AI dla małych kancelarii: procesy zgodne z RODO

Otóż jest sobie mała kancelaria w starym miasteczku i jest wspólniczka, która przychodzi, zanim miasto się obudzi, i siada w gabinecie, gdzie kaloryfer tyka jak zegar z innej epoki, i przyciąga do siebie umowy, które muszą być sprawdzone do południa, i orzecznictwo, które musi być znalezione do piątku, i terminy sądowe, których nie wolno przekroczyć, bo przekroczony termin w tym fachu to nie jest drobna niedogodność, tylko coś, co kończy kariery, a niekiedy niszczy całe życia. Ona nie studiowała prawa siedem lat po to, żeby przepisywać numery klauzul do arkuszy kalkulacyjnych. Studiowała je dlatego, że prawo wydało jej się pewnego rodzaju obietnicą, iż świat można uporządkować i że świat uporządkowany będzie sprawiedliwy. Arkusze kalkulacyjne przyszły później. Arkusze kalkulacyjne zawsze przychodzą później. A teraz istnieje maszyna, która czyta umowy tak, jak ona czyta umowy — nie doskonale, ale rzetelnie — i oznacza klauzule odbiegające od wzorca, i zaznacza terminy, i przeszukuje orzecznictwo, i robi to wszystko nie wysyłając ani jednego bajta danych klienta na serwer, którego kancelaria nie kontroluje. Pytanie nie brzmi, czy ta maszyna działa. Pytanie brzmi, dlaczego tak długo czekała.

// Stan AI w praktyce prawnej

Liczby się zmieniły i zmieniły się szybko, tak jak szybko zmienia się pogoda w górach, kiedy człowiek akurat zostawił parasol w domu. W roku 2024 dwadzieścia sześć procent kancelarii prawnych zgłaszało, że korzysta z narzędzi AI w jakimkolwiek zakresie. Na początku 2026 roku odsetek ten wynosi czterdzieści dwa procent, według rocznego badania technologicznego Amerykańskiej Izby Adwokackiej i jego europejskich odpowiedników. Wdrożenie nie rozkłada się równomiernie. Na czele idzie analiza dokumentów: siedemdziesiąt siedem procent kancelarii, które w ogóle korzystają z AI, stosuje je do przeglądu dokumentacji. Analiza umów podąża tuż za nią. Wyszukiwanie orzeczeń jest na trzecim miejscu.

Tym, co się zmieniło, nie była technologia sama w sobie. Duże modele językowe zdolne do czytania umów istniały już w 2023 roku. Zmieniła się infrastruktura wokół nich. Modele uruchamiane na własnych serwerach stały się wystarczająco małe, by zmieścić się na jednym komputerze. Silniki procesów o otwartym kodzie źródłowym, takie jak n8n, umożliwiły łączenie przyjmowania dokumentów, analizy przez AI i formatowania wyników bez pisania kodu. A pytanie o RODO, które paraliżowało europejskie kancelarie przez dwa lata, znalazło odpowiedź w lokalnym uruchomieniu — tam, gdzie pan mecenas widzi serwer, który przetwarza jego dane, tak jak kiedyś widział sejf, w którym trzymał akta.

Mała kancelaria ma tu pewną przewagę, której duża kancelaria nie posiada i posiadać nie może, tak jak słoń nie posiada zwinności wróbla. Kancelaria licząca od trzech do dziesięciu prawników może wdrożyć nowy proces w ciągu tygodnia. Wspólnik zarządzający mówi „tak" i sprawa jest załatwiona. Kancelaria licząca trzystu prawników potrzebuje komisji i programu pilotażowego i przeglądu zgodności i harmonogramu szkoleń, i zanim to wszystko się skończy, mała kancelaria po drugiej stronie ulicy zdążyła już przeanalizować tysiąc umów narzędziem, które duża kancelaria wciąż dopiero ocenia.

// Automatyzacja analizy umów

Analiza umów to praca, która zabija małą kancelarię powoli, tak jak rdza zjada żelazo: nie dlatego, że jest trudna w taki sposób, w jaki trudne jest przygotowanie do rozprawy albo doradztwo dla klienta, ale dlatego, że jest to ta sama trudność powtarzana bez odmiany. Przeczytaj umowę. Znajdź klauzule niestandardowe. Porównaj ze wzorcem. Zanotuj odstępstwa. Napisz streszczenie. Przejdź do następnej umowy. Rób to dwadzieścia razy w tygodniu i powtarzaj sobie, że właśnie po to człowiek studiował prawo przez siedem lat, choć wewnętrznie czujesz, że to nieprawda, i wszyscy w kancelarii wiedzą, że to nieprawda, tylko nikt tego głośno nie mówi, bo wszyscy robią to samo.

