AI za odvjetničke urede: kako uvesti AI bez slanja spisa u SAD

Kratki odgovor. Da, odvjetnički ured u Hrvatskoj može koristiti AI bez da spisi završe na američkim serverima, ali ne s alatima koje tim već ima u džepu. ChatGPT i slični alati u standardnoj verziji obrađuju upite u SAD-u, što se teško miri s odvjetničkom tajnom i GDPR-om. Rješenja postoje u tri klase: specijalizirani pravni AI s EU pohranom podataka, sustav građen na EU infrastrukturi, ili on-premise instalacija kod vas u uredu gdje podaci nikad ne izlaze iz ureda. Razlika je u cijeni, kontroli i tome koliko vjerujete tuđim ugovorima.

Odvjetnički ured ima najstroži test povjerljivosti od svih malih firmi: spise štite odvjetnička tajna, Kodeks odvjetničke etike i GDPR istovremeno. A istovremeno baš odvjetnici imaju najviše koristi od AI-ja, jer velik dio posla čini čitanje, uspoređivanje i pisanje dokumenata. To je točno ono što jezični modeli rade dobro.

Problem nije treba li AI. Problem je gdje se podaci obrađuju.

Zašto “samo ubacite u ChatGPT” ne prolazi

Kad odvjetnik zalijepi ugovor klijenta u besplatni ili standardni ChatGPT, taj tekst putuje na servere u SAD-u. Time se otvaraju tri pitanja odjednom:

• Odvjetnička tajna. Spis je povjeren odvjetniku, ne američkom pružatelju usluge. Klijent na to nije pristao.
• GDPR. Prijenos osobnih podataka u SAD traži pravnu osnovu i dokumentaciju, a američki zakoni poput CLOUD Acta daju tamošnjim tijelima doseg do podataka kod američkih pružatelja.
• Kontrola. Bez ugovora o obradi podataka (DPA) ne znate koliko se vaš upit čuva, tko ga vidi i koristi li se za treniranje modela.

Ništa od toga ne znači da je AI zabranjen u odvjetništvu. Znači da se bira arhitektura u kojoj su ta tri pitanja riješena prije nego prvi spis uđe u sustav.

Tri klase rješenja koje postoje na tržištu

1. Specijalizirani pravni AI s EU pohranom

Gotovi alati građeni za odvjetnike: pretraga sudske prakse, analiza dokumenata, priprema podnesaka. Kod ove klase ključno je pitanje gdje se podaci stvarno obrađuju, jer “GDPR compliant” na webu ne znači “nema američkih podizvođača u pozadini”. Neki alati koriste američke modele kroz EU regije, što može biti prihvatljivo za jedan ured, a neprihvatljivo za drugi. To se ne pogađa, to se pita napismeno.

2. Sustav na EU infrastrukturi, građen za vaš ured

Umjesto gotovog alata, sustav se složi od EU komponenti: infrastruktura kod europskog pružatelja, europski jezični model, vaša baza dokumenata kao izvor znanja. AI tada odgovara na temelju vaših spisa, predložaka i prakse koju vi odredite, s citatom izvora za svaku tvrdnju.

Ovako je građen LexBox, pravni AI asistent koji radi u produkciji za hrvatske odvjetnike: 820.000+ izvornih pravnih dokumenata (zakoni, sudska praksa svih 9 hrvatskih sudova, Narodne novine, praksa EU sudova) pretvoreno u pretraživu bazu od 2.9 milijuna+ tekstualnih odlomaka. Infrastruktura je u Njemačkoj (Hetzner), jezični model je francuski (Mistral). Za pretvaranje teksta u pretražive vektore standardno se koristi Voyage AI, američka usluga, pa to otvoreno kažemo: tko traži nula američkih komponenti, za njega postoji open-source zamjena (BGE-M3) koja se vrti lokalno. Poštena arhitektura se opisuje po komponentama, ne parolom.

3. On-premise: AI u vašem uredu

Najstroža opcija: server u uredu ili u vašem ormaru u podatkovnom centru, na njemu otvoreni model (Mistral, Llama i slični), vaši dokumenti indeksirani lokalno. Podaci ne izlaze iz vaše mreže, pretplata na tuđi AI ne postoji, a pristup se kontrolira po korisniku uz zapis svake pretrage.

Cijena je viša na startu (setup od 10.000 EUR, detaljna računica u usporedbi on-premise i cloud pristupa), ali za urede s osjetljivim predmetima to je često najčišći odgovor na pitanje “gdje su podaci”: u uredu, točka.

