Heppner, Warner, Morgan: AI-чаты и привилегия

С 10 февраля по 30 марта 2026 года три федеральных суда рассмотрели один и тот же вопрос: защищены ли от раскрытия материалы, которые участник процесса создал с помощью AI. Ответы оказались разными. В Нью-Йорке судья Rakoff отказал в защите переписке подсудимого с Claude. В Мичигане и Колорадо магистратские судьи признали AI-чаты pro se истцов work product. Единой федеральной позиции нет, но из трех решений уже видно, какие факторы ее формируют.

Три дела в сравнении

United States v. HeppnerWarner v. GilbarcoMorgan v. V2X
СудS.D.N.Y., судья Jed RakoffE.D. Mich., магистратский судья Anthony PattiD. Colo., магистратский судья Maritza Dominguez Braswell
Номер25 Cr. 503 (JSR)2:24-cv-123331:25-cv-01991
Дата17 февраля 202610 февраля 202630 марта 2026
ПроцессУголовный, сторона представлена адвокатамиГражданский, истец pro seГражданский, истец pro se
ИнструментПубличный ClaudeChatGPTНе раскрыто в защите, но название платформы суд обязал сообщить
Attorney-client privilegeНетВопрос решен через work productВопрос решен через work product
Work productНетДаДа

Heppner: AI не адвокат

После повестки большого жюри и уведомления о статусе target Bradley Heppner самостоятельно подготовил с помощью публичного Claude около 31 документа о возможных обвинениях, защите и стратегии, а затем передал их адвокатам. FBI нашло документы на изъятых устройствах.

Судья Rakoff постановил, что attorney-client privilege не действует по трем причинам: Claude не адвокат, обмен не был обращением к защитнику, а privacy policy платформы не создавала разумного ожидания конфиденциальности. Work product также не возник, потому что материалы создавались не защитником и не по его поручению. Передача готового AI-вывода адвокату не превращает его в привилегированное сообщение.

Обновление. Основное уголовное дело завершилось обвинительным приговором 7 мая 2026 года, вынесение наказания назначено на 21 октября 2026 года.

Warner: инструмент, а не лицо

Pro se истица в споре о дискриминации на работе использовала ChatGPT при подготовке дела. Ответчики потребовали раскрыть все документы и сведения об использовании AI. Магистратский судья Patti отказал. Правило 26(b)(3)(A) защищает материалы, подготовленные стороной в ожидании процесса, а не только адвокатом. Суд назвал ChatGPT и подобные системы tools, not persons и указал, что отказ от защиты work product требует раскрытия оппоненту или действий, повышающих вероятность попадания материалов к нему. Запрос ответчиков суд дополнительно счел несоразмерным и назвал fishing expedition.

Решение почти не анализирует privacy policy конкретной платформы, и это главное отличие от Heppner по методу.

Morgan: договорные условия для платформы

В споре pro se истца с работодателем ответчик просил ограничить загрузку конфиденциальных материалов discovery в AI и раскрыть используемую платформу. Магистратский судья Dominguez Braswell признала, что work product охватывает AI-assisted mental impressions стороны и что само взаимодействие с AI не означает отказа от защиты. Название платформы при этом защищено не было: оно нужно, чтобы проверить соблюдение protective order.

Суд добавил в protective order условие для AI: конфиденциальную информацию можно передавать платформе, только если договор с ней запрещает хранить вводимые данные и использовать их для обучения, ограничивает дальнейшую передачу, дает право удаления и подтверждается письменно. Heppner суд отличил как уголовное дело с представленной стороной, действовавшей вне контроля адвоката.

Что решает исход

ФакторГде сработал
Кто инициировал работу с AI: сторона сама или по поручению адвокатаHeppner: сам, без поручения; защиты нет
Уголовный или гражданский процессHeppner уголовный; Warner и Morgan гражданские по Правилу 26
Статус стороныВ Warner и Morgan pro se, и work product защищает их собственные материалы
Условия платформыВ Heppner privacy policy исключила ожидание конфиденциальности; в Morgan договорные гарантии стали условием допуска
Вид защитыПривилегия в Heppner не возникла; work product в Warner и Morgan возник

Все три решения вынесены судами первой инстанции, два из них магистратскими судьями. Это не апелляционные прецеденты, и представлять их как единое общенациональное правило нельзя.

Для пользователей: потребительский AI нельзя считать конфиденциальным продолжением юридической команды без договорных гарантий и документированного указания адвоката. То, что создано самостоятельно до обращения к защитнику, защитой не покрывается.

Для разработчиков и поставщиков: условие из Morgan - это готовая модель требований к оценке AI-вендора в юридической работе. Хранение вводимых данных, использование для обучения, субподрядчики, удаление и письменное подтверждение контролей. Платформа без таких условий в договоре не подходит для работы с материалами под protective order, и после Morgan это уже не рекомендация, а требование конкретного суда.

Источники

← Журнал