Политика использования ИИ в юридической фирме и отделе: образец по разделам

Юристы уже работают с ИИ, с политикой или без нее. По данным Clio в крупных фирмах это 87% юристов, у частнопрактикующих 71%, и запрет без разрешенного инструмента только переносит работу на личные телефоны и подписки.

Политика закрывает три вопроса, на которые иначе каждый юрист отвечает сам: какой сервис можно открыть, что в него можно вставить и чья подпись стоит под результатом.

Американская ассоциация юристов в Formal Opinion 512 от 29 июля 2024 года связала работу с генеративным ИИгенеративный ИИ Генеративный ИИ (generative AI) это нейросети, которые создают новый контент: тексты, изображения, музыку, видео и программный код по описанию на обычном языке. Подробнее в словаре с четырьмя обязанностями юриста: компетентность, конфиденциальность сведений клиента, информирование клиента и разумный гонорар. Удобно строить политику по этой же структуре.

В России вице-президент ФПА Сергей Зубков в декабре 2025 года сказал, что закон не запрещает адвокатам ИИ, а доверителя нужно предупредить и получить его согласие. Политика фирмы превращает эту позицию в порядок действий для каждого сотрудника.

Образец, адаптируйте с юристом фирмы.

1. Цель и сфера. Политика определяет порядок использования систем искусственного интеллекта партнерами, юристами, помощниками и стажерами фирмы при оказании юридической помощи и во внутренней работе.

2. Разрешенные сервисы. Сотрудники используют только сервисы из перечня, который утверждает управляющий партнер. Личные учетные записи в ИИ-сервисах для рабочих документов не используются.

3. Классы сведений. Сведения делятся на открытые, внутренние и защищенные. Защищенные сведения: адвокатская тайна, персональные данные доверителей и третьих лиц, коммерческая тайна доверителей.

4. Согласие доверителя. Защищенные сведения доверителя обрабатываются в ИИ-сервисе только при наличии его согласия, полученного в порядке, который установлен фирмой.

5. Проверка результата. Каждую ссылку на норму и судебный акт юрист сверяет с первоисточником до отправки документа доверителю, в суд или контрагенту.

6. Подпись и ответственность. За документ, подготовленный с помощью ИИ, отвечает юрист, который его подписал или отправил.

7. Журнал. Фирма хранит журнал запросов к разрешенным сервисам: кто, когда и по какому делу работал с ИИ.

8. Инциденты. О попадании защищенных сведений в неразрешенный сервис сотрудник сообщает ответственному лицу в день, когда это обнаружил.

9. Обучение и пересмотр. Новые сотрудники проходят инструктаж до получения доступа к сервисам, а ответственное лицо пересматривает политику не реже раза в год.

Границу проводят по сервису, а не только по документу. В разрешенном сервисе в закрытом контуре допустимы и материалы дела, в публичном чат-ботечат-бот Чат-бот это программа, которая переписывается с человеком в окне чата: на сайте, в мессенджере или в приложении. Подробнее в словаре только открытые сведения.

Пример таблицы для приложения к политике:

1. Открытые сведения: тексты законов, опубликованные судебные акты, общие вопросы о толковании нормы. Подходит любой разрешенный сервис.

2. Внутренние сведения: шаблоны фирмы, методические материалы, обезличенные фрагменты документов. Разрешенный сервис с договором об обработке по поручению.

3. Защищенные сведения: материалы дела, переписка с доверителем, персональные данные, условия сделки. Только модель в закрытом контуре в России и только с согласия доверителя.

Почему публичный зарубежный сервис не подходит для третьей группы: до трансграничной передачи персональных данных оператор подает уведомление в Роскомнадзор (ч. 3 ст. 12 152-ФЗ), а сбор и хранение данных граждан России ведутся в базах на территории России (ч. 5 ст. 18). Штраф для юрлица по ч. 8 ст. 13.11 КоАП до 6 млн руб.

ФПА предупреждает о том же: передача чувствительных данных на зарубежные серверы может привести к их раскрытию. Для адвоката это вопрос не только 152-ФЗ, но и тайны.

ИИ готовит черновик, решение и подпись остаются за юристом. ABA в Formal Opinion 512 относит проверку результата к обязанности компетентности: юрист отвечает за поданный документ, даже если текст написал сервис.

Что записать в политике о проверке:

1. Каждая ссылка на норму, судебный акт и номер дела сверяется с первоисточником, а не с ответом другого ИИ-сервиса.

2. Цитаты из документов дела сверяются со страницей исходного документа.

3. Суммы, сроки и неустойка пересчитываются вручную или в таблице.

4. В деле остается отметка, кто проверил документ и когда.

Почему это правило стоит в политике отдельным пунктом, видно по делам о галлюцинациях ИИ в судах: штрафы получают юристы, которые подали ссылки без проверки.

Обязанность информировать клиента и держать гонорар разумным ABA тоже связывает с ИИ. Если сервис сократил работу над документом в несколько раз, счет по прежним часам придется объяснять доверителю.

Ответственное лицо назначают приказом: партнер или руководитель юридического отдела. Оно ведет перечень разрешенных сервисов, принимает сообщения об инцидентах и пересматривает политику.

Журнал нужен по двум причинам. Он показывает доверителю и проверяющему, что сведения обрабатывались только в разрешенном сервисе, и помогает найти источник, если документ с ошибкой ушел в суд.

В закрытом контуре журнал ведет сама система: у ИИ отдельная учетная запись и права только на свой процесс, а действия пишутся в журнал. Фирма видит, какие документы читал ИИ и что он подготовил.

Согласие доверителя, на которое ссылается пункт 4 образца, разобрано отдельно на странице о согласии клиента на ИИ. Пример жесткого правила, по которому действие ИИ подтверждает человек, дает Банк России в рекомендациях по безопасности ИИ для финансового рынка.