Checklist: što pitati svakog ponuđača prije potpisa

Ovo je popis koji bismo mi postavili svakome, uključujući sebe. Ponuđač koji na ovo nema brz i pisani odgovor nije spreman za odvjetnički ured:

1. Gdje se podaci obrađuju, ne samo pohranjuju? Obrada upita i pohrana dokumenata mogu biti u različitim državama.
2. Koji podizvođači sudjeluju? Tražite listu subprocessora: model, hosting, analitika, support alati.
3. Postoji li DPA (ugovor o obradi podataka) i što piše o prijenosu izvan EU?
4. Koriste li se naši podaci za treniranje modela? Odgovor mora biti ne, napismeno.
5. Koliko se čuvaju upiti i dokumenti i može li se rok postaviti na nulu?
6. Postoji li zapis aktivnosti (tko je što pretraživao) i kontrola pristupa po korisniku?
7. Citira li sustav izvore? AI koji ne pokazuje odakle mu tvrdnja nema što raditi u pravnom poslu.
8. Može li se dobiti on-premise ili single-tenant verzija ako zatreba?

Uz GDPR, na horizontu je i EU AI Act, koji se primjenjuje postupno kroz 2025. i 2026. godinu. Za većinu uredskih AI alata on ne donosi dramu, ali ponuđač mora znati reći gdje njegov sustav u toj slici stoji.

Što AI realno radi u odvjetničkom uredu

Konkretni poslovi koje ovakvi sustavi danas odrađuju:

• Pretraga prakse i propisa na jednom mjestu, s citatima, umjesto sat vremena po bazama i registrima
• Prva verzija podneska ili dopisa iz vaših predložaka i činjenica predmeta, koju odvjetnik dorađuje umjesto da kreće od prazne stranice
• Provjera dokumenta protiv prakse: gdje ugovor ili podnesak odstupa od onoga što sudovi rade
• Interna baza znanja: novi kolega pita “kako mi radimo X” i dobije odgovor iz vaših spisa, ne s interneta

Sat i pol dnevno po odvjetniku na ovakvim zadacima nije pretjerana procjena, a satnica odvjetnika je među najskupljima u uredu. Računica povrata je zato kraća nego u većini branši; okvirne brojke po tipu sustava držimo na jednom mjestu, u pregledu cijena AI automatizacije.

Kada vam ovo NE treba

• Ako ured ima dva čovjeka i deset predmeta godišnje, disciplinirano korištenje običnih alata bez osobnih podataka može biti dovoljno.
• Ako nemate sređene digitalne spise, prvo sredite arhivu. AI nad kaosom daje brže krive odgovore.
• Ako netko obećava da će AI “pisati podneske umjesto vas”, bježite. AI priprema, odvjetnik odgovara za sadržaj, i to se neće promijeniti.

Česta pitanja

Smije li odvjetnički ured uopće koristiti AI?

Smije, uz uvjet da povjerljivost podataka ostane pod kontrolom ureda: jasan ugovor o obradi podataka, poznata lokacija obrade i bez korištenja podataka za treniranje tuđih modela. Arhitektura u kojoj podaci ostaju u EU ili u samom uredu taj uvjet rješava strukturno, a ne obećanjem.

Je li ChatGPT zabranjen za odvjetnike?

Nije zabranjen, ali standardne verzije obrađuju podatke u SAD-u i ne daju vam kontrolu kakvu traži odnos s klijentom. Za rad bez osobnih i povjerljivih podataka može poslužiti, za spise ne.

Što znači RAG i zašto se stalno spominje?

RAG znači da AI prije odgovora pretraži vašu bazu dokumenata i odgovara na temelju pronađenog, s citatom izvora. Za pravni posao to je ključna razlika: odgovor se može provjeriti, jer se vidi iz kojeg dokumenta dolazi.

Koliko traje uvođenje?

Sustav na EU infrastrukturi tipično 2 do 4 tjedna do prve radne verzije. On-premise instalacija 2 do 4 tjedna plus nabava opreme. Najviše vremena obično ne troši tehnika, nego sređivanje dokumenata koje sustav treba naučiti.

Radi li to na hrvatskom jeziku?

Radi. LexBox je u produkciji na hrvatskoj sudskoj praksi, a današnji europski i otvoreni modeli hrvatski razumiju bitno bolje nego prije dvije godine. Za pravnu terminologiju presudno je da sustav uči iz vaših dokumenata, ne iz općeg interneta.

Sljedeći korak

Ako vodite ured i želite provjeriti što bi kod vas imalo smisla, 30-minutni razgovor je dovoljan za prvu procjenu: koji poslovi se isplate, koja klasa rješenja vam odgovara i koliko bi to koštalo. Bez obveze.

Ovaj tekst je orijentacija, ne pravni savjet. Za tumačenje obveza iz GDPR-a i pravila struke mjerodavni su propisi i Hrvatska odvjetnička komora.