I juni 2023 lämnade en New York-advokat in en federal inlaga som citerade sex rättsfall. Fem av dem fanns inte: de hade hittats på av ChatGPT, som advokaten hade använt för sin research utan att redovisa verktyget och utan att kontrollera resultatet. Mata v. Avianca, Inc. (S.D.N.Y. mål nr 22-cv-1461) blev det klassiska varnande exemplet för advokatkåren i AI-eran och gav ett av de mest citerade sanktionsbesluten 2023. Målet är också bevis A för en annan poäng: den juridiska AI-risken 2026 gäller inte om man ska använda AI-verktyg, utan om de dokument som AI:n ser har maskerats ordentligt innan de når den. Att maskera avtal och processhandlingar, och mer allmänt att förbereda dokument för AI-stödd granskning, är nu flaskhalsen mellan advokatbyråerna och de produktivitetsvinster som varje managing partner har fått lova sig.
Det här är den fjärde artikeln i vår serie guider om dokumentmaskning. Huvudguiden går igenom den underliggande tekniken och det allmänna GDPR-ramverket. HR-klustret behandlar shadow AI inom HR-team. Klustret för redovisningskonsulter behandlar skattedeklarationer och löner. Den här artikeln riktar in sig direkt på juridisk verksamhet: avtal, inlagor, vittnesmål, e-discovery, datarum vid företagsförvärv och regulatoriska ingivanden. Maskningsfrågan korsar här advokatsekretess, domstolsregler om offentlig insyn, gränsöverskridande discovery och advokatkårens yrkesregler på ett sätt som ingen annan bransch upplever.
Det är också den mest direkt användbara artikeln för varje process- eller transaktionsverksamhet som arbetar över gränserna. En partner i London som driver ett skiljeförfarande med europeiska vittnen, en processjurist i Milano som hanterar discovery-begäranden från en amerikansk federal domstol, ett M&A-team i Frankfurt som förbereder ett datarum för en köpare i Singapore: varje gränsöverskridande juridiskt arbetsflöde genererar ett dokumentunderlag vars hantering styrs av minst två processlagar, ett eller två sekretessregimer, GDPR och ofta en nationell blockeringslag. Maskningslagret är den tekniska kontroll som verkar över alla.
En anmärkning om termer: i den här artikeln behandlar vi avtalsmaskning och arbetet med juridisk maskningsprogramvara som samma operativa lager. Maskning för e-discovery, maskning vid litigation hold och maskningsfunktionerna i programvara för legal hold är överlappande delflöden med en gemensam arkitektur. Maskning av känsliga klausuler, AI-stödd avtalsgranskning och GDPR-efterlevnad för advokater faller alla under samma gemensamma ramverk av GDPR, yrkesregler och sekretess som diskuteras nedan. Juridiska AI-produkter som Harvey tillhör den bredare marknadskategori som Redactic är en del av. Målet Mata v Avianca är det varnande exemplet för juridisk AI som vi återkommer till genomgående.
1. Varför juridisk verksamhet är unikt utsatt för maskningsrisk
Fem strukturella fakta förklarar varför maskning av juridiska dokument ligger på en annan risknivå än i någon annan yrkeskategori.
För det första är dokumentets destination ofta offentlig som utgångsläge. Domstolsingivanden blir i de flesta common law-jurisdiktioner, och i många civilrättsliga, en del av det offentliga registret om de inte särskilt beläggs med sekretess. Den amerikanska Federal Rule of Civil Procedure 5.2 (Privacy Protection for Filings Made with the Court) kräver att personnummer, skatteidentifikationsnummer, födelsedatum, minderårigas namn och finansiella kontonummer maskeras i varje elektronisk ingivning. Part 31 i engelska CPR reglerar röjande och granskning. Art. 71 i italienska Codice di Procedura Civile (CPC) och disposizioni di attuazione reglerar tillgången till civilrättsliga akter. Tyska ZPO §299 reglerar Akteneinsicht. Spanska art. 235 LEC reglerar samma område. I varje jurisdiktion är utgångsläget, alltså vad som händer om advokaten inte gör något, någon form av offentlig exponering. Att maskera domstolsingivanden är därför ett obligatoriskt steg, eftersom det är den åtgärd som hindrar byrån från att bära ansvaret för röjandet.
