對於許多法律事務所和企業內部智慧財產權（IP）團隊而言，在評估 AI 工具時，客戶保密性是最大的考量之一，這也是理所當然的。專利工作流程通常涉及法律團隊所處理最敏感的資訊，包括未公開的發明、產品路線圖、原始素材、申請策略、授權分析以及商業機密。如果這些資料處理不當，後果可能非常嚴重。

這就是為什麼在專利實務中安全地採用 AI，不僅僅需要對自動化充滿熱情。它需要一個明確的架構來分類敏感資料、控制資料流向，並確保事務所使用的任何 AI 平台都在嚴格的安全與治理標準下運作。

Patlytics 正是為此現實而打造。該平台支援企業級的專利工作流程，提供零資料保留（ZDR）協議，保證客戶資料絕不用於訓練模型，並擁有包括 SOC 2 Type 2、ISO 27001 以及針對 AI 管理系統的 ISO 42001 等認證。

本指南說明了法律事務所和 IP 團隊如何在專利 AI 時代思考客戶保密性、為什麼結構化的「資料分級」架構至關重要，以及 Patlytics 如何協助事務所更安全地部署 AI。

為什麼客戶保密性是專利實務中採用 AI 的最大議題

專利工作具有獨特的敏感性。與許多其他法律工作流程不同，專利實務通常涉及尚未公開，且可能永遠不會以原始形式公開的資訊。這包括：

• 發明揭露書
• 未公開的申請案
• 技術圖紙
• 發明人提供的原始文件
• 產品規格
• 授權策略
• 草擬的回覆與法律分析
• 與商業機密相關的技術資料

基於這個原因，在專利實務中採用 AI 不能與將通用寫作助理用於低風險辦公任務相提並論。法律事務所需要一種清晰且可審計的方式，來評估哪些類型的資料可以在什麼條件下、以及在何種控制措施下使用於 AI 系統。

在專利 AI 的背景下，客戶保密性意味著什麼

在專利 AI 的背景下，客戶保密性意味著確保敏感的客戶資訊：

• 僅與經核准的系統共享
• 在受控環境中處理
• 不會被不當保留或重複使用
• 不會用於訓練公開或通用模型
• 受到正式的安全、治理與存取控制保護

換句話說，問題不僅僅在於 AI 是否有用。問題在於它是否能以尊重法律倫理、保護客戶信任，並維護高度敏感的 IP 資訊保密性的方式來使用。

安全使用 AI 的實用資料分級架構

處理專利實務中 AI 風險最有效的方法之一，是透過「資料分級模型」。事務所無需將所有資訊視為同樣安全或同樣危險，而是可以根據敏感度對資料進行分類，並根據不同等級應用相應的控制措施。

