LawVu offre a cinque strumenti di IA un accesso controllato ai flussi di lavoro di LegalOS

Il fornitore di software legale LawVu ha annunciato l’11 novembre 2026 che cinque strumenti di IA per le aziende e il settore legale possono ora connettersi alla sua piattaforma LegalOS: Claude di Anthropic, Copilot di Microsoft, ChatGPT di OpenAI, Harvey e Legora. Le connessioni sono disponibili da subito e non richiedono sviluppi personalizzati.

Le connessioni passano attraverso LawVu MCP Server, che utilizza il Model Context Protocol, uno standard aperto per collegare gli strumenti di IA a sistemi esterni. Secondo LawVu, il server mette a disposizione oltre 50 azioni per leggere e aggiornare i dati di LegalOS, consentendo agli assistenti di lavorare con pratiche, contratti, spese legali e conoscenze aziendali nel rispetto delle autorizzazioni già assegnate all’utente. Ciò riduce la necessità per i team legali di ricostruire lo stesso contesto in chat separate.

LawVu ha presentato MCP Server il 2 giugno 2026, inizialmente descrivendolo come un modo per collegare strumenti come Claude, ChatGPT e Microsoft Copilot a documenti e flussi di lavoro legali soggetti a controlli.

«LawVu trasferisce questo contesto allo strumento scelto dal team legale o dall’azienda, mantenendo ogni volta le stesse autorizzazioni e lo stesso livello di governance. Gli strumenti cambieranno, ma le fondamenta dell’attività legale non dovrebbero cambiare», ha dichiarato Sam Kidd, cofondatore e CEO di LawVu.

Lettura e scrittura dei documenti legali

La documentazione di LawVu MCP Server elenca ricerche in linguaggio naturale tra pratiche, contratti e conoscenze legali, oltre a