V červnu 2023 podal newyorský advokát k federálnímu soudu podání, které citovalo šest rozsudků. Pět z nich neexistovalo: vymyslel je ChatGPT, který advokát použil k rešerši, aniž by nástroj uvedl a aniž by výstup ověřil. Případ Mata v. Avianca, Inc. (S.D.N.Y. sp. zn. 22-cv-1461) se stal učebnicovým varováním pro právnickou profesi v éře AI a vyvolal jedno z nejcitovanějších rozhodnutí o sankcích roku 2023. Je také důkazem A pro jiný bod: právní riziko AI v roce 2026 není otázkou, zda nástroje AI používat, ale zda jsou dokumenty, které AI vidí, před příchodem správně maskovány. Maskování smluv a soudních dokumentů a obecněji příprava dokumentů pro revizi s podporou AI je dnes úzkým hrdlem mezi advokátními kancelářemi a zvýšením produktivity, které bylo slíbeno každému řídícímu partnerovi.
Toto je čtvrtý článek naší série průvodců o maskování dokumentů. Hlavní průvodce pokrývá základní technologii a obecný rámec GDPR. Cluster HR se věnuje shadow AI v týmech HR. Cluster pro účetní pokrývá daňová přiznání a mzdy. Tento článek se zaměřuje přímo na právní praxi: smlouvy, žaloby a podání, svědecké výpovědi, e-discovery, datové místnosti při M&A a podání regulátorům. Problém maskování se zde kříží s advokátním privilegiem, soudními pravidly o veřejném přístupu, přeshraničním discovery a pravidly profesní etiky způsobem, který nezná žádné jiné odvětví.
Je to také nejpříměji užitečný článek pro každou soudní nebo transakční praxi, která pracuje přeshraničně. Londýnský partner vedoucí arbitráž s evropskými svědky, milánský advokát vyřizující žádosti o discovery od amerického federálního soudu, frankfurtský tým M&A připravující datovou místnost pro kupujícího v Singapuru: každý přeshraniční právní postup vytváří sadu dokumentů, jejíž zacházení řídí nejméně dva procesní kodexy, jeden nebo dva režimy privilegia, GDPR a často vnitrostátní blokovací zákon. Vrstva maskování je technická kontrola, která funguje napříč všemi.
Poznámka k pojmům: v tomto článku považujeme maskování smluv a práci s právním maskovacím softwarem za stejnou provozní vrstvu. E-discovery maskování, maskování při litigation hold a maskovací funkce softwaru legal hold jsou překrývající se dílčí postupy se společnou architekturou. Maskování citlivých ustanovení, revize smluv s podporou AI a soulad advokátů s GDPR spadají pod stejný společný rámec GDPR, pravidel profesního chování a privilegia, o kterém se píše níže. Právní produkty AI, jako je Harvey, patří do širší tržní kategorie, jejíž součástí je i Redactic. Případ Mata v Avianca je varovným precedentem právní AI, ke kterému se vracíme v celém textu.
1. Proč je právní praxe jedinečně vystavena riziku maskování
Pět strukturálních skutečností vysvětluje, proč leží maskování právních dokumentů na jiné úrovni rizika než u kterékoli jiné profese.
Za prvé, cíl dokumentu je často ve výchozím stavu veřejný. Soudní podání se ve většině jurisdikcí common law a v mnoha kontinentálních stávají součástí veřejného spisu, pokud nejsou výslovně utajena. Americké Federal Rule of Civil Procedure 5.2 (Privacy Protection for Filings Made with the Court) vyžaduje, aby čísla sociálního pojištění, daňová identifikační čísla, data narození, jména nezletilých a čísla finančních účtů byla v každém elektronickém podání maskována. Part 31 anglických CPR upravuje zpřístupnění a nahlížení. Čl. 71 italského Codice di Procedura Civile (CPC) a disposizioni di attuazione upravují přístup k civilním spisům. Německý ZPO §299 upravuje Akteneinsicht. Španělský čl. 235 LEC upravuje stejnou oblast. V každé jurisdikci je výchozí stav, tedy co se stane, když advokát neudělá nic, nějaká forma veřejného zpřístupnění. Maskování soudních podání je proto povinný krok, protože je to operace, která chrání kancelář před odpovědností za zpřístupnění.
