Новости безопасности и искусственного интеллекта

ИИ и профессиональная тайна · Автор FireAI Security & Research Team · Опубликовано

Закон SB 574 Калифорнии запрещает юристам вводить конфиденциальные сведения о клиентах в ИИ-инструменты без ограничения доступа

Подписанный 30 сентября 2026 года закон SB 574 с 2027 года устанавливает для юристов Калифорнии обязанности при использовании генеративного ИИ: конфиденциальность, проверка результатов, раскрытие.

A balance scale and the PrivateAI mascot, next to the words “Client secrets stay out of open AI tools.”

Губернатор Калифорнии Гэвин Ньюсом 30 сентября 2026 года подписал законопроект Сената 574, который Bloomberg Law называет первым в стране законом, регулирующим использование генеративного ИИ адвокатами [1]. Закон вступает в силу 1 января 2027 года и устанавливает обязанности в отношении конфиденциальности, проверки результатов ИИ, раскрытия информации перед судами и ссылок на источники [2]. Его правило о конфиденциальности превращает вопрос о том, куда попадают сведения клиента, когда их обрабатывает ИИ-инструмент, в профессиональную обязанность.

Предыстория

Суды США сталкивались с документами, содержавшими ссылки, выдуманные или неверно понятые ИИ-инструментами; Bloomberg Law отмечает, что за два месяца до подписания федеральные суды предупреждали или наказывали адвокатов по делам о дискриминации, о банкротстве и с участием Министерства юстиции [1]. Юристы также связаны обязанностью сохранять конфиденциальность в отношении клиентов. ИИ-сервис общего назначения обрабатывает полученное на серверах своего провайдера на условиях провайдера, поэтому обращение инструмента с данными становится вопросом для юриста.

Что предусматривает закон

Новый раздел 6068.1 Кодекса предпринимательской и профессиональной деятельности предусматривает, что адвокат «не должен делегировать осуществление юридической практики» генеративному ИИ [2]. По тому же разделу, по данным Holland & Knight, адвокат не вправе вводить конфиденциальные, непубличные или позволяющие установить личность сведения в систему генеративного ИИ, если доступ к ней не ограничен самим адвокатом и уполномоченными лицами, которые сами связаны обязанностями конфиденциальности. Текст, который цитирует Bloomberg Law, допускает инструменты, «доступ к которым ограничен адвокатом и лицами, уполномоченными адвокатом, при наличии обязательств по защите конфиденциальности» [1] [2].

Адвокаты обязаны принимать разумные меры для проверки результатов ИИ, включая ссылки на прецеденты и законы. Поправка к разделу 128.7 Гражданского процессуального кодекса запрещает документам, подаваемым в любой суд Калифорнии, содержать ссылку, которую ответственный адвокат не проверил лично. Адвокаты, использующие генеративный ИИ, должны раскрывать это использование суду «в отношении всех документов, представляемых в суд» [2]. Арбитры не вправе делегировать принятие решений ИИ-инструментам или полагаться на созданную ИИ информацию, не раскрыв этого сторонам [1].

Holland & Knight пишет, что положение о конфиденциальности делает практику обращения ИИ-системы с данными значимой для профессионального соответствия требованиям и «может исключить определённые общедоступные потребительские ИИ-инструменты». Фирма рекомендует адвокатам до 1 января 2027 года изучить параметры и функции безопасности своих ИИ-систем, определить допустимые входные данные, установить порядок проверки и проверки ссылок и решить, как будет осуществляться раскрытие перед судами [2].

Что это значит для юридических фирм

Закон применяется к адвокатам, практикующим в Калифорнии. Для них выбор ИИ-инструмента становится частью анализа конфиденциальности: прежде чем вводить материалы клиента, адвокату нужно основание заключить, что доступ к ним ограничен так, как требует закон. Holland & Knight указывает на открытые вопросы, в том числе что считать делегированием юридической практики и какая степень участия ИИ влечёт обязанность раскрытия перед судом. Юристы в других местах SB 574 не связаны, но перед ними встаёт тот же практический вопрос по их собственным профессиональным правилам: кто, кроме юриста, имеет доступ к тому, что вводится в инструмент.

Рекомендации

  1. Составьте список ИИ-инструментов, используемых в фирме, и для каждого определите, где обрабатываются документы и запросы и кто имеет к ним доступ.
  2. Определите, какие категории сведений о клиентах можно вводить в какой инструмент, как предлагает Holland & Knight.
  3. Лично проверяйте каждую ссылку перед подачей документа, каков бы ни был её источник.
  4. До 1 января 2027 года подготовьте порядок раскрытия для документов, подготовленных с помощью генеративного ИИ.
  5. Обратитесь за разъяснениями к юрисконсульту или в адвокатскую палату по положениям, которые закон оставляет неопределёнными.

Отношение к PrivateAI

PrivateAI 1.0.0 запускает свою ИИ-модель Gemma 4 E2B на Mac, без возврата к облаку и без телеметрии, а в его журналах никогда нет текста документов. Он выходит в сеть только для однократной загрузки модели, проверки лицензии и обновлений и для открытия страницы оплаты, и ни одно из этих обращений не отправляет документ, запрос или результат. Он по фиксированным правилам сверяет каждую сумму, дату и ссылку в результате с оригиналом и помечает каждый результат как черновик, который специалист должен проверить. HisnLabs не заявляет, что использование PrivateAI удовлетворяет SB 574 или любому другому правилу: соответствует ли инструмент ограничению доступа, предусмотренному законом, оценивает адвокат. Покупка PrivateAI пока не открыта.

Ограничения

Этот материал опирается на сообщение Bloomberg Law и на информационное письмо клиентам Holland & Knight, а не на окончательный текст законопроекта, который здесь не рассматривался [1] [2]. Holland & Knight указывает на возможную редакционную проблему в поправке к разделу 128.7 и на неопределённые термины, например «делегировать», которые могут уточнить суды или законодатель [2]. Как правило о конфиденциальности применяется к конкретным продуктам, будет зависеть от толкования, которого пока не существует.

Чтобы работать с документами клиентов с помощью ИИ-модели, работающей на Mac, скачайте PrivateAI и пользуйтесь всеми функциями бесплатно 17 дней. PrivateAI создан HisnLabs.

Источники

  1. Bloomberg Law, 30 September 2026 (updated 1 October): Newsom Signs First-of-Its-Kind Bill Governing Lawyer AI Use
  2. Holland & Knight, 1 October 2026: California Enacts Rules Governing Lawyers’ Use of Generative AI