För det andra är sekretessregimen skiktad och inkonsekvent mellan jurisdiktioner. Den amerikanska attorney-client privilege och work-product-doktrinen skiljer sig från den engelska varianten av legal professional privilege, som skiljer sig från EU-domstolens tolkning i Akzo Nobel Chemicals Ltd v Commission (C-550/07, 2010), som slog fast att kommunikation med bolagsjurister inte åtnjuter LPP enligt EU:s konkurrensrätt. Frankrikes secret professionnel de l'avocat förstärks av Loi du 31 décembre 1971; Italiens segreto professionale forense är art. 622 Codice Penale plus codice deontologico forense; Tysklands anwaltliches Berufsgeheimnis är StPO §53 + BRAO §43a; Spaniens secreto profesional är LO 1/1979 + EGAE. Sekretessen exponeras för AI varje gång en advokat klistrar in privilegierad kommunikation i en konsument-LLM, och analysen skiljer sig beroende på vilken jurisdiktions regim som gäller för dokumentet.
För det tredje kombinerar juridiska dokument identifierare, känsligt sakinnehåll och tredje mans rättigheter. Ett typiskt vittnesmål innehåller vittnets personuppgifter, namn på tredje personer som inte har samtyckt till röjande, en känslig sakframställning (anklagelser, avtalstvister, ibland sjukdomshistorik) och ofta information som skyddas av ett annat regelverk (visselblåsarens identitet enligt direktiv 2019/1937, företagshemligheter enligt EU:s direktiv om företagshemligheter 2016/943). Maskningen måste förstå alla tre dimensionerna samtidigt.
För det fjärde lägger advokatkårens yrkesregler till ett eget lager. ABA Model Rule 1.6 (Confidentiality of Information) gör konfidentialitet till en skyldighet med strikt ansvar; Rule 5.3 reglerar tillsynen över medhjälpare som inte är jurister, vilket 2024-2025 blev grunden för flera yttranden från delstatsadvokatsamfund om AI-verktyg. CCBE:s uppförandekod för europeiska advokater och IBA International Principles on Conduct for the Legal Profession sätter den europeiska basnivån. State Bar of Californias Opinion 2024-1 och Florida Bars Opinion 24-1 om advokaters användning av generativ AI kräver båda klientens informerade samtycke för inmatning av konfidentiell information.
För det femte är gränsöverskridande discovery det område där de regulatoriska motsättningarna är skarpast. Sedona Conference Working Group 6 har dokumenterat konflikten mellan amerikansk bred discovery (FRCP 26-37) och EU:s princip om uppgiftsminimering. Frankrikes Loi 80-538 (den franska blockeringslagen), uppdaterad genom 2022 års dekret, kriminaliserar vissa former av gränsöverskridande utlämnande av uppgifter för utländska domstolsförfaranden. Målen In re Mercedes-Benz och In re NSV i amerikanska domstolar har skapat motstridiga prejudikat om vilken vikt blockeringslagen ska ges. Att maskera gränsöverskridande juridiska data är därför lika mycket en fråga om försvarsstrategi som om efterlevnad: en korrekt maskerad produktion kan uppfylla både den amerikanska domstolens föreläggande och den franska lagen.
2. De sex dokumentkategorierna inom juridik och hur maskningen ser ut för varje
Olika juridiska dokument kräver olika maskningsmönster. De sex nedan täcker ~95 % av det en process- eller transaktionsverksamhet hanterar.
1. Avtal och uppdragsbekräftelser (engagement letters). Detta är det vanligaste arbetsflödet för avtalsmaskning. Känsliga klausuler (arvodesstrukturer, uppsägningsutlösare, bestämmelser om ägarförändring, MFN-klausuler, exklusivitetsrättigheter) och parternas identifierare maskeras innan avtalet delas med en tredje part (köparens ombud vid ett förvärv, en domstol i en process, en tillsynsmyndighet i en ingivning, ett AI-verktyg för granskning). Maskningen måste bevara dokumentets juridiska struktur (avsnitt, klausuler, numrering, definierade termer) samtidigt som det känsliga innehållet döljs. När avtal maskeras för AI-stödd granskning är det obligatoriskt att bevara strukturen, eftersom AI:ns analys beror på klausulstrukturen.
2. Domstolsingivanden och processhandlingar. Stämningsansökningar, svaromål, yrkanden, inlagor, förklaringar, bilagor. Maskningen styrs av relevant processlag: FRCP 5.2 i amerikansk federal domstol, motsvarigheten i delstatsdomstol, CPR Part 5 / Practice Direction 5B i England, de lokala domstolsreglerna i civilrättsliga jurisdiktioner i EU. Risken: personuppgifter som överlever i en bilaga till ett offentligt ingivet yrkande finns kvar i det offentliga registret för alltid. Målet Doe v. Cabrera 307 F.R.D. 1 (D.D.C. 2014) blev ett av de kanoniska exemplen på otillräcklig maskning i domstolsingivanden.
