律师把卷宗粘进 ChatGPT，违反保密义务的风险是真实的——不是"可能"，是律师协会指引已明确"视同信息对外披露"。但这不是说 AI 不能用，是说"当事人信息不能出律所"这个底线不能破，破了就是执业风险。
一、保密义务从哪来：三个层面的约束
律师保密义务不是新东西，AI 只是让"泄密"变得更容易。约束来自三个层面：
- 法律层面——《律师法》第三十八条：律师应保守执业活动中知悉的国家秘密、商业秘密，不得泄露当事人隐私
- 监管层面——《个人信息保护法》对敏感个人信息处理与数据出境的限制
- 行业层面——各地律协 AI 指引，把原有义务在 AI 场景下细化
三个层面共同指向一件事：当事人信息是律所的"底线资产"，不能随便交给第三方。
二、"视同对外披露"意味着什么
昆明律协 AI 指引第十八条写得很直接：涉密或敏感信息输入公共 AI 工具、上传第三方平台，"视同信息对外披露"，即使服务提供者承诺不留存、不用于模型训练，仍存在信息失控风险。
这句话的意思是：把卷宗粘进 ChatGPT，法律上就等于把信息对外说了。不管 ChatGPT 有没有真泄密、服务商怎么承诺，这个行为本身已经构成保密义务瑕疵。对方当事人一旦主张，律所很难自证清白。
三、真实风险：不是"AI 会泄密"，是"你无法证明没泄"
最麻烦的不是 AI 真泄密，是出事时你无法证明没泄。
执业责任不因使用 AI 工具而转移——昆明指引第八条写明了这点。也就是说，AI 输出出了错、卷宗信息被质疑外泄，责任都在承办律师和律所，不在 AI 厂商。一旦有案件因此成为判例，律所要花一年解释"那笔数据到底去哪了"。
这不是危言耸听，是执业保险里的现实条款。你无法证明没泄 = 你没泄也被当作可能泄了。
四、合规做法：卷宗不出所，AI 照样用
本地部署的 AI 解决"卷宗不出所"这一项：模型、卷宗、检索索引都留在所内服务器，可断网运行，材料不经过第三方。深圳律协指引第二十五条明确推荐这个方向。
但本地部署只解决数据路径，其余靠制度：
- 工具清单——什么 AI 能用、什么不能，列清单
- 输入清单——什么材料能进 AI、什么不能，写清楚
- 签字前三核——引用法条、判例逐项核对，律师确认后使用
- 使用记录——谁用了、什么时候、做了什么，留痕
本地部署 + 内部制度双轨，才是完整的合规方案。
常见问题
律师用 ChatGPT 写文书算违规吗？
写不涉密的通用模板可以；把真实卷宗、合同、当事人信息粘进去提问，就有违反保密义务的风险。分界线是材料里有没有当事人信息。
卷宗上传第三方平台算泄露吗？
按昆明律协指引，涉密或敏感信息输入公共 AI 工具、上传第三方平台，视同信息对外披露——即使服务商承诺不留存。风险是真实的。
服务商承诺保密可以放心吗？
不能作为依据。数据离开律所后发生了什么，律所无法核查，承诺不可验证。保密义务不能建立在别人的承诺上。
本地部署能解决什么？
解决数据路径：模型、卷宗、索引留在所内，可断网运行，材料不经过第三方。其余合规问题靠内部制度（工具清单、输入清单、签字前三核）。
律协指引是强制规定吗？
不是强制，是参考性、指导性文件。但它把《律师法》的保密义务在 AI 场景下细化，实务上就是判断标准，出了事法院会参考。
延伸阅读：律师用 AI 会不会出事：五份行业文件划出的六条线；律所 AI 私有化部署怎么做。了解「律所法务AI智脑」产品，见安全与合规。
更新时间：2026-11
