不能放进面向公众的消费级聊天机器人。客户文件应该放在由你们律所或公司掌控的 AI 工具中:商业条款排除用你们的数据训练,托管位置符合你们对客户的义务和数据保护义务,访问权限按案件划分,并保留日志。某种具体用法是否会影响保密特权,应由你们自己的法律顾问判断。本文不构成法律意见。
要点速览
- 风险不在于 AI 本身,而在于文本去了哪里、谁能读到,以及供应商的条款怎么写。
- 一家美国联邦法院已裁定,一名被告与公共 AI 聊天机器人的对话不受保密特权保护。
- DIFC 法院的指引提醒,使用可能存储或复用输入内容的公共模型时,要注意保密问题。
- 律师无论如何都会使用 AI;一个规则清晰的获批工具,比一纸把使用推向个人账号的禁令更安全。
- 针对每个工具写明:数据在哪里存储和处理、谁可以访问、保存多久。
法律团队里实际在发生什么?
一位律师助理把一封和解函草稿粘贴进聊天机器人,让它润色措辞。一位商务经理上传对方的合同,问它是什么意思。一位公司法务用私人手机总结一份董事会文件。他们都不认为这是一种披露。但他们都在按照律所里没人审阅过的条款,把客户或公司的信息发送给第三方。
这在职场中普遍存在:78% 的 AI 用户自带 AI 工具,而不是使用公司提供的工具(微软与领英《工作趋势指数》,2024 年 5 月)。
#使用 AI 会导致放弃法律保密特权吗?
没有统一的答案,这取决于司法辖区和具体事实。一个信号是:在 United States v. Heppner 一案中,纽约的一家联邦法院裁定,一名刑事被告与公共 AI 聊天机器人的对话不受律师-客户保密特权或工作成果原则的保护(Orrick,2026 年 3 月)。
评论人士对这一裁决作狭义解读,它也没有回答其他地方的法院会如何看待在律师指导下、在受控平台上使用的工具。但它确实表明,供应商的条款和使用者的身份都很重要。请向你们自己的法律顾问确认,保密特权如何适用于你们团队所用的工具。
#海湾地区的法院对 AI 与保密怎么看?
DIFC 法院关于大语言模型的指引提醒,公共 AI 模型可能存储或复用输入数据,从而可能违反保密义务,并要求执业者在提交材料中使用 AI 时告知客户(DIFC 法院,2023 年 12 月)。法律文件中的个人数据还受数据保护法律约束,例如阿联酋 2021 年第 45 号联邦法令(阿联酋政府门户)。
#法律团队的 AI 使用政策应涵盖哪些内容?
- 按任务列明获准使用的工具:起草、总结、检索、翻译。
- 哪些内容绝不能输入任何工具:例如封存材料、给具名客户的特权法律意见,或客户合同排除的数据。
- 对于每个获批工具:数据在哪里存储和处理、是否用于训练、保存期限,以及供应商方面谁可以访问。
- 按案件划分访问权限,让每个人只能接触他们原本就能接触的文件。
- 在执业规则或客户条款有要求时,取得客户同意并在委托书中加入相应措辞。
- 记录谁在哪个案件上使用了哪个工具,并由一位指定负责人审阅日志。
什么时候一个企业版聊天机器人就够了?
对许多团队来说,主流助手的商业版或企业版,只要配置为不用你们的数据训练、启用单点登录并设置好保存期限,就能满足非敏感材料的起草和总结需求。在依赖它之前,先确认它在哪里处理数据。当案件敏感、客户条款限制处理地点,或工作必须按案件隔离时,基于你们自己文件的私有助手更合适。
我们在 Copilot 或 ChatGPT 企业版够用吗 和 基于自有文件的私有 ChatGPT 中比较过这些选项。
#Stennir 如何帮助法律团队安全地使用 AI?
Stennir 的 AI 咨询 评估会梳理哪些法律工作流程涉及哪些数据,为每个工作流程制定工具政策和托管决定,并指定由谁审批 AI 产出。AI 落地实施 在你们的账号中搭建私有助手或工作流程,托管在你们的规则要求的位置,按案件设定访问权限,每项操作都有记录。AI 培训 则在律师和员工自己的文件上教授这些政策。
We are
Stennir 在搭建任何东西之前,先确定法律数据在哪里存储和处理,账号、日志和关闭开关都归你们所有。
We aren't
Stennir 不是律师事务所,不就保密特权或执业行为发表意见;这些由你们的法律顾问和监管规则决定。
总法律顾问或管理合伙人接下来该做什么?
在不追究责任的前提下,问问团队上个月在客户或公司文件上用过哪些 AI 工具。答案就是你们的初始清单。在 面向合规团队的 AI 中了解合规和法律团队如何使用 AI,做免费的就绪度评估 或 预约一次 30 分钟的通话。
常见问题
ChatGPT 企业版用来处理客户文件安全吗?
它可以成为安全配置的一部分,但安全来自配置和条款,而不是品牌。确认你们的数据不会用于训练,确认它在哪里处理数据、保存期限以及管理员访问权限。然后决定哪些案件可以使用它。是否符合你们的执业义务和对客户的义务,由你们的法律顾问确认。
如果由 Stennir 搭建法律助手,我们的数据存放在哪里?
按你们的规则要求而定。Stennir 会在搭建前把托管决定写进工作范围:哪个国家、哪个云、哪个模型可以在那里运行,以及日志存放在哪里。账号以你们的名义开设,访问权限按案件设定,关闭开关由你们掌握。
私有法律助手能用阿拉伯语吗?
能。Stennir 在你们自己的文件上,用阿拉伯语和英语搭建并测试助手,包括双语合同和阿拉伯语往来函件。阿拉伯语法律术语在推广之前会对照你们自己的术语表进行测试。其他语言可按需提供。
获批的法律 AI 工具可能出什么问题?
访问权限可能过宽,导致有人看到不该看的案件;有人可能照样把文件粘贴进未获批的工具;产出也可能出错。案件级权限、日志记录、一份大家都看得懂的简短政策,以及由指定人员审批产出,就能覆盖其中大部分问题。
