Documents juridiques pour assistant virtuel freelance
Temps de lecture : 8-10 min
Mis à jour le 14 mars 2026
Vous gérez l’agenda d’un client, ses emails, ses outils, parfois sa facturation. Vous avez accès à ses données les plus sensibles : contacts, finances, stratégie. Et puis la collaboration s’arrête, le client réclame l’historique de tous les accès, ou conteste une décision prise en son nom que vous étiez pourtant habilité à prendre. Ou encore plus simplement, les tâches s’accumulent bien au-delà du périmètre initial, et vous ne savez plus comment facturer ce qui n’était pas prévu.
L’assistant virtuel est l’un des métiers les plus exposés au « scope creep », cette dérive progressive du périmètre qui transforme une mission cadrée en disponibilité permanente. Il est aussi l’un des plus exposés aux obligations RGPD, parce que traiter des données pour le compte d’un client vous qualifie de sous-traitant au sens du règlement. Ces deux réalités nécessitent un cadre contractuel précis.
À retenir
Sans définition écrite du périmètre, toute demande supplémentaire devient une obligation implicite. Dès que vous traitez des données personnelles pour un client, vous êtes sous-traitant RGPD, avec des obligations légales spécifiques.
Cette fiche fait partie de notre page Documents juridiques par métier, elle-même rattachée au Guide juridique pour entrepreneurs proposé par Celestial Guardian.
Quand on parle de « freelance » ici, on désigne aussi bien les auto-entrepreneurs, micro-entrepreneurs et prestataires indépendants qui travaillent à leur compte.
Ce que vous devez avoir obligatoirement
Ces documents constituent le minimum légal pour exercer en assistance virtuelle freelance. Ils encadrent la relation commerciale et posent les bases de votre protection.
Le contrat de prestation de services
C’est le document le plus critique pour ce métier. Il doit définir précisément les tâches incluses dans la mission, le volume horaire ou le nombre de tâches mensuelles, les outils mis à disposition, les plages de disponibilité et les délais de réponse attendus. Toute tâche non listée dans le contrat est une tâche supplémentaire facturable, mais encore faut-il que cette règle soit écrite.
→ Voir le modèle de contrat gratuit
Les conditions générales de vente (CGV)
Elles sont obligatoires dès que vous vendez des prestations à des professionnels. Pour un assistant virtuel, elles doivent couvrir les conditions de résiliation avec préavis, la procédure de passation en fin de mission et les modalités de facturation des tâches hors périmètre.
→ Ce que doivent contenir vos CGV freelance
La politique de confidentialité
En tant qu’assistant virtuel, vous traitez nécessairement des données personnelles pour le compte de vos clients : contacts, données clients, informations financières. Vous êtes sous-traitant au sens du RGPD, ce qui implique des obligations légales spécifiques indépendamment de votre propre politique de confidentialité. Celle-ci encadre en plus le traitement des données de vos propres prospects et clients.
Ce qui protège vraiment dans votre activité
Ces éléments vont au-delà du socle commun. Ils tiennent compte des risques propres à l’assistance virtuelle : scope creep, accès aux données sensibles, statut de sous-traitant RGPD et usage des outils IA.
La clause de définition du périmètre et de gestion du hors-scope
C’est la clause la plus importante pour ce métier. Elle liste précisément les tâches incluses dans la mission et précise la procédure pour toute demande supplémentaire : devis préalable, facturation au temps passé ou refus possible. Sans cette clause, chaque nouvelle demande devient un sujet de négociation que vous êtes mal placé pour refuser dans une relation de proximité.
La clause d’accès aux outils et de sécurité
Vous accédez à des outils critiques : messagerie, CRM, outils de facturation, réseaux sociaux, parfois même comptes bancaires ou plateformes publicitaires. Votre contrat doit préciser comment ces accès sont transmis, qui est responsable de la sécurité des identifiants, et la procédure de révocation en fin de mission. Sans ce cadrage, vous pouvez rester lié à des accès actifs longtemps après la fin de la collaboration.
La clause de sous-traitance RGPD (DPA)
Dès que vous traitez des données personnelles pour le compte d’un client, le RGPD exige la signature d’un accord de sous-traitance (Data Processing Agreement). Ce document définit la nature des données traitées, leur finalité, les mesures de sécurité mises en place et les obligations de chaque partie. Son absence expose votre client à une non-conformité RGPD et vous expose à sa responsabilité.
