Codice di condotta di Doctrine sull'IA generativa

Perché questo codice?

Doctrine utilizza l'intelligenza artificiale fin dai suoi esordi per mettere a disposizione dei professionisti del diritto la propria piattaforma di IA giuridica. L'integrazione dell'intelligenza artificiale generativa solleva interrogativi nuovi e legittimi, ai quali abbiamo voluto rispondere in piena trasparenza per i nostri utenti. Il presente codice di condotta sull'IA generativa costituisce un impegno unilaterale di Doctrine, che si impegna a rispettarne i principi nelle proprie innovazioni e negli sviluppi che integrano l'intelligenza artificiale generativa.

Perché utilizzare l'intelligenza artificiale generativa?

L'IA generativa consente grandi progressi nell'elaborazione del linguaggio naturale, che è al centro della tecnologia di Doctrine. Grazie ai grandi modelli linguistici (large language models, o LLM, come i modelli GPT, i modelli Gemini o i modelli di Mistral), possiamo ora svolgere determinate attività in modo più rapido e/o efficace. Ciò ci consente di far risparmiare sempre più tempo ai nostri utenti.

Come funziona l'IA generativa? Quali vantaggi offre rispetto ad altre soluzioni?

L'intelligenza artificiale generativa utilizza grandi modelli linguistici per generare risposte in funzione delle richieste degli utenti. In Doctrine ci collochiamo all'incrocio tra (1) le Sue domande ed esigenze, (2) i modelli di IA generativa e (3) le informazioni giuridiche del nostro patrimonio documentale. Distinguiamo due grandi categorie di utilizzi: quelli che non richiedono un input dell'utente (“prompt”) e quelli che lo richiedono.

Per gli utilizzi senza prompt, individuiamo un'esigenza, la qualifichiamo e la analizziamo, ed effettuiamo analisi specialistiche per trasmettere tale esigenza ai nostri fornitori di IA generativa in modo anonimo e sicuro. Ad esempio, il riassunto di provvedimenti o di atti avviene con un clic, senza trasmissione dell'identità dell'utente che ha richiesto il riassunto e con un pre-trattamento a cura degli esperti di Doctrine.

Per gli utilizzi con prompt, lavoriamo innanzitutto sulla Sua domanda per comprenderla e sapere dove cercare. Recuperiamo dalla nostra banca dati le informazioni giuridiche pertinenti per fondare la nostra risposta su fonti. Trasferiamo quindi ai nostri fornitori di IA generativa la Sua domanda, da noi elaborata, e le informazioni recuperate, al fine di fornirLe una risposta arricchita dalla nostra padronanza nella contestualizzazione delle informazioni giuridiche (ciò che chiamiamo il Legal Graph di Doctrine). In sintesi, ci impegniamo ad apportare un valore aggiunto agli scambi con i fornitori di IA generativa e a non agire come una semplice “cinghia di trasmissione” delle Sue domande ed esigenze.

Quali garanzie offrite in termini di sicurezza dei dati?

Principio di sicurezza

I professionisti del diritto trattano dati altamente sensibili e riservati, e siamo consapevoli di dover meritare la Sua fiducia quando utilizza i nostri servizi.

Per questo Doctrine investe in modo significativo nella sicurezza di tutti i dati, personali o meno, sensibili o meno, che transitano sulla nostra piattaforma. Siamo certificati ISO 27001 per l'intero sito doctrine.fr. Può consultare tutti i nostri impegni in materia di sicurezza nel nostro Trust Center: https://trust.doctrine.com.

Applichiamo la nostra politica di sicurezza a tutte le operazioni che effettuiamo, il che include un grande rigore organizzativo interno, la crittografia di tutti i dati in transito e a riposo e l'hosting presso fornitori riconosciuti per la loro sicurezza (il nostro fornitore AWS è certificato ISO/IEC 27001:2022, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 20000-1:2018, 9001:2015 e CSA STAR CCM v4.0).

Seguiamo inoltre le buone pratiche in materia di sviluppo e di messa in produzione, per assicurarci di non introdurre vulnerabilità durante le nostre iterazioni, in particolare tramite test automatizzati, una revisione umana di ogni novità e la separazione degli ambienti di sviluppo e di produzione.

Per garantire che la nostra sicurezza resti al più alto livello dello stato dell'arte, investiamo inoltre nei servizi di due importanti fornitori: Datadog, che ci consente sia di contrastare alcune forme di attacchi automatizzati sia di monitorare l'utilizzo della piattaforma per rilevare anomalie, e Yogosha, che ci consente di far testare la nostra sicurezza da hacker etici, che ricompensiamo se scoprono vulnerabilità (test di penetrazione).

Se desidera saperne di più sulla nostra politica di sicurezza, non esiti a richiederla via email all'indirizzo dpo@doctrine.fr.

Quali garanzie offrite in termini di riservatezza dei dati personali?