3. Vittnesmål, förhör och förklaringar. Anonymisering av vittnen är en egen disciplin. Vittnets personuppgifter, identiteten hos tredje personer som nämns i vittnesmålet och all information som kan möjliggöra återidentifiering via vittnets roll eller plats måste beaktas. I mål med skydd för visselblåsare (direktiv 2019/1937 + nationella genomföranden) kan vittnets identitet i sig vara lagstadgat konfidentiell. Maskning av vittnesmål är också där avvägningen mellan fullständighet och skydd är som skarpast: för mycket maskning förstör vittnesmålets bevisvärde, för lite exponerar vittnet.
4. E-discovery-produktioner. Dokumentgranskning och produktion i processer. Volymproblemet är allvarligt (ett medelstort ärende omfattar rutinmässigt tiotusentals dokument) och maskningen måste utföras i stor skala med konsekvens genom hela produktionen. Själva privilege log blir ofta en maskningsartefakt: posterna måste beskriva dokument som hålls inne utan att röja privilegierat innehåll. E-discovery-maskning är det användningsfall där AI-verktyg ger störst produktivitetsvinst och samtidigt störst shadow AI-risk.
5. Datarum vid företagsförvärv och due diligence. Säljaren sätter ihop ett virtuellt datarum med hundratals eller tusentals dokument (kommersiella avtal, anställningsavtal, IP-överlåtelser, processakter, finansiella handlingar, IT-inventarier). Maskningsfrågan är vad som ska visas i vilken omgång (inledande NDA-skyddad åtkomst, åtkomst i andra omgången för utvalda budgivare, full åtkomst efter LOI). Maskning i datarum vid företagsförvärv och due diligence är området där dålig maskning har gett flera dokumenterade ”jag såg ett namn jag inte skulle ha sett”-incidenter som har lett till att affärer har rasat eller till tvister efter affären.
6. Regulatoriska ingivanden och korrespondens med myndigheter. Konkurrensrättsliga anmälningar, värdepappersrättsliga ingivanden, anmälningar av personuppgiftsincidenter enligt GDPR, korrespondens med dataskyddsmyndigheter, sanktions- och AML-uppgifter. Varje tillsynsmyndighet har egna förväntningar på maskning och en egen sekretessordning. EU-kommissionens maskningsstandarder TR/03 för koncentrationsanmälningar skiljer sig från CMA:s brittiska motsvarighet. Nationella dataskyddsmyndigheter accepterar olika maskningsformat för bilagor till incidentanmälningar. Mönstret: ett enda dokument kan kräva tre olika maskningsomgångar för tre olika mottagare.
Mönstret i alla sex kategorier är identiskt med de mönster vi gick igenom i huvudguiden och tidigare kluster: strukturerade data behöver strukturerad identifiering, fri text behöver ML-identifiering och revisionscertifikatet är den artefakt som gör åtgärden försvarbar.
3. Sekretess, GDPR och yrkesregler: hur de samverkar
Fyra rättsliga regimer gäller samtidigt för AI-användning i juridisk verksamhet. De är inte samordnade och samspelet är inte alltid intuitivt.
Attorney-client privilege och legal professional privilege (LPP). Den amerikanska sekretessanalysen följer Upjohn-ramverket för företagsklienter (Upjohn Co. v. United States, 449 U.S. 383, 1981). Engelsk LPP omfattar både legal advice privilege och litigation privilege (Three Rivers (No 6), 2004). EU-domstolens Akzo Nobel-dom om sekretess (C-550/07, 2010) uteslöt bolagsjurister från LPP enligt EU:s konkurrensrätt, ett avgörande som har format europeisk M&A- och konkurrenspraxis i femton år. Målet VEB v BP (EU-domstolen C-499/21, 2023) och det senare målet Halet mot Luxemburg (Europadomstolen, stora kammaren, 2023) har fortsatt att förfina sekretessgränsen i EU:s tillsynssammanhang. Slutsatsen för AI-användning: att klistra in privilegierad kommunikation i en konsument-LLM är i de flesta analyser ett röjande till tredje part som förstör sekretessen, och förstörelsen går inte att häva genom att AI-prompten efteråt dras tillbaka. Legal professional privilege i EU är jurisdiktionsspecifik, så kontrollera vilken regim som gäller innan du antar att en sekretess bevaras.
Artiklarna 5, 6, 9, 22, 28 och 30 i GDPR. Advokater behandlar personuppgifter för klienters räkning (personuppgiftsbiträdesrelation enligt artikel 28), ofta inklusive särskilda kategorier (artikel 9: hälsa, religion; fällande domar artikel 10) och fattar ofta beslut som påverkar registrerade (artikel 22). Registret över behandlingar enligt artikel 30 måste spegla hela bilden av dataflödena i juridisk verksamhet, inklusive användning av AI-verktyg. Ett EDPB-uttalande från 2025 om AI i juridisk verksamhet (offentligt väntat utifrån arbetsprogrammet för 2024) väntas klargöra personuppgiftsbiträdesstatusen för AI-verktyg som används av externa ombud.
