By · Last updated 2026-03-22

返回博客法律科技

在法庭上捍卫文件遮蔽:AI置信度分数的法律价值

一位法官询问为何文件中47%的内容被遮蔽。「AI标记了这些内容」在法律上无法自圆其说。以下是可供辩护的自动化遮蔽机制应具备的要素。

March 22, 20268 分钟阅读
defensible redactionAI confidence scorese-discovery audit trailprivilege log requirementslegal tech compliance

title: "在法庭上捍卫文件遮蔽:AI置信度分数的法律价值" description: "一位法官询问为何文件中47%的内容被遮蔽。AI标记了这些内容在法律上无法自圆其说。以下是可供辩护的自动化遮蔽机制应具备的要素。" category: legal-tech publishedAt: 2026-03-22 tags:

  • 可辩护的文件遮蔽
  • AI置信度分数
  • 电子取证审计追踪
  • 特权日志要求
  • 法律科技合规 readingTime: 8

2026年更新版

「AI做的」在法庭上行不通

AI工具催生了一种新的法律风险:律师往往无法解释系统为何屏蔽某些内容。当法官追问时,「算法标记了这些」远远不够。

《联邦民事诉讼规则》第26(b)(5)条设定了明确标准:拒绝提供材料的一方必须声明拒绝理由,并描述被拒绝的文件,使对方能够评估特权主张——同时不得披露内容本身。

「ML模型删除了它」无法满足这一标准。对方无从判断检测到的是什么,也无从判断原因何在。

过度遮蔽引发争议

Morgan Lewis 2025年第一季度电子取证研究将过度遮蔽列为联邦法院的现实争议来源。这一趋势与高灵敏度AI工具密切相关——这类工具倾向于高召回率,会捕获所有可能敏感的内容。

由此产生的副作用显而易见:姓名附近的日期被屏蔽,证据编号被屏蔽,上下文被忽视。

对方律师随即对每项被遮蔽的内容提出质疑,提供方必须逐一解释。由于缺乏逐实体的记录,解释便无从谈起。

以最大化召回率为目标设置的AI工具,本就设计为捕获一切内容。这种设计对某些应用场景是合适的;但在电子取证中,它制造了法律风险。

当被质疑的项目无法得到解释时,法院可能下令重新提交材料。重新提交耗费时间和金钱,某些情况下还可能招致制裁。

可辩护系统的三项必备要素

法院逐项审查被质疑的内容,提出一个核心问题:这份具体文件中这个具体项目的遮蔽依据是什么?

大多数AI工具无法回答这个问题。以下三项功能使之成为可能。

逐实体置信度分数。 每个被遮蔽项目必须可追溯至一个有分数的检测结果。「以94%置信度检测到姓名」具有可辩护性,「被ML标记」则不然。关于评分机制的实际运作,请参阅为何二元PII检测无法满足合规需求

实体类型分类。 每个被遮蔽项目必须映射到已识别的类型:人名、社会安全号码、出生日期等。该类型应写入特权日志,在不披露内容的前提下说明拒绝提供的依据。

阈值记录。 配置参数必须有文档记录:使用了哪些灵敏度级别?哪些实体类型在审查范围内?对方律师可以申请调取这些记录,提供方必须随时准备解释每项选择。

83%的治理合规强制要求

IAPP 2025年研究发现,83%的AI治理框架要求在AI输入层进行数据最小化。

早期框架侧重于AI输出,如今同样覆盖输入AI系统的内容,这一转变意义深远。

对法律团队而言,影响是直接的:对客户文件使用AI审查工具时,同样适用数据最小化义务。团队必须在数据进入工具之前就对敏感数据进行处理。

两项义务现在相互交叠:置信度分数记录支撑争议中的特权主张,输入最小化则满足AI治理规则。两者共同定义了2025年AI辅助法律工作的合规基准。

审计日志必须记录的内容

日志必须为每份处理的文件记录六项内容。

第一:文件标识符。第二:实体类型。第三:置信度分数。第四:所用方法——标注还是黑盒。第五:使用的配置版本。第六:处理日期和时间。

该日志具有双重用途:在材料提交受到质疑时支撑特权日志,同时向监管机构证明敏感数据在离开事务所前已完成最小化处理。

关于法院如何处理不当拒绝提供及随之而来的制裁,请参阅电子取证制裁:AI遮蔽走向极端时

建立这份日志并非额外负担,而是法律团队能够向法官、对方律师或数据保护机构捍卫自身决策的根本保障。

参考资料

准备好保护您的数据了吗?

开始使用 285 种实体类型在 48 种语言中匿名化 PII。

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.