Principio di riservatezza

Fin dal 2016, Doctrine ha posto la protezione dei dati personali al centro del proprio progetto. La nostra prima innovazione è stata il nostro algoritmo di anonimizzazione dei provvedimenti giudiziari, per conciliare vita privata e dati pubblici. Il nostro impegno per la conformità al GDPR ci ha permesso di superare con successo un controllo della CNIL (l'autorità francese per la protezione dei dati).

Manteniamo questo impegno anche nella messa in produzione di innovazioni che utilizzano l'intelligenza artificiale generativa:

Hosting dei dati in Europa: i Suoi dati sono conservati esclusivamente all'interno dell'Unione europea. Per l'utilizzo in produzione delle funzionalità di IA generativa con prompt, ci avvaliamo del servizio GPT di Microsoft Azure Europe. Utilizziamo i modelli GPT in un ambiente Azure localizzato in Europa e i modelli Gemini di Google Cloud distribuiti in Europa, senza trasferimento verso gli Stati Uniti. Le garanzie di questa configurazione sono analoghe a quelle stabilite dal Conseil d'État francese per consentire l'hosting dell'Health Data Hub nel settore sanitario. Qualora una situazione richiedesse un trasferimento al di fuori dell'Unione europea, La informeremo e adotteremo tutte le garanzie giuridiche e tecniche adeguate per prevenire qualsiasi rischio di accesso ai dati trasferiti.
Nessun trasferimento di dati direttamente identificativi ai fornitori di IA generativa: non trasferiamo dati direttamente identificativi ai nostri fornitori di IA generativa. Inviamo loro soltanto richieste giuridiche riformulate. La riformulazione consente di separare la fase di “generazione della risposta” dalla fase precedente di comprensione della domanda e di ricerca delle fonti pertinenti, che si svolge interamente all'interno della nostra architettura. Non aggiungiamo dati che potrebbero consentire di reidentificarLa direttamente. Grazie a questa configurazione, i nostri fornitori non sono in grado di reidentificarLa direttamente.
Applicazione di una politica di zero retention da parte dei nostri fornitori di IA generativa: dopo l'analisi dei Suoi documenti e/o della Sua richiesta, i dati vengono immediatamente cancellati dai server Azure o Google Cloud attraverso i quali sono transitati. I Suoi dati saranno ospitati esclusivamente sui nostri server AWS a Francoforte, in Germania.
Impegni contrattuali di Doctrine: facciamo sottoscrivere ai nostri fornitori le clausole contrattuali tipo della Commissione europea, anche se si trovano in Stati in cui ciò non è necessario, al fine di accompagnare contrattualmente i nostri impegni tecnici.

Siamo inoltre vincolati dalla seguente clausola delle nostre CGV a rispettare la riservatezza di tutti i Suoi dati: «Doctrine si impegna irrevocabilmente, salvo obbligo di legge o ingiunzione dell'autorità giudiziaria, a rispettare il carattere strettamente riservato dei dati generati dal Suo utilizzo dei propri servizi. Doctrine si astiene e vieta ai propri dipendenti di utilizzare, lasciar utilizzare o rivelare a chiunque, direttamente o indirettamente, in qualsiasi forma, il contenuto di tali dati. Doctrine riconosce che la violazione di tale impegno può comportare la propria responsabilità.»

Ciò significa in particolare che, salvo Suo consenso espresso, non riutilizziamo i Suoi documenti e i Suoi dati di utilizzo della piattaforma per l'addestramento dei nostri sistemi di intelligenza artificiale. Questo impegno è esteso anche ai nostri fornitori di IA generativa.

Come sapere che utilizzate l'IA generativa?

Principio di trasparenza

La trasparenza è al centro della regolamentazione del digitale e delle piattaforme, ed è per questo che abbiamo voluto integrarla come principio essenziale delle nostre innovazioni che utilizzano l'IA generativa. Questo impegno si concretizza nel presente codice di condotta, ma anche in un'altra garanzia semplice ed efficace: ci impegniamo a informarLa ogni volta che Le mostriamo contenuti generati dall'intelligenza artificiale.

Più in generale, ci impegniamo inoltre a essere trasparenti, nella nostra informativa sul trattamento dei dati personali, sui fornitori di cui ci avvaliamo, per consentirLe di sapere in qualsiasi momento che cosa facciamo e con chi. Ci impegniamo infine a essere trasparenti sulle capacità (e quindi sui limiti) delle nostre funzionalità, affinché possa utilizzarle in piena fiducia, disponendo di tutte le informazioni essenziali.

Sono obbligato/a a utilizzare le vostre funzionalità di IA generativa?

Principio di libera scelta

La risposta è semplice: no. E questo per due ragioni.

Innanzitutto perché, ovviamente, può sempre scegliere di non utilizzare le funzionalità disponibili sul sito.

