El teu despatx és una pime amb un problema que les altres no tenen (i té mètode)

Un despatx d'advocats no pot digitalitzar-se com qualsevol altra pime: els seus fitxers contenen secrets de tercers protegits pel secret professional, i pujar un document de client a un xat d'IA gratuït significa que aquesta informació surt del despatx cap a un servidor aliè, sota condicions de servei que poques vegades li convenen. L'alternativa no és renunciar a la IA, sinó invertir la direcció del viatge — el principi «el teu coneixement no creua»: portar la capacitat de la IA on és el coneixement del despatx, en lloc de portar els expedients on és la IA. En aquest article: què passa exactament en pujar un document, el principi d'arquitectura, els quatre passos per començar aquesta setmana sense exposar un sol expedient, i el guió per deixar escrita una política d'IA en una tarda.

La pime que guarda secrets d'altres

Fa anys que escric sobre digitalització de pimes i hi ha una diferència que ho canvia tot. Quan una botiga digitalitza el seu inventari, arrisca la seva informació. Quan tu puges un document de treball a una eina, arrisques la del teu client.

Els teus fitxers no són dades: són secrets d'altres. El deure de secret que t'imposa la llei i la teva deontologia no distingeix entre «ho vaig explicar en un bar» i «ho vaig pujar a un servidor que no controlo». I la circular que l'Advocacia va aprovar enguany sobre l'ús d'IA va exactament en aquesta línia: l'eina canvia; el deure, no.

Què passa exactament quan puges un document a un xat gratuït?

Tres coses, i convé dir-les sense dramatisme però sense anestèsia:

1 · El document surt del teu despatx. Viatja a un servidor que no és teu, en una jurisdicció que probablement no has triat.

2 · Queda subjecte a unes condicions de servei que gairebé ningú llegeix — i que en les versions gratuïtes solen reservar-se usos que a un despatx no li convenen.

3 · Perds el control. I el secret professional és, en essència, una obligació de control. Pot ser que no passi res. Però «pot ser que no passi res» no és un estàndard professional: és una esperança.

El principi: el teu coneixement no passa

La solució no és renunciar a la IA. És invertir la direcció del viatge.

L'enfocament habitual porta els teus documents on hi ha la intel·ligència. L'enfocament sensat porta la intel·ligència on hi ha el teu coneixement — i el teu coneixement es queda on era.

Perquè el que és valuós del teu despatx no és el model de moda. Són les teves plantilles depurades en vint anys, els teus criteris, els escrits que ja van guanyar. Aquest patrimoni és el teu avantatge competitiu i la teva responsabilitat alhora. No hauria de viatjar. Per disseny, no per promesa.

Com començar aquesta setmana sense obrir cap expedient

Quatre passos. Gratuïts els quatre:

1 · Separa el teu coneixement en dues caixes. Caixa vermella: el que mai surt — expedients, dades de clients, qualsevol cosa que permeti identificar un assumpte. Caixa segura: el que sí que pot treballar fora — plantilles sense dades, criteris de treball, textos ja públics. Deu minuts de pissarra que valen més que qualsevol programari.

2 · Escriu la regla. La frontera entre caixes, per escrit i amb data. És la primera pedra de la teva política d'IA — el guió complet, més avall en aquest mateix article.

3 · Practica només amb l'entorn segur. Demana-li a la IA que millori una plantilla, que reordeni un criteri, que et proposi l'estructura d'un escrit tipus. Aprendràs el que l'eina pot donar de si sense posar en risc el secret de ningú.

4 · Quan alguna cosa s'hagi d'acostar a dades reals, exigeix papers. On es processen, si s'entrena amb ells, qui els pot veure, com s'esborren — per contracte, no de paraula. I deixa registre del que vas decidir: la diligència que no deixa rastre no va existir.

La política d'IA, en una tarda (el guió)

Quatre punts, redactables en una tarda:

1 · Quines eines es poden fer servir i quines no.

2 · Quina informació MAI es puja, començant per expedients de clients.

3 · Tota cita es verifica a la font abans de signar.

4 · Qui és responsable — el professional, sempre.

Això no és burocràcia: és el que et protegeix el dia que un associat faci servir IA pel seu compte.

La frase que t'ha de fer desconfiar

«Les teves dades estan segures» no és una resposta. És un eslògan. La resposta seriosa té forma de contracte i d'arquitectura: et diu on, qui, fins quan i com es comprova. Si el proveïdor no pot concretar a aquest nivell, ja t'ha respost.

El que estic construint (i per què existeix aquesta edició)

Porto mesos construint, amb un grup reduït de despatxos i gestories, un sistema de treball on aquest principi no és una promesa comercial sinó l'arquitectura mateixa: la IA treballa sobre el teu coneixement —les teves plantilles, els teus criteris— sense que els teus expedients surtin del teu despatx, i amb cada afirmació ancorada a la seva font oficial.

Preguntes freqüents

Puc pujar documents de clients a ChatGPT o un altre xat d'IA?

No ho hauries de fer, i menys en versions gratuïtes: el document surt del despatx cap a un servidor aliè, queda subjecte a condicions de servei que poques vegades convenen i es perd el control sobre informació emparada pel secret professional. Si un cas d'ús exigeix acostar-se a dades reals, la via és contractual: on es processen, si s'entrena amb ells i com s'esborren, per escrit.

Què significa el principi «el teu coneixement no creua»?

Invertir la direcció del viatge: en lloc de portar els documents del despatx on hi ha la IA, portar la capacitat de la IA on hi ha el coneixement del despatx — plantilles, criteris, escrits model — de manera que els expedients no surtin. És un criteri d'arquitectura per avaluar qualsevol eina, no una marca.

Anonimitzar els documents és suficient per pujar-los?

Redueix el risc, però no l'elimina: pseudonimitzar bé és més difícil del que sembla, la reidentificació per context és real i el deure de secret continua sent del professional. Per això el mètode comença per la «caixa segura» (plantilles sense dades, criteris, textos públics), no per expedients maquillats.

Què ha d'incloure una política d'IA d'un despatx petit?

Quatre punts, redactables en una tarda: quines eines es poden fer servir i quines no; quina informació no es puja mai (començant per expedients de clients); la regla que tota citació es verifica a la font oficial abans de signar; i qui respon — el professional, sempre. Per escrit i amb data: és el que protegeix el dia que algú faci servir IA pel seu compte.

Què he d'exigir per contracte a un proveïdor d'IA?

Com a mínim: on es processen les dades (jurisdicció), si s'entrenen amb elles (i l'opció que no), qui hi pot accedir, terminis i mètode d'esborrat, i què queda registrat. «Les teves dades estan segures» és un eslògan; la resposta seriosa té forma de contracte i es pot comprovar.

Fonts d'aquest article

• Circular 3/2026 del Consell General de l'Advocacia Espanyola (ús d'IA en l'advocacia).
• Nota oficial del Poder Judicial (acte del TSJ de Canàries, context de la sèrie).
• D'aquesta sèrie: el cas de les 48 sentències que no existien i l'AI Act per a despatxos, sense fum.

Fonts verificades el 6-jul-2026. En aquest blog no es demana fe: s'enllaça la font.

Cada dues setmanes publico una anàlisi com aquesta a la newsletter PYME Digital PRO: digitalització de despatxos, gestories i pimes professionals, sense fum. Subscriu-te a LinkedIn.