被朋友安利了本地部署开源模型，试了下法国律师的这套玩法

上周跟一个做跨境业务的律师朋友吃饭，他说法国那边现在出了个指引，要求律师处理机密文件时别用ChatGPT、Claude、Gemini这些云端工具，改用开源模型。我第一反应是，这不就是我在联影时被反复教育的那个道理吗，医疗数据和法律数据本质上是一回事，都不能出你的可控边界。

朋友给我看了Norton Rose Fulbright那个案例，说英国一个法庭已经确认了，把机密材料传上开源AI工具，会被视为放弃保密特权。注意这里说的开源AI工具，指的是ChatGPT这种对外开放的云端服务，不是本地部署的开源模型。这个概念很多人混在一起，其实是两码事。

我这次试的是法国本土的Mistral，通过Ollama跑在本地，模型文件大概几个G，下载完直接命令行就能用。界面就别指望了，纯黑框，但对律师来说这反而是优点，没有数据回传的通道，物理上就断了外泄的可能。我拿了一份脱敏的合同摘要丢进去，让它总结条款风险点，响应速度比我日常用的云端工具慢不少，大概等了十几秒，但输出质量出乎意料，对法国合同法里那些细的违约责任条款，抓得比我还准。

不过问题也有。模型回答里出现了一次幻觉，把一条不存在的违约金上限条款说得有鼻子有眼。我因为做过医疗AI，对这种事特别敏感，临床验证过了吗，这句话我下意识就问出来了。本地部署的模型没有云端那些安全护栏，输出质量完全取决于你喂给它的语料和调参水平，对不懂技术的律师来说，门槛实在不低。

法国数据保护机构CNIL那边动作也快，已经出了个工具，专门追踪开源模型怎么处理个人数据，方便公民行使访问权。这个方向我觉得是对的，但实操层面，律师所里IT能力参差不齐，小所连个像样的服务器都没有，本地部署对它们来说可能比用云端工具风险更大。

我的结论是看情况。适合那种有IT支持、处理高敏案件的团队，不适合单人执业或者小所。对律师行业来说，数据不出域比模型多聪明重要得多，这个优先级不会变。 下一步我猜，会有专门面向法律行业的本地化模型包出来，预装好判例库和法规库，律师开箱即用。这个市场，比想象中来得快。

---

本文编译自 Hacker News，原文：French lawyers are being told to keep confidential data out of ChatGPT, Claude, and Gemini
版权归原作者所有，本文为基于公开报道的编译与独立分析。