Gli avvocati e i team legali desiderano sempre più utilizzare Claude per ricerche, redazione, revisione di contratti e preparazione del contenzioso. Una delle domande più comuni che riceviamo è una versione di: posso farlo senza mettere a rischio il privilegio o la riservatezza del cliente? Crediamo che la risposta sia sì, con la giusta configurazione e le giuste pratiche—e vogliamo essere trasparenti sia su come Claude è costruito sia su dove attualmente si trova la legge.
Questa è la prospettiva di Anthropic sui nostri stessi prodotti e sul registro pubblico; non è consulenza legale, e la risposta giusta per la tua pratica dipende dalla tua giurisdizione, dai tuoi clienti e dalle tue questioni.
La professione legale è stata qui prima—per lo più.
Quando l'email e l'archiviazione cloud sono arrivate, i regolatori dell'ordine degli avvocati inizialmente si preoccupavano che l'instradamento delle confidenze dei clienti attraverso i server di terze parti fosse un problema di riservatezza. Il consenso che è emerso—ABA Formal Op. 99-413 su email, le opinioni cloud statali del 2010-12, ABA 477R, e gli emendamenti del 2012 alle Regole Modello 1.1 e 1.6—era che gli avvocati possono utilizzare queste tecnologie con ragionevole diligenza nella selezione e supervisione del fornitore. L'IA generativa sta seguendo lo stesso percorso: ABA Formal Op. 512 (2024) e le opinioni dell'ordine degli avvocati statali e locali da allora (Florida, D.C., New York City, Pennsylvania, Texas, Oregon, Alaska, tra gli altri) applicano i doveri esistenti—competenza, riservatezza, supervisione e verifica—piuttosto che vietare l'uso.
Dove si trovano i tribunali.
La prima decisione ampiamente discussa, United States v. Heppner (S.D.N.Y. Feb. 2026), ha stabilito che l'uso proprio di un account IA consumer da parte di un imputato penale—senza il coinvolgimento dei suoi avvocati—non era lavoro protetto da privilegio. Il ragionamento del tribunale si è basato sui termini di privacy consumer e sull'assenza di direzione dell'avvocato; non ha detto nulla su avvocati che utilizzano strumenti enterprise, e i suoi riferimenti a United States v. Adlman e United States v. Kovel hanno lasciato aperto che un'IA a livello enterprise utilizzata su direzione di un avvocato potrebbe essere privilegiata.
Mentre Heppner ha rifiutato di trovare privilegio avvocato-cliente o lavoro protetto in assenza di coinvolgimento dell'avvocato, le decisioni successive sono andate dall'altra parte nel contesto sia dell'uso di IA da parte di litiganti pro se che di avvocati. Warner v. Gilbarco (E.D. Mich.), Morgan v. V2X (D. Colo.), Tate Group Automotive v. Legacy Automotive Capital (Tex. Bus. Ct.), e Assini v. Hayward (N.Y. Sup. Ct.) hanno ciascuno stabilito che la preparazione del contenzioso assistita da IA è lavoro protetto e che la divulgazione degli input a uno strumento IA non, di per sé, rinuncia a quella protezione. Morgan in particolare ha approvato il linguaggio dell'ordine di protezione che consente alle parti di caricare informazioni riservate in uno strumento IA dove il fornitore è contrattualmente vietato dall'addestrare, conservare o divulgare dati riservati oltre a quanto necessario per rendere il servizio. Allo stesso modo Warner ha sottolineato che la protezione del lavoro può essere rinunciata dalla divulgazione a un avversario, ma in genere non è rinunciata dalla divulgazione a una terza parte soggetta a un dovere di riservatezza. Crediamo che sia la linea giusta—ed è la linea su cui sono costruiti i nostri termini commerciali.
La protezione del lavoro è generalmente legata al contenzioso, e il suo ambito varia a seconda della giurisdizione. Per il lavoro che non è correlato al contenzioso, l'attenzione sarebbe sul privilegio avvocato-cliente, dove si applica, più i nostri impegni contrattuali di non-addestramento e riservatezza—nessuno dei quali dipende dal contenzioso.
Questa è un'area del diritto che si sta muovendo rapidamente. Nessuna di queste sono decisioni di appello, i tribunali in altre giurisdizioni potrebbero vederla diversamente, e incoraggeremmo chiunque prenda decisioni di distribuzione a discuterne con il proprio consulente.
Come Claude è costruito, e le scelte che hai.
Ci sono due domande che vale la pena separare: cosa vede Anthropic, e quali protezioni sopravvivono anche quando un fornitore vede qualcosa.
Sulla prima—il nostro Trust Center e il nostro articolo sulle pratiche di conservazione dei dati coprono i dettagli, ma in breve:
Non addestriamo i nostri modelli sui tuoi contenuti per impostazione predefinita. Secondo i nostri termini commerciali, per impostazione predefinita, i contenuti dei clienti dai piani Team e Enterprise, dalla Piattaforma Claude e dall'API non vengono utilizzati per addestrare i nostri modelli.