→ IA et protection des données : vos obligations RGPD
L’accord de confidentialité (NDA)
Vous accédez à des informations hautement confidentielles : stratégie commerciale, données financières, relations clients, process internes. Un NDA signé en début de mission couvre l’ensemble de ces informations pendant et après la collaboration. Il doit être complété, et non remplacé, par le DPA RGPD.
La clause sur l’utilisation des outils IA
Les assistants virtuels utilisent de plus en plus des outils IA pour la gestion des emails, la prise de notes, la rédaction de comptes-rendus ou l’automatisation de tâches. Ces outils traitent parfois des données personnelles de tiers, comme les contacts, clients, partenaires de votre client. Votre contrat doit préciser les outils utilisés et les garanties de sécurité associées. C’est une obligation RGPD, pas seulement une bonne pratique.
→ Responsabilité juridique de l’IA : ce que ça implique pour votre activité
Votre pack juridique assistant virtuel
Le Pack Expert Assistance Virtuelle regroupe six documents conçus pour les spécificités de votre métier : des conditions générales et un contrat de prestation adaptés à l’assistance virtuelle, un NDA couvrant les informations stratégiques et financières, une politique de confidentialité conforme au RGPD incluant votre statut de sous-traitant, et des modèles de devis et de facture prêts à l’emploi.
FAQ : documents juridiques pour assistant virtuel freelance
Comment refuser une tâche hors périmètre sans abimer la relation client ?
En vous appuyant sur le contrat. Si la tâche ne figure pas dans la liste des prestations incluses, vous pouvez proposer un devis pour la prendre en charge, ce n’est pas un refus mais une organisation professionnelle. La clause de hors-scope vous donne un outil neutre pour avoir cette conversation sans que ce soit perçu comme un refus personnel.
Suis-je responsable si un outil que j’utilise est piraté et que les données de mon client sont compromises ?
Votre responsabilité dépend des mesures de sécurité que vous aviez mises en place et de ce que prévoit votre contrat. Si vous avez listé les outils utilisés et les garanties associées, votre responsabilité est encadrée. En l’absence de tout cadrage contractuel sur les outils, la situation est plus complexe à gérer.
Dois-je signer un DPA RGPD avec chaque client ?
Oui, dès lors que vous traitez des données personnelles pour leur compte. C’est une obligation légale au sens de l’article 28 du RGPD, pas une option. Votre client est responsable de traitement, vous êtes sous-traitant. L’absence de DPA expose votre client à une sanction CNIL et fragilise votre position en cas de litige. Consultez notre page sur IA et protection des données pour comprendre vos obligations concrètes.
Comment encadrer la fin de mission et la restitution des accès ?
Votre contrat doit prévoir un délai de préavis, une procédure de passation documentaire (accès, fichiers, process, mots de passe) et une confirmation écrite de révocation des accès à tous les outils. Sans cette clause, vous pouvez rester techniquement responsable d’outils auxquels vous n’avez plus accès après la fin de la collaboration.
Puis-je utiliser un outil IA pour gérer les emails de mon client ?
Oui, à condition que votre client en soit informé et que l’outil respecte le RGPD. Les emails de votre client contiennent des données personnelles de ses propres contacts. Faire traiter ces données par un outil tiers sans information et sans garanties adéquates constitue une violation du RGPD, dont la responsabilité peut remonter jusqu’à vous.
Pour aller plus loin, consultez nos guides : responsabilité juridique de l’IA et propriété intellectuelle & IA.
Faire confiance oui, mais pas sans cadre écrit
Un contrat bien rédigé ne signifie pas que vous n’avez pas confiance en votre client. Il signifie que vous avez tous les deux la même compréhension de ce que recouvre la mission, et des règles du jeu si quelque chose change.
Cette fiche fait partie de notre page Documents juridiques par métier. Pour comprendre les obligations légales communes à tous les freelances, consultez nos ressources juridiques gratuites. Pour les enjeux liés à l’IA dans votre activité, consultez notre page IA & Droit : enjeux et bonnes pratiques.
Rédigé par Anne-Sophie, Juriste en droit des affaires et droit du numérique | 15 ans d’expérience
Diplômée en droit international des affaires et certifiée CIPP/E, Anne-Sophie a construit son expertise en entreprise, au contact des enjeux contractuels et réglementaires liés à l’innovation technologique et au numérique.
Elle accompagne depuis 3 ans les entrepreneurs et startups dans la sécurisation de leurs usages de l’IA : rédaction et négociation de contrats, mise en conformité RGPD et AI Act et gouvernance opérationnelle avec une approche concrète, adaptée aux réalités du terrain.