Hvilke typer KI-verktøy finnes for advokater?
Markedet kan grovt deles i generelle KI-assistenter, juridiske spesialistverktøy og funksjoner som er integrert i kontorprogrammer eller saksbehandlingssystemer. Noen hjelper først og fremst med språk og struktur. Andre søker i dokumenter, sammenligner kontrakter eller lager utkast basert på et avgrenset saksgrunnlag. Et verktøy kan være godt til å oppsummere tekst uten å være pålitelig til å finne eller tolke norsk rett.
ChatGPT, Claude og Microsoft 365 Copilot er eksempler på generelle løsninger som kan støtte skrivearbeid og dokumentbehandling. Harvey og Legora er eksempler på plattformer rettet mot juridiske arbeidsprosesser. Dette er eksempler, ikke en rangering eller bekreftelse på at en bestemt løsning passer til norske klientopplysninger. Tilgjengelighet, funksjoner, norsk språkstøtte og avtalevilkår varierer mellom produkter og abonnementer.
Lovdata Pro og Rettsdata er sentrale rettskildeverktøy i norsk praksis, men må ikke forveksles med en generell språkmodell. Når en leverandør tilbyr KI-basert søk eller svar, bør du undersøke hvilke kilder funksjonen faktisk har tilgang til. Norsk språk i svaret er ikke dokumentasjon på dekning av norsk rett, og tilgang til internett er ikke det samme som tilgang til oppdaterte juridiske databaser.
Hva kan verktøyene brukes til i det daglige?
Dokumentarbeid er et naturlig bruksområde. KI kan foreslå disposisjoner, forkorte tekster, sammenligne avtaleversjoner og hente ut datoer, beløp eller sentrale kontraktsvilkår. Ved kontraktsgjennomgang kan verktøyet for eksempel identifisere bestemmelser om ansvar, oppsigelse og lovvalg. Om bestemmelsene er dekkende eller hensiktsmessige, krever fortsatt en juridisk vurdering i lys av oppdraget.
I større sakskomplekser kan dokumentanalyse brukes til å lage en foreløpig tidslinje og sortere opplysninger etter tema. Be om henvisning til dokument og side for hvert sentralt punkt, og kontroller henvisningene. En nyttig oppsummering skiller mellom dokumenterte hendelser, partenes påstander og modellens egne slutninger. Den bør også synliggjøre motstridende opplysninger fremfor å sette dem sammen til én tilsynelatende sikker fortelling.
Møteverktøy kan ta opp samtaler, transkribere tale og foreslå referat eller oppfølgingspunkter. Dette kan redusere manuelt etterarbeid, men feil i navn, tall, negasjoner og hvem som sa hva kan endre meningsinnholdet. Et KI-generert referat er ikke nødvendigvis en ordrett gjengivelse. Opptak, transkripsjon og godkjent referat bør derfor behandles som forskjellige informasjonsprodukter.
For bedrifter og privatpersoner kan generelle assistenter hjelpe med å sortere dokumenter og forberede spørsmål til en advokat. De bør ikke uten videre brukes som beslutningsgrunnlag for frister, krav eller rettigheter. En plausibel forklaring kan bygge på feil jurisdiksjon, foreldede regler eller opplysninger som mangler i beskrivelsen.
Juridisk søk krever etterprøvbare kilder
Generative modeller kan produsere uriktige lovhenvisninger, oppdiktede avgjørelser og sitater som ikke finnes. Det kan skje selv om teksten er presis i formen og inneholder lenker. Risikoen er særlig viktig ved juridisk arbeid, der små forskjeller i ordlyd, tidspunkt og faktum kan få stor betydning. Behandle derfor et KI-svar som et arbeidsutkast, ikke som en selvstendig rettskilde.
Ved rettskildesøk bør advokaten åpne originalkilden, kontrollere at henvisningen er riktig, og lese den relevante sammenhengen. Undersøk hvilken lovversjon som gjelder, om bestemmelsen er trådt i kraft, og om senere lovendringer eller praksis påvirker vurderingen. For rettsavgjørelser må blant annet faktum, rettsspørsmål og premisser undersøkes før konklusjonen brukes i en annen sak.
Løsninger som henter tekst fra en kontrollert kildesamling, kan gjøre kontrollarbeidet enklere. De kan likevel finne feil dokument, overse viktige kilder eller trekke konklusjoner som kildene ikke støtter. Spør derfor både hvilke kilder som er tilgjengelige, og hvordan svaret knyttes til konkrete tekststeder. Et godt system gjør det enkelt å etterprøve resultatet og tydelig når kildegrunnlaget er utilstrekkelig.
Taushetsplikt, personvern og opptak av klientmøter
Advokatens taushetsplikt etter advokatloven og personvernreglene må vurderes hver for seg. At behandling av personopplysninger har et lovlig grunnlag, betyr ikke automatisk at deling av klientinformasjon med en KI-leverandør er tillatt. Vurder hvilke opplysninger leverandøren og eventuelle underleverandører får tilgang til, og om organisering, avtaler og sikkerhet ivaretar taushetsplikten. Dette gjelder også informasjon som ikke er personopplysninger, som forretningshemmeligheter.