Inoltre, per tenere conto delle diverse sensibilità nei confronti di queste ultime innovazioni, abbiamo sviluppato un sistema di rinuncia (“opt-out”) alle funzionalità di IA generativa con prompt, che le blocca per Lei e per la Sua organizzazione. Se lo desidera, non esiti a contattare il Suo account manager per attivarlo. Questo opt-out non dà luogo ad alcun rimborso né ad alcuna riduzione.

Quale responsabilità vi assumete per le vostre funzionalità di IA generativa?

Modello di responsabilità condivisa

Su questo tema, come su tutti i temi relativi al ricorso a piattaforme di IA giuridica da parte dei professionisti del diritto, il nostro approccio è quello della responsabilità condivisa.

In qualità di professionista del diritto, e in particolare di avvocato, magistrato, notaio o commercialista, Lei resta infatti soggetto/a a una deontologia propria, dalla quale l'utilizzo di una piattaforma professionale come Doctrine non può esonerarLa. Qualsiasi utilizzo, non solo delle nostre funzionalità di IA generativa ma, di fatto, di qualsiasi fornitore di informazioni giuridiche, avviene quindi sotto la Sua responsabilità. Deve pertanto verificare ogni informazione importante.

Tuttavia, non crediamo in un modello volto a deresponsabilizzare completamente le piattaforme di IA giuridica. Non possiamo garantirLe la veridicità dei contenuti prodotti tramite le nostre funzionalità di IA generativa, poiché, anche se basati sulle nostre fonti, sono possibili errori (come per qualsiasi contenuto prodotto da un essere umano). Ci impegniamo tuttavia a rispettare il presente codice di condotta e tutti i suoi principi. Ci sforziamo inoltre di ridurre al minimo le generazioni errate (“allucinazioni”) fornendo sistematicamente il contesto necessario ai nostri fornitori di IA generativa, fermo restando che le allucinazioni non possono essere ridotte a zero, contrariamente a quanto affermano alcuni operatori del settore.

Qual è la vostra posizione sul diritto d'autore e sul segreto commerciale?

Principio di rispetto dei diritti preesistenti

L'IA generativa solleva questioni interessanti in materia di diritto d'autore, sia per quanto riguarda l'addestramento dei modelli sia per quanto riguarda la titolarità dei contenuti generati. La maggior parte di queste questioni è attualmente all'esame del legislatore e delle autorità di regolamentazione, ma desideriamo comunque assumere i seguenti impegni:

Rispettiamo il diritto d'autore nell'implementazione delle nostre funzionalità di IA generativa. Ciò significa in particolare che, contrariamente ad alcuni operatori del settore, non trasferiamo il contenuto integrale di articoli protetti dal diritto d'autore ai nostri fornitori di IA generativa senza il consenso dei titolari dei diritti o in assenza di eccezioni al diritto d'autore.
Rispettiamo il Suo diritto d'autore e il Suo segreto commerciale preservando la riservatezza dei Suoi dati e non riutilizzandoli per migliorare i nostri servizi, salvo Suo consenso esplicito.
Non rivendichiamo alcun diritto sui dati generati, che Lei può liberamente riutilizzare, e ci impegniamo ad avvalerci esclusivamente di fornitori di IA generativa allineati a questa posizione.

Quali sono i vostri impegni in materia di etica?

Principio di etica fin dalla progettazione

Doctrine dispone di una direzione legale e compliance guidata da un avvocato di formazione e si impegna a integrare le riflessioni in materia di conformità ed etica fin dalla progettazione di tutti i propri prodotti. È anche per questo che abbiamo già sottoscritto la Carta sulla trasparenza e l'etica dell'utilizzo dei dati giudiziari del Conseil national des barreaux (l'organismo nazionale dell'avvocatura francese) e abbiamo ottenuto l'etichetta PrivacyTech rilasciata dall'AFNOR.

In questo contesto, ci impegniamo a:

coinvolgere sempre un membro della direzione legale fin dalla progettazione e dallo sviluppo delle nostre funzionalità che ricorrono all'intelligenza artificiale generativa. In pratica, il nostro team legale contribuisce anzi regolarmente a tali funzionalità apportando competenze specialistiche;
adoperarci per limitare i bias nei nostri set di dati di addestramento e di test;
sottoporre regolarmente ad audit le nostre innovazioni in produzione per assicurarci che il loro comportamento resti conforme ai requisiti.

Naturalmente, questi impegni saranno rafforzati dal nostro adeguamento al regolamento europeo sull'intelligenza artificiale, a seguito della sua entrata in vigore.

Collaborate con l'ecosistema giuridico su questi temi?

Principio di innovazione virtuosa

Il tema dell'intelligenza artificiale generativa nel settore del diritto non può essere affrontato pienamente da un unico operatore. Ci impegniamo quindi a partecipare, per quanto possibile, alle iniziative di cui veniamo a conoscenza per affrontare queste sfide e giungere a una presa in considerazione generale delle problematiche sollevate e delle possibili risposte. Parteciperemo in particolare a tali iniziative nell'ambito del gruppo Legaltech di France Digitale, che co-animiamo.