Con Copilot for Legal o Claude for Legal, dove finiscono i documenti dello studio dipende da impostazioni che quasi nessun avvocato vede. Le sceglie l'amministratore, modello per modello e connettore per connettore. Per questo «usiamo Copilot» non è una risposta da dare al cliente. Lo studio che toglie i dati identificativi prima dell'invio può invece dargli sempre la stessa risposta, qualunque sia la configurazione.
Quattro lanci in cinque mesi
Secondo LawNext, Anthropic ha presentato Claude for Legal il 12 maggio 2026, mentre il 25 agosto Google ha aperto l'anteprima di Gemini Enterprise for Legal. Il 17 settembre è stata la volta di Astra for Law di OpenAI, riservato ad alcuni grandi studi ammessi tramite un Trusted Access Program. Il 15 ottobre, infine, è arrivato Copilot for Legal di Microsoft.
Copilot for Legal porta in Word e in Cowork più di 20 funzionalità pensate per il lavoro legale. È disponibile dal 15 ottobre per i clienti Microsoft Copilot di tutto il mondo. Sempre secondo LawNext, include i plugin di oltre venti fornitori di software legale, fra cui Harvey, Legora, iManage, NetDocuments, Everlaw e Relativity. Harvey, del resto, è integrato in Copilot da giugno 2026.
Claude for Legal, riferisce l'ABA Journal, si collega a 20 piattaforme legali, tra cui Westlaw e CoCounsel di Thomson Reuters, iManage, NetDocuments e Harvey. Aggiunge inoltre 12 plugin per singole aree del diritto. Se il prezzo di piattaforme come Harvey sia giustificato è un'altra questione, affrontata in un articolo dedicato.
Tutti questi prodotti portano l'IA dentro gli strumenti che lo studio usa già. La risposta al cliente sembra quindi scontata: i documenti restano in Word. È proprio qui che la questione si complica.
Che cosa scrive Microsoft
Va detto, a merito di Microsoft, che la sua documentazione è chiara. La pagina di Microsoft Learn sui modelli Anthropic in Copilot, aggiornata al 18 settembre 2026, indica Anthropic come suo sub-responsabile del trattamento. Salvo un'eccezione di cui si dirà, si applicano le Product Terms, il Data Protection Addendum e l'Enterprise Data Protection di Microsoft.
Anche le impostazioni predefinite sono prudenti, soprattutto in Europa. Per la maggior parte dei clienti aziendali i modelli Anthropic sono attivi fin da subito. Nell'UE, nell'EFTA e nel Regno Unito restano invece disattivati finché un amministratore non li abilita.
Microsoft precisa inoltre che questi modelli sono per ora esclusi dall'EU Data Boundary. Lo stesso vale, dove previsti, per gli impegni di trattamento dei dati all'interno del singolo paese.
Con Copilot, dunque, i documenti arrivano ad Anthropic solo quando si usa un modello Claude. In Europa occorre inoltre che un amministratore lo abbia attivato.
Quando valgono le condizioni di Anthropic
Microsoft descrive anche una categoria a parte, che riguarda alcuni modelli Anthropic avanzati: quelli contrassegnati come "Anthropic models with Data Retention". Per questi Anthropic opera come responsabile del trattamento indipendente, con proprie condizioni commerciali e un proprio accordo sul trattamento dei dati. Il rapporto, precisa Microsoft, resta fuori dal Microsoft Customer Agreement del cliente.
In questo caso Anthropic conserva la maggior parte degli input e degli output fino a 30 giorni. I contenuti segnalati dai classificatori automatici di sicurezza possono restare archiviati fino a due anni. Secondo la stessa pagina, Anthropic non usa i dati conservati per l'addestramento senza un consenso esplicito.
Questi modelli sono disattivati ovunque per impostazione predefinita e vanno abilitati da un amministratore. Nel prodotto, poi, un avviso segnala all'utente che il modello richiede la conservazione dei dati.
Perché «usiamo Copilot» non basta
Nello stesso prodotto, quindi, le condizioni che coprono un documento cambiano con il modello abilitato. Con uno vale il contratto Microsoft, con un altro valgono i termini di Anthropic, conservazione fino a 30 giorni compresa.
A questo si aggiungono i connettori. Ciascuno è un servizio separato, con condizioni proprie, che riceve richieste in cui può comparire il testo della pratica. Quelli dei sistemi di gestione documentale, come iManage o NetDocuments, leggono i documenti là dove lo studio li conserva già.
