AI e segreto professionale: gli avvocati possono usare ChatGPT con i fascicoli dei clienti?

Ormai quasi ogni avvocato ha provato un chatbot di AI pubblico, e molti lo trovano utile per sintetizzare, redigere e tradurre. La domanda più difficile è cosa succede quando il testo incollato è il contratto di un cliente, una dichiarazione testimoniale o un fascicolo.

Cosa succede al documento

Quando incolli un documento in un servizio di AI pubblico succedono tre cose:

1. Il testo esce dallo studio. Viaggia verso i server del fornitore, che possono trovarsi in un altro paese.
2. Viene trattato secondo le condizioni del fornitore. A seconda del piano e delle impostazioni, i contenuti possono essere conservati per un periodo, esaminati per prevenire abusi o usati per migliorare il servizio.
3. Perdi il controllo diretto. Non puoi verificare facilmente dove sono i dati, chi vi accede o quando vengono cancellati.

Per un'email di marketing è di solito accettabile. Per le informazioni dei clienti tocca tre gruppi di regole contemporaneamente.

Segreto professionale

In Italia come in India gli avvocati hanno il dovere di mantenere riservate le informazioni dei clienti. Il dovere non riguarda solo ciò che si dice in udienza: copre documenti, corrispondenza e lo stesso fatto del mandato. Condividere materiale del cliente con terzi, anche con un fornitore di tecnologia, richiede una base solida e garanzie adeguate.

Protezione dei dati

I fascicoli contengono quasi sempre dati personali: nomi, indirizzi, dati finanziari, a volte dati sanitari o giudiziari.

• In Italia e nell'UE si applica il GDPR. Usare un fornitore di AI significa che il fornitore tratta dati personali per tuo conto, il che richiede un accordo sul trattamento dei dati, e spesso un trasferimento fuori dall'UE, che richiede ulteriori garanzie.
• In India il Digital Personal Data Protection Act, 2023 e le DPDP Rules, 2025 fissano gli obblighi dei titolari, con gli obblighi principali in vigore da maggio 2027.

La legge italiana sull'AI aggiunge trasparenza

La Legge 132/2025 consente ai professionisti di usare l'AI per attività di supporto, con la prevalenza del lavoro intellettuale del professionista, e chiede di informare i clienti sui sistemi di AI utilizzati. È più semplice farlo quando sai esattamente quale sistema tratta i dati dei clienti, e dove.

Tre risposte degli studi

1. Vietare l'AI. Semplice, ma spesso gli avvocati la usano comunque sui dispositivi personali, che è l'esito peggiore.

2. Usare un'AI cloud aziendale con contratti adeguati. Meglio degli strumenti consumer: hai un accordo sul trattamento dei dati e impostazioni che escludono l'addestramento sui tuoi dati. Ma i documenti escono comunque dallo studio, e spesso dal paese.

3. Usare un assistente privato. Modello e documenti restano su un server in studio o su un server dedicato in Italia. Nulla viene inviato a un fornitore di AI. È la posizione più solida per segreto e protezione dei dati, ed è oggi alla portata anche degli studi piccoli e medi.

Checklist pratica

• Scrivi una breve policy interna su quali strumenti di AI usare e per cosa.
• Non incollare mai documenti dei clienti in strumenti di AI consumer.
• Preferisci strumenti che citano le fonti, così gli avvocati possono verificare ogni risposta.
• Tieni un registro dell'uso dell'AI che puoi descrivere ai clienti.
• Aggiungi un paragrafo sull'uso dell'AI nel mandato professionale.

Se vuoi vedere come funziona un assistente privato sui tuoi documenti, prenota una demo.