ABA Formal Opinion 512: hva den betyr for KI-diktering og transkripsjon
Advokater dikterer nå notater inn i KI-apper, tar opp klientmøter med KI-notattakere og ber chatboter oppsummere transkripsjonen. I juli 2024 publiserte American Bar Association sin første formelle etikkuttalelse om generativ KI. Den nevner ikke diktering ved navn, men resonnementet gjelder direkte for alle verktøy som lytter til en klientsamtale. Her er hva den sier, og hva det betyr i praksis.
Hva uttalelse 512 er
Formal Opinion 512, «Generative Artificial Intelligence Tools», ble publisert 29. juli 2024 av ABAs stående komité for etikk og profesjonelt ansvar. Den forklarer hvordan de eksisterende yrkesetiske reglene (Model Rules of Professional Conduct) gjelder når advokater bruker generativ KI. Den dekker seks plikter:
- Kompetanse: å forstå verktøyet godt nok til å bruke det, også begrensningene.
- Konfidensialitet: å beskytte opplysninger om nåværende, tidligere og potensielle klienter.
- Kommunikasjon: å fortelle klienter om KI-bruk når de med rimelighet vil vite det.
- Oppriktighet: aldri å legge ukontrollert KI-resultat fram for en domstol.
- Tilsyn: å sette tydelige retningslinjer for alle i firmaet som bruker verktøyene.
- Honorarer: å fakturere rimelig for arbeid utført med KI.
ABA-uttalelser er ikke bindende i seg selv: reglene i hver delstat og advokatforeningenes uttalelser der styrer advokatene. Men de følges i stor grad, og flere delstatsforeninger har publisert lignende veiledning.
Spørsmålet om konfidensialitet
Kjernen i uttalelsen, når det gjelder diktering og transkripsjon, er konfidensialitet. Før en advokat legger opplysninger som gjelder et klientforhold, inn i et KI-verktøy, må advokaten vurdere risikoen for at de kan bli avslørt for eller gjort tilgjengelige for personer utenfor firmaet. Det finnes ikke ett svar: det avhenger av verktøyet, hvordan det fungerer, og hva leverandøren gjør med dataene dine.
Uttalelsen fremhever «selvlærende» verktøy, som lærer av det brukerne legger inn. Fordi opplysninger fra én klient kan dukke opp igjen i arbeid for en annen, heter det at klienten må gi informert samtykke før opplysninger som gjelder klientforholdet, legges inn i et slikt verktøy. Og samtykket må være reelt: uttalelsen sier at det ikke er nok «bare å legge til generelle standardklausuler i oppdragsavtalen». Klienten må forstå de konkrete risikoene og fordelene.
For å gjøre den vurderingen forventer uttalelsen at advokater leser og forstår et verktøys brukervilkår, personvernerklæring og tilhørende vilkår, eller rådfører seg med noen som har gjort det: en kollega eller en ekstern ekspert. Nøkkelspørsmålene er hvem som kan få tilgang til det du legger inn, om det brukes til å trene KI, og hvor lenge det lagres.
Anvendt på diktering og transkripsjon
Et opptak av et klientmøte, et diktert møtenotat eller et talenotat om en sak er opplysninger som gjelder klientforholdet. Så spørsmålet er rett og slett hvor det havner.
- Transkripsjon i skyen og KI-notattakere sender lyden din til leverandørens servere. Avhengig av leverandøren kan opptak og transkripsjoner bli lagret, gjennomgått eller brukt til å trene KI. Det er akkurat den typen risiko uttalelsen ber deg vurdere, og, for et selvlærende verktøy, innhente informert samtykke til. Guiden vår Er Otter.ai trygt for konfidensielle møter? viser hva du bør se etter i én leverandørs retningslinjer.
- Transkripsjon på enheten gjør tale om til tekst på din egen telefon eller datamaskin. Lyden når aldri en tredjepart, så spørsmålet om utlevering til leverandøren oppstår ikke. Du må fortsatt sikre enheten og sikkerhetskopiene.
- Sammendrag og utkast laget av KI reiser også pliktene om kompetanse og oppriktighet. Uttalelsen er tydelig på at advokater ikke kan stole på KI-resultat uten å kontrollere det. En transkripsjon som hører feil på et navn, en dato eller et "not", kan endre betydningen av et notat.
En praktisk sjekkliste
- Kartlegg hvor lyden din havner for hvert verktøy du bruker: enheten, leverandørens servere eller leverandørens underleverandører.
- Les vilkårene. Se etter KI-trening, menneskelig gjennomgang, lagringstider og hvem leverandøren deler data med.
- Foretrekk verktøy som holder klientdataene under din kontroll, helst på enheten din og kryptert.
- Innhent informert samtykke der det trengs, med klare ord om det konkrete verktøyet, ikke en klausul gjemt i oppdragsavtalen.
- Slå av trenings- og delingsvalg, og slett opptak du ikke lenger trenger.
- Kontroller hver transkripsjon og hvert sammendrag før du stoler på det eller sender det.
- Ta bare opp med tillatelse. Lovene om opptak varierer: noen steder må alle i samtalen samtykke.
- Skriv det ned. En kort firmapolicy om hvilke verktøy som er godkjent, og til hva, dekker tilsynsplikten.
Utenfor USA
Uttalelse 512 gjelder for amerikanske advokater, men spørsmålene den stiller, er allmenngyldige. Regler om yrkeshemmelighet i andre land, og personvernlover som GDPR i Europa, krever også at du vet hvor klientopplysninger havner, og hvem som kan se dem.
Hvor Dictalock passer inn
Vi bygger Dictalock slik at spørsmålet om konfidensialitet har et enkelt svar. Diktering, transkripsjon og sammendrag skjer alt på iPhonen din: ingenting sendes til våre servere eller andres, og ingenting brukes til å trene KI. Hvert notat krypteres med en nøkkel bare du har, og lyden blir værende sammen med transkripsjonen slik at du kan sjekke hva som faktisk ble sagt. Se sikker diktering for advokater og slik fungerer Dictalock.
Denne guiden er generell informasjon, ikke juridisk rådgivning. Sjekk reglene og etikkuttalelsene som gjelder i din jurisdiksjon.