Za druhé, režim privilegia je vrstvený a mezi jurisdikcemi nejednotný. Americké attorney-client privilege a doktrína work-product se liší od anglické verze legal professional privilege, která se liší od výkladu Soudního dvora EU v Akzo Nobel Chemicals Ltd v Commission (C-550/07, 2010), podle kterého komunikace s podnikovými právníky nepožívá LPP podle soutěžního práva EU. Francouzské secret professionnel de l'avocat je posíleno Loi du 31 décembre 1971; italské segreto professionale forense je čl. 622 Codice Penale plus codice deontologico forense; německé anwaltliches Berufsgeheimnis je StPO §53 + BRAO §43a; španělské secreto profesional je LO 1/1979 + EGAE. Privilegium je vystaveno AI pokaždé, když advokát vloží privilegovanou komunikaci do spotřebitelského LLM, a analýza privilegia se liší podle toho, režim které jurisdikce se na dokument vztahuje.
Za třetí, právní dokumenty kombinují identifikátory, citlivý věcný obsah a práva třetích osob. Typická svědecká výpověď obsahuje osobní údaje svědka, jména třetích osob, které k zpřístupnění nedaly souhlas, citlivé věcné vyprávění (obvinění, smluvní spory, někdy zdravotní anamnézu) a často informace chráněné jiným režimem (identita oznamovatele podle směrnice 2019/1937, obchodní tajemství podle unijní směrnice o obchodním tajemství 2016/943). Operace maskování musí rozumět všem třem rozměrům současně.
Za čtvrté, pravidla profesního chování advokatury přidávají vlastní vrstvu. ABA Model Rule 1.6 (Confidentiality of Information) činí z důvěrnosti povinnost s objektivní odpovědností; Rule 5.3 upravuje dohled nad neprávnickými pomocníky, což se v letech 2024-2025 stalo základem několika stanovisek státních advokátních komor k nástrojům AI. Etický kodex CCBE pro evropské advokáty a IBA International Principles on Conduct for the Legal Profession stanovují evropskou základní úroveň. Stanovisko 2024-1 State Bar of California a stanovisko 24-1 Florida Bar o používání generativní AI advokáty obě vyžadují informovaný souhlas klienta pro vkládání důvěrných informací.
Za páté, přeshraniční discovery je oblast, kde jsou regulační rozpory nejostřejší. Sedona Conference Working Group 6 zdokumentovala rozpor mezi americkým širokým discovery (FRCP 26-37) a unijní zásadou minimalizace údajů. Francouzská Loi 80-538 (francouzský blokovací zákon), aktualizovaná dekretem z roku 2022, kriminalizuje některé formy přeshraničního poskytování údajů pro zahraniční soudní řízení. Případy In re Mercedes-Benz a In re NSV u amerických soudů vytvořily protichůdné precedenty o váze, která se má blokovacímu zákonu přiznat. Maskování přeshraničních právních údajů je proto stejně tak otázkou strategie obhajoby jako souladu: správně maskovaná produkce může vyhovět jak příkazu amerického soudu, tak francouzskému zákonu.
2. Šest kategorií právních dokumentů a jak vypadá maskování každé z nich
Různé právní dokumenty vyžadují různé vzory maskování. Šest níže uvedených pokrývá ~95 % toho, co soudní nebo transakční praxe zpracovává.
1. Smlouvy a mandátní smlouvy (engagement letters). Toto je nejběžnější postup maskování smluv. Citlivá ustanovení (struktury odměn, spouštěče ukončení, ustanovení o změně kontroly, doložky MFN, udělení exkluzivity) a identifikátory stran se maskují předtím, než je smlouva sdílena se třetí stranou (advokát kupujícího při M&A, soud ve sporu, regulátor v podání, nástroj AI pro revizi). Maskování musí zachovat právní strukturu dokumentu (oddíly, ustanovení, číslování, definované pojmy) a přitom zakrýt citlivý obsah. Když se smlouvy maskují pro revizi s podporou AI, je zachování struktury povinné, protože analýza AI závisí na struktuře ustanovení.
2. Soudní podání a procesní spisy. Žaloby, vyjádření, návrhy, memoranda, prohlášení, přílohy. Maskování se řídí příslušným procesním předpisem: FRCP 5.2 u amerického federálního soudu, ekvivalent u státního soudu, CPR Part 5 / Practice Direction 5B v Anglii, místní soudní pravidla v kontinentálních jurisdikcích EU. Riziko: osobní údaje, které přežijí v příloze veřejně podaného návrhu, zůstanou ve veřejném spisu navždy. Případ Doe v. Cabrera 307 F.R.D. 1 (D.D.C. 2014) se stal jedním z kanonických příkladů nedostatečného maskování v soudních podáních.
3. Svědecké výpovědi, výslechy a prohlášení. Anonymizace svědků je samostatná disciplína. Je třeba zvážit osobní údaje svědka, identity třetích osob uvedených ve výpovědi a každou informaci, která by mohla umožnit reidentifikaci přes roli nebo místo svědka. V případech chráněných oznamovatelů (směrnice 2019/1937 + vnitrostátní provedení) může být samotná identita svědka ze zákona důvěrná. Maskování svědeckých výpovědí je také místem, kde je kompromis mezi úplností a ochranou nejostřejší: nadměrné maskování ničí důkazní hodnotu výpovědi, nedostatečné vystavuje svědka.
