L'intelligenza artificiale per studi legali è ormai uno strumento di lavoro concreto: scrive bozze, legge documenti, estrae informazioni, controlla la coerenza di testi lunghi. Usarla bene, però, richiede di conoscerne i limiti e le regole che la circondano: segreto professionale, protezione dei dati, Regolamento europeo sull'IA e legge italiana.
Questa guida è pensata per avvocati e responsabili di studio che vogliono introdurre l'IA nel proprio lavoro senza esporsi a rischi professionali.
Dove l'IA aiuta davvero il lavoro dell'avvocato
Gli strumenti di IA danno il meglio nelle attività ripetitive e ad alta intensità di testo, dove il valore dell'avvocato sta nella revisione e nella decisione, non nella prima stesura.
- Bozze di documenti strutturati: contratti standard, procedure, documenti di compliance come un Modello 231, che hanno parti ricorrenti da adattare al caso.
- Analisi documentale: lettura di grandi volumi di atti, contratti o corrispondenza, con estrazione di clausole, date, soggetti e obblighi.
- OCR e digitalizzazione: trasformazione di documenti scansionati in testo ricercabile, primo passo per qualsiasi analisi.
- Controlli di coerenza: verifica che definizioni, rinvii interni e terminologia siano uniformi in un documento lungo o in un fascicolo di più documenti.
- Sintesi e confronto: riassunti di atti, confronto tra versioni di un contratto, schede di sintesi per il cliente.
Dove l'IA nello studio legale non basta
L'IA non sostituisce il giudizio professionale. I modelli linguistici possono produrre testi plausibili ma errati, inclusi riferimenti normativi o giurisprudenziali inesistenti. Ogni citazione va verificata su fonti ufficiali.
Restano in capo all'avvocato la strategia difensiva, la valutazione del rischio, l'interpretazione di norme incerte, la scelta tra soluzioni alternative e il rapporto con il cliente. Uno strumento di IA può suggerire un'impostazione; non può sapere che cosa il cliente non ha detto o che cosa conviene davvero fare.
Supervisione umana e responsabilità professionale
Il principio guida è la supervisione umana: l'IA propone, il professionista verifica, corregge e decide. Non è solo una buona pratica, ma un principio che attraversa la normativa europea e italiana sull'intelligenza artificiale.
Sul piano della responsabilità, nulla cambia: l'atto firmato dall'avvocato è dell'avvocato. Un errore contenuto in una bozza generata dall'IA e non intercettato in revisione è un errore professionale, con le conseguenze ordinarie sul piano civile e disciplinare. Conviene quindi organizzare il lavoro in modo che la revisione sia effettiva e documentabile, e verificare con il proprio assicuratore come la polizza professionale tratta l'uso di strumenti di IA.
Segreto professionale e deontologia: scegliere il fornitore
L'avvocato è tenuto al segreto professionale e alla riservatezza su quanto apprende nell'esercizio del mandato, in base alla legge professionale e al codice deontologico forense. Caricare documenti del cliente su uno strumento di IA è compatibile con questi doveri solo se il fornitore offre garanzie adeguate.
Le domande da porre prima di adottare uno strumento:
- dove sono i dati: in quali paesi si trovano i server e chi può accedervi;
- uso per addestramento: il fornitore usa o no i dati caricati per addestrare o migliorare i propri modelli; la risposta deve essere un no esplicito e contrattuale;
- isolamento: i dati di uno studio sono separati da quelli degli altri clienti del fornitore;
- conservazione e cancellazione: per quanto tempo restano i dati e come si cancellano;
- sub-fornitori: quali soggetti terzi, incluso il fornitore del modello linguistico, trattano i dati;
- sicurezza: cifratura, controllo degli accessi, registrazione delle operazioni.
Gli strumenti gratuiti o di consumo, pensati per il pubblico generale, spesso non offrono queste garanzie e non sono adatti a trattare dati dei clienti.
GDPR: titolare, responsabile e trasferimenti extra UE
Quando lo studio usa uno strumento di IA su dati personali dei clienti o di terzi, di regola lo studio è titolare del trattamento e il fornitore è responsabile del trattamento ai sensi dell'art. 28 GDPR. Serve un accordo di trattamento dei dati (DPA) che definisca istruzioni, misure di sicurezza, sub-responsabili, assistenza al titolare e cancellazione dei dati al termine del servizio.