Advokatkårens yrkesregler. ABA Model Rule 1.6 gör konfidentialitet till en skyldighet med strikt ansvar; kommentaren till Rule 1.6 förklarar att en ”advokat som har rimlig anledning att tro att konfidentiell klientinformation kan röjas” genom användning av ett verktyg måste vidta ”rimliga ansträngningar” för att förhindra röjande. Yttranden från delstatsadvokatsamfund 2024-2025 (Kalifornien 2024-1, Florida 24-1, Michigan State Bar Ethics Opinion JI-159) har tillämpat regeln på generativ AI: klientens informerade samtycke krävs, tillsyn enligt Rule 5.3 gäller AI som en medhjälpare som inte är jurist och kompetens enligt Rule 1.1 omfattar skyldigheten att förstå AI-verktygets begränsningar. CCBE:s riktlinjer från 2024 om europeiska advokaters användning av AI kommer i stort sett till samma slutsatser.
Nationella blockeringslagar. Frankrikes Loi 80-538 (blockeringslagen) kriminaliserar utlämnande av vissa kommersiella dokument till utländska rättsliga myndigheter utanför Haagkonventionens bevisupptagningskanaler. Dekretet från 2022 moderniserade regimen och gav SISSE (Service de l'information stratégique et de la sécurité économiques) en samordnande roll. Italiensk rätt följer i stort sett liknande logik genom konkurrens- och företagshemlighetsregimerna. Schweizisk rätt genom art. 271 CP. Samspelet med AI-användning: gränsöverskridande juridiska data som dirigeras genom en amerikansk LLM är inte bara en överföringsfråga enligt GDPR utan potentiellt ett brott mot blockeringslagen. Blockeringslagen verkar också omvänt mot amerikansk discovery: amerikanska domstolar har befogenhet att tvinga fram produktion från parter i EU trots blockeringslagen, och avvägningen från fall till fall har gett inkonsekventa resultat.
Den sammanlagda effekten är att ett enda AI-arbetsflöde i ett gränsöverskridande juridiskt ärende kan utlösa en sekretessanalys enligt tre regimer, en GDPR-analys enligt en eller två, yrkesregler enligt en eller två och en analys av blockeringslagen enligt en. Maskningslagret är den enda tekniska kontroll som hanterar den kumulativa risken genom att eliminera de underliggande personuppgifterna och det konfidentiella innehållet före all AI-behandling.
4. Processer: domstolsingivanden, bilagor och discovery-produktioner
Processer har den mest koncentrerade maskningsrisken och de starkaste externa reglerna. Delflödena nedan täcker processens livscykel.
Maskning i inlagefasen. Stämningsansökan eller yrkandet förbereds. Personuppgifter måste maskeras enligt den relevanta processregeln före ingivandet. FRCP 5.2(a) listar kategorierna för ingivanden i amerikansk federal domstol; delstatsdomstolarnas regler varierar; engelska domstolar kräver maskning av personuppgifter och konfidentiell information i offentligt tillgängliga delar av bundle (Civil Procedure (Amendment No. 2) Rules 2024 kodifierade befintlig praxis). Italienska ingivanden enligt art. 71 CPC och det nya processo civile telematico kräver maskning av alla uppgifter som inte är strikt nödvändiga. Det klassiska felsättet: en bilaga fogas till ett offentligt yrkande med personuppgifter som själva inlagan noggrant utelämnade.
Maskning av discovery-produktion. Den producerande parten granskar dokument med avseende på sekretess och relevans, maskerar privilegierat material och producerar de maskerade dokumenten till den begärande parten. Sedona Conference Cooperation Proclamation Series ger vägledning om bästa praxis. Posterna i privilege log måste själva beskriva dokument som hålls inne utan att röja privilegierat innehåll, ett maskningsproblem inuti själva privilege log. Maskning av privilege log hör till de mest felbenägna delflödena eftersom beskrivningarna är svåra att balansera.
Maskning av vittnesförhör. Förhörsutskrifter omfattar hundratals eller tusentals sidor och innehåller personuppgifter, namn på tredje personer, känsligt sakinnehåll och ofta oavsiktliga röjanden av privilegierad information. Maskningen måste tillämpas konsekvent genom hela utskriften med bevarad citering per rad och sida. Maskerade utskrifter för offentlig insyn (som används i skrivelser om summary judgment) är ett separat arbetsspår jämfört med fullständiga utskrifter som beläggs med sekretess.