4. Produkce e-discovery. Revize a produkce dokumentů ve sporu. Problém objemu je vážný (středně velká věc rutinně zahrnuje desítky tisíc dokumentů) a maskování se musí provést ve velkém s konzistencí napříč celou produkcí. Samotný privilege log se často stává artefaktem maskování: záznamy musí popisovat zadržené dokumenty bez prozrazení privilegovaného obsahu. E-discovery maskování je případ použití, kde nástroje AI přinášejí největší zvýšení produktivity a zároveň největší riziko shadow AI.
5. Datové místnosti při M&A a due diligence. Prodávající sestaví virtuální datovou místnost se stovkami nebo tisíci dokumentů (obchodní smlouvy, pracovní smlouvy, převody duševního vlastnictví, soudní spisy, finanční podklady, inventáře IT). Otázka maskování zní, co zpřístupnit v jakém kole (počáteční přístup chráněný NDA, přístup ve druhém kole pro užší seznam zájemců, plný přístup po LOI). Maskování v datových místnostech při M&A a due diligence je oblast, kde špatné maskování vyvolalo několik zdokumentovaných incidentů typu „viděl jsem jméno, které jsem vidět neměl“, které vedly ke zhroucení obchodu nebo k sporům po transakci.
6. Podání regulátorům a korespondence s úřady. Antimonopolní podání, podání k cenným papírům, oznámení porušení zabezpečení podle GDPR, korespondence s úřady na ochranu údajů, zveřejnění týkající se sankcí a AML. Každý regulátor má vlastní očekávání maskování a vlastní režim důvěrnosti. Maskovací standardy TR/03 Evropské komise pro oznámení spojení se liší od britského ekvivalentu CMA. Vnitrostátní úřady na ochranu údajů přijímají různé formáty maskování příloh oznámení o porušení zabezpečení. Vzorec: jeden dokument může potřebovat tři různé průchody maskováním pro tři různé adresáty.
Vzorec napříč všemi šesti kategoriemi je shodný se vzorci, které jsme popsali v hlavním průvodci a dřívějších clusterech: strukturovaná data vyžadují strukturovanou detekci, volný text vyžaduje detekci pomocí strojového učení a auditní certifikát je artefakt, který činí operaci obhajitelnou.
3. Privilegium, GDPR a pravidla profesního chování: jak se vzájemně ovlivňují
Na používání AI v právní praxi se současně vztahují čtyři právní režimy. Nejsou sladěné a jejich vzájemné působení není vždy intuitivní.
Attorney-client privilege a legal professional privilege (LPP). Americká analýza privilegia vychází z rámce Upjohn pro firemní klienty (Upjohn Co. v. United States, 449 U.S. 383, 1981). Anglické LPP zahrnuje jak legal advice privilege, tak litigation privilege (Three Rivers (No 6), 2004). Rozsudek SDEU Akzo Nobel o privilegiu (C-550/07, 2010) vyloučil podnikové právníky z LPP podle soutěžního práva EU, což patnáct let formuje evropskou praxi M&A a antimonopolního práva. Případ VEB v BP (SDEU C-499/21, 2023) a novější Halet proti Lucembursku (ESLP, velký senát, 2023) nadále zpřesňují hranici privilegia v kontextu prosazování práva EU. Poučení pro používání AI: vložení privilegované komunikace do spotřebitelského LLM je ve většině analýz zpřístupněním třetí osobě, které privilegium ničí, a toto zničení nelze napravit pozdějším stažením promptu AI. Legal professional privilege v EU je specifické pro jurisdikci, takže před předpokladem, že je privilegium zachováno, ověřte příslušný režim.
Čl. 5, 6, 9, 22, 28 a 30 GDPR. Advokáti zpracovávají osobní údaje jménem klientů (vztah zpracovatele podle čl. 28), často včetně zvláštních kategorií (čl. 9: zdraví, náboženství; odsouzení v trestních věcech čl. 10) a často činí rozhodnutí, která se dotýkají subjektů údajů (čl. 22). Záznamy o činnostech zpracování podle čl. 30 musí odrážet úplný obraz toků údajů v právní praxi, včetně používání nástrojů AI. Od prohlášení EDPB z roku 2025 o AI v právní praxi (veřejně očekávaného na základě pracovního programu na rok 2024) se očekává, že objasní postavení zpracovatele u nástrojů AI používaných externími advokáty.
