對於許多法律事務所與企業內部智慧財產權團隊而言，在評估 AI 工具時，客戶保密性無疑是最主要的考量之一，這也是合情合理的。專利工作流程往往涉及法律團隊所處理最敏感的資訊，包括尚未公開的發明、產品發展藍圖、原始素材、審查策略、授權分析以及商業機密。若這些資料處理不當，後果將不堪設想。

正因如此，在專利實務中安全地採用 AI，不僅需要對自動化技術抱持熱忱，更需要一套明確的架構來分類敏感資料、控管資料流向，並確保事務所所使用的任何 AI 平台皆在嚴格的安全與治理標準下運作。

Patlytics 的設計正是為了因應此現實。該平台支援企業級的專利工作流程，提供零資料保留（ZDR）協議，保證客戶資料絕不會被用於訓練模型，並具備 SOC 2 Type 2、ISO 27001 以及針對 AI 管理系統的 ISO 42001 等認證。

本指南旨在說明法律事務所與智慧財產權團隊如何在專利 AI 時代思考客戶保密性，探討為何結構化的「資料分級」架構至關重要，以及 Patlytics 如何協助事務所更安全地部署 AI。

為何客戶保密性是專利實務中採用 AI 的最大難題

專利工作具有獨特的敏感性。與許多其他法律工作流程不同，專利實務往往涉及尚未公開、且可能永遠不會以原始形式公開的資訊。這包括：

• 發明揭露書
• 未公開的申請案
• 技術圖紙
• 來自發明人的原始文件
• 產品規格
• 授權策略
• 草擬的回覆意見與法律分析
• 與商業機密相關的技術資料

基於上述原因，在專利實務中採用 AI，不能與使用一般低風險辦公任務的寫作助理相提並論。法律事務所需要一套明確且可稽核的方式，來評估哪些類型的資料可以在何種條件及控管下，使用於 AI 系統中。

在專利 AI 的情境下，客戶保密性代表什麼意義

在專利 AI 的情境下，客戶保密性意味著確保敏感的客戶資訊：

• 僅與經核准的系統共享
• 在受控環境中進行處理
• 不會被不當保留或重複使用
• 不會用於訓練公開或通用模型
• 受正式的安全、治理與存取控制保護

換句話說，問題不僅在於人工智慧是否有用，而在於其使用方式是否符合法律倫理、維護客戶信任，並確保高度敏感的智慧財產資訊之機密性。

安全使用人工智慧的實用資料分級架構

在專利實務中處理人工智慧風險最有效的方法之一，是採用資料分級模型。與其將所有資訊視為同樣安全或同樣危險，事務所可以根據資料的敏感度進行分類，並針對不同層級採取相應的控管措施。

第 0 級：公開資料

第 0 級包含已公開的資訊，在配置妥當的人工智慧工作流程中使用這些資訊，風險通常較低。

範例包括：

• 已公開的專利
• 已公開的專利申請案
• 公開發布的產品手冊
• 公開的標準文件
• 公開的法院卷宗
• 公開的技術文件

這是風險最低的類別，通常也是開始導入人工智慧最安全的地方。

第 1 級：受控但敏感度較低的內部資料

第 1 級可能包含尚未完全公開，但仍受到相對控管，且風險低於核心發明或策略資料的素材。

範例可能包括：

• 源自公開來源的內部工作成果
• 基於公開資料的摘要
• 行政事務元數據
• 低敏感度內部備忘錄

這些資料仍需妥善保管，但通常不像未公開的發明或具特權的法律策略那樣具有同等風險。

第二級：敏感客戶工作成果

第二級包含更敏感的資料，可能涉及法律分析、策略或非公開的技術資訊。

範例包括：

• 權利要求對照表草案
• 審查意見通知書應對策略備忘錄
• 內部申請程序意見
• 機密交易或授權背景資訊
• 與進行中案件相關的精選技術分析

此級別需要更嚴格的核准與部署控管，特別是涉及具特權的工作成果時。

第三級：高度敏感客戶資料

第三級是需要最高謹慎程度的類別。

範例包括：

• 原始發明揭露書
• 未公開的專利草案
• 商業機密
• 高度機密的產品發展藍圖
• 未經遮蔽的發明人資料
• 敏感的客戶技術檔案
• 若處理不當將導致重大法律或商業風險的內部資料