Förberedelse inför huvudförhandling. Bilagor, vittneslistor och demonstrativa underlag kan ges in offentligt eller användas i öppen rätt. Maskningen är här sista försvarslinjen innan ärendet blir offentlig handling. Målet United States v. Manafort (D.D.C. 2018) blev ett klassiskt exempel på otillräcklig sekretessbeläggning när innehållsförteckningen till en sekretessbelagd handling publicerades med avsnittsrubriker som avslöjade den underliggande konfidentiella informationen. Att belägga domstolshandlingar med sekretess är därför bara ett partiellt skydd; maskningen måste överleva en framtida hävning av sekretessen.
Litigation hold och bevarande av dokument. Skyldigheten att bevara relevanta dokument uppstår i det ögonblick en process rimligen kan förutses. Maskning vid litigation hold, alltså maskning av personuppgifter i dokument som bevaras under ett hold men används för andra ändamål än processen, är ett särskilt delflöde. De verktyg för legal hold som levereras med de flesta e-discovery-plattformar täcker kärnan, men hur maskningslagret samverkar med holden är specifikt för varje byrå. Förberedelse inför förhör lägger också till maskning av förhörsutskrifter i flödet. Offentligt tillgängliga domstolsregister (PACER i USA, motsvarigheter i EU-jurisdiktioner) gör arbetet synligt för motparter och press.
Arkitekturen för alla delflöden är densamma: identifiera personuppgifter och privilegierat innehåll, lyft till en mänsklig granskare för bekräftelse, tillämpa maskning eller svärtning, generera revisionscertifikat, dirigera till ingivande- eller produktionssystemet. Steget med mänsklig granskning är väsentligt viktigare i processer än i något annat användningsfall, eftersom konsekvenserna av en oupptäckt miss vanligen är oåterkalleliga: när ett dokument väl finns i domstolens register eller i en produktionsmängd är återkallelse sällan möjlig.
5. Avtal och datarum vid företagsförvärv: där AI hjälper och där det läcker
Avtalsgranskning och due diligence vid företagsförvärv är de arbetsflöden där AI-verktyg har gett både de största produktivitetsvinsterna och de största riskytorna. Tre delflöden.
Avtalsgranskning i stor skala. Ett inkommande kommersiellt avtal matas till ett AI-verktyg för analys på klausulnivå (extrahera nyckelvillkor, jämföra med standardplaybook, flagga risker). Utan ett maskningslager ser AI:n parternas namn, chefers namn, affärens ekonomi och ibland affärshemligheter. Med ett maskningslager som maskerar parterna och vederlagssiffrorna får AI:n en ren strukturell bild, advokaten läser ett resultat som hänvisar till platshållare och återställningen sker lokalt. GDPR-efterlevnad vid AI-granskning av avtal beror på att detta maskningslager ligger före anropet till AI:n.
Förberedelse av datarum vid företagsförvärv. Säljarens ombud sammanställer tusentals dokument och tillämpar skiktad maskning efter åtkomstnivå. Maskningsverktyget måste förstå avtalsstrukturen (bevara klausulnumreringen när partsnamn maskeras), bevara beräkningslogiken (inte förstöra finansiella modeller) och ge ett revisionscertifikat per dokument. Köparens ombud använder ett AI-verktyg för analys av datarummet; det maskerade innehåll köparen ser är det säljaren har beslutat att visa i den omgången. Maskning av datarum vid företagsförvärv är också området där ”vad som röjdes” blir en tvistig fråga efter tillträdet, och revisionscertifikatet blir det främsta dokumentära försvaret.
Due diligence av motparten. Byrån granskar motpartens KYC-underlag, verkliga huvudmän, närstående parter och sanktionsscreening. Personuppgifter om personer som aldrig har samtyckt till röjande för er byrå flödar genom detta arbetsflöde. Maskning behövs både när data matas till AI-verktyg och när sammanfattningar delas internt för riskbedömning.
I avtalsflöden granskar och maskerar du känsliga värden innan du väljer en valfri AI-uppgift. Skydda varje återställningskoppling och bekräfta exportformat och layout. Redactic stöder dokumentbehandling och granskning, men formatspecifik bevarad funktion och kvarvarande konfidentialitetsrisker måste bedömas med representativa avtal.
6. Shadow AI-problemet på advokatbyråer och prejudikatet Mata v. Avianca
Shadow AI på advokatbyråer tar specifika former som skiljer sig från mönstren vi såg inom HR eller redovisning.
Researchflödet i skuggan. En biträdande jurist använder ChatGPT för att undersöka en juridisk fråga klockan 23 på kvällen. Problemet med påhittade rättsfallshänvisningar, dokumenterat i Mata v. Avianca, Inc. (S.D.N.Y. mål nr 22-cv-1461, juni 2023), där ChatGPT hittade på sex icke-existerande fall som advokaten åberopade inför domstolen, blev det klassiska exemplet. Sanktioner på 5 000 USD, obligatoriskt röjande för domstolen av AI-användningen och överlämnande av ärendet till delstatsadvokatsamfundet. Senare mål (Park v. Kim 91 F.4th 610, 2d Cir. 2024; serien av sanktionsbeslut från delstatsdomstolar 2024-2025 mot advokater som åberopade påhittade fall) har fortsatt trenden.