Pravidla profesního chování advokatury. ABA Model Rule 1.6 činí z důvěrnosti povinnost s objektivní odpovědností; komentář k Rule 1.6 vysvětluje, že „advokát, který má rozumný důvod se domnívat, že důvěrné informace klienta mohou být zpřístupněny“ používáním nástroje, musí vynaložit „rozumné úsilí“, aby zpřístupnění zabránil. Stanoviska státních advokátních komor z let 2024-2025 (Kalifornie 2024-1, Florida 24-1, Michigan State Bar Ethics Opinion JI-159) použila pravidlo na generativní AI: je vyžadován informovaný souhlas klienta, dohled podle Rule 5.3 se vztahuje na AI jako neprávnického pomocníka a odbornost podle Rule 1.1 zahrnuje povinnost rozumět omezením nástroje AI. Pokyny CCBE z roku 2024 k používání AI evropskými advokáty docházejí z velké části ke stejným závěrům.
Vnitrostátní blokovací zákony. Francouzská Loi 80-538 (blokovací zákon) kriminalizuje poskytování určitých obchodních dokumentů zahraničním soudním orgánům mimo kanály Haagské úmluvy o dokazování. Dekret z roku 2022 režim zmodernizoval a SISSE (Service de l'information stratégique et de la sécurité économiques) dal koordinační roli. Italské právo sleduje v zásadě podobnou logiku přes režimy hospodářské soutěže a obchodního tajemství. Švýcarské právo přes čl. 271 CP. Vztah k používání AI: přeshraniční právní údaje směrované přes americké LLM nejsou jen otázkou předávání podle GDPR, ale potenciálně porušením blokovacího zákona. Blokovací zákon působí i obráceně vůči americkému discovery: americké soudy mají pravomoc nařídit produkci od účastníků z EU navzdory blokovacímu zákonu a vážení od případu k případu dalo nejednotné výsledky.
Souhrnný účinek je, že jediný postup s AI v přeshraniční právní věci může spustit analýzu privilegia podle tří režimů, analýzu GDPR podle jednoho či dvou, pravidla profesního chování podle jednoho či dvou a analýzu blokovacího zákona podle jednoho. Vrstva maskování je jediná technická kontrola, která kumulované riziko řeší tím, že před jakýmkoli zpracováním AI odstraní podkladové osobní údaje a důvěrný obsah.
4. Soudní spory: podání, přílohy a produkce při discovery
Soudní spory mají nejkoncentrovanější riziko maskování a nejsilnější vnější pravidla. Dílčí postupy níže pokrývají životní cyklus sporu.
Maskování ve fázi podání. Připravuje se žaloba nebo návrh. Osobní údaje se musí maskovat podle příslušného procesního pravidla před podáním. FRCP 5.2(a) uvádí kategorie pro podání u amerického federálního soudu; pravidla státních soudů se liší; anglické soudy vyžadují maskování osobních údajů a důvěrných informací ve veřejně přístupných částech bundle (Civil Procedure (Amendment No. 2) Rules 2024 kodifikovala stávající praxi). Italská podání podle čl. 71 CPC a nového processo civile telematico vyžadují maskování všech údajů, které nejsou nezbytně nutné. Klasický způsob selhání: příloha se připojí k veřejnému návrhu s osobními údaji, které samotné podání pečlivě vynechalo.
Maskování produkce při discovery. Produkující strana posoudí dokumenty z hlediska privilegia a relevance, maskuje privilegovaný materiál a maskované dokumenty předá žádající straně. Pokyny osvědčených postupů poskytuje Sedona Conference Cooperation Proclamation Series. Záznamy v privilege logu samy musí popisovat zadržené dokumenty bez prozrazení privilegovaného obsahu, což je problém maskování uvnitř samotného privilege logu. Maskování privilege logu patří k nejchybovějším dílčím postupům, protože popisy je těžké vyvážit.
Maskování svědeckých výslechů. Přepisy výslechů mají stovky či tisíce stran a obsahují osobní údaje, jména třetích osob, citlivý věcný obsah a často neúmyslná zpřístupnění privilegovaných informací. Maskování se musí v přepisu uplatnit konzistentně při zachování citování podle řádku a strany. Maskované přepisy pro veřejný přístup (používané v memorandech k summary judgment) jsou samostatný pracovní proud oproti utajeným úplným přepisům.
Příprava na líčení. Přílohy k líčení, seznamy svědků a demonstrativní materiály lze podat veřejně nebo použít na veřejném jednání. Maskování je zde poslední linií obrany, než se věc stane veřejným záznamem. Případ United States v. Manafort (D.D.C. 2018) se stal učebnicovým příkladem nedostatečného utajení, když byl obsah utajeného podání zveřejněn s nadpisy oddílů, které prozrazovaly podkladové důvěrné informace. Utajení soudních záznamů je tedy jen částečná ochrana; maskování musí přežít budoucí odtajnění.
