律師事務所如何在不放棄資料控制權下採用法律 AI
律師事務所採用法律 AI 的實務指南：私有部署選項、法律 AI 工具的零資料保留、按案件界定範圍的檢索及引註核實。
- 法律 AI
- 資料私隱
- 本地部署
- 企業級 RAG
律師事務所面對一個熟悉的矛盾：初級律師及合夥人希望享有現代 AI 的速度，但合規、客戶保密及專業責任要求嚴格控制案件資料的去向。錯誤做法——將客戶合約上載至消費者聊天工具，然後寄望一切順利——會產生真實風險。正確做法是將檢索、提示詞及模型存取保留在你的律所可向客戶及監管機構解釋的界線內，包括資料保留多久、部署是否私有，以及誰負責 AI 管治。
本文說明香港、新加坡及英國律師事務所如何在不放棄資料控制權的情況下，採用法律 AI 作研究及合約審閱。若需要司法管轄區相關背景，可參閱香港律師事務所的法律 AI。
為何通用聊天工具不足夠
為廣泛消費者而設的工具優化的是便利，而非律師事務所管治。常見不足包括：
- 沒有按案件界定範圍的檢索。 答案取材自模型受訓資料，而非你已上載的案件文件，亦無法保證已搜尋正確文件。
- 引註薄弱或缺失。 輸出看似權威，卻可能引用不存在的案例，或引用無法支持其主張的案例。
- 資料處理不透明。 提示詞及上載檔案可能經過你無法與委聘書或客戶政策對應的供應商基礎設施。
- 沒有律所政策層。 系統並無內置方式，可按每宗案件執行司法管轄區篩選、利益衝突隔離或可接受使用規則。
就法律工作而言，這些不是微小的使用體驗問題，而是決定輸出能否用於備忘錄、客戶更新或談判的因素。
有效的資料控制模式
成功採用 AI 的律師事務所，通常會結合三項架構選擇。
本地部署或雲端——由你的律所選擇
**本地部署：**已授權的裝置會在律所網絡內執行推論、儲存及檢索。毋須外部 LLM API，適合氣隙隔離及嚴格保密要求。
**雲端：**AILexSys 託管工作空間，並提供內置 AI API。使用量按 token 消耗計費，因此毋須管理獨立的模型供應商金鑰。兩種部署模式均適用按案件界定範圍的檢索及引註核實。
應根據私隱政策、客戶要求及營運偏好作選擇，而不是接受一刀切的規定。
環境本地的文件儲存及檢索
企業級檢索增強生成（RAG）會將文件留在你的環境中（或你控制的部署內），並在查詢時搜尋。模型只會接收回答特定問題所需的片段，而非在供應商訓練資料中永久保存你整個資料室的副本。若要了解此模式為何比通用聊天更適合法律工作，可參閱企業級 RAG 與法律研究。
實務上，這同時支持按案件界定範圍的法律研究及採用企業級 RAG 的合約審閱：答案以團隊為該案件上載的檔案為依據，並有可供審核的檔案路徑。
案件及工作空間界線
資料控制亦意味著邏輯上的分隔：處理案件 A 的初級律師不應檢索到案件 B 的文件。工作空間界線、存取控制及律所層面的政策，應配合你現時分隔客戶工作的方式。
達至法律級別的輸出：引註及司法管轄區
資料控制只是故事的一半。法律 AI 必須產出律師可為之辯護的內容。
- 引註核實 — 在答案用於面向客戶的交付成果前，對照權威來源交叉核對所引案例及法例。
- 司法管轄區篩選 — 對於處理香港、新加坡及英國法律的律師事務所，將檢索及推理收窄至問題相關的法律制度。
- 人工審閱 — AI 可加快初稿及研究摘要；專業判斷仍屬律師責任。你的可接受使用政策應明確說明這一點。
跳過核實的工具，會將核實負擔完全轉嫁給用戶——往往在截止期限臨近這個最差的時刻。
「零資料保留」實際涵蓋甚麼
「我們不會以你的資料訓練模型」並不等同於零資料保留。退出訓練只阻止你的內容被用於其中一種用途；保留政策則決定提示詞、檢索片段、嵌入向量或支援日誌在工作階段結束後是否仍會留在某處。
評估法律 AI 工具時，應要求供應商具體說明：
- 查詢後會保留甚麼？ 提示詞、完成內容、檢索摘錄、嵌入向量，還是只有彙總遙測資料？
- 保留多久？ 只限工作階段、數日，還是直至你刪除案件為止？
- 誰可存取？ 供應商人員、分包處理商，還是只有你的律所？
- 備份中會留下甚麼？ 產品內的刪除動作，應對應清晰的備份及還原時限。
本地部署及氣隙隔離設定可從設計上減少第三方保留資料。若合約及技術控制明確規定儲存內容和期限，託管雲端同樣可以符合律所標準。RAG 在查詢時只向模型傳送所需片段，但你仍需要清楚知道其後會保留甚麼。
法律 AI 工具會否保留或訓練提示詞及客戶文件？
這兩個問題相關，但答案並不相同。訓練是指你的提示詞或文件可能用於改進模型。保留是指即使不作訓練，提示詞、完成內容、檢索摘錄、嵌入向量或支援日誌仍可能在工作階段結束後繼續存在。
供應商說「我們不會以你的資料訓練模型」，只回答了第一個問題。你的盡職審查仍需涵蓋：
- 查詢後是否仍儲存提示詞及檢索片段。
- 案件檔案或嵌入向量是否會保留至你刪除案件為止——或在備份中保留更久。
- 供應商內部（或分包處理商）有誰可存取這些產物。