Skuggflödet för sammanfattning av avtal. En junior jurist använder en konsument-LLM för att sammanfatta ett inkommande avtal innan det skickas till partnern. Modellen ser parternas namn, affärsvillkor och ibland affärshemligheter. Partnern vet inte att AI användes. Klienten samtyckte inte. Sekretessanalysen beror på om konsument-LLM:ens användarvillkor skapar ett konfidentialitetsskydd som räcker för att bevara sekretessen; vanligen gör de inte det.
Skuggflödet för att skriva inlagor. En senior jurist använder ChatGPT för att skriva ett avsnitt i en inlaga. Utkastet innehåller argument baserade på fakta från klientens ärende som juristen angav som kontext. Ärendets fakta finns nu i modellleverantörens loggar. Vissa yttranden från advokatsamfund behandlar detta i sig som ett brott mot konfidentialiteten (oavsett om LLM:en tränade på indata).
Skuggflödet för översättning. En processjurist som arbetar med ett gränsöverskridande skiljeförfarande använder ett gratis översättningsverktyg för att återge ett tyskt vittnesmål på engelska för internt bruk. Vittnets identitet, själva vittnesmålet och namn på tredje personer går genom det gratis verktygets beräkningskraft. Översättning i juridisk verksamhet hör till de mest lömska fallen eftersom juristen uppfattar översättning som en rutinmässig, icke-materiell uppgift.
Lösningen är samma arkitektur som vi har beskrivit i huvudguiden och tidigare kluster, med två juridiska justeringar. För det första den sekretessmedvetna policyn: maskningslagret måste flagga allt innehåll som verkar vara privilegierat (kommunikation mellan advokat och klient, work product, processstrategi) och antingen blockera anropet till AI:n eller kräva ytterligare bekräftelse. För det andra skyddet för citeringsintegritet vid AI-research: varje rättsfallshänvisning som en AI tar fram måste kontrolleras mot en auktoritativ databas (Westlaw, Lexis, EUR-Lex, BAILII) före användning. Advokater som använder ChatGPT utan någon av skyddsåtgärderna upprepar felmönstret från Mata.
Två ofta citerade telemetristudier av känsliga data som når AI-verktyg redovisar andelar som skiljer sig med en faktor på ungefär femton (2,6 % och 39,7 %), av skäl som förklaras i vår genomgång av shadow AI-statistik, så varje siffra som anges för en partner eller en klient bör åtföljas av sin källa och sin definition.
Advokatbyråer som vill ha AI i verksamheten utan att modellen ser klienternas namn kan först maskera namnen med Redactic och återställa dem lokalt i webbläsaren när svaret anländer.
7. Maskningsflödet anpassat för juridiska dokument
Femstegsflödet från huvudguiden gäller för juridiska dokument med tre juridiska justeringar.
- Uppladdning (med sekretessmedveten klassificering). Acceptera ursprungliga format: DOCX (avtal, inlagor), PDF (ingivanden, bilagor), XLSX (finansiella scheman, datarumsindex), e-postexporter (PST/MBOX med bilagor för e-discovery). Klassificera vid uppladdning efter ärende och sekretessnivå; dirigera privilegierade dokument till ett separat flöde med strängare kontroller (ingen AI, ingen extern delning, fylligare revisionsspår).
- Identifiering (med juridisk kaskad). Ordlisteuppslag på ärendespecifika termer (parternas namn, vittnen, förvaltare av data, nyckelchefer som byrån tidigare har maskerat), nationella reguljära uttryck för jurisdiktionsspecifika identifierare (amerikanska SSN, nationella id-nummer i EU, IBAN), flerspråkig NER för kvarvarande namn och organisationer och OCR för skannade dokument. Det juridiska tillägget: ett sekretessflaggande pass som letar efter indikatorer på privilegierat innehåll (advokatens signaturblock, rubriker som ”privileged and confidential”, signaturblock för interna eller externa advokater).
- Granskning (med gruppering per kategori). Visa identifierade avsnitt grupperade per kategori. För processfall, visa även per relevanskategori (personuppgifter, tredje parts identifierare, privilegierat innehåll, affärshemlighet). Granskaren vill vanligen kontrollera posterna i privilege log först, passet för personuppgifter därefter och sakinnehållet sist. Den grupperade vyn matar också direkt genereringen av privilege log.