Proces analizy umów wspomagany przez AI zmienia kształt tej pracy. Dokument trafia do systemu jako PDF lub plik edytowalny. AI wyodrębnia każdą klauzulę, klasyfikuje ją według typu, porównuje ze wzorcami stosowanymi w kancelarii, oznacza odstępstwa, przypisuje każdemu z nich poziom ryzyka i tworzy uporządkowane streszczenie. Prawnik czyta streszczenie, sprawdza oznaczone klauzule i podejmuje decyzje, które tylko prawnik może podjąć. Wyodrębnianie i klasyfikacja, które zajmowały dwie godziny, trwają teraz kilka minut.

Dane branżowe mówią o sześćdziesięcioprocentowym skróceniu czasu analizy umów. W praktyce oznacza to, że kancelaria analizująca dwadzieścia umów tygodniowo po dwie godziny oszczędza dwadzieścia cztery godziny tygodniowo. To trzy pełne dni robocze zwrócone pracy, która naprawdę wymaga prawniczego umysłu: doradztwu klientom, strategii negocjacyjnej, przygotowaniu do rozprawy.

Narzędzia, które to umożliwiają, obejmują zarówno platformy komercyjne, takie jak Luminance, Kira Systems i Harvey, jak i zestawy otwartoźródłowe zbudowane na LangChain lub LlamaIndex z lokalnym modelem LLM. Narzędzia komercyjne są dopracowane, ale drogie. Narzędzia otwartoźródłowe wymagają konfiguracji, ale kosztują prawie nic w utrzymaniu. Dla małej kancelarii z Unii Europejskiej, która potrzebuje zgodności z RODO od samego początku, ścieżka otwartoźródłowa jest często tą właściwą, ponieważ każdy dokument pozostaje na serwerach kontrolowanych przez kancelarię — w sejfie, do którego klucz ma tylko pan mecenas.

// Wyszukiwanie orzeczeń z pomocą AI

Wyszukiwanie orzeczeń od zawsze było pracą cierpliwości i lęku, że pominie się tę jedną sprawę, która zmienia wszystko. Pamiętam — bo jestem dość stary, żeby pamiętać — jak młodsi prawnicy siedzieli przed bazą danych i wpisywali hasła wyszukiwania, i czytali streszczenia, i podążali za odesłaniami rozbiegającymi się ścieżkami, które niekiedy prowadziły do orzeczenia, które wygrywało sprawę, a niekiedy donikąd. Umiejętność polegała nie na czytaniu. Umiejętność polegała na wiedzy, które odgałęzienia podążać, a które przycinać.

AI nie zastępuje tej umiejętności. Zastępuje wstępne przeszukiwanie. System generowania wspomaganego wyszukiwaniem, podłączony do bazy orzecznictwa kancelarii, może przyjąć pytanie prawne sformułowane naturalnym językiem, przeszukać tysiące spraw, uszeregować je pod kątem trafności, wyodrębnić kluczowe tezy i przedstawić wyniki jako uporządkowaną notatkę z sygnaturami. Młodszy prawnik zaczyna od tej notatki, zamiast od pustego ekranu wyszukiwarki. Droga od pytania do odpowiedzi skraca się z godzin do minut.

Niebezpieczeństwo stanowią zmyślone sygnatury. Model językowy generujący tekst potrafi stworzyć odniesienia do spraw, które brzmią wiarygodnie, a nie istnieją. To nie jest ryzyko teoretyczne. Zdarzało się to na sali sądowej, a konsekwencje były dotkliwe. Rozwiązaniem jest generowanie wspomagane wyszukiwaniem, a nie czyste generowanie: AI przeszukuje zweryfikowaną bazę i cytuje wyłącznie to, co w niej znajdzie. Nie wymyśla. Wyszukuje.

Dla kancelarii w Unii Europejskiej bazami są EUR-Lex dla europejskiego orzecznictwa, krajowe bazy danych — w Polsce system informacji prawnej LEX i baza orzeczeń Sądu Najwyższego — oraz komercyjne agregatory takie jak Wolters Kluwer. System generowania wspomaganego wyszukiwaniem, zaindeksowany na tych źródłach, zapewnia wyszukiwanie jednocześnie szybkie i weryfikowalne. Każda sygnatura wskazuje na prawdziwy dokument, który prawnik może przeczytać w całości, zanim się na niego powoła.

// Pilnowanie terminów i pisma sądowe

Przekroczony termin w praktyce prawnej to nie jest to samo co przekroczony termin w innych zawodach. Nie oznacza, że projekt się opóźni. Oznacza, że klient traci prawo. Okno apelacyjne się zamyka. Przedawnienie następuje. Możliwość złożenia pisma znika i nie można jej odzyskać. Ubezpieczenie od odpowiedzialności zawodowej istnieje dokładnie z tego powodu, a najczęściej wypłacane odszkodowania dotyczą właśnie przekroczonych terminów — tych kilku dni, które przepadły, bo ktoś zapomniał, a zapominanie, jak wiadomo, nie wymaga żadnego wysiłku.

