Come usare un’IA giuridica senza mettere in pericolo i dati sensibili di uno studio? La scelta dello strumento è essenziale: deve proteggere il segreto professionale, limitare l’uso dei dati e lasciare allo studio il controllo sui file.
L’uso conta altrettanto. Prima di utilizzare un’IA, devi sapere dove sono conservati i dati, chi può accedervi e se servono ad addestrare dei modelli.
Cosa cambia l’IA per i dati dello studio
L’intelligenza artificiale può facilitare la ricerca giuridica, la redazione, l’analisi di contratti e l’organizzazione del lavoro.
Ma non appena tratta dati personali o riservati, lo studio deve verificare come queste informazioni sono usate e protette.
La legge federale sulla protezione dei dati (LPD), in vigore dal 1° settembre 2023, si applica anche ai trattamenti effettuati con l’IA.
Il tema va quindi oltre la semplice scelta di un software. Devi sapere quali dati sono usati, perché lo sono e quali misure proteggono i clienti e lo studio.
Quando si applicano il RGPD e l’AI Act
Il RGPD protegge i dati personali. L’AI Act europeo impone dal suo lato regole ai sistemi di intelligenza artificiale secondo il loro livello di rischio.
Questi due testi possono applicarsi allo stesso tempo.
Uno studio svizzero non è automaticamente soggetto al RGPD o all’AI Act. Il RGPD può in particolare applicarsi quando uno studio offre servizi a persone situate nell’Unione europea o ne osserva il comportamento.
L’AI Act può anche riguardare alcuni usi quando un sistema di IA o i suoi risultati sono usati nell’Unione europea.
In Svizzera, la LPD resta il quadro principale per il trattamento dei dati personali.
Le regole di base da rispettare con un’IA
L’uso dell’IA non cambia i grandi principi della protezione dei dati.
Lo studio deve in particolare:
- definire chiaramente perché i dati sono usati;
- avere una base legale per il loro trattamento;
- raccogliere solo i dati realmente necessari;
- informare le persone interessate quando ciò è richiesto;
- permettere l’esercizio dei diritti di accesso, rettifica, opposizione o cancellazione;
- integrare la protezione dei dati già in fase di concezione dello strumento.
Queste regole sono particolarmente importanti con l’IA, perché alcuni sistemi restano difficili da comprendere o da spiegare.
Quando serve una valutazione d’impatto
Una valutazione d’impatto sulla protezione dei dati può essere necessaria quando un trattamento presenta un rischio elevato per le persone.
Il RGPD prevede questo obbligo all’articolo 35. In Svizzera, l’articolo 22 LPD prevede anche un’analisi preventiva quando un trattamento può comportare un rischio elevato per la personalità o i diritti fondamentali.
Ciò può in particolare riguardare:
- il trattamento di un grande volume di dati;
- dati particolarmente sensibili;
- la profilazione;
- decisioni automatizzate importanti.
Una valutazione d’impatto deve descrivere il trattamento, individuare i rischi e prevedere misure concrete per ridurli.
Addestramento e analisi: la differenza
È importante sapere che cosa diventa un documento inviato a un’IA.
Quando un documento serve ad addestrare un modello, il suo contenuto può essere usato per migliorare il sistema. Ciò può creare un rischio per la riservatezza dei dati.
Quando un documento è usato solo per produrre una risposta, si parla di inferenza. Il file è analizzato per rispondere a una richiesta, senza essere integrato nel modello.
Per i professionisti del diritto, è preferibile scegliere una soluzione che non usa i fascicoli dei clienti per addestrare i propri modelli.
Questa regola deve essere indicata chiaramente nel contratto del fornitore.
Le questioni legate alla proprietà intellettuale e all’uso dei dati sono presentate in modo più dettagliato nel nostro articolo sulla proprietà dei dati giuridici.
Dove sono ospitati i dati
La localizzazione dei server è un elemento importante nella scelta di una soluzione.
Un hosting in Svizzera o nell’Unione europea può facilitare il controllo dei dati e limitare alcuni trasferimenti verso Paesi terzi.
Per avvocati, notai, banche e altre professioni soggette a obblighi rigorosi di riservatezza, questo punto è particolarmente importante.