La conservazione è configurabile. I proprietari primari e i proprietari del piano Enterprise possono impostare un periodo di conservazione a livello di organizzazione. I clienti dell'API possono utilizzare la nostra conservazione standard di 30 giorni o, su endpoint e modelli idonei, Zero Data Retention. Per i nostri modelli più capaci, dove il monitoraggio della sicurezza lo richiede, conserviamo prompt e output per 30 giorni in un archivio governato che viene automaticamente eliminato, con il percorso di servizio stesso senza stato.
La revisione umana è un'eccezione molto ristretta. I dati conservati vengono elaborati da sistemi di sicurezza automatizzati solo per potenziali danni. Solo il contenuto contrassegnato dal sistema di sicurezza automatizzato può essere raggiunto da un revisore umano. Quando il contenuto viene contrassegnato per potenziale danno grave, la revisione viene eseguita da un piccolo insieme designato di personale di salvaguardia secondo riservatezza contrattuale, con scoping need-to-know e approvazione a due persone per categorie di dati regolamentati.
Puoi verificare questo. Ogni lettura umana viene registrata in una voce a prova di manomissione che i clienti con Access Transparency possono recuperare.
La crittografia gestita dal cliente è disponibile per clienti idonei, mettendo le chiavi di crittografia per l'archivio di conservazione nel tuo sistema di gestione delle chiavi (KMS)—anche se questo controlla la custodia delle chiavi, non la revisione di sicurezza ristretta di cui sopra.
Opzioni in-tenancy. Claude è disponibile anche tramite AWS Bedrock e Google Cloud Vertex AI per le organizzazioni la cui politica è che i dati rimangono nel loro ambiente cloud. Questo cambia dove risiedono i tuoi dati e con chi contatti; non disattiva di per sé il monitoraggio della sicurezza descritto sopra.
Sulla seconda—cosa sopravvive anche quando un fornitore vede qualcosa—due dottrine fanno il lavoro: il privilegio avvocato-cliente protegge le comunicazioni riservate tra avvocato e cliente su consulenza legale, e la dottrina del lavoro protetto protegge il materiale preparato da un avvocato in previsione del contenzioso. Nessuno dei due è rinunciato dalla divulgazione a un fornitore non avversario vincolato alla riservatezza—lo stesso terreno su cui gli avvocati oggi utilizzano piattaforme di e-discovery, fornitori di revisione di documenti, stenografi giudiziari e traduttori, e quello che i tribunali post-Heppner hanno applicato all'IA. Mantenere un avvocato visibilmente che dirige il lavoro—in modo che l'output dell'IA sia la bozza dell'avvocato, non un sostituto della consulenza—lo rafforza. È la stessa linea che mantiene l'uso dell'IA chiaro dalle preoccupazioni di pratica non autorizzata che ora emergono dove le persone utilizzano questi strumenti al posto di un avvocato piuttosto che sotto uno.
Cosa ti suggeriremmo di considerare.
Se sei su termini commerciali (con un DPA e l'impegno di non-addestramento), che è l'aspettativa di base per la tecnologia legale.
Se la sensibilità della questione richiede ZDR o una distribuzione in-tenancy.
Come manterrai un avvocato nel ciclo, verificherai l'output rispetto alle fonti primarie e documenterai il tuo uso dell'IA—gli stessi doveri di supervisione e competenza che si applicano a qualsiasi strumento, e la stessa postura che mantiene il lavoro dal lato giusto di quelle domande di pratica non autorizzata.
Le tue pratiche di consenso del cliente e di lettera di incarico, che diversi pareri dell'ordine degli avvocati (incluso ABA 512) affrontano.
La nostra opinione.
Crediamo che le offerte commerciali di Claude possano essere configurate dagli avvocati in modo da mantenere il privilegio e la riservatezza, e che l'esperienza della professione legale con email e cloud—cautela iniziale, poi uno standard di ragionevole diligenza, poi adozione mainstream—sia il probabile percorso anche qui. Crediamo anche che sia importante che vada in quel modo: la competenza tecnologica è ora parte del dovere di competenza. Le regole che spaventano gli avvocati lontano da strumenti capaci non proteggono i clienti e rendono la rappresentanza più lenta e più costosa in un sistema in cui la maggior parte delle persone già non può permettersi un avvocato. Continueremo a pubblicare come funzionano i nostri sistemi, manterremo i nostri termini commerciali allineati con ciò che la guida sulla responsabilità professionale richiede, e continueremo a impegnarci nella conversazione pubblica mentre il diritto si sviluppa.
Questo documento descrive i prodotti di Anthropic e la prospettiva di Anthropic sulle autorità legali pubblicamente disponibili a giugno 2026. Non è consulenza legale. Se una particolare configurazione soddisfa i tuoi obblighi di riservatezza, privilegio o normativi è una domanda per il tuo stesso consulente.