Mała kancelaria zwykle śledzi terminy w kalendarzu — niekiedy wspólnym, niekiedy nie — i polega na pamięci osoby, która wpisała datę, i na sumienności osoby, która sprawdza kalendarz każdego ranka. Ten system działa, dopóki nie przestanie działać, a kiedy przestanie, konsekwencje są nieodwracalne, jak ten jeden krok za daleko na krawędzi skarpy.

System śledzenia terminów wspomagany przez AI czyta przychodzące pisma sądowe, korespondencję od strony przeciwnej i zawiadomienia regulacyjne. Wyodrębnia każdą datę i każdy termin, oblicza okna odpowiedzi na podstawie właściwych przepisów proceduralnych, wpisuje je do kalendarza kancelarii z odpowiednim wyprzedzeniem i wysyła powiadomienia w odstępach ustalonych przez kancelarię. Prawnik nie wpisuje terminów. Prawnik je potwierdza.

Różnica między wpisywaniem a potwierdzaniem to różnica między systemem, który wymaga, żeby człowiek nigdy nie zapomniał, a systemem, który wymaga, żeby człowiek nigdy nie zignorował powiadomienia. Drugi system jest znacznie bezpieczniejszy, bo zignorowanie powiadomienia wymaga świadomej decyzji. Zapomnienie nie wymaga niczego.

Kancelarie, które przetrwają najbliższą dekadę, to nie te, które wdrożyły AI najwcześniej. To te, które zrozumiały, do czego AI naprawdę się nadaje: do przeczytania każdego dokumentu w całości, do nieprzekroczenia żadnego terminu i do niezmęczenia się na czterdziestej siódmej stronie umowy. Prawnik nadal jest tym, kto decyduje, co to wszystko znaczy. Marcin, założyciel CoolCatsOf.dev

// RODO: warstwa, której nie można pominąć

Dla każdej kancelarii działającej w Unii Europejskiej, i dla każdej kancelarii przetwarzającej dane obywateli Unii niezależnie od swojej siedziby, RODO nie jest funkcją do dodania później. Jest fundamentem, na którym musi zostać zbudowany każdy proces AI. Dane klientów w kancelarii prawnej są z definicji danymi wrażliwymi. Obejmują informacje osobowe, dokumenty finansowe, dane medyczne w sprawach o odszkodowania, historię karną w sprawach obronnych i tajemnice handlowe w sprawach gospodarczych. Konsekwencje naruszenia bezpieczeństwa danych nie są jedynie regulacyjne. Są zawodowe. Kancelaria, która utraci dane klientów, utraci klientów — bo zaufanie, w przeciwieństwie do pieniędzy, nie podlega oprocentowaniu i nie rośnie z powrotem samo.

Architektura AI zgodna z RODO dla małej kancelarii ma trzy warstwy. Pierwsza, warstwa infrastruktury: wszystkie serwery w Unii Europejskiej, wszystkie dane szyfrowane w spoczynku i w transmisji, wszystkie dostępy rejestrowane i podlegające audytowi. Rozwiązania na własnych serwerach u europejskich dostawców chmury, takich jak Hetzner, OVH czy Scaleway, spełniają ten wymóg niskim kosztem. Druga, warstwa przetwarzania: model LLM czytający i analizujący dokumenty nie może wysyłać danych na serwery poza kontrolą kancelarii. Modele uruchamiane lokalnie przez Ollamę utrzymują całe wnioskowanie na miejscu. Jeśli używany jest model w chmurze, musi mieć podpisaną umowę o powierzeniu przetwarzania danych z gwarancją rezydencji danych w UE. Trzecia, warstwa zarządzania: rejestr tego, jakie dane są przetwarzane, przez który system AI, w jakim celu i na jakiej podstawie prawnej. Artykuł trzydziesty RODO tego wymaga. To nie jest opcja.

Praktyczny zestaw narzędzi dla małej kancelarii zgodnej z RODO: n8n uruchomiony na własnym serwerze w Hetzner Cloud w Niemczech lub Finlandii, Ollama z modelem Llama 3 lub Mistral do analizy dokumentów, PostgreSQL do danych spraw i prosty interfejs przeglądarkowy dla prawników do pracy z systemem. Łączny koszt: poniżej dwudziestu euro miesięcznie. Czas uruchomienia: dwa do trzech dni dla kogoś, kto już to robił, tydzień dla kogoś, kto uczy się w trakcie.

Kancelarie, które potraktowały RODO jako przeszkodę we wdrożeniu AI, nie zrozumiały istoty sprawy. RODO jest powodem, dla którego klienci powierzają kancelarii swoje wrażliwe dane. System AI, który szanuje RODO, to system AI, który szanuje klienta. To nie jest ograniczenie. To przewaga konkurencyjna — jedyna, która nie wymaga obniżenia stawki za godzinę pracy.

Potrzebujesz pomocy w budowie procesów AI zgodnych z RODO dla swojej kancelarii? CoolCatsOf.dev buduje automatyzacje AI dla branży prawnej, medycznej, nieruchomości i małych firm w Szwecji, Polsce i całej Unii Europejskiej.

// Najczęściej zadawane pytania