Is pasting a client contract into ChatGPT a breach of Swiss professional secrecy?

It can be. Art. 321 of the Swiss Criminal Code makes unauthorized disclosure of entrusted client information a criminal offence for lawyers, notaries, auditors and their auxiliaries, and Art. 13 BGFA adds the attorney's professional secrecy duty enforced by the cantonal bar supervisory authority. An LLM provider is a third party, so a prompt containing client-identifying information is a potential unauthorized disclosure. NativeAI Guard replaces parties and client data with placeholders such as [PERSON] and [CONTRACT] before the prompt leaves the firm, so lawyers can still use AI for drafting and review.

Does NativeAI become an auxiliary under Art. 321 CP?

Yes, as soon as client data passes through NativeAI's servers for inspection. The data processing agreement and the non-disclosure agreement are aligned so that support staff sit inside the same scope of professional secrecy. Firms that want to avoid this path entirely run NativeAI Guard on-premises, so no prompt and no log leaves the firm.

Where is client data processed when NativeAI Guard inspects a prompt?

Inspection runs on NativeAI's own servers in a Swiss datacenter under Swiss law, or on-premises inside the firm. Prompt content is processed transiently in volatile memory and never stored, so no copy of client data is retained by NativeAI.

Settori / Legale · studi legali, notariati, revisione & uffici legali

Il segreto professionale è diritto penale. Proteggete il vostro studio.

L'art. 321 CP rende la rivelazione di segreti affidati dai clienti un reato per chi invia il prompt. Un prompt con dati dei clienti vale come divulgazione, a meno che controlli tecnici non la impediscano.

In azione

Protezione omnicanale, su tutti i dispositivi.

ChatGPT, Claude, Gemini, Copilot, DeepL e qualsiasi strumento i vostri collaboratori provino la settimana prossima: le stesse regole, la stessa anonimizzazione e lo stesso audit trail sul laptop e sul telefono di lavoro.

Vedi gli scenari →

SCADENZEORA · art. 321 CP · art. 13 LLCA in vigoreSET 2023 · LPD riveduta, responsabilità personale fino a CHF 250'000AGO 2026 · EU AI ACT ALTO RISCHIO (IA nell'amministrazione della giustizia)

Il framework di governance IA per studi legali e uffici legali

Cinque obblighi. La nostra parte, inquadrata onestamente.

Indichiamo ciò che NativeAI Guard risolve per i canali che proteggiamo, dove contribuisce e ciò che resta ai vostri processi.

Art. 321 CPSegreto professionale penale per avvocati, notai e revisori, comprese le loro persone ausiliarie e l'IT.✓ Risolviamo · bloccare/anonimizzare i dati dei clienti

Art. 13 LLCASegreto professionale dell'avvocato, senza limiti di tempo e nei confronti di chiunque, fatto rispettare dall'autorità cantonale di vigilanza sugli avvocati.✓ Risolviamo · DLP a livello dei prompt

LPD / GDPRMinimizzazione dei dati, registro dei trattamenti, limiti transfrontalieri, responsabilità personale fino a CHF 250'000.✓ Risolviamo · anonimizzazione + RoPA

EU AI ActL'IA nell'amministrazione della giustizia è ad alto rischio da ago 2026, con obblighi di logging, supervisione e governance per fornitori e operatori.◐ Contribuiamo · logging + supervisione

Art. 730b COObbligo di segretezza dell'ufficio di revisione, per i revisori in aggiunta all'art. 321 CP.✓ Risolviamo · DLP + anonimizzazione

Scenari tipici negli studi legali e negli uffici legali

La bozza di contratto

Un avvocato incolla il contratto di un cliente in ChatGPT per verificare le clausole. Parti, condizioni e valore della controversia lasciano lo studio in un solo prompt, verso un fornitore che non conosce alcun segreto professionale.

NativeAI Guard: parti e dati dei clienti diventano [PERSON], [ORGANISATION], [CONTRATTO] prima che il prompt lasci lo studio, la verifica delle clausole funziona comunque.

Il fascicolo caricato

Un paralegal carica un atto di citazione o un fascicolo di due diligence come PDF in un LLM per riassumerlo. L'intero documento viene caricato, senza il consenso del cliente per questo trattamento.

NativeAI Guard: i documenti vengono ispezionati nel caricamento, i dati dei clienti rilevati, il file bloccato o anonimizzato prima che venga inviato.

L'agente di ricerca

Un agente interno esamina fascicoli, sentenze e memorie della controparte per preparare un atto. Un documento della controparte con istruzioni nascoste può deviare l'agente, e la sua risposta può rivelare dati di un cliente di un altro caso.

NativeAI Guard: le istruzioni iniettate vengono rimosse prima che l'agente le veda, e ogni risposta viene controllata alla ricerca di dati dei clienti prima di tornare indietro.

Policy, gestite

Il set di regole per gli studi legali e gli uffici legali è già scritto. Voi lo adattate.

LPD, GDPR e AI Act europeo, più gli obblighi specifici del vostro settore. Professionisti di sicurezza e compliance lo rivedono; noi lo teniamo aggiornato quando il diritto cambia.

Legal packArt. 321 CP · privilegeArt. 13 BGFAClient data · partiesSwiss DSG · GDPREU AI Act, justice AIArt. 730b OR

Nell'onboarding tariamo il pacchetto sulle vostre strutture dati e regole interne, partendo dai documenti di compliance che avete già.

Domande frequenti

Diventate persona ausiliaria ai sensi dell'art. 321 CP, e che cosa significa a livello contrattuale?

Sì, non appena i dati dei clienti transitano sui nostri server per l'ispezione, e ci comportiamo di conseguenza. Gli obblighi di segretezza che valgono durante il trattamento devono valere anche per il supporto e la manutenzione. Allineiamo l'accordo sul trattamento dei dati e l'accordo di riservatezza affinché il personale di supporto rientri nello stesso perimetro del segreto professionale. Chi vuole evitare del tutto questo percorso gestisce NativeAI Guard On-Premises: allora nessun prompt e nessun log lascia lo studio, nemmeno verso di noi.

I nostri clienti esigono che i fascicoli non lascino lo studio. Che cosa succede al contenuto durante l'ispezione?

Viene elaborato in modo transitorio in memoria volatile sui nostri server in Svizzera e scartato subito dopo. Nulla viene scritto su disco, nulla viene usato per l'addestramento di modelli. Ciò che resta è il record di audit: chi ha inviato, quando, verso quale modello e che cosa ne ha fatto NativeAI Guard. Questo è scritto nell'accordo sul trattamento dei dati, dove potete verificarlo, e non solo su questa pagina.

Siamo uno studio legale con quaranta avvocati, non un gruppo. Ne vale la pena, e come iniziamo?

Sì. Per le organizzazioni più piccole esiste una tariffa forfettaria invece di un prezzo per utente, e l'inizio è lo stesso di una banca: una fase pilota passiva di un mese, che gestiamo interamente noi, senza modifiche ai vostri flussi di lavoro. Il risultato è una panoramica dei rischi su fughe di dati, shadow AI e uso dell'IA per l'assemblea dei soci. Dall'avvio del progetto alla messa in produzione passano circa due settimane; il vostro impegno si limita a un accesso amministratore e a un elenco di utenti.

Proteggete il segreto quando gli avvocati usano l'IA.

Una fase pilota, gestita da noi: un pacchetto iniziale di policy più un report per l'assemblea dei soci su fughe di dati, shadow AI, uso e costi. I dati dei clienti vengono elaborati in modo transitorio, mai memorizzati.