Новини безпеки та ШІ

ШІ та професійна таємниця · Автор FireAI Security & Research Team · Опубліковано

Закон SB 574 Каліфорнії забороняє юристам вводити конфіденційні відомості про клієнтів у ШІ-інструменти без обмеження доступу

Підписаний 30 вересня 2026 року закон SB 574 з 2027 року встановлює для юристів Каліфорнії обов’язки під час використання генеративного ШІ: конфіденційність, перевірка результатів, розкриття.

A balance scale and the PrivateAI mascot, next to the words “Client secrets stay out of open AI tools.”

Губернатор Каліфорнії Гевін Ньюсом 30 вересня 2026 року підписав законопроєкт Сенату 574, який Bloomberg Law називає першим у країні законом, що регулює використання генеративного ШІ адвокатами [1]. Закон набуває чинності 1 січня 2027 року й установлює обов’язки щодо конфіденційності, перевірки результатів ШІ, розкриття перед судами та посилань на джерела [2]. Його правило про конфіденційність перетворює питання про те, куди потрапляють відомості клієнта, коли їх обробляє ШІ-інструмент, на професійний обов’язок.

Передісторія

Суди США стикалися з документами, що містили посилання, вигадані чи хибно зрозумілі ШІ-інструментами; Bloomberg Law зазначає, що за два місяці до підписання федеральні суди попереджали або карали адвокатів у справах про дискримінацію, про банкрутство та за участю Міністерства юстиції [1]. Юристи також зв’язані обов’язком зберігати конфіденційність щодо клієнтів. ШІ-сервіс загального призначення обробляє отримане на серверах свого провайдера на умовах провайдера, тому поводження інструмента з даними стає питанням для юриста.

Що передбачає закон

Новий розділ 6068.1 Кодексу підприємницької та професійної діяльності передбачає, що адвокат «не повинен делегувати здійснення юридичної практики» генеративному ШІ [2]. За тим самим розділом, за даними Holland & Knight, адвокат не може вводити конфіденційні, непублічні чи такі, що дають змогу встановити особу, відомості в систему генеративного ШІ, якщо доступ до неї не обмежено самим адвокатом і уповноваженими особами, які самі зв’язані обов’язками конфіденційності. Текст, який цитує Bloomberg Law, допускає інструменти, «доступ до яких обмежено адвокатом та особами, уповноваженими адвокатом, за наявності зобов’язань захищати конфіденційність» [1] [2].

Адвокати зобов’язані вживати розумних заходів для перевірки результатів ШІ, зокрема посилань на прецеденти й закони. Поправка до розділу 128.7 Цивільного процесуального кодексу забороняє документам, що подаються до будь-якого суду Каліфорнії, містити посилання, яке відповідальний адвокат не перевірив особисто. Адвокати, які використовують генеративний ШІ, мають розкривати це використання суду «щодо всіх документів, поданих до суду» [2]. Арбітри не можуть делегувати ухвалення рішень ШІ-інструментам або покладатися на створену ШІ інформацію, не розкривши цього сторонам [1].

Holland & Knight пише, що положення про конфіденційність робить практику поводження ШІ-системи з даними значущою для професійної відповідності вимогам і «може виключити певні загальнодоступні споживчі ШІ-інструменти». Фірма рекомендує адвокатам до 1 січня 2027 року вивчити параметри й функції безпеки своїх ШІ-систем, визначити допустимі вхідні дані, встановити порядок перевірки та перевірки посилань і вирішити, як здійснюватиметься розкриття перед судами [2].

Що це означає для юридичних фірм

Закон застосовується до адвокатів, які практикують у Каліфорнії. Для них вибір ШІ-інструмента стає частиною аналізу конфіденційності: перш ніж вводити матеріали клієнта, адвокатові потрібна підстава дійти висновку, що доступ до них обмежено так, як вимагає закон. Holland & Knight вказує на відкриті питання, зокрема що вважати делегуванням юридичної практики і який ступінь участі ШІ тягне обов’язок розкриття перед судом. Юристів в інших місцях SB 574 не зобов’язує, але перед ними постає те саме практичне питання за їхніми власними професійними правилами: хто, окрім юриста, має доступ до того, що вводиться в інструмент.

Рекомендації

  1. Складіть перелік ШІ-інструментів, що використовуються у фірмі, і для кожного визначте, де обробляються документи та запити і хто має до них доступ.
  2. Визначте, які категорії відомостей про клієнтів можна вводити в який інструмент, як пропонує Holland & Knight.
  3. Особисто перевіряйте кожне посилання перед поданням документа, яким би не було його джерело.
  4. До 1 січня 2027 року підготуйте порядок розкриття для документів, підготовлених за допомогою генеративного ШІ.
  5. Зверніться по роз’яснення до юрисконсульта чи адвокатської палати щодо положень, які закон залишає невизначеними.

Стосунок до PrivateAI

PrivateAI 1.0.0 запускає свою ШІ-модель Gemma 4 E2B на Mac, без повернення до хмари та без телеметрії, а в його журналах ніколи немає тексту документів. Він виходить у мережу лише для одноразового завантаження моделі, перевірки ліцензії й оновлень та для відкриття сторінки оплати, і жодне з цих звернень не надсилає документ, запит чи результат. Він за фіксованими правилами звіряє кожну суму, дату й посилання в результаті з оригіналом і позначає кожен результат як чернетку, яку фахівець має перевірити. HisnLabs не стверджує, що використання PrivateAI задовольняє SB 574 чи будь-яке інше правило: чи відповідає інструмент обмеженню доступу, передбаченому законом, оцінює адвокат. Купівля PrivateAI поки не відкрита.

Обмеження

Цей матеріал спирається на повідомлення Bloomberg Law та інформаційний лист клієнтам Holland & Knight, а не на остаточний текст законопроєкту, який тут не розглядали [1] [2]. Holland & Knight вказує на можливу редакційну проблему в поправці до розділу 128.7 та на невизначені терміни, як-от «делегувати», які можуть уточнити суди чи законодавець [2]. Як правило про конфіденційність застосовуватиметься до конкретних продуктів, залежатиме від тлумачення, якого поки не існує.

Щоб працювати з документами клієнтів за допомогою ШІ-моделі, що працює на Mac, завантажте PrivateAI і користуйтеся всіма функціями безкоштовно 17 днів. PrivateAI створено в HisnLabs.

Джерела

  1. Bloomberg Law, 30 September 2026 (updated 1 October): Newsom Signs First-of-Its-Kind Bill Governing Lawyer AI Use
  2. Holland & Knight, 1 October 2026: California Enacts Rules Governing Lawyers’ Use of Generative AI