Tre anni fa la maggior parte degli avvocati non voleva sentir parlare di IA. L'obiezione dichiarata riguardava l'affidabilità: tre quarti degli interpellati nell'indagine tecnologica 2024 dell'American Bar Association indicavano le allucinazioni come motivo della propria prudenza. L'obiezione taciuta riguardava lo status. Si passa un decennio a conquistarsi il diritto di essere quello che sa, e una macchina che risponde all'istante non è uno strumento, è un giudizio sul proprio valore. Poi l'adozione è passata dall'11 % al 30 % in un solo anno, e secondo la rilevazione Clio del 2026 tre studi piccoli su quattro la usano. A cambiare non è stata la tecnologia. È stato lo studio di fronte che preventiva meno.
In breve
- L'adozione dell'IA negli studi piccoli tocca il 75 % nel rapporto Clio 2026, contro il 30 % dell'intero settore nell'indagine ABA 2024 e l'11 % dell'anno precedente.
- La governance non ha tenuto il passo: il 55 % degli studi piccoli non ha alcuna policy sull'IA e, sull'intera professione, solo il 9 % ne ha una scritta e davvero applicata.
- È Clio stessa a rilevare che gli studi piccoli usano soprattutto strumenti di largo consumo, ed è lì che sta l'esposizione: il fascicolo del cliente finisce in una piattaforma pubblica per portare avanti il lavoro.
- La risposta non è vietare. È rendere la strada sicura anche la più rapida, e avere da mostrare qualcosa di meglio di una parola d'onore.
La riluttanza era reale, ed è finita
Uno studio da dieci persone non sta conducendo un progetto pilota. Non c'è un comitato innovazione, non c'è un reparto informatico, non c'è nessuno il cui mestiere sia leggere il documento di sicurezza di un fornitore. Ci sono soci, collaboratori, uno o due praticanti, una responsabile di segreteria e all'incirca quattrocento cose più urgenti questa settimana di una policy sull'IA.
A quella dimensione l'adozione non arriva mai come decisione. Arriva sotto forma di collaboratore alle nove di sera, con un accordo transattivo di quaranta pagine e una sintesi da consegnare domattina. Quel collaboratore non è avventato. È efficiente, con lo stesso strumento che usa la controparte, e la posizione dello studio è esattamente ciò che nessuno ha mai detto ad alta voce.
Il dato di Clio sulle conseguenze merita una sosta. Meno di un terzo degli studi individuali e piccoli dichiara un qualche aumento di fatturato grazie all'IA, contro quasi il 60 % dei grandi. Il lavoro è diventato più veloce e la parcella non si è mossa. L'efficienza è andata al cliente. Il rischio è rimasto in studio.
Nessuno l'ha messo per iscritto
Ecco il divario che dovrebbe preoccupare un socio amministratore più del tasso di adozione. Tre studi piccoli su quattro usano l'IA. Il 55 % non ha alcuna regola che la disciplini. E sull'intera professione, alla domanda su quanti abbiano una policy scritta davvero applicata anziché archiviata, la risposta è 9 %.
Non è un problema di formazione. Una policy che dorme in un PDF sul server non è un controllo, è un documento da esibire dopo che qualcosa è andato storto, che è un'altra cosa e vale molto meno. Ponetevi la domanda onesta sul vostro studio: se un collaboratore martedì scorso avesse incollato la cartella clinica di un cliente in un chatbot, attraverso quale meccanismo lo verreste a sapere?
Nella maggior parte degli studi di queste dimensioni, lo verreste a sapere quando lo scopre il cliente. Tutto quello che segue serve ad accorciare la distanza fra la regola e la prova.