Litigation hold a uchování dokumentů. Povinnost uchovat relevantní dokumenty vzniká v okamžiku, kdy je spor rozumně očekáván. Maskování při litigation hold, tedy zakrytí osobních údajů v dokumentech uchovávaných pod holdem, ale používaných k účelům, které se sporem nesouvisejí, je zvláštní dílčí postup. Nástroje legal hold dodávané s většinou platforem e-discovery pokrývají jádro, ale způsob, jakým vrstva maskování s holdem spolupracuje, je pro každou kancelář specifický. Příprava výslechů přidává do postupu také maskování přepisů výslechů. Veřejně přístupné soudní záznamy (PACER v USA, ekvivalenty v jurisdikcích EU) činí tuto práci viditelnou pro protistrany a tisk.
Architektura všech dílčích postupů je stejná: zjistit osobní údaje a privilegovaný obsah, předložit lidskému posuzovateli k potvrzení, uplatnit maskování nebo začernění, vygenerovat auditní certifikát, nasměrovat do systému podání nebo produkce. Krok lidského posouzení je ve sporech podstatně důležitější než u kteréhokoli jiného případu použití, protože následky nezjištěného opomenutí jsou obvykle nevratné: jakmile je dokument v soudním spisu nebo v produkční sadě, odvolání je zřídka možné.
5. Smlouvy a datové místnosti při M&A: kde AI pomáhá a kde uniká
Revize smluv a due diligence při M&A jsou postupy, kde nástroje AI přinesly největší zvýšení produktivity a zároveň největší rizikové plochy. Tři dílčí postupy.
Revize smluv ve velkém. Příchozí obchodní smlouva se předá nástroji AI k analýze na úrovni ustanovení (vytěžení klíčových podmínek, srovnání se standardním playbookem, označení rizik). Bez vrstvy maskování AI vidí jména stran, jména jednatelů, ekonomiku transakce, někdy obchodní tajemství. S vrstvou maskování, která zakryje strany a částky protiplnění, dostane AI čistý strukturální pohled, advokát čte výstup odkazující na zástupné symboly a obnovení probíhá lokálně. Soulad s GDPR při AI revizi smluv závisí na tom, že tato vrstva maskování stojí před voláním AI.
Příprava datové místnosti pro M&A. Advokát prodávajícího sestavuje tisíce dokumentů a uplatňuje vrstvené maskování podle úrovně přístupu. Maskovací nástroj musí rozumět struktuře smlouvy (zachovat číslování ustanovení při zakrytí jmen stran), zachovat logiku výpočtů (nepoškodit finanční modely) a vytvářet auditní certifikát pro každý dokument. Advokát kupujícího používá nástroj AI k analýze datové místnosti; maskovaný obsah, který kupující vidí, je to, co se prodávající rozhodl v daném kole zpřístupnit. Maskování datové místnosti při M&A je také oblast, kde se „co bylo zpřístupněno“ po uzavření stává sporným bodem, a auditní certifikát se stává hlavní dokumentární obranou.
Due diligence protistrany. Kancelář prověřuje balíček KYC protistrany, skutečné majitele, spřízněné osoby, sankční prověrky. Tímto postupem protékají osobní údaje osob, které nikdy nesouhlasily se zpřístupněním vaší kanceláři. Maskování je potřeba jak při předávání údajů nástrojům AI, tak při sdílení souhrnů interně pro posouzení rizik.
U postupů se smlouvami před volbou volitelného úkolu AI citlivé hodnoty zkontrolujte a maskujte. Chraňte každé mapování obnovení a potvrďte exportní formát a rozvržení. Redactic podporuje zpracování a revizi dokumentů, ale zachování vlastností specifických pro formát a zbývající rizika pro důvěrnost je třeba posoudit na reprezentativních smlouvách.
6. Problém shadow AI v advokátních kancelářích a precedent Mata v. Avianca
Shadow AI má v advokátních kancelářích konkrétní podoby, které se liší od vzorců, jaké jsme viděli v HR nebo účetnictví.
Rešeršní stínový postup. Koncipient použije ChatGPT k rešerši právního bodu v 23:00. Problém halucinovaných citací judikatury zdokumentovaný v Mata v. Avianca, Inc. (S.D.N.Y. sp. zn. 22-cv-1461, červen 2023), kde ChatGPT vymyslel šest neexistujících případů, které advokát citoval před soudem, se stal učebnicovým příkladem. Sankce 5 000 USD, povinné oznámení soudu o použití AI a předání věci státní advokátní komoře. Další případy (Park v. Kim 91 F.4th 610, 2d Cir. 2024; série rozhodnutí státních soudů o sankcích z let 2024-2025 proti advokátům, kteří citovali halucinované případy) v trendu pokračovaly.
