律师用生成式AI，保密、核验、披露三件事

近年，生成式AI陆续用在法律检索、合同审查、文书起草和案件材料整理上。各地出台的律师伦理意见和实务指引适用范围不尽相同，但对律师责任的要求比较一致：用不用AI，不影响律师承担保密、审慎核验、专业判断以及对法院诚信陈述等义务。

落到执业里，争议焦点已经从能不能用AI，转到怎么把它纳入业务流程。律所和企业法务部门要明确资料输入、输出采纳、结论核验及使用披露这些环节由谁负责，避免工具用得不当，引发客户信息泄露或文件失实。

客户资料能不能喂进去

合同、证据、商业秘密、个人信息、内部调查资料及未公开争议，都可能含受保护的信息。把这类材料输入外部AI系统前，律师要了解服务商是否留存数据、是否拿数据做模型训练，以及数据会不会跨境传输或被第三方访问。

部分律所和企业法务部门已经开始按公开资料、可脱敏材料、客户敏感材料和禁止外传材料分类，并分别设置使用权限。对于缺少明确数据政策的工具，涉及客户身份、交易安排和案件细节的材料通常不宜直接输入。即便服务商声称采取隔离或不留存措施，使用方仍要结合客户约定、内部制度和适用法律判断。

输出进文件前要核回原始材料

生成式AI可能虚构案例和文献，也可能误读事实、遗漏例外规则，或混用不同法域、不同时点的法律规定。律师不用掌握模型研发技术，但应了解所用产品的功能范围及已知局限，不能把模型输出直接当成可靠法律依据。

要进诉讼文书、法律意见书、合同文本及客户报告的法规、案例、监管文件和事实材料，应当回到权威来源或原始材料核验。案例名称、案号、裁判法院、裁判日期及引用段落，尤其要逐项确认。

从风险控制看，律所还应保留检索记录、来源链接、人工复核状态和最终采纳版本。这些记录既方便团队内部追溯，也有助于在出现错误或客户质疑时厘清责任。

要不要披露，看场景

法院、监管机构及客户合同对AI使用的要求并不统一。有些场景强调律师对最终文件承担全部责任，并不普遍要求说明所用工具；在法院文件、证据材料、专家辅助内容等事项中，则可能存在披露AI参与情况的特别规定。

律师团队应在案件或项目启动阶段核对法院规则、监管要求、客户委托协议和律所内部制度。如果客户明确限制资料进入第三方系统，或相关机构要求披露AI辅助情况，团队应据此调整工作流程，别等到文件提交前才临时处理。

省下的时间要还给专业判断

AI能缩短检索、归纳和初稿制作时间，但替代不了律师对事实和法律结论的判断。文件由AI辅助生成，也不会改变律师对客户、法院及监管机构承担的职业责任。

目前比较可行的管理方式，是把资料分级、工具准入、人工复核、过程留痕和必要披露纳入团队规范，并根据法院规则、客户要求及产品数据政策的变化定期更新。