Un file, non una casella di testo
Partiamo dalla forma del lavoro, perché è qui che gli strumenti per la riservatezza abbandonano in silenzio uno studio legale. Quello che un avvocato ha in mano è un file. Un contratto di locazione scansionato, un fascicolo in PDF della controparte, un DOCX mandato dal cliente. Quasi ogni strumento che promette di togliere i dati personali si aspetta una stringa di testo, quindi qualcuno deve prima trasformare il documento in testo, e quel qualcuno siete voi.
promptShield prende il file. Trascinate PDF, documenti Word, fogli di calcolo, presentazioni e immagini nella libreria, e il rilevamento lavora su quattro livelli: i modelli per ciò che ha una forma fissa (IBAN, codice fiscale, indirizzi e-mail), le entità per ciò che non ce l'ha (nomi, datori di lavoro, indirizzi), le vostre espressioni per il lessico della pratica che nessun modello generalista conosce e un'analisi approfondita facoltativa per i casi limite. Il riconoscimento del testo delle scansioni avviene dentro questo flusso, non come incombenza preliminare. Perché quella distinzione conti lo abbiamo scritto in perché nessuno ha costruito uno strumento di oscuramento per voi.
Poi firma una persona. Le occorrenze finiscono in un pannello di revisione e il file non si può scaricare finché qualcuno non le ha verificate. Quel blocco è voluto ed è la parte che regge una discussione sulla responsabilità professionale: il software ha proposto, una persona identificata ha confermato, la conferma è registrata. Allo scaricamento scegliete la cartella di destinazione e potete impostarla come predefinita, così le copie protette si raccolgono in un posto solo invece di disperdersi nei download.
Andata al modello e ritorno
Ora il ritorno, che gli studi danno di solito per impossibile. Ci sono due modi di proteggere un file e rispondono a domande diverse.
Oscurare elimina il testo in via definitiva. È la scelta giusta per tutto ciò che esce dallo studio: un documento prodotto, un atto, una carta destinata alla controparte. Codificare sostituisce ogni valore con un codice breve e reversibile e tiene la corrispondenza in un registro sulla vostra macchina. Lo stesso cliente riceve lo stesso codice in ogni documento, ogni volta, ed è questo che mantiene un fascicolo codificato leggibile come pratica e non come zuppa di lettere. Il modello può seguire che la parte del contratto è la parte della corrispondenza, perché lo dice il codice. Questa coerenza regge a tal punto da avere un articolo tutto suo.
Il collaboratore codifica dunque l'accordo, deposita la copia protetta nell'assistente scelto dallo studio e riceve una sintesi piena di codici. Quella risposta entra nella scheda Decodifica, come file o come testo incollato, e i nomi veri tornano in locale dal registro della sua macchina. In nessun punto del giro il nome del cliente ha dovuto raggiungere il modello. E per l'abitudine al copia-incolla a cui nessuno rinuncerà, la Protezione degli appunti sostituisce i termini noti con i loro codici già al momento della copia, prima che l'incollaggio avvenga.
Che cosa ottiene davvero il socio amministratore
Dieci persone vuol dire dieci macchine, ed è dalle macchine che la faccenda si guasta. Il gestore delle licenze nel pannello web è il punto in cui si assegna una licenza a un indirizzo e-mail, si definisce qualcuno come titolare, amministratore o membro e si etichettano le licenze per gruppo, tipo di pratica o centro di costo, così che un'esportazione torni con il modo in cui lo studio fattura. Quando qualcuno se ne va, revocare la licenza disattiva la sua postazione.
Dettagli che contano a questa scala: due postazioni personali sono sempre incluse, quindi il socio con fisso e portatile non paga due volte; le licenze si assegnano in blocco da un foglio di calcolo incollato; e la gestione dei rinnovi mostra che cosa si rinnova e che cosa scade, ed è così che si evita di scoprire ad agosto che tre persone hanno perso l'accesso a luglio.
Notate l'asimmetria voluta. Chi ha una licenza non vede nulla di tutto questo. Il pannello, il registro di audit e il monitor di conformità appartengono al titolare dell'account. I vostri collaboratori ricevono un'applicazione che protegge i documenti. Non ricevono una console per sorvegliarsi a vicenda.