第 0 級：公開資料

第 0 級包括已經公開的資訊，在配置得當的 AI 工作流程中使用這些資訊通常風險較低。

範例包括：

• 已公開的專利
• 公開的專利申請案
• 公開可取得的產品手冊
• 公開的標準文件
• 公開的法院文件
• 公開的技術文件

這是風險最低的類別，通常也是開始採用 AI 最安全的地方。

第 1 級：受控但敏感度較低的內部資料

第 1 級可能包含非完全公開，但仍受相對控管且風險低於核心發明或策略資料的內容。

範例可能包括：

• 源自公開來源的內部工作成果、基於公開資料的摘要、行政事務元資料、敏感度較低的內部筆記

這些資料仍需謹慎處理，但通常不會像未公開的發明或受法律特權保護的策略那樣具有同等風險。

第 2 級：敏感客戶工作成果

第 2 級包含更敏感的資料，可能涉及法律分析、策略或非公開的技術資訊。

範例包括：

• 權利要求草案對照表、審查意見通知書策略筆記、內部申請程序意見、機密交易或授權背景、與特定案件相關的精選技術分析

此級別需要更嚴格的核准與部署控管，特別是在涉及受法律特權保護的工作成果時。

第 3 級：高度敏感客戶資料

第 3 級是需要最謹慎對待的類別。

範例包括：

• 原始發明揭露書、未公開的專利草案、商業機密、高度機密的產品路線圖、未經遮蔽的發明人資料、敏感客戶技術檔案、若處理不當會造成重大法律或商業風險的內部資料

對於通用型 AI 工具，除非獲得明確核准，且系統是在具備嚴格保留與安全控管的妥善治理企業環境中運作，否則第 3 級資料原則上應預設為禁止使用。

這正是許多事務所劃分「隨意實驗」與「專業級 AI 部署」的界線所在。

為何通用型 AI 工具會產生機密風險

通用型 AI 工具在許多情境下固然實用，但對於專利實務而言，往往會引發嚴重的疑慮。

若缺乏事務所層級的控管，團隊可能無法掌握：

• 資料保留期限、輸入內容是否被用於訓練模型、現有的存取控制機制、系統是否符合法律產業的安全期望、敏感客戶資料是否在經核准的環境中處理

這種不確定性正是法律事務所制定 AI 安全政策至關重要的原因。

針對高風險的專利工作流程，事務所不應依賴假設，而應依賴書面控管、合約承諾以及企業級的安全架構。

Patlytics 如何協助保護客戶機密

Patlytics 旨在協助專利實務導入 AI，同時確保事務所無需在機密性上做出妥協。

1. 零資料保留與不使用客戶資料進行模型訓練

Patlytics 支援「零資料保留」協議，並保證絕不使用客戶資料來訓練模型。

對於涉及未公開發明、敏感客戶策略及機密技術資料的專利工作流程而言，這是最重要的保護措施之一。

2. 企業級認證

Patlytics 持有：

• SOC 2 Type 2
• ISO 27001
• ISO 42001

這些認證共同證明了本平台不僅是為了便利而設計，更是為了安全且受控的企業應用而打造。

3. 針對敏感專利工作流程的更安全部署

由於專利工作流程常涉及第二級與第三級資料，Patlytics 專為需要比一般 AI 產品更嚴格控管的事務所而設計。

這使其成為以下應用更可靠的選擇：

• 安全 AI 專利撰寫
• 機密審查意見通知書（Office Action）審閱
• 未公開專利分析
• 客戶專屬的專利申請與授權工作流程

4. 更符合法律事務所的 AI 安全政策

對於希望以「對內對外皆能站得住腳」的方式導入 AI 的事務所而言，Patlytics 尤為適用。

本平台無需事務所於生產力與機密性之間二選一，而是提供了一種在更受控的條件下使用 AI 的方式，並具備更清晰的治理架構與更強大的安全保證。

為何 ISO 42001 對法律科技至關重要

隨著 AI 普及，ISO 42001 在法律科技領域變得日益重要。

不同於更廣泛的資訊安全標準，ISO 42001 專注於 AI 管理系統。對於法律事務所與智慧財產權團隊而言，這點至關重要，因為它解決了 AI 使用的治理層面，而不僅僅是基礎設施安全。

實際而言，這代表供應商採取了更具結構性的方法來處理：

• AI 風險管理
• 治理控管
• 監督與當責
• 安全部署實務

對於正在制定律師事務所 AI 安全政策的公司而言，ISO 42001 很可能成為日益重要的信任指標。

安全的 AI 專利工作流程是什麼樣的

一套實用且安全的 AI 專利工作流程通常如下所示：

1. 使用如「資料分級模型」（Data Tier Model）等明確的架構，根據敏感度對資料進行分類。針對第 0 級與部分第 1 級的工作流程，可保持較高的實驗彈性。對於第 3 級資料，預設應禁止使用通用型 AI 工具。若需在 AI 系統中使用高度敏感的客戶資料，必須取得明確核准並實施企業級控管。務必選擇具備強大合約保障、技術防護及認證背書的供應商。

這就是律師事務所如何從模糊的 AI 謹慎態度，轉向真正的治理模式。

為何 Patlytics 與眾不同

Patlytics 之所以脫穎而出，是因為它直接解決了律師事務所採用 AI 時最大的顧慮：客戶保密性。

它結合了：

• 零資料保留、不使用客戶資料進行訓練、SOC 2 Type 2、ISO 27001、ISO 42001、針對敏感專利工作流程的企業級控管。

這使它不僅僅是一個實用的 AI 平台，更是一個讓律師事務所能透過法律實務中最核心的視角——「信任」——來進行評估的平台。

結論

在專利實務中採用 AI，並不代表必須犧牲客戶的保密性。

關鍵在於使用結構化架構來分類敏感資料，在必要時實施更嚴格的控管，並僅在專為高風險法律工作所建構的環境中部署 AI。

對於律師事務所與企業內部智慧財產權團隊而言，這意味著必須超越通用型工具，轉向具備更強安全性、治理能力與資料保留保證的平台。

Patlytics 透過提供更安全的 AI 專利工作流程，協助事務所實現此一轉變，同時維護客戶所期待的保密性。