- 「只限工作階段」的聲稱，如何與律所仍可能需要的審核日誌並存。
應將「保留或訓練」視為合約及架構問題，而非市場推廣口號。把此區分寫進 RFP 及委聘書說明要點，合夥人才可向客戶清楚解釋，而無須即場即興。
評估零資料保留法律 AI 工具時應看甚麼
當工具聲稱零資料保留時，應要求營運細節——而不只是政策標題：
- 保留時限 — 只限工作階段、固定日數，還是直至刪除案件？
- 儲存內容 — 提示詞、完成內容、檢索摘錄、嵌入向量、支援工單，還是只有彙總遙測資料？
- 分包處理商 — 哪些第三方接觸推論、日誌或備份，條款為何？
- 備份清除 — 在產品內刪除案件後，備份仍會保留副本多久？
- 部署模式 — 本地部署及氣隙隔離可從設計上減少第三方保留；託管方案的聲稱仍應說明供應商系統上會留下甚麼。
- 刪除案件的語意 — 刪除案件是否一併移除向量、對話紀錄及匯出快取，還是只移除介面上的列表？
若供應商未能以書面回答，應將「零保留」視為不完整。可將產品相關的常見問題中有關部署及資料處理的說明對照上述清單，再決定是否批准真實客戶檔案進入系統。
選擇私有法律 AI 部署
不同客戶對「私有」有不同理解。對大多數律師事務所而言，私有法律 AI 部署大致處於以下範圍：
- 律所網絡／裝置 — 推論及檢索保留於你營運的基礎設施，包括在需要時採用氣隙隔離。
- 受控制雲端 — 由你的律所管理的託管工作空間，具有可在 RFP 回覆中說明的案件界線及政策。
- 共用消費者工具 — 雖然方便，但通常不足以私有地處理真實客戶檔案。
請根據客戶要求、IT 擁有權及營運成本選擇模式，而非只看市場推廣標籤。無論選擇甚麼，按案件界定範圍的檢索及引註核實都應隨部署而設。一個仍從公開網絡取材且沒有來源的私有裝置，只是在位置上私有，並不具備法律實用性。
鎖定模式前，請把可寫進 RFP 的問題放在上述範圍旁邊：誰營運推論、嵌入向量及案件檔案存放何處、需要氣隙隔離的執業組是否可行，以及「私有」明確排除甚麼（例如共用消費者後端）。這些答案比產品單上的標籤更重要。
律所 AI 管治及客戶保密
沒有監督的架構仍會令合夥人及客戶失望。律所的 AI 管治是將工具轉化為你能夠支持的系統的一層：誰可在哪些案件使用哪個系統、需要甚麼審閱，以及須符合哪些資料私隱期望。
可行的架構通常包括：
- 可接受使用 — 已核准工具、禁止貼上的目的地，以及何時必須在面向客戶使用前進行人工審閱。
- 案件隔離及角色 — 與你現有客戶工作分隔方式相符的存取權限。
- 可審核性 — 足以在事後解釋所問問題，以及哪些來源支撐答案的日誌記錄。
- 客戶保密 — 當客戶詢問提示詞及文件的去向時，可在委聘書中清楚說明的要點。
管治是律所的營運層：誰可在哪個系統、哪宗案件使用，以及需要甚麼審閱。面向客戶的私隱期望與此並行——亦需要獨立說明。
律師事務所的 AI 資料私隱：客戶期望甚麼
客戶很少一開始就要求架構圖。他們會問文件去了哪裏、誰可看見提示詞，以及律所工具是否符合委聘書已有的保密承諾。
簡言之，律師事務所的 AI 資料私隱通常是指：
- 案件隔離，使其他團隊無法檢索此客戶的檔案。
- 限制離開工作空間的資料——包括匯出、供應商日誌及支援升級。
- 當客戶或監管機構詢問時，能清楚區分保留與訓練。
- 在 AI 輔助文字成為面向客戶的意見前進行人工審閱。
若你無法在不迴避的情況下說明這些要點，無論草稿速度多快，工具都尚未適合真實案件。盡量減少離開案件工作空間的資料、限制可檢索資料的人員，並優先選擇能以書面回答保留及存取問題的供應商。
實務推行計劃
你毋須在「AI 第一天」就全所強制採用。受控推行可降低風險並建立信任。
- 從非客戶範本開始。 先以內部 playbook、過去匿名化樣本或公開材料試行，再處理真實客戶案件。
- 更新可接受使用政策。 涵蓋准許工具、部署要求、核實步驟及禁令（例如將客戶識別資料貼到未經核准服務）。
- 培養核實習慣。 初級律師應將 AI 輸出視為初級同事的第一稿：有用，但需要核對引註及基本審閱。
- 量度重要事項。 追蹤研究及審閱節省的時間，也追蹤引註錯誤率及返工情況——品質指標可避免陷入只求速度的競賽。
- 按執業範疇擴展。 公司及訴訟團隊的文件類型和風險概況不同；請按團隊調整 playbook 及檢索。
AILexSys 的定位
AILexSys專為需要兼顧速度及控制的律師事務所而設：按案件界定範圍的法律研究、採用企業級 RAG 的合約審閱、本地部署或雲端部署，以及經引註核實的答案。
總結
在不放棄資料控制權下採用法律 AI，不代表避免 AI，而是選擇符合律師事務所現有保密、案件界線及專業責任思維的架構和管治。適當的部署模式、清晰的保留期望、環境本地檢索、引註核實及分階段推行，能提供一條合夥人和客戶都能理解的路徑。
最終勝出的律師事務所，不會是禁止 AI 最久的那些，而是按自己的條件採用 AI 的那些。