Le informazioni sono pubbliche e chiare, ma la risposta sta nel pannello di amministrazione, non nel nome del prodotto. Chi compila il questionario di sicurezza di un cliente deve conoscere quelle impostazioni e sapere quando cambiano.
Privacy e segreto professionale nello studio legale
Ai fini del GDPR lo studio è titolare del trattamento dei dati dei clienti. Chi li tratta per suo conto è un responsabile del trattamento, vincolato da un contratto ai sensi dell'art. 28 GDPR. Con un modello soggetto alle condizioni di Anthropic la catena dei responsabili cambia. Lo studio deve saperla ricostruire, anche davanti al Garante per la protezione dei dati personali.
C'è poi il segreto professionale. L'art. 622 del codice penale punisce chi rivela senza giusta causa un segreto conosciuto per ragione della propria professione, se dal fatto può derivare un danno. Il codice deontologico del Consiglio Nazionale Forense impone all'avvocato il massimo riserbo sull'attività prestata e sulle informazioni ricevute dal cliente. Il dovere copre quindi l'intera vicenda, non soltanto i nomi.
Una risposta che resta la stessa
Se lo studio toglie gli identificativi prima che il documento raggiunga un assistente di IA, al cliente può dare sempre la stessa risposta. Vale con Copilot, con Claude for Legal e con ogni connettore futuro, anche quando l'amministratore cambia modello.
Un documento senza nomi, però, resta riservato: strategia, importi e fatti della pratica sono coperti dal segreto anche quando le parti restano anonime. Conviene quindi scegliere in ogni caso contratti che escludano l'uso dei dati per l'addestramento.
Secondo OpenAI, per impostazione predefinita input e output di ChatGPT Enterprise, ChatGPT Business, Edu e della piattaforma API non vengono usati per addestrare i modelli. Anthropic afferma lo stesso per i suoi prodotti commerciali. Resta da mettere per iscritto la regola interna: ecco come impostare una policy sull'IA per lo studio.
Come funziona promptShield
promptShield interviene prima dell'invio. Con Rileva il programma individua nomi, indirizzi, numeri di conto e altri identificativi. Dopo la Revisione, Codifica sostituisce ciascun valore con un codice breve, la cui prima lettera indica il tipo di dato. Un codice ha per esempio la forma [P0ABCD].
All'interno di una cartella lo stesso valore riceve sempre lo stesso codice, così il modello può seguire le parti da un documento all'altro. In cartelle diverse i codici cambiano; solo un codice inserito manualmente vale per l'intero archivio.
Quando arriva la risposta del modello, Decodifica ripristina sul computer dell'utente i valori reali conservati nel Registro codici. Funziona su un file o su un testo incollato. I dettagli sono in questo articolo sulla codifica reversibile.
L'app desktop apre file Word, Excel e PowerPoint oltre ai PDF, e può esportare il file anonimizzato nel formato originale. Rilevamento, riconoscimento del testo e oscuramento avvengono sul computer per impostazione predefinita. Fa eccezione l'Analisi approfondita, facoltativa: se la si collega a un modello remoto, il testo delle pagine esce dal computer.
La prova gratuita dell'app desktop non richiede un account; piani e funzioni sono descritti nella pagina dei prezzi.
Domande frequenti
Copilot for Legal è conforme al GDPR per uno studio legale?
Dipende dalla configurazione, non solo dal prodotto. Per i modelli coperti dal contratto Microsoft valgono il suo Data Protection Addendum e l'Enterprise Data Protection. Per quelli con conservazione dei dati valgono invece le condizioni di Anthropic, da esaminare come quelle di qualsiasi altro fornitore.
I dati trattati dai modelli Anthropic in Copilot escono dall'UE?
Secondo Microsoft questi modelli sono per ora esclusi dall'EU Data Boundary, quindi non c'è garanzia che il trattamento resti in Europa. Nell'UE, nell'EFTA e nel Regno Unito, però, restano spenti finché un amministratore non li abilita.
Si può usare Claude for Legal con i documenti dei clienti?
Anthropic dichiara di non usare per l'addestramento, per impostazione predefinita, i dati dei suoi prodotti commerciali. Restano da verificare i connettori attivi, ciascuno con i propri termini, e il rispetto del segreto professionale. Togliere prima gli identificativi riduce ciò che arriva al fornitore, ma il documento resta riservato.
Che cosa scrivere nel questionario di sicurezza di un cliente?
Indichi quali modelli sono attivi, quali connettori sono collegati e a quali condizioni. Se il Suo studio toglie gli identificativi prima dell'invio, può aggiungere una frase che resta vera qualunque siano le impostazioni.