Stínový postup shrnování smluv. Mladší koncipient použije spotřebitelské LLM ke shrnutí příchozí smlouvy, než ji pošle partnerovi. Model vidí jména stran, obchodní podmínky, někdy obchodní tajemství. Partner neví, že AI byla použita. Klient nesouhlasil. Analýza privilegia závisí na tom, zda podmínky spotřebitelského LLM vytvářejí ochranu důvěrnosti dostatečnou k zachování privilegia; obvykle ne.
Stínový postup psaní podání. Starší koncipient použije ChatGPT k sepsání části podání. Koncept obsahuje argumenty založené na skutečnostech z věci klienta, které koncipient poskytl jako kontext. Skutečnosti věci jsou nyní v logech poskytovatele modelu. Některá stanoviska komor to samo o sobě považují za porušení důvěrnosti (bez ohledu na to, zda se LLM na vstupu trénovalo).
Stínový postup překladu. Advokát pracující na přeshraniční arbitráži použije bezplatný překladový nástroj, aby německou svědeckou výpověď převedl do angličtiny pro vnitřní použití. Identita svědka, věcná výpověď a jména třetích osob projdou výpočetním výkonem bezplatného nástroje. Překlad v právní praxi patří k nejzáludnějším případům, protože advokát vnímá překlad jako rutinní, nevěcný úkol.
Náprava je stejná architektura, kterou jsme popsali v hlavním průvodci a dřívějších clusterech, se dvěma právními úpravami. Za prvé politika s ohledem na privilegium: vrstva maskování musí označit každý obsah, který vypadá jako privilegovaný (komunikace advokát-klient, work product, strategie sporu), a buď zablokovat volání AI, nebo vyžadovat dodatečné potvrzení. Za druhé ochrana integrity citací pro rešerši s AI: každou citaci judikatury vytvořenou AI je třeba před použitím ověřit v autoritativní databázi (Westlaw, Lexis, EUR-Lex, BAILII). Advokáti, kteří používají ChatGPT bez jednoho či druhého zabezpečení, reprodukují selhání z případu Mata.
Dvě široce citované telemetrické studie o citlivých údajích, které se dostávají do nástrojů AI, uvádějí podíly lišící se zhruba patnáctinásobně (2,6 % a 39,7 %), z důvodů vysvětlených v našem přehledu statistik shadow AI, takže každé číslo uvedené partnerovi nebo klientovi by mělo být opatřeno zdrojem a definicí.
Kanceláře, které chtějí AI v praxi bez toho, aby model viděl jména klientů, mohou nejprve jména maskovat v Redactic a lokálně je v prohlížeči obnovit, jakmile dorazí odpověď.
7. Postup maskování přizpůsobený právním dokumentům
Pětikrokový postup z hlavního průvodce se na právní dokumenty vztahuje se třemi právními úpravami.
- Nahrání (s klasifikací s ohledem na privilegium). Přijímejte nativní formáty: DOCX (smlouvy, podání), PDF (podání, přílohy), XLSX (finanční přílohy, rejstříky datové místnosti), exporty e-mailů (PST/MBOX s přílohami pro e-discovery). Při nahrání klasifikujte podle věci a úrovně privilegia; privilegované dokumenty směrujte do samostatného postupu s přísnějšími kontrolami (bez AI, bez externího sdílení, plnější auditní stopa).
- Detekce (s právní kaskádou). Slovníkové vyhledávání výrazů specifických pro věc (jména stran, svědků, držitelů dat, klíčových jednatelů, které kancelář dříve maskovala), vnitrostátní regulární výrazy pro identifikátory specifické pro jurisdikci (americké SSN, vnitrostátní identifikátory v EU, IBAN), vícejazyčné NER pro zbylá jména a organizace a OCR pro skenované dokumenty. Právní doplněk: průchod označující privilegium, který hledá indikátory privilegovaného obsahu (podpisové bloky advokáta, záhlaví „privileged and confidential“, podpisové bloky interních či externích právníků).
- Posouzení (s rozdělením do kategorií). Zobrazte zjištěné úseky seskupené podle kategorie. U případů použití při soudních sporech zobrazte i podle kategorie relevance (osobní údaje, identifikátor třetí osoby, privilegovaný obsah, obchodní tajemství). Posuzovatel obvykle chce nejprve ověřit záznamy v privilege logu, poté průchod osobními údaji a nakonec věcný obsah. Seskupený pohled také přímo napájí generování privilege logu.
- Uplatnění (režim podle cíle). Soudní podání a veřejné produkce: nevratné začernění. Revize s podporou AI: vratné maskování s lokálním obnovením. Datová místnost při M&A: vrstvené (stejný dokument může mít na různých úrovních přístupu různé maskování). Nástroj musí podporovat všechny tři z jednoho nahrání.