Personopplysningsloven gjør personvernforordningen til norsk lov. Behandling krever et behandlingsgrunnlag etter artikkel 6. Dersom materialet inneholder særlige kategorier av personopplysninger, som helseopplysninger, må også vilkårene i artikkel 9 være oppfylt. Opplysninger om straffedommer og lovovertredelser omfattes av særregler i artikkel 10. At informasjonen er relevant for et advokatoppdrag, gir ikke i seg selv grunnlag for enhver videre bruk i et KI-system.
Avklar hvem som er behandlingsansvarlig, og hvilken rolle leverandøren faktisk har. Når leverandøren er databehandler, kreves en databehandleravtale etter artikkel 28. Undersøk lagring, tilgangsstyring, sletting, underleverandører og om opplysninger brukes til modelltrening eller andre egne formål. Lagring i EØS er ikke alene tilstrekkelig: Tilgang fra tredjeland kan også utløse spørsmål om overføring etter personvernforordningens kapittel V.
Før opptak og transkribering av klientmøter bør formål, nødvendighet og behandlingsgrunnlag være avklart, og deltakerne må få relevant informasjon. Samtykke er ikke automatisk det eneste eller riktige behandlingsgrunnlaget, og et ja til opptak avklarer ikke alle spørsmål om videre behandling. Fastsett passende lagringstid for både lyd og tekst. Ved behandling som sannsynligvis medfører høy risiko, krever artikkel 35 en vurdering av personvernkonsekvenser.
Slik vurderer du kvalitet, sikkerhet og kostnad
Start med en avgrenset oppgave og et testsett uten reelle klientopplysninger, eller med forsvarlig anonymiserte opplysninger. Å bytte ut navn er ofte bare pseudonymisering dersom personer fortsatt kan identifiseres gjennom andre detaljer. Testsettet bør ligne arbeidshverdagen: lange dokumenter, vedlegg, skannede sider, norske faguttrykk og motstridende opplysninger. Mål både tidsbruk og hvor mye etterkontroll resultatet krever.
Undersøk om løsningen støtter individuelle brukerkontoer, flerfaktorautentisering, tilgang etter tjenstlig behov og relevante logger. Avklar hvem som kan dele eller eksportere dokumenter, hvordan saker holdes adskilt, og hvordan opplysninger slettes ved avslutning. Be om dokumentasjon som gjelder den konkrete tjenesten og avtalen, ikke bare generelle utsagn om leverandørens sikkerhet. En sertifisering eller betegnelse som bedriftsløsning er ikke en garanti for at bruken er forsvarlig.
Sammenlign total kostnad, ikke bare månedspris. Ta med innføring, integrasjoner, opplæring, kontrolltid og eventuelle bruksbaserte gebyrer. For små kontorer kan en enkel løsning for ett arbeidssteg være mer nyttig enn en omfattende plattform. Større virksomheter kan ha større behov for sentral tilgangsstyring og integrasjon med dokumenthåndteringen. Undersøk også hvordan data kan eksporteres hvis leverandøren skal byttes.
Lag interne kjøreregler før ordinær bruk. De bør angi godkjente verktøy, tillatte opplysningstyper, kontrollkrav og håndtering av feil eller uønsket deling. Utpek ansvar for leverandøroppfølging og vurder på nytt ved vesentlige endringer i funksjoner eller vilkår. Godkjenning av ett produkt bør ikke uten videre gjelde alle produkter fra samme leverandør.
Velg verktøy etter arbeidsflyt, ikke løfter
Et fornuftig startpunkt er å finne ett konkret problem: mye referatskriving, krevende dokumentoversikter eller gjentakende utkastarbeid. Sakly er et eksempel på en AI-assistent for norske advokater med opptak og transkribering av klientmøter samt støtte til referat, faktum, tidslinje og dokumentutkast. Også slike løsninger må vurderes ut fra oppdragets behov, opplysningene som behandles, avtalevilkårene og kvaliteten på resultatene.
Gjennomfør en begrenset pilot med tydelige kriterier for nytte og feil. For et møteverktøy kan kriteriene være korrekt gjengivelse av navn, forbehold og oppfølgingspunkter. For dokumentanalyse kan det være presise kildehenvisninger og riktig håndtering av motstrid. Avtal på forhånd hvilke feil som gjør at resultatet ikke kan brukes, og hvem som skal godkjenne det.
Advokaten har alltid ansvaret for arbeidet og de faglige vurderingene. KI kan støtte innhenting, strukturering og formulering, men bør ikke få avgjøre ubekreftet faktum eller juridiske konklusjoner uten faglig kontroll. Den mest nyttige løsningen er ofte den som gir etterprøvbare resultater og passer inn i en forsvarlig arbeidsprosess, ikke den som lover å automatisere mest.