Se i dati sono trasferiti fuori dallo Spazio economico europeo, il trasferimento deve basarsi su uno degli strumenti previsti dal Capo V del GDPR, come una decisione di adeguatezza o le clausole contrattuali tipo. Un fornitore che conserva ed elabora i dati nell'Unione semplifica molto questa verifica.
Particolare attenzione meritano i dati relativi a reati e condanne penali (art. 10 GDPR), frequenti nel contenzioso e nella compliance 231. Quando il trattamento presenta rischi elevati, va valutata una valutazione d'impatto ai sensi dell'art. 35 GDPR.
AI Act per avvocati: cosa prevede il Regolamento (UE) 2024/1689
Il Regolamento (UE) 2024/1689, noto come AI Act, disciplina i sistemi di intelligenza artificiale con un approccio basato sul rischio:
- alcune pratiche sono vietate perché presentano un rischio inaccettabile;
- i sistemi ad alto rischio, individuati dal Regolamento, sono soggetti a requisiti stringenti per fornitori e utilizzatori;
- per alcuni sistemi valgono obblighi di trasparenza, ad esempio informare le persone che interagiscono con un sistema di IA o rendere riconoscibili determinati contenuti generati artificialmente;
- i modelli di IA per finalità generali hanno obblighi propri, a carico di chi li sviluppa.
Uno studio legale che usa uno strumento di IA è, di norma, un deployer, cioè un utilizzatore professionale. Gli strumenti di redazione e analisi documentale usati dagli avvocati non rientrano, di per sé, tra i sistemi ad alto rischio: la classificazione dipende però dalla finalità d'uso e va verificata caso per caso.
Il Regolamento prevede anche un obbligo di alfabetizzazione in materia di IA: fornitori e deployer devono adottare misure perché il personale che utilizza i sistemi abbia competenze adeguate.
L'applicazione dell'AI Act è scaglionata nel tempo e alcune scadenze sono state oggetto di proposte di modifica e semplificazione a livello europeo. Prima di trarre conclusioni operative conviene verificare il calendario vigente.
La legge italiana sull'intelligenza artificiale
La legge 23 settembre 2025, n. 132, detta disposizioni nazionali in materia di intelligenza artificiale, coordinate con l'AI Act. Per le professioni intellettuali stabilisce due principi rilevanti per gli avvocati:
- l'uso dell'IA è consentito per attività strumentali e di supporto, mentre il lavoro intellettuale oggetto della prestazione deve restare prevalente;
- il professionista deve informare il cliente sui sistemi di IA utilizzati, con un linguaggio chiaro, semplice ed esaustivo.
I contorni applicativi di questi obblighi potranno essere precisati da indicazioni degli ordini professionali e dalla prassi.
Come informare il cliente sull'uso dell'IA
L'informativa al cliente può essere inserita nel mandato o nella lettera di incarico, oppure consegnata come documento separato. Un'informativa efficace indica:
- per quali attività lo studio usa strumenti di IA, ad esempio bozze, analisi documentale, OCR;
- che ogni output è verificato e approvato da un avvocato, che resta responsabile della prestazione;
- dove sono trattati i dati e con quali garanzie, incluso il divieto di uso per l'addestramento;
- come il cliente può chiedere chiarimenti o esprimere preferenze sull'uso degli strumenti.
Un testo breve e comprensibile è preferibile a una clausola generica: lo scopo è preservare il rapporto fiduciario.
Checklist per scegliere uno strumento di IA per lo studio
- Il fornitore conserva ed elabora i dati nell'Unione europea?
- Esclude per contratto l'uso dei dati dello studio per addestrare i modelli?
- Offre un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR, con l'elenco dei sub-responsabili?
- I dati di ogni studio sono isolati da quelli degli altri clienti?
- Sono previsti cifratura, controllo degli accessi per utente e registro delle operazioni?
- Lo strumento mostra le fonti o i documenti da cui ricava le proprie proposte?
- Il flusso di lavoro prevede un passaggio di revisione e approvazione da parte dell'avvocato?
- I dati possono essere esportati e cancellati al termine del rapporto?
