By · Last updated 2026-03-22

Torna al BlogTecnologia Legale

Difendere le oscurazioni in tribunale: i punteggi di confidenza AI

Un giudice ha chiesto perché il 47% di un documento fosse oscurato. La risposta 'l'AI lo ha segnalato' non è giuridicamente difendibile. Ecco come appare un'oscurazione automatica davvero difendibile.

March 22, 20268 min di lettura
defensible redactionAI confidence scorese-discovery audit trailprivilege log requirementslegal tech compliance

Aggiornato per il 2026

"Lo ha fatto l'AI" non regge in tribunale

Gli strumenti AI hanno creato un nuovo rischio legale. Gli avvocati spesso non sanno spiegare perché un sistema abbia bloccato un contenuto. Quando un giudice chiede, "lo ha segnalato l'algoritmo" non è sufficiente.

La Federal Rule of Civil Procedure 26(b)(5) fissa il parametro. La parte che trattiene materiale deve dichiararne la motivazione. Deve anche descrivere i documenti. Quella descrizione deve consentire alla controparte di valutare il privilege — senza rivelare il contenuto stesso.

"Il modello ML lo ha rimosso" non supera questo requisito. La controparte non può capire cosa è stato rilevato, né perché.

L'eccessiva oscurazione alimenta le contestazioni

La ricerca Morgan Lewis Q1 2025 sull'e-discovery ha identificato l'eccessiva oscurazione come una fonte attiva di controversie nei tribunali federali. La tendenza si ricollega agli strumenti AI ad alta sensibilità, progettati per privilegiare il recall e intercettare tutto ciò che potrebbe essere sensibile.

Gli effetti collaterali sono prevedibili. Le date vicine a un nome vengono bloccate. I numeri dei documenti allegati vengono bloccati. Il contesto viene ignorato.

Il legale della controparte contesta poi ogni elemento bloccato. La parte producente deve spiegare ciascuno. L'assenza di registrazioni per entità significa che nessuna spiegazione è disponibile.

Gli strumenti AI impostati per massimizzare il recall sono progettati per intercettare tutto. Questo design è appropriato per alcuni casi d'uso. Per le produzioni nell'e-discovery, crea responsabilità.

Quando gli elementi contestati non possono essere spiegati, i tribunali possono ordinare la riproduzione dei documenti. La riproduzione costa tempo e denaro. In alcuni casi comporta sanzioni.

Le tre caratteristiche dei sistemi difendibili

I tribunali esaminano gli elementi contestati uno per uno e pongono una domanda precisa: qual è il fondamento di questo specifico elemento in questo specifico documento?

La maggior parte degli strumenti AI non è in grado di rispondere. Tre funzionalità lo rendono possibile.

Punteggi di confidenza per entità. Ogni elemento bloccato deve essere ricondotto a un rilevamento con punteggio. "Nome rilevato con confidenza del 94%" è difendibile. "Segnalato dall'ML" non lo è. Per come funziona il punteggio in pratica, consulta Perché il rilevamento PII binario non soddisfa la conformità.

Classificazione del tipo di entità. Ogni elemento bloccato deve essere associato a un tipo riconosciuto: nome di persona, codice fiscale, data di nascita. Quel tipo viene inserito nel privilege log, spiegando la motivazione del trattenimento senza rivelare il contenuto.

Documentazione delle soglie. La configurazione deve essere documentata: quali livelli di sensibilità sono stati utilizzati? Quali tipi di entità erano in scope? La controparte può richiedere questi documenti; la parte producente deve essere pronta a spiegare ogni scelta.

Il mandato di governance all'83%

La ricerca IAPP 2025 ha rilevato che l'83% dei framework di governance AI richiede la minimizzazione dei dati a livello di input AI.

I framework precedenti si concentravano sugli output AI. Ora coprono anche ciò che entra nei sistemi AI. Lo spostamento è significativo.

Per i team legali, l'impatto è diretto. Lo stesso obbligo di minimizzazione si applica agli strumenti di revisione AI usati sui file dei clienti. I team devono ridurre i dati sensibili prima che raggiungano lo strumento.

Due obblighi si sovrappongono ora. I record dei punteggi di confidenza supportano le rivendicazioni di privilege nelle controversie. La minimizzazione dell'input soddisfa le regole di governance AI. Insieme definiscono il riferimento di conformità per il lavoro legale assistito da AI nel 2025.

Cosa deve registrare l'audit log

Il log deve registrare sei elementi per ogni documento elaborato.

Primo: l'identificatore del documento. Secondo: il tipo di entità. Terzo: il punteggio di confidenza. Quarto: il metodo applicato — etichettatura o black box. Quinto: la versione di configurazione in uso. Sesto: data e ora di elaborazione.

Questo log serve a due scopi. Supporta il privilege log quando una produzione viene contestata. Dimostra inoltre ai regolatori che i dati sensibili sono stati minimizzati prima di lasciare lo studio.

Per come i tribunali gestiscono il trattenimento improprio e le sanzioni conseguenti, consulta Sanzioni nell'e-discovery: quando l'oscurazione AI va troppo oltre.

Costruire questo log non è un onere aggiuntivo. È ciò che consente a un team legale di difendere le proprie scelte — davanti a un giudice, alla controparte o a un'autorità di protezione dei dati.

Fonti

Pronto a proteggere i tuoi dati?

Inizia ad anonimizzare i PII con oltre 285 tipi di entità in 48 lingue.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.