AI Notetaker e avvocati: rischi per il segreto professionale

Gli avvocati stanno adottando l'IA più velocemente di quanto i loro studi legali scrivano regole al riguardo. Il Legal Industry Report 2026 di 8am ha rilevato che quasi sette professionisti legali su 10 (69%) ora usano l'IA generativa per lavoro, più del doppio rispetto all'anno precedente. L'adozione a livello di studio di strumenti specifici per il settore legale ha raggiunto solo il 34%, e la maggior parte degli studi non ha ancora una policy formale o una formazione sull'IA.

Gli AI Notetaker si trovano al centro di questa tensione. Registrano proprio le conversazioni che il segreto professionale esiste per proteggere, per poi affidare l'audio a un fornitore di software.

La risposta breve è sì, gli avvocati possono usare gli AI Notetaker, e il segreto professionale è più facile da difendere quando il legale controlla il servizio di trascrizione legale o lo strumento, e il cliente ha acconsentito alla registrazione. Questa guida illustra cosa hanno detto finora i tribunali e gli ordini professionali, e come creare un flusso di lavoro a prova di contestazione.

Cosa rende un AI Notetaker un rischio per il segreto professionale?

Il privilegio avvocato-cliente copre le comunicazioni riservate tra avvocato e cliente effettuate per fornire o ottenere consulenza legale.

Condividere volontariamente queste comunicazioni con un estraneo può far venire meno la protezione.

Un AI Notetaker per avvocati porta quell'estraneo nella stanza. Il fornitore conserva la registrazione e la trascrizione sui propri server, e i suoi termini potrebbero conferirgli il diritto di usare quei dati.

Un client alert di Cahill Gordon sugli AI Notetaker di giugno 2026 avverte che la controparte potrebbe considerare l'accesso del fornitore come una divulgazione a terzi, e che i tribunali non si sono ancora pronunciati espressamente sulla questione.

Un secondo rischio risiede nella registrazione stessa. Le trascrizioni letterali conservano commenti estemporanei e consigli abbozzati che un verbale curato tralascerebbe. Se il segreto professionale decade, ogni parola diventa acquisibile agli atti.

Cosa ha stabilito la sentenza Heppner?

Nella causa United States v. Heppner, n. 25 Cr. 503 (S.D.N.Y.), un imputato accusato di frode in titoli ha usato la versione consumer di Claude di Anthropic per redigere relazioni su possibili strategie difensive. In seguito ha inviato circa 31 di questi documenti ai suoi avvocati invocando il segreto professionale. I suoi legali hanno ammesso che non erano stati loro a chiedergli di effettuare quelle ricerche.

Il giudice Jed Rakoff si è pronunciato in udienza il 10 febbraio 2026, facendo seguire una motivazione scritta della sentenza Heppner il 17 febbraio.

Perché il segreto professionale è decaduto

Il tribunale ha stabilito che gli scambi con l'IA non soddisfacevano i requisiti del segreto professionale per diversi motivi:

• Nessun avvocato dall'altra parte. Claude non è un avvocato, e il tribunale ha affermato che il segreto professionale dipende da un «rapporto umano di fiducia» che una piattaforma pubblica di IA non può offrire
• Nessuna ragionevole aspettativa di riservatezza. L'informativa sulla privacy di Anthropic per la versione consumer consentiva la conservazione, l'addestramento dei modelli e la divulgazione a terzi, comprese le autorità governative
• Nessuna finalità di ottenere consulenza legale dallo strumento. Claude dichiara di non fornire consulenza legale, e il tribunale ha valutato se Heppner avesse chiesto consiglio a Claude, non se intendesse condividere i risultati con i suoi avvocati

Inviare l'output ai suoi avvocati in un secondo momento non poteva renderlo protetto dal segreto in modo retroattivo. L'analisi del caso Heppner da parte dell'Ordine degli Avvocati dell'Illinois aggiunge un avvertimento più severo: inserendo nello strumento le informazioni ricevute dai suoi avvocati, Heppner ha messo a rischio anche il segreto professionale su quelle stesse comunicazioni legali.

Perché la tutela del work product non si è applicata

Il work product protegge il materiale che il legale prepara o fa preparare sotto la propria direzione in previsione di un contenzioso. Heppner ha agito da solo, quindi la dottrina non si applicava.

Cosa lascia in sospeso la sentenza

Rakoff ha lasciato intendere che il risultato avrebbe potuto essere diverso se l'uso dell'IA fosse stato diretto dal legale, poiché in quel caso lo strumento avrebbe potuto agire come agente dell'avvocato.

Questo rimanda alla dottrina Kovel, che estende il segreto professionale a terzi che aiutano il legale a fornire consulenza legale sotto la sua direzione e con un obbligo di riservatezza.

Altri due tribunali federali sono giunti a conclusioni diverse sul work product.

Nella causa Warner v. Gilbarco (E.D. Mich., febbraio 2026), il tribunale si è rifiutato di ordinare la produzione dei materiali creati con ChatGPT da un attore che si rappresentava da solo.

Nella causa Morgan v. V2X (D. Colo., marzo 2026), un magistrate judge ha stabilito che far transitare informazioni attraverso un sistema di IA di terze parti non comporta, di per sé, la rinuncia alla tutela del work product.

Entrambi i casi riguardavano parti che si rappresentavano da sole, e nessuno dei due ha affrontato il privilegio avvocato-cliente.

Cosa richiedono i pareri deontologici degli ordini forensi?

Parere formale 512 dell'ABA

L'ABA ha pubblicato il Parere formale 512 sull'IA generativa il 29 luglio 2024. Richiede il consenso informato del cliente prima che un avvocato inserisca informazioni relative all'incarico in uno strumento di IA ad autoapprendimento. Una clausola standard nella lettera di incarico non soddisfa questo requisito.

Parere formale 2025-6 dell'Ordine degli Avvocati di New York

Nel dicembre 2025, l'Ordine degli Avvocati della città di New York ha pubblicato uno dei primi pareri deontologici dedicati specificamente ai notetaker.

Il parere formale 2025-6 sulla registrazione e trascrizione con l'IA conclude che i clienti devono essere avvisati e devono acconsentire «ogni volta che le loro chiamate vengono registrate da un sistema basato sull'IA».

Il parere si applica anche a New York, uno Stato in cui basta il consenso di una sola parte, e considera la registrazione segreta una condotta ingannevole ai sensi della Regola 8.4. Invita inoltre gli avvocati a:

• Valutare se registrare una determinata call sia tatticamente opportuno
• Controllare dove il fornitore archivia i dati, per quanto tempo, se li usa per l'addestramento e se è possibile eliminarli
• Rivedere le trascrizioni e i riassunti per verificarne l'accuratezza, specialmente i consigli informali dati al volo
• Avvertire i clienti che usano i propri strumenti di IA che potrebbero perdere la riservatezza e il segreto professionale

Le lettere di incarico possono disciplinare il consenso, ma il parere consiglia di avvisare il cliente a ogni call, a meno che la piattaforma non mostri un chiaro avviso di registrazione.

Parere formale 2026-2 dell'Ordine degli Avvocati di New York

Nell'agosto 2026, l'Ordine ha esteso le sue linee guida alle call con persone che non sono clienti. Il parere formale 2026-2 consiglia agli avvocati di evitare la registrazione con l'IA delle conversazioni con i non clienti, a meno che non abbiano un buon motivo per farlo. Avverte inoltre che le registrazioni delle conversazioni con i testimoni potrebbero dover essere condivise con la controparte durante i procedimenti legali.

Linee guida statali

Il parere deontologico 24-1 dell'Ordine degli Avvocati della Florida raccomanda il consenso informato del cliente prima di usare un programma di IA generativa di terze parti con informazioni riservate. Le linee guida pratiche dell'Ordine degli Avvocati della California vietano l'inserimento di dati riservati dei clienti in qualsiasi strumento di IA che non disponga di adeguate protezioni di riservatezza e sicurezza.

Come entra in gioco la legge sul consenso alla registrazione?

Il segreto professionale è solo uno dei fronti di rischio. Le leggi sulle intercettazioni e sulla privacy biometrica ne costituiscono un secondo.

Diversi Stati americani richiedono il consenso di ogni partecipante prima che qualcuno registri una call, e il parere dell'Ordine di New York elenca Illinois, Texas, Colorado, Maryland, Oregon e Washington come Stati con leggi sulla privacy biometrica, che possono estendersi alle impronte vocali.

Il contenzioso sulla privacy di Otter.ai mostra come questo si traduca in pratica. Quattro azioni proposte come class action nel 2025, ora riunite come In re Otter.AI Privacy Litigation, sostengono che il notetaker di Otter abbia partecipato a riunioni collegate al calendario senza il consenso di tutti i partecipanti e abbia usato le registrazioni per addestrare i propri modelli.

Il 13 agosto 2026, un giudice federale del Distretto Settentrionale della California ha consentito il proseguimento, tra le altre, delle domande fondate sul Wiretap Act federale e sulla legge dell'Illinois sulla privacy biometrica. La sentenza non stabilisce se Otter abbia violato la legge, ma lo scenario di partecipazione automatica al centro del caso è esattamente ciò che gli avvocati devono prevenire.

Come possono gli avvocati usare gli AI Notetaker senza rischiare il segreto professionale?

Prima della prima call

1. Usa uno strumento controllato dallo studio: Adotta un account aziendale amministrato dallo studio, mai un'app consumer personale o gratuita.
2. Leggi i termini del fornitore: Verifica se il fornitore usa i tuoi dati per l'addestramento, per quanto tempo conserva le registrazioni, quando condivide i dati con altri e se puoi eliminare tutto.
3. Metti l'uso dell'IA sotto la direzione del legale: Documenta che sono stati gli avvocati a scegliere lo strumento e che lo supervisionano. Questa documentazione rafforza un'argomentazione basata sulla dottrina Kovel (lo strumento come agente del legale) e qualsiasi successiva rivendicazione della tutela del work product.
4. Ottieni il consenso due volte: Spiega la registrazione con l'IA nella lettera di incarico, quindi confermala verbalmente all'inizio di ogni call.

Durante e dopo ogni call

1. Disattiva la partecipazione automatica per le call sensibili: I bot attivati dal calendario possono intrufolarsi in trattative di transazione o indagini interne che nessuno intendeva registrare.
2. Rivedi tempestivamente le trascrizioni: Correggi gli errori e contrassegna i contenuti protetti dal segreto prima che chiunque faccia affidamento sulla registrazione.
3. Imposta regole di conservazione. Elimina l'audio grezzo una volta che il riassunto revisionato si trova nel fascicolo del cliente, e informa i clienti della policy.
4. Informa i clienti sul loro uso dell'IA: Chiedi loro di non usare notetaker personali durante le tue call e di non incollare i tuoi consigli nei chatbot consumer.
5. Per impostazione predefinita, non registrare le conversazioni con testimoni e avvocati della controparte: Le registrazioni al di fuori del rapporto avvocato-cliente godono della protezione più debole.

Cosa dovrebbe offrire un AI Notetaker per tutelare il segreto professionale?

Come HappyScribe soddisfa questi requisiti

L'AI Notetaker di HappyScribe per avvocati e studi legali copre ogni riga della checklist qui sopra. La piattaforma è certificata SOC 2 Type II e conforme al GDPR. I file risiedono su AWS Irlanda con elaborazione in Germania, crittografati con AES-256 a riposo e TLS in transito.

Non c'è alcun addestramento dei modelli sui tuoi dati a meno che tu non dia esplicitamente il consenso. L'accesso basato sui ruoli e le cartelle private limitano chi può aprire ogni registrazione, e gli studi possono impostare controlli di conservazione e firmare un DPA prima di adottarlo. I piani Enterprise aggiungono il single sign-on (SSO).

Il notetaker partecipa a riunioni su Zoom, Google Meet e Microsoft Teams su richiesta o tramite il tuo calendario, così sei tu a decidere a quali call prende parte.

Per le riunioni con i clienti di persona, l'app mobile dell'AI Notetaker registra l'audio in sala senza alcun bot. Quando una trascrizione è destinata al fascicolo, la trascrizione professionale legale da parte di trascrittori vincolati da NDA aumenta la precisione a oltre il 99%.

Uno strumento sicuro garantisce il segreto professionale?

Nessun fornitore può prometterlo. La sicurezza risponde alla questione della riservatezza, ma l'analisi del caso Heppner di King & Spalding sottolinea che il ragionamento di Rakoff sul fatto che l'IA non sia un avvocato non dipende dal fatto che uno strumento sia pubblico o privato.

Anche le condizioni contrattuali per le aziende meritano una lettura attenta. L'analisi del caso Heppner di Clark Hill osserva che il tribunale si è basato su una clausola che consentiva la divulgazione alle autorità governative, una formulazione che compare anche in molte informative sulla privacy per le aziende.

Il segreto professionale dipende da come lo studio organizza il lavoro. Il legale dirige lo strumento, il cliente acconsente, il contratto con il fornitore limita l'uso dei dati e un avvocato rivede ogni registrazione. Gli studi che adottano queste abitudini fin da ora saranno pronti quando i tribunali risolveranno le questioni ancora aperte.