Gli avvocati possono caricare documenti dei clienti su ChatGPT?

Non in un chatbot pubblico per consumatori. I documenti dei clienti vanno in uno strumento di AI controllato dal vostro studio o dalla vostra azienda: condizioni commerciali che escludono l'addestramento sui vostri dati, hosting dove gli obblighi verso i clienti e in materia di protezione dei dati lo consentono, accessi limitati per pratica e log. Se un determinato uso incida sul segreto professionale è una questione da porre al vostro legale. Questa non è una consulenza legale.

#Punti chiave

• Il rischio non è l'AI in sé, ma dove va il testo, chi può leggerlo e che cosa dicono le condizioni del fornitore.
• Un tribunale federale statunitense ha stabilito che le conversazioni di un imputato con un chatbot di AI pubblico non erano coperte dal segreto professionale.
• Le linee guida delle DIFC Courts mettono in guardia sulla riservatezza quando si usano modelli pubblici che possono conservare o riutilizzare gli input.
• Gli avvocati useranno comunque l'AI; uno strumento approvato con regole chiare è più sicuro di un divieto che sposta l'uso su account personali.
• Mettete per iscritto, per ogni strumento, dove i dati vengono conservati ed elaborati, chi può accedervi e per quanto tempo vengono conservati.

#Che cosa sta succedendo davvero nei team legali?

Un associate incolla in un chatbot la bozza di una lettera transattiva per renderla più asciutta. Un responsabile commerciale carica il contratto di una controparte per chiedere che cosa significhi. Un legale interno riassume un documento del consiglio di amministrazione sul proprio telefono personale. Nessuno di loro la considera una divulgazione. Tutti stanno inviando informazioni del cliente o dell'azienda a un terzo, a condizioni che nessuno nello studio ha esaminato.

È una pratica diffusa sul lavoro in generale: il 78% degli utenti di AI porta i propri strumenti di AI invece di usare quelli aziendali (Microsoft e LinkedIn Work Trend Index, maggio 2024).

#Usare l'AI fa venir meno il segreto professionale?

Non esiste una risposta unica: dipende dalla giurisdizione e dai fatti. Un segnale: nel caso United States v. Heppner, un tribunale federale di New York ha stabilito che le conversazioni di un imputato in un procedimento penale con un chatbot di AI pubblico non erano protette né dal segreto professionale tra avvocato e cliente né dalla tutela del work product (Orrick, marzo 2026).

I commentatori leggono quella decisione in senso restrittivo, e non stabilisce come altri tribunali tratteranno uno strumento usato sotto la direzione di un avvocato su una piattaforma controllata. Mostra però che le condizioni del fornitore e il ruolo dell'utente contano. Chiedete al vostro legale come si applica il segreto professionale agli strumenti che usa il vostro team.

#Che cosa dicono i tribunali del Golfo su AI e riservatezza?

Le linee guida delle DIFC Courts sui modelli linguistici di grandi dimensioni avvertono che i modelli di AI pubblici possono conservare o riutilizzare i dati inseriti, con possibile violazione della riservatezza, e chiedono AI professionisti di tenere informati i clienti sull'uso dell'AI negli atti (DIFC Courts, dicembre 2023). I dati personali contenuti nei documenti legali rientrano anche nella normativa sulla protezione dei dati, come il decreto-legge federale degli Emirati n. 45 del 2021 (portale del governo degli Emirati).

#Che cosa dovrebbe coprire una policy sull'uso dell'AI in ambito legale?

1. Strumenti approvati, per attività: redazione, sintesi, ricerca, traduzione.
2. Che cosa non deve mai finire in alcuno strumento: per esempio materiale secretato, pareri riservati a un cliente identificato o dati esclusi da un contratto con il cliente.
3. Per ogni strumento approvato: dove i dati vengono conservati ed elaborati, se vengono usati per l'addestramento, i tempi di conservazione e chi presso il fornitore può accedervi.
4. Accessi per pratica, così le persone raggiungono solo i documenti a cui potevano già accedere.
5. Consenso del cliente e formulazione della lettera d'incarico dove lo richiedono le vostre regole professionali o le condizioni del cliente.
6. Registrazione di chi ha usato quale strumento su quale pratica, e un responsabile indicato per nome che rivede il registro.

#Quando basta un piano enterprise di un chatbot?

Per molti team, un piano business o enterprise di un assistente diffuso, configurato senza addestramento sui vostri dati, con single sign-on e impostazioni di conservazione, copre la redazione e la sintesi di materiale non sensibile. Verificate dove elabora i dati prima di farvi affidamento. Un assistente privato sui vostri documenti è indicato quando le pratiche sono sensibili, le condizioni dei clienti limitano il luogo di elaborazione o il lavoro deve restare separato per pratica.

Abbiamo confrontato queste opzioni in bastano Copilot o ChatGPT Enterprise? e in un ChatGPT privato sui vostri documenti.

#Come aiuta Stennir i team legali a usare l'AI in sicurezza?

L'audit di consulenza AI di Stennir mappa quali flussi di lavoro legali toccano quali dati, scrive la policy sugli strumenti e la decisione di hosting per ciascuno, e indica chi approva l'output dell'AI. L'implementazione AI costruisce l'assistente privato o il flusso di lavoro nei vostri account, ospitato dove le vostre regole richiedono, con accessi per pratica e ogni azione registrata. La formazione AI insegna ad avvocati e personale la policy, sui loro documenti.

#Che cosa dovrebbe fare adesso un general counsel o un managing partner?

Chiedete al vostro team, senza cercare colpevoli, quali strumenti di AI ha usato il mese scorso su documenti dei clienti o dell'azienda. La risposta è il vostro inventario di partenza. Scoprite come i team legali e compliance usano l'AI in AI per la compliance, fate la valutazione di prontezza gratuita oppure prenotate una call di 30 minuti.

#Domande frequenti