- Certifikace a směrování. Vygenerujte certifikát maskování SHA-256. U soudních podání přiložte certifikát k podání jako podpůrnou dokumentaci procesu maskování. U produkcí připojte certifikát k privilege logu. U M&A je certifikát důkazem po uzavření o tom, co bylo v jakém kole zpřístupněno.
Konkrétní příklad. Soudní tým nahraje 240stránkový přepis výslechu před memorandem k summary judgment. Slovník obsahuje seznamy svědků a advokátů specifické pro věc. Regulární výrazy zachytí osobní údaje (4 SSN ve finančních přílohách přiložených k přepisu, 6 dat narození, 12 telefonních čísel). NER zachytí 38 jmen třetích osob ve věcné výpovědi. Průchod označující privilegium zachytí 3 oddíly, které zřejmě obsahují privilegovaný work product. Posouzení seskupí 63 zjištěných úseků podle kategorie. Posuzovatel přijme masky osobních údajů, přijme zakrytí třetích osob a 3 privilegované oddíly eskaluje dohlížejícímu partnerovi. Export má dvě verze: veřejnou maskovanou verzi pro přílohu k summary judgment a utajenou verzi s maskovanými pouze osobními údaji. Certifikát zaznamenává obě verze s oddělenými hashi a počty podle kategorií. Celkový čas včetně eskalace partnerovi: méně než 30 minut.
8. Často kladené otázky
Zničí vložení smlouvy do ChatGPT důvěrnost komunikace mezi advokátem a klientem (privilege)?
Ve většině analýz ano. Podmínky spotřebitelské verze ChatGPT nevytvářejí ochranu důvěrnosti, která by bránila tomu, aby zpřístupnění bylo zpřístupněním třetí osobě. Stanoviska amerických státních advokátních komor z let 2024-2025 (Kalifornie 2024-1, Florida 24-1, NY State Bar Opinion 1240) se v tom shodují. Některé podnikové úrovně LLM se smlouvami bez trénování a bez uchovávání mohou privilege zachovat, ale analýza závisí na smlouvě a bezpečným výchozím předpokladem je, že privilege je zničeno.
Co případ *Mata v. Avianca* skutečně po advokátech vyžaduje?
Případ nestanovil nová pravidla; uplatnil stávající standardy FRCP 11 a FRCP 26(g) na právní rešerši podporovanou AI. Provozní závěr je, že každou citaci judikatury vytvořenou nástrojem AI je třeba před použitím v podání ověřit v autoritativní databázi. Několik pozdějších rozhodnutí o sankcích potvrdilo, že tohle je standard. Soudní pravidla v řadě federálních okresů dnes vyžadují zveřejnění použití AI v podáních (NDOK, EDTX a další).
Mohu pomocí AI automaticky maskovat přepis výslechu?
Automatická detekce může pomoci najít citlivé informace, ale posuzovatel by měl návrhy ověřit, opravit falešné nálezy a zkontrolovat přehlédnuté hodnoty. Redactic nabízí krok posouzení. Právní tým zůstává odpovědný za profesní povinnosti a za schválení toho, co se sdílí.
Jak naložit s americkou žádostí o discovery, která je v rozporu s francouzským blokovacím zákonem?
Upřímná odpověď zní „záleží na tom a potřebujete francouzského právníka“. Provozní odpověď je, že správně maskovaná produkce, která odstraní obsah tvořící obchodní tajemství chráněný blokovacím zákonem a zároveň zachová relevanci potřebnou americkému soudu, bývá často vyjednaným výsledkem. Certifikát maskování je důkaz, který potřebují obě strany: americký soud vidí, že produkce proběhla, francouzský úřad vidí, že chráněný obsah hranici nepřekročil.
Vztahuje se GDPR na americký soudní spor s evropskými svědky?
Ano, pokud jsou osobní údaje subjektů údajů z EU zpracovávány v souvislosti se sporem. Zpracování je obvykle zákonné podle čl. 6 odst. 1 písm. c) (právní povinnost) nebo čl. 6 odst. 1 písm. f) (oprávněné zájmy), ale platí minimalizace údajů podle čl. 5. Rámec poskytují Sedona Conference International Principles on Discovery, Disclosure and Data Protection; vrstva maskování je technická kontrola, která minimalizaci provádí.
Jaký je správný formát certifikátu maskování pro datovou místnost při M&A?
Certifikát maskování může doplnit vaše záznamy o operacích o hashe dokumentů a souhrny maskování. Neprokazuje, že byla zjištěna každá citlivá hodnota, nestanoví anonymizaci a nezávisle neprokazuje, že nebyla zachována žádná kopie dokumentu. Pole skutečného certifikátu porovnejte s vašimi auditními požadavky.