對於通用型 AI 工具，除非獲得明確核准，且系統是在具備嚴格保留與安全控管的妥善治理企業環境中運作，否則第三級（Tier 3）資料原則上應預設為禁止使用。

這正是許多事務所劃分「隨意嘗試」與「專業級 AI 部署」的界線所在。

為何通用型 AI 工具會產生機密風險

通用型 AI 工具在許多情境下固然好用，但對於專利實務而言，往往會引發嚴重的疑慮。

若缺乏事務所層級的控管，團隊可能無法得知：

• 資料保留的時間長度
• 輸入的資料是否被用於訓練模型
• 現有的存取控制機制為何
• 系統是否符合法律產業對安全性的期望
• 敏感的客戶資料是否在經核准的環境中進行處理

這種不確定性，正是律師事務所制定 AI 安全政策如此重要的原因。

針對高風險的專利工作流程，事務所不應依賴假設，而應仰賴文件化的控管措施、合約承諾以及企業級的安全架構。

Patlytics 如何協助保護客戶機密

Patlytics 的設計旨在支援專利實務中的 AI 應用，同時確保事務所無需在機密性上做出妥協。

1. 資料零保留且不使用客戶資料進行模型訓練

Patlytics 支援「資料零保留」協議，並保證絕不使用客戶資料來訓練模型。

對於涉及未公開發明、敏感客戶策略及機密技術資料的專利工作流程而言，這是最重要的保護措施之一。

2. 企業級認證

Patlytics 持有：

• SOC 2 Type 2
• ISO 27001
• ISO 42001

這些認證共同證明了本平台不僅是為了便利而設計，更是為了安全且受控的企業應用而打造。

3. 為敏感專利工作流程提供更安全的部署

由於專利工作流程通常涉及第二級與第三級資料，Patlytics 專為需要比一般 AI 產品更嚴格控管的企業所設計。

這使其成為以下用途更可靠的選擇：

• 安全 AI 專利撰寫
• 機密審查意見通知書審閱
• 未公開專利分析
• 客戶專屬的申請與授權工作流程

4. 更符合律師事務所的 AI 安全政策

對於希望以對內對外皆能站得住腳的方式導入 AI 的事務所而言，Patlytics 特別適用。

本平台無需事務所被迫在生產力與機密性之間做選擇，而是提供一種在更受控的條件下使用 AI 的方式，並具備更清晰的治理架構與更強大的安全保障。

為何 ISO 42001 對法律科技至關重要

隨著 AI 的普及，ISO 42001 在法律科技領域正變得日益重要。

不同於較廣泛的資訊安全標準，ISO 42001 專注於 AI 管理系統。對於律師事務所與智慧財產權團隊而言，這點至關重要，因為它解決了 AI 使用的治理層面，而不僅僅是基礎設施安全。

實際而言，這代表供應商正採取更具結構性的方法來處理：

• AI 風險管理
• 治理控管
• 監督與當責
• 安全部署實務

對於正在制定法律事務所 AI 安全政策的企業而言，ISO 42001 很可能成為日益重要的信任指標。

安全的 AI 專利工作流程為何

一套實用且安全的 AI 專利工作流程通常如下所示：

1. 使用如「資料分級模型」等明確架構，依敏感度對資料進行分類。
2. 針對 Tier 0 及部分 Tier 1 工作流程，保持較高的實驗彈性。
3. 將 Tier 3 資料預設為禁止使用通用型 AI 工具。
4. 在 AI 系統中使用高度敏感的客戶資料前，須取得明確核准並實施企業級控管。
5. 選擇具備強大合約、技術及認證保障的供應商。

這就是事務所從模糊的 AI 謹慎態度轉向實際治理模式的方法。

為何 Patlytics 與眾不同

Patlytics 之所以脫穎而出，是因為它直接解決了法律事務所採用 AI 時最大的顧慮：客戶保密性。

它結合了：

• 零資料保留
• 不使用客戶資料進行訓練
• SOC 2 Type 2
• ISO 27001
• ISO 42001
• 適用於專利敏感工作流程的企業級控管

這使其不僅僅是一個實用的 AI 平台，更是一個讓法律事務所能以法律實務中最核心的標準——「信任」——來進行評估的平台。

結論

在專利實務中導入 AI，無需以犧牲客戶機密性為代價。

關鍵在於運用結構化框架來分類敏感資料，在必要時實施更嚴格的控管，並僅在專為高風險法律工作所建構的環境中部署 AI。

對於法律事務所與企業內部智慧財產權團隊而言，這意味著必須捨棄通用型工具，轉而採用具備更強安全性、治理能力與資料保留保證的平台。

Patlytics 透過提供更安全的 AI 使用方式來協助事務所轉型，在優化專利工作流程的同時，確保客戶所期待的機密性。