Il monitor di conformità, e ciò che non vi dirà
È lo strumento che trasforma una policy in qualcosa di osservabile. Elenca ogni licenza con quello che quella persona ha fatto nel periodo che scegliete: documenti esportati, pagine elaborate, valori rilevati, codificati e oscurati, e quando è stata vista l'ultima volta. Somma le licenze a fronte di quante sono conformi e quante sono scoperture, secondo una soglia che impostate voi, così una postazione ferma da trenta giorni emerge invece di restare zitta in un elenco. Il tutto si esporta come report di conformità.
Ora la parte importante, che è l'avvertenza del prodotto stesso e non una riserva che aggiungiamo per sembrare equilibrati. Il monitor fa emergere segnali di possibile non conformità sulla base dell'attività svolta tramite promptShield. Non può dirvi se qualcuno ha trattato un documento sensibile fuori dallo strumento. Un membro la cui macchina è attivata offline viene contrassegnato come isolato proprio perché la sua attività non è verificabile in alcun modo.
Quello che avete comprato, quindi, non è sorveglianza, e qualunque fornitore vi venda certezze qui vi sta vendendo qualcosa che non ha. Quello che avete è la differenza fra un'affermazione e una traccia. «Abbiamo una policy sull'IA» è un'affermazione. «Ecco un report che mostra nove postazioni su dieci che proteggono documenti ogni settimana, ed ecco la decima, su cui sono intervenuto» è una traccia, e si legge in modo molto diverso davanti a un assicuratore, all'ufficio acquisti di un cliente o a un'autorità come il Garante.
Domande frequenti
I documenti escono dallo studio?
No. Rilevamento, riconoscimento del testo e oscuramento girano sulla macchina dove il file già si trova, e anche il registro dei codici resta lì. Ai nostri server arrivano la validazione della licenza e i contatori di attività che alimentano il report di conformità: conteggi e marche temporali, mai il contenuto dei documenti. Nel piano Pro una macchina può essere attivata offline e non effettuare alcuna richiesta verso l'esterno, con il prezzo già detto: non è più verificabile nel monitor.
Non sarebbe più semplice vietare l'IA in studio?
Potete scrivere quella regola. Non riuscirete a farla rispettare, e i numeri lo dicono: l'adozione ha raggiunto tre studi piccoli su quattro mentre la maggioranza non aveva policy in nessuna direzione. Un divieto non elimina il collaboratore delle nove di sera con una scadenza. Elimina la vostra visibilità su ciò che ha fatto. Rendere la via protetta anche la più rapida è l'unica versione che sopravvive a una settimana piena.
Quale piano copre uno studio da dieci persone?
Gestore delle licenze, registro di audit e monitor di conformità sono funzioni Pro, quindi serve Pro a chi amministra le licenze. Gli avvocati che usano l'applicazione ogni giorno hanno bisogno soltanto di una licenza assegnata. Basic copre l'applicazione desktop senza lo strato di gestione, ma rinunciate alla reportistica, che per uno studio che vuole dimostrare la propria policy è tutto il punto. Che cosa debba voler dire «sicuro» qui lo trattiamo in è sicuro caricare il mio contratto su ChatGPT.
In conclusione
La professione ha passato tre anni a discutere se l'IA appartenesse al lavoro legale, e la discussione è finita come finiscono sempre: non con un consenso, ma con un concorrente che chiede meno. Sull'adozione si è deciso. Sulla governance no, e la distanza fra un 75 % che la usa e un 9 % che applica una policy al riguardo è il terreno da cui arriveranno i sinistri di responsabilità professionale dei prossimi anni.
Uno studio da dieci persone non colma quel divario con un comitato. Può rendere la strada prudente quella di minor resistenza e conservare traccia che è stata presa. Ambizione più piccola di un quadro di governance, e vale molto di più.
Ogni avvocato che legge queste righe ha vissuto il momento in cui un cliente consegna qualcosa di cui ha paura e ve lo affida perché non c'è altro posto dove metterlo. Quella fiducia è il prodotto vero. Il resto è fatturazione. Provate promptShield questa settimana su una pratica reale e guardate se il collaboratore delle nove di sera prende la strada sicura quando è anche la più veloce.