Vztahuje se nařízení o AI na nástroje AI používané advokáty?
Nařízení o AI neklasifikuje většinu použití AI v právní praxi jako vysoké riziko podle přílohy III. Vysoce rizikové kategorie, které se právní praxe dotýkají, jsou příloha III bod 8 písm. a) (AI při výkonu spravedlnosti a v demokratických procesech) a příloha III bod 5 písm. d) (posuzování rizik ve finančních službách). Na většinu použití AI v advokátních kancelářích se vztahují povinnosti transparentnosti z nařízení o AI (čl. 13), povinnosti zavádějících subjektů (čl. 26, je-li relevantní) a povinnost zajistit gramotnost v oblasti AI (čl. 4, účinná od února 2025). Ty jsou provozně méně náročné než režim vysokého rizika, ale stále vyžadují zdokumentované školení v oblasti AI a základní transparentnost vůči dotčeným stranám.
Mám v produkci discovery maskovat jména zaměstnanců protistrany?
Obecně ne: jsou obvykle předmětem discovery jako součást věci samé. Ale osobní údaje těchto zaměstnanců nad rámec jména (SSN, datum narození, domácí adresa, informace o platu nesouvisející s případem) můžete potřebovat maskovat podle FRCP 5.2 nebo jeho ekvivalentu u státních soudů a podle GDPR, jde-li o subjekty údajů z EU. Záznam v privilege logu u dokumentu zadrženého v celku musí dokument popsat bez prozrazení privilegovaného obsahu.
Jak dlouho se má certifikát maskování uchovávat?
Po stejnou dobu jako samotná věc plus rezerva promlčecí lhůty. U soudních sporů obvykle po dobu uchovávání spisu podle spisového řádu kanceláře (běžně 7-10 let). U věcí M&A obvykle po dobu trvání pojištění prohlášení a záruk plus doby, po které záruky přežívají. Certifikáty neobsahují osobní údaje, takže jejich uchovávání samo o sobě nevyvolává obavy o soukromí.
Kde Redactic ukládá právní dokumenty?
Dokumenty a výsledky používají dočasné úložiště pro zpracování v evropské infrastruktuře, kterou Redactic řídí. Může se jednat o dočasné zpracování obnovovacích údajů na straně serveru. Záznamy o účtu, fakturaci, souhlasech a operacích se vedou odděleně. Podmínky uchování a smazání najdete ve smlouvě o zpracování (DPA) a v poučení o ochraně soukromí Redactic a o potvrzení profilu pro váš pracovní postup nás můžete požádat. Další informace: stránky o důvěře
Závěrečná poznámka k produktivnímu kompromisu AI. Právnická profese slyší, že nástroje AI přinesou zvýšení efektivity o 30-50 % při revizi smluv, e-discovery a psaní podání. Studie, které tato čísla podporují, jsou skutečné; zvýšení produktivity je skutečné. Háček je v tom, že přínosy jsou podmíněny tím, aby dokumenty, které AI vidí, byly nejprve správně maskovány. Kancelář, která vrstvu maskování nepostavila, získává přínosy produktivity AI za cenu souladu a ohrožení privilegia; kancelář, která vrstvu maskování postavila, získává tytéž přínosy bez ohrožení. Architektura existuje; regulační a profesní prostředí je dost ustálené, aby se proti němu dalo plánovat; volba mezi vlastním vývojem a koupí vychází ve prospěch koupě, protože provozní disciplína kolem modelu tvoří většinu nákladů.
Pokud vaše praxe zpracovává smlouvy, soudní podání, svědecké výpovědi, produkce e-discovery, datové místnosti při M&A nebo podání regulátorům (a zpracovává), každý z těchto dokumentů dnes prochází e-mailem, disky a spotřebitelskými nástroji AI bez vrstvy maskování před sebou. Cena nečinnosti není abstraktní: je to další rozhodnutí o sankcích ve stylu *Mata v. Avianca*, další stížnost k advokátní komoře, další neúmyslné zpřístupnění ničící privilegium, další šetření podle blokovacího zákona a stále častěji další pojistitel profesní odpovědnosti, který zamítne nárok, protože použití AI nebylo zdokumentováno. Architektura existuje, regulační hodiny tikají a vrstva maskování se zaplatí v první věci, která dojde k soudu. Začněte tento měsíc smlouvami a podáními ve svých třech nejdůležitějších věcech.
Základní architekturu najdete v hlavním průvodci; postupy příbuzné HR v clusteru HR; účetní postupy v clusteru pro účetní. Redactic na vzorové smlouvě nebo podání ukazuje úvodní stránka Redactic s ukázkou naživo.