Il contratto con il fornitore deve anche precisare:
- che il fornitore tratta i dati solo per conto dello studio;
- che non acquisisce alcun diritto sui file;
- che non può usare i dati per addestrare i propri modelli;
- che l’accesso ai dati è limitato e sicuro.
Audit o certificazioni di sicurezza possono anche aiutare a verificare l’affidabilità del fornitore.
Allucinazioni e bias: verifica sempre le risposte
Un’IA può produrre una risposta che sembra corretta mentre contiene un errore. È ciò che si chiama un’allucinazione.
Può anche riprodurre alcuni bias presenti nei suoi dati di addestramento.
In diritto, ogni affermazione importante deve poter essere verificata a partire da una fonte affidabile.
L’IA resta uno strumento di assistenza. Non sostituisce né l’analisi giuridica né la validazione del professionista.
Il nostro articolo sull’analisi giuridica assistita dall’IA presenta questo metodo di verifica in modo più dettagliato.
Lo studio resta responsabile
Usare un fornitore esterno non trasferisce automaticamente la responsabilità del trattamento.
Lo studio deve mantenere una politica chiara sull’uso dell’IA da parte dei collaboratori.
È utile definire:
- quali strumenti possono essere usati;
- quali tipi di dati possono essere loro trasmessi;
- chi può usare questi strumenti;
- quali verifiche devono essere effettuate prima di usare una risposta.
La formazione dei team è anche importante per evitare errori e cattive pratiche.
Le domande da porsi prima di scegliere un’IA
Prima di adottare uno strumento, lo studio deve partire dal proprio uso reale.
Uno strumento usato solo per riformulare informazioni pubbliche non presenta gli stessi rischi di uno strumento che analizza contratti riservati.
Prima di scegliere una soluzione, va in particolare verificato:
- quali dati saranno trattati;
- a quale scopo saranno usati;
- dove saranno conservati;
- chi potrà accedervi;
- se i dati sono usati per addestrare modelli;
- quali responsabili del trattamento intervengono;
- quali misure di sicurezza sono applicate;
- se lo strumento si integra correttamente nei software dello studio.
Per i privati, le questioni sono diverse. Sono presentate nella nostra guida sull’IA giuridica per privati.
Cosa apporta Silex
Silex è un assistente IA concepito per il diritto svizzero. Il suo funzionamento è presentato nella pagina prodotto.
Secondo Silex, i dati dei suoi clienti non servono ad addestrare i modelli.
I documenti interni sono analizzati in Silo, uno spazio previsto per lavorare sui fascicoli dello studio senza integrarne il contenuto nell’apprendimento dell’IA.
Silex è ospitato in Svizzera presso Infomaniak. I suoi impegni in materia di sicurezza e segreto professionale sono presentati in una pagina dedicata.
Le risposte sono anche accompagnate da fonti, così il giurista può verificarle prima di usarle.
Integrare l’IA negli strumenti dello studio
L’IA è più utile quando si integra direttamente negli strumenti già usati dai professionisti.
L’integrazione di Silex in WinLex e SkyLex permette ad esempio di avviare una ricerca senza uscire dal fascicolo.
La collaborazione tra Silex e MCR Solutions mira anche a integrare la ricerca giuridica negli strumenti usati dai professionisti del diritto.
La collaborazione tra Silex ed EXPERTsuisse riguarda i professionisti della revisione, della fiscalità e della consulenza fiduciaria.
La banca Bordier & Cie utilizza anche Silex per la ricerca giuridica.
Le diverse offerte sono presentate nella pagina tariffe, e la pagina soluzioni dettaglia gli usi secondo le professioni.
In breve
Un’IA giuridica può essere usata in modo sicuro se lo studio mantiene il controllo sui propri dati e sui propri usi.
I punti essenziali sono semplici:
- definire perché i dati sono usati;
- limitare i dati trasmessi allo strumento;
- verificare dove sono conservati;
- vietarne l’uso per addestrare i modelli;
- effettuare una valutazione d’impatto quando il rischio è elevato;
- verificare le risposte prodotte dall’IA;
- lasciare la validazione finale nelle mani di un professionista.
Per vedere come questi principi sono applicati a fascicoli giuridici, puoi prenotare una demo.