- Tillämpning (läge efter destination). Domstolsingivanden och offentliga produktioner: oåterkallelig svärtning. AI-stödd granskning: reversibel maskning med lokal återställning. Datarum vid företagsförvärv: skiktad (samma dokument kan ha olika maskning på olika åtkomstnivåer). Verktyget måste stödja alla tre från samma uppladdning.
- Certifiera och dirigera. Generera SHA-256-maskningscertifikatet. För domstolsingivanden, bifoga certifikatet till ingivandet som stöddokumentation av maskningsprocessen. För produktioner, bifoga certifikatet till privilege log. Vid företagsförvärv är certifikatet bevis efter tillträdet om vad som röjdes i vilken omgång.
Ett konkret exempel. Ett processteam laddar upp en förhörsutskrift på 240 sidor inför skrivelsen om summary judgment. Ordlistan innehåller de ärendespecifika vittnes- och ombudslistorna. De reguljära uttrycken fångar personuppgifter (4 SSN i finansiella bilagor till utskriften, 6 födelsedatum, 12 telefonnummer). NER fångar 38 tredje parts namn i sakvittnesmålet. Det sekretessflaggande passet fångar 3 avsnitt som verkar innehålla privilegierat work product. Granskningen grupperar de 63 identifierade avsnitten per kategori. Granskaren godkänner maskerna för personuppgifter, godkänner maskningen av tredje personer och lyfter de 3 privilegierade avsnitten till den övervakande partnern. Exporten består av två versioner: en offentlig maskerad version för bilagan till summary judgment och en version belagd med sekretess där endast personuppgifter är maskerade. Certifikatet loggar båda versionerna, med separata hashvärden och antal per kategori. Total tid inklusive eskaleringen till partnern: under 30 minuter.
8. Vanliga frågor
Förstör det advokatsekretessen att klistra in ett avtal i ChatGPT?
I de flesta analyser, ja. Användarvillkoren för konsumentversionen av ChatGPT skapar inget konfidentialitetsskydd som hindrar att röjandet är ett röjande till tredje part. Yttrandena från amerikanska delstatsadvokatsamfund 2024-2025 (Kalifornien 2024-1, Florida 24-1, NY State Bar Opinion 1240) pekar åt samma håll. Vissa företagsnivåer av LLM med avtal utan träning och utan lagring kan bevara sekretessen, men analysen beror på avtalet och det säkra utgångsläget är att anta att sekretessen är förstörd.
Vad kräver målet *Mata v. Avianca* egentligen av advokater?
Målet skapade inga nya regler; det tillämpade befintliga standarder i FRCP 11 och FRCP 26(g) på AI-stödd juridisk research. Den operativa slutsatsen är att varje rättsfallshänvisning som ett AI-verktyg tar fram måste kontrolleras mot en auktoritativ databas innan den används i en inlaga. Flera senare sanktionsbeslut har bekräftat att detta är standarden. Domstolsregler i många federala distrikt kräver nu att användning av AI redovisas i inlagor (NDOK, EDTX och andra).
Kan jag använda AI för att automatiskt maskera en förhörsutskrift?
Automatisk identifiering kan hjälpa till att hitta känslig information, men en granskare bör kontrollera förslagen, rätta falska träffar och leta efter missade värden. Redactic erbjuder ett granskningssteg. Det juridiska teamet är fortsatt ansvarigt för yrkesplikterna och för att godkänna vad som delas.
Hur hanterar jag en amerikansk discovery-begäran som krockar med den franska blockeringslagen?
Det ärliga svaret är ”det beror på, och du behöver fransk juridisk rådgivning”. Det operativa svaret är att en korrekt maskerad produktion, som tar bort det affärshemliga innehåll blockeringslagen skyddar men behåller den relevans den amerikanska domstolen behöver, ofta är det förhandlade utfallet. Maskningscertifikatet är det bevis båda sidor behöver: den amerikanska domstolen ser att produktionen skedde, den franska myndigheten ser att det skyddade innehållet inte passerade gränsen.
Gäller GDPR för en amerikansk process med europeiska vittnen?
Ja, i den mån personuppgifter om registrerade i EU behandlas i samband med processen. Behandlingen är vanligen laglig enligt artikel 6.1 c (rättslig förpliktelse) eller artikel 6.1 f (berättigat intresse), men uppgiftsminimering enligt artikel 5 gäller. Sedona Conference International Principles on Discovery, Disclosure and Data Protection ger ett ramverk; maskningslagret är den tekniska kontroll som genomför minimeringen.
Vilket är rätt format för ett maskningscertifikat för ett datarum vid företagsförvärv?
