Юрист вставляет материалы дела в ChatGPT. Что с адвокатской тайной

Половина двенадцатого ночи, завтра заседание, позиция не складывается. Юрист открывает ChatGPT и вставляет туда фабулу: фамилии сторон, номер дела, суть спора, абзац из договора. Через двадцать минут у него есть структура возражений. Фирма об этом не узнает никогда.

Я слышу эту историю на демо регулярно, только формулируют её осторожно. Спрашивают так: а у вас внутри есть ИИ? И когда начинаешь уточнять зачем, выясняется, что команда уже пользуется, просто отдельно от всего, каждый со своего аккаунта.

Цифры подтверждают, что это не единичные случаи. По отчёту 8am за 2026 год, 69% юристов используют в работе общие ИИ-инструменты, год назад таких было 31%. А на уровне фирмы ИИ формально внедрили только 34%. Разрыв в тридцать пять пунктов между тем, что делают люди, и тем, что знает руководство. Там же: 43% фирм не имеют никакой политики по ИИ и не планируют её создавать, 54% не проводили обучение ответственному использованию и не собираются.

Вот это и есть настоящая проблема. Не то, что юристы пользуются ИИ. А то, что фирма не знает, кто, с каких аккаунтов и с какими данными.

Что именно уходит наружу

Статья 22 Закона «Об адвокатуре и адвокатской деятельности» формулирует адвокатскую тайну широко: это любая информация, ставшая известной адвокату о клиенте, вопросы, по которым клиент обращался, содержание советов и консультаций, содержание документов, составленных в связи с выполнением поручения. Исключения «кроме случаев, когда адвокат торопился» там нет.

Когда юрист вставляет фабулу в сторонний чат, наружу идёт именно этот массив. Фамилия клиента. ЕГРПОУ контрагента. Номер дела, по которому любой за полминуты найдёт в ЕГРСР всё производство. Сумма спора. Позиция защиты, которую ещё не заявили в суде. Плюс персональные данные третьих лиц, за которые фирма отвечает отдельно по Закону «О защите персональных данных».

Мне возражают: мы же гуглим практику годами, и ничего. Разница в том, что в поисковую строку вы вводите абстрактный вопрос, а в чат вставляете документ целиком. Это не один и тот же жест.

Второе возражение серьёзнее: условия сервиса. Да, на корпоративных и API-тарифах провайдеры обычно не используют данные для обучения моделей. Проблема в том, что в большинстве украинских фирм эти тарифы никто не оплачивал. Юрист сидит на личном бесплатном аккаунте, который завёл себе сам, привязанном к личной почте, и у фирмы нет к нему доступа. Когда такой человек увольняется, вся история его запросов уходит вместе с ним.

Второй риск, о котором вспоминают реже

Выдуманные ссылки. Модель уверенно выдаёт номер дела и цитату из постановления Верховного Суда, которой не существует. В западных юрисдикциях из-за этого уже есть дисциплинарные производства и штрафы, и именно на этом построена значительная часть рекомендаций ABA Formal Opinion 512 и гайда CCBE по использованию генеративного ИИ адвокатами. В Высшей школе адвокатуры НААУ эти документы разбирают на занятиях с 2026 года, то есть тема дошла и до нас.

В Украине проверить такую цитату дешевле, чем где бы то ни было: ЕГРСР открыт, реестр судебных решений ищется по номеру за секунды. Правило простое и скучное: ни одна ссылка, которую дала модель, не идёт в процессуальный документ, пока она не открыта в реестре глазами.

Запрет не работает

Самая частая реакция собственника, когда он обо всём этом узнаёт, - запретить. Я считаю, что запрет делает хуже, и это мой главный спорный тезис в этом тексте.

После запрета использование не исчезает. Оно становится невидимым. Юрист продолжает копировать фабулу, но теперь с телефона, и если что-то пойдёт не так, фирма узнает последней. Вы убрали не риск, а видимость риска, и заодно оставили команду без инструмента, которым пользуются конкуренты.

Что реально снижает риск:

Один лист правил вместо политики на двадцать страниц. Что можно вставлять, что нельзя никогда, какой аккаунт использовать, кто в команде отвечает за вопросы по ИИ.

Обезличивание как привычка. Вместо «ООО Альфа против ФЛП Петренко, дело 910/1234/25» - «поставщик и покупатель по договору поставки». В девяти случаях из десяти конкретные реквизиты модели для анализа ситуации не нужны вообще.

Корпоративный аккаунт, оплаченный фирмой, а не десять личных. Это вопрос не только условий обработки данных, но и того, что происходит при увольнении.

Проверка каждой ссылки в ЕГРСР до того, как она попала в документ.

Инструмент внутри рабочей системы, чтобы юристу не нужно было выходить в сторонний чат ради простых вещей вроде краткого изложения длинного документа или черновика письма.

Честно о том, как это решено у нас

В JuristCRM есть встроенный ИИ-ассистент. Он работает с тем, что уже есть в системе: дела, договоры, консультации, корреспонденция. Юристу не нужно копировать фабулу в сторонний чат, чтобы получить краткое изложение или черновик.

Теперь честная часть. Я не заявляю, что это полностью снимает вопрос конфиденциальности, потому что любой ассистент на базе большой языковой модели так или иначе обращается к модели. Правильный вопрос к любому вендору, включая нас, звучит так: какие именно данные передаются на модель, где обрабатываются, используются ли для обучения и что остаётся в ваших логах. Мы отвечаем на него на демо конкретно, а не общими словами про надёжность.

И ещё одно. Наш ассистент не заменит глубокий правовой анализ и поиск позиций. Если вам нужен полноценный research по практике Верховного Суда, вы всё равно пойдёте в специализированный инструмент, и это нормально. Ассистент в CRM закрывает рутину внутри ваших данных, не больше.

Что встроенный инструмент решает по-настоящему, так это видимость. Работа с ИИ происходит внутри системы, где есть роли, права доступа и журнал действий, а не в десяти частных аккаунтах, о которых собственник не знает.

Если в вашей фирме больше трёх юристов, у меня к вам один вопрос. Вы знаете, сколько из них на этой неделе вставляли материалы клиента в сторонний чат? Если ответ «думаю, никто», то это не ответ.

Сергей Корольков, основатель и разработчик JuristCRM

Получить демо и посмотреть, как это устроено внутри.