Dokąd trafia dokument w Copilot for Legal i Claude for Legal, zależy od ustawień, do których większość prawników nigdy nie zagląda. W Copilocie ten sam dokument może podlegać warunkom Microsoftu albo warunkom Anthropic, zależnie od modelu włączonego przez administratora. Każdy konektor to kolejna usługa z własnymi warunkami.
Cztery premiery w pół roku
Według serwisu LawNext pierwszy był Anthropic, który 12 maja wprowadził Claude for Legal. Google pokazał 25 sierpnia wersję zapoznawczą Gemini Enterprise for Legal. OpenAI wprowadziło 17 września Astra for Law, ale tylko dla wybranych dużych kancelarii w ramach Trusted Access Program. Microsoft udostępnił Copilot for Legal 15 października.
Copilot for Legal jest dostępny dla klientów Microsoft Copilot na całym świecie i ma „ponad 20 umiejętności prawniczych” w Wordzie i Cowork. Obejmuje też wtyczki ponad dwudziestu partnerów, w tym Harvey, Legora, iManage, NetDocuments, Everlaw i Relativity. Harvey działa w Copilocie od czerwca 2026 r.
Według ABA Journal Claude for Legal łączy się z 20 platformami prawniczymi, w tym Westlaw i CoCounsel firmy Thomson Reuters, iManage, NetDocuments i Harvey. Oferuje też 12 wtyczek dla poszczególnych dziedzin prawa. O tym, za co płaci się w specjalistycznych platformach, piszemy w artykule o platformach AI dla prawników.
Pytanie z ankiety klienta
Klienci pytają w ankietach bezpieczeństwa, dokąd trafiają ich dokumenty. Gdy AI działa w Wordzie, odpowiedź „korzystamy z Copilota” wydaje się wystarczać. Po tegorocznych premierach sprawa jest jednak mniej oczywista niż wcześniej.
Co mówi dokumentacja Microsoftu
Microsoft opisuje te zasady jasno na stronie Microsoft Learn, zaktualizowanej 18 września 2026 r. Anthropic działa jako dalszy podmiot przetwarzający dla Microsoftu. Jeśli model nie ma oznaczenia „Anthropic models with Data Retention”, obowiązują Product Terms Microsoftu, jego umowa o ochronie danych (DPA) i Enterprise Data Protection.
Modele Anthropic są domyślnie włączone dla większości klientów komercyjnych, ale w UE, EFTA i Wielkiej Brytanii są domyślnie wyłączone. Microsoft dodaje, że są one „obecnie wyłączone z EU Data Boundary oraz, w stosownych przypadkach, ze zobowiązań dotyczących przetwarzania w kraju”.
Copilot przekazuje więc dokument do Anthropic tylko wtedy, gdy używany jest model Claude, a w Polsce, jak w całej UE, dopiero po decyzji administratora. To ostrożne ustawienie domyślne i warto je odnotować w odpowiedzi dla klienta.
Modele z przechowywaniem danych
Osobną grupę stanowią modele oznaczone jako „Anthropic models with Data Retention”. Anthropic działa przy nich jako niezależny podmiot przetwarzający, na własnych warunkach handlowych i z własną umową DPA. Według Microsoftu takie korzystanie „nie podlega umowie Microsoft Customer Agreement” zawartej przez klienta.
Anthropic przechowuje wtedy większość danych wejściowych i odpowiedzi do 30 dni. Treści oznaczone przez klasyfikatory bezpieczeństwa (trust and safety) mogą być przechowywane do dwóch lat. Anthropic nie wykorzystuje tych danych do trenowania modeli, chyba że uzyska na to wyraźną zgodę.
Te modele są domyślnie wyłączone wszędzie i wymagają włączenia przez administratora. Użytkownik widzi w produkcie, że dany model wymaga przechowywania danych. Odpowiedź na pytanie klienta zależy więc od ustawień administratora, a nie od nazwy produktu.
Każdy konektor to osobna usługa
Konektor lub wtyczka łączy asystenta z usługą innej firmy. Usługa ta otrzymuje zapytania, które mogą zawierać treści dotyczące sprawy, i działa na własnych warunkach. Konektory do systemów zarządzania dokumentami, takich jak iManage i NetDocuments, odczytują dokumenty bezpośrednio tam, gdzie są już przechowywane.
W odpowiedzi „korzystamy z Copilota” nie pada nazwa żadnej z tych usług. Pełna odpowiedź na ankietę wymienia włączone modele, każdy konektor i warunki, które je obejmują.
Odpowiedź niezależna od ustawień
Kancelaria może też usunąć dane identyfikujące, zanim dokument trafi do jakiegokolwiek asystenta. Wtedy odpowiedź na ankietę jest taka sama bez względu na ustawienia. W promptShield służy do tego funkcja „Zakoduj”. Zastępuje nazwiska, adresy, numery rachunków i inne dane krótkimi kodami w rodzaju [P0ABCD], których pierwsza litera wskazuje rodzaj danych.
W obrębie jednego folderu ta sama wartość otrzymuje zawsze ten sam kod, więc model może rozpoznawać te same osoby i firmy w wielu dokumentach. Dokumenty w innym folderze dostają inne kody. Funkcja „Odkoduj” przywraca w pliku lub we wklejonym tekście prawdziwe wartości zapisane w lokalnym Rejestrze kodów.
Aplikacja na komputer otwiera pliki Word, Excel, PowerPoint i PDF, a zanonimizowany plik potrafi wyeksportować w oryginalnym formacie. Wykrywanie, rozpoznawanie tekstu i zaczernianie działają domyślnie na komputerze użytkownika. Wyjątkiem jest opcjonalna Analiza pogłębiona: po wybraniu zdalnego modelu tekst stron dokumentu opuszcza komputer.
Usunięcie danych nie znosi tajemnicy
Dokument bez nazwisk i numerów nadal jest poufny. Tajemnica adwokacka i radcowska obejmuje wszystko, o czym prawnik dowiedział się w związku z udzielaniem pomocy prawnej. Nazwiska i numery to tylko część tych informacji.
Dlatego warto też korzystać z kont firmowych, których warunki wykluczają trenowanie modeli. OpenAI podaje, że domyślnie nie trenuje modeli na danych z ChatGPT Enterprise, ChatGPT Business, Edu i platformy API. Anthropic deklaruje to samo dla swoich produktów komercyjnych. Obie zasady można zapisać w polityce kancelarii dotyczącej AI.
Najczęstsze pytania
Czy Copilot wysyła dokumenty do Anthropic?
Tylko wtedy, gdy używany jest model Claude. W UE, EFTA i Wielkiej Brytanii modele Anthropic są domyślnie wyłączone i działają dopiero po włączeniu przez administratora.
Czy dane z Copilota zostają w UE?
Dla modeli Anthropic Microsoft tego nie zapewnia: są one „obecnie wyłączone z EU Data Boundary”.
Czy dokument bez danych identyfikujących można wysłać do dowolnego asystenta AI?
Usunięcie danych nie znosi tajemnicy zawodowej ani poufności dokumentu. Warto nadal korzystać z kont firmowych, których warunki wykluczają trenowanie modeli.