Ett maskningscertifikat kan komplettera dina register över åtgärder med hashvärden för dokument och sammanfattningar av maskningen. Det bevisar inte att varje känsligt värde har upptäckts, fastställer inte anonymisering och bevisar inte oberoende att ingen kopia av ett dokument har sparats. Jämför fälten i det faktiska certifikatet med dina revisionskrav.
Gäller AI-förordningen för AI-verktyg som advokater använder?
AI-förordningen klassificerar de flesta användningar av AI i juridisk verksamhet inte som högrisk enligt bilaga III. De högriskkategorier som berör juridisk verksamhet är bilaga III punkt 8 a (AI inom rättskipning och demokratiska processer) och bilaga III punkt 5 d (riskbedömning inom finansiella tjänster). För de flesta användningar av AI på advokatbyråer gäller AI-förordningens skyldigheter om öppenhet (artikel 13), driftsättarens skyldigheter (artikel 26 när det är tillämpligt) och skyldigheten att säkerställa AI-kunskaper (artikel 4, gäller från februari 2025). De är operativt mindre krävande än högriskregimen men kräver ändå dokumenterad utbildning i AI-kunskaper och grundläggande öppenhet mot berörda parter.
Ska jag maskera namnen på motpartens anställda i en discovery-produktion?
I allmänhet inte: de är vanligen föremål för discovery som en del av själva saken. Men du kan behöva maskera dessa anställdas personuppgifter utöver namnet (SSN, födelsedatum, hemadress, löneuppgifter utan koppling till målet) enligt FRCP 5.2 eller dess motsvarighet i delstatsdomstolar, och enligt GDPR om det rör registrerade i EU. Posten i privilege log för ett dokument som hålls inne i sin helhet måste beskriva dokumentet utan att röja privilegierat innehåll.
Hur länge bör maskningscertifikatet bevaras?
Lika länge som själva ärendet, plus marginalen för preskriptionstiden. För processärenden vanligen den tid akten bevaras enligt byråns arkivpolicy (ofta 7-10 år). För företagsförvärv vanligen löptiden för försäkringen för utfästelser och garantier plus överlevnadsperioderna. Certifikat innehåller inga personuppgifter, så bevarandet väcker inga egna integritetsfrågor.
Var lagrar Redactic juridiska dokument?
Dokument och resultat använder tillfällig lagring för behandling på infrastruktur i Europa som Redactic kontrollerar. Tillfällig behandling av återställningsdata på serversidan kan ingå. Konto-, fakturerings-, samtyckes- och åtgärdsregister hanteras separat. Se Redactics personuppgiftsbiträdesavtal (DPA) och integritetsmeddelande för villkor om lagring och radering, och be oss bekräfta profilen för ditt arbetsflöde. Läs mer: förtroendesidor
En avslutande anmärkning om produktivitetsavvägningen med AI. Advokatkåren får höra att AI-verktyg ger effektivitetsvinster på 30-50 % vid avtalsgranskning, e-discovery och inlagor. De studier som stöder siffrorna är verkliga; produktivitetsvinsterna är verkliga. Haken är att vinsterna förutsätter att de dokument AI:n ser först har maskerats ordentligt. En byrå som inte har byggt maskningslagret får AI:ns produktivitetsvinster till priset av efterlevnads- och sekretessexponering; en byrå som har byggt maskningslagret får samma vinster utan exponeringen. Arkitekturen finns; det regulatoriska och yrkesmässiga landskapet är stabilt nog att planera mot; valet mellan att bygga och köpa pekar mot att köpa, eftersom den operativa disciplinen kring modellen utgör större delen av kostnaden.
Om er verksamhet hanterar avtal, domstolsingivanden, vittnesmål, e-discovery-produktioner, datarum vid företagsförvärv eller regulatoriska ingivanden (och det gör den) flyttas varje sådant dokument i dag genom e-post, enheter och AI-verktyg för konsumenter utan något maskningslager framför. Kostnaden för att inte göra något är inte abstrakt: det är nästa sanktionsbeslut i *Mata v. Avianca*-stil, nästa anmälan till advokatsamfundet, nästa oavsiktliga röjande som förstör sekretessen, nästa utredning enligt blockeringslagen och, allt oftare, nästa ansvarsförsäkringsgivare som avslår ett anspråk eftersom AI-användningen var odokumenterad. Arkitekturen finns, den regulatoriska klockan tickar och maskningslagret betalar sig i det första ärende som går till huvudförhandling. Börja den här månaden med avtalen och domstolsingivandena i era tre viktigaste ärenden.
För den grundläggande arkitekturen, se huvudguiden; för arbetsflöden nära HR, se HR-klustret; för redovisningsflöden, se klustret för redovisningskonsulter. För att se Redactic på ett exempelavtal eller en inlaga innehåller Redactics startsida en livedemo.