e-mail ?
Votre lettre de mission, votre site et votre signature e-mail disent-ils que vous ne changez jamais de coordonnées bancaires par e-mail ?
Quand quelqu'un vous envoie de nouvelles coordonnées bancaires par e-mail, que se passe-t-il avant que vous payiez ?
La connexion multifacteur est-elle active sur chaque boîte mail, comptes partagés et anciens comptes compris ?
Vos pages sur des sujets sensibles, ou vos formulaires de contact, portent-ils des pixels publicitaires ?
réponses signalent un point à corriger.
L'évaluation complète note les quatre risques et établit votre liste pour les 30 prochains jours.
Ceci n'est pas un conseil juridique. Un avocat doit confirmer si le parcours de rendez-vous ou de paiement en ligne d'un cabinet est un « service de commerce électronique » au sens de l'EAA ; si les règles françaises d'accessibilité du secteur public s'appliquent aux notaires ou aux commissaires de justice ; si un pixel publicitaire sur une page de contact ou de rendez-vous engage le secret professionnel ; et qui supporte une perte donnée, puisque plusieurs des décisions citées ici sont de première instance ou connues seulement par la presse.