- Il fornitore mette a disposizione materiali per informare i clienti e formare il personale?
Il caso d'uso del Modello 231
La redazione di un Modello 231 è un buon esempio di attività in cui l'IA aiuta senza sostituire l'avvocato. Il fascicolo comprende documenti lunghi e interconnessi: Parte Generale, Parti Speciali, procedure, codice etico, sistema disciplinare. L'IA può preparare le bozze a partire dall'analisi dei rischi, mantenere la coerenza tra i documenti e leggere la documentazione societaria caricata dal cliente.
Le scelte decisive restano dell'avvocato: quali famiglie di reato sono applicabili, quali protocolli sono proporzionati, come motivare le esclusioni. Un software per il Modello 231 progettato per gli studi legali organizza il lavoro proprio su questa divisione dei compiti.
Come lo fa 231 AI
231 AI è costruito per l'uso professionale da parte degli studi legali. I dati sono conservati ed elaborati nell'Unione europea, in Germania, isolati per studio e mai usati per addestrare i modelli di intelligenza artificiale.
Ogni contenuto generato è una proposta: l'avvocato lo rivede, lo modifica e lo approva prima che entri nel fascicolo. Lo studio ha inoltre a disposizione un modello di informativa al cliente sull'uso dell'IA, da adattare alla propria lettera di incarico. Richiedi una demo.
Domande frequenti
L'avvocato può usare l'intelligenza artificiale per redigere atti e pareri?
Sì, come strumento di supporto. L'avvocato può servirsi dell'IA per bozze, ricerche e analisi documentale, ma deve verificare ogni contenuto, controllare le fonti citate e assumere personalmente le scelte professionali. La legge italiana sull'IA prevede che nelle professioni intellettuali l'IA abbia un ruolo strumentale e di supporto e che il lavoro intellettuale del professionista resti prevalente.
Bisogna informare il cliente dell'uso dell'IA?
Sì. La legge 23 settembre 2025, n. 132, prevede che il professionista comunichi al cliente le informazioni sui sistemi di intelligenza artificiale utilizzati, con un linguaggio chiaro, semplice ed esaustivo. In pratica conviene inserire un'informativa nella lettera di incarico, indicando per quali attività si usa l'IA, con quali garanzie sui dati e con quale supervisione dell'avvocato.
Caricare documenti del cliente su uno strumento di IA viola il segreto professionale?
Non necessariamente, ma dipende dal fornitore. Il trattamento è compatibile con il segreto professionale se lo strumento garantisce riservatezza contrattuale, isolamento dei dati, sicurezza adeguata, nessun uso dei dati per addestrare i modelli e un accordo di trattamento conforme al GDPR. Gli strumenti di consumo senza queste garanzie non sono adatti ai dati dei clienti.
L'AI Act si applica agli studi legali?
Sì, in quanto utilizzatori professionali di sistemi di IA, cioè deployer. Per uno studio che usa strumenti di redazione e analisi documentale, gli obblighi principali riguardano l'alfabetizzazione del personale e, quando ricorrono, la trasparenza verso le persone coinvolte. Gli obblighi più stringenti riguardano i sistemi ad alto rischio, la cui classificazione dipende dalla finalità d'uso.
Il fornitore di IA è responsabile del trattamento ai sensi del GDPR?
Di norma sì. Lo studio legale, che decide finalità e mezzi del trattamento dei dati dei clienti, è titolare; il fornitore che tratta i dati per suo conto è responsabile ai sensi dell'art. 28 GDPR. Il rapporto va regolato con un accordo di trattamento dei dati che disciplini istruzioni, sicurezza, sub-responsabili, trasferimenti e cancellazione.
Chi risponde di un errore contenuto in una bozza generata dall'IA?
Risponde l'avvocato. L'IA è uno strumento e il documento consegnato al cliente o depositato è frutto della prestazione professionale. Per questo la revisione deve essere effettiva: verificare norme e precedenti citati, controllare i fatti, adattare il testo al caso. Conviene anche verificare come la propria polizza professionale considera l'uso di strumenti di IA.
Approfondisci
Questa pagina ha finalità informative e non costituisce parere legale: l’applicazione della disciplina al singolo ente richiede la valutazione di un professionista.