הזנת טיוטות חוזים, קניין רוחני ומידע רגיש למודל שפה פתוח עלולה לחשוף את הארגון להפרת סודיות ולפגיעה בחיסיון עורך דין-לקוח. מדריך ליועץ המשפטי הראשי ולמנהל אבטחת המידע: ההבדל בין סביבה סגורה למודל ציבורי, ורשימת תיוג שכוללת כיבוי אימון מודלים, אנונימיזציה, וממשק Enterprise מאובטח.
החסם הגדול ביותר שמונע ממחלקות משפטיות לאמץ בינה מלאכותית אינו טכנולוגי אלא חשש: מה קורה למידע שמזינים. טיוטת חוזה, קניין רוחני של הארגון, או מסמך של לקוח, שמודבקים לכלי שפה פתוח, עלולים לשמש לאימון המודל, לדלוף, ולפגוע בסודיות ובחיסיון עורך דין-לקוח. החשש מוצדק, אך הוא אינו סיבה לוותר על הכלי, אלא סיבה להשתמש בו נכון.
מאמר זה מפרק את המיתוסים סביב אבטחת AI במחלקה משפטית, ומציג רשימת תיוג מעשית.
מידע שיוצא מהארגון אל צד שלישי אינו עוד בשליטתכם. אם הכלי מתאמן עליו, הוא עלול להופיע, בעקיפין, מול משתמשים אחרים. ואם מדובר במידע של לקוח, עלולה להיפגע הסודיות וחיסיון עורך דין-לקוח, שהוא מאבני היסוד של המקצוע. על הזווית של דליפת קניין רוחני ארגוני הרחבנו בהמלכודת התאגידית: האם מודלי ה-AI מדליפים את הקניין הרוחני.
לא כל שימוש ב-AI שווה. מודל ציבורי פתוח, בברירת המחדל שלו, עשוי לשמר ולהשתמש בקלט. סביבת Enterprise סגורה, לעומת זאת, מאפשרת להגדיר שהמידע אינו משמש לאימון, אינו נשמר מעבר לנדרש, ומעובד בתנאים חוזיים מחייבים. ההבדל הזה הוא בדיוק הגבול בין שימוש אחראי לחשיפה.
הנושא יושב בלב ה-AI & Law של המשרד. ד״ר עו״ד אברהם ללום מלווה יועצים משפטיים ראשיים ומחלקות משפטיות בבניית מדיניות שימוש בטוחה בבינה מלאכותית. העמדה שד״ר ללום מיישם קבועה: אין צורך לפחד מהכלי, צריך לדעת מאיפה המידע יוצא ולאן, ולעגן זאת לפני השימוש הראשון, לא אחרי הדליפה.
על ההבחנה בין כלי שמאמן על המידע לכלי שמתחייב שלא, ועל החשש מוויתור על החיסיון, ראו חיסיון עורך דין ולקוח בעידן ה-AI.
מאמר זה מתאר מסגרת כללית, ואינו מחליף בדיקה פרטנית של חובות הסודיות והחיסיון מול עורך דין מורשה.
מידע שיוצא לצד שלישי אינו עוד בשליטתכם. אם הכלי מתאמן עליו הוא עלול לדלוף, ואם מדובר במידע של לקוח עלולים להיפגע הסודיות וחיסיון עורך דין-לקוח.
מודל ציבורי פתוח עשוי לשמר ולהשתמש בקלט כברירת מחדל. סביבת Enterprise סגורה מאפשרת להגדיר שהמידע אינו משמש לאימון, אינו נשמר מעבר לנדרש, ומעובד בתנאים חוזיים.
כיבוי אימון מודלים, אנונימיזציה של פרטים מזהים, ממשק Enterprise מאובטח, הסכם עם הספק (איסור אימון, אבטחה, מחיקה, ביקורת), ונוהל פנימי שמגדיר מה מותר ומה אסור.
נושא: בינה מלאכותית וממשל סיכונים
השירות בתחום: ייעוץ וחוות דעת שנייה בנושא AI
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לתיאום פגישת ייעוץ
כל שינוי בקוד נבדק בשער פיתוח מאובטח לפי עקרונות OWASP Top 10, ISO/IEC 27001:2022 (A.8.28) ו-NIST SSDF. בדיקה אחרונה: 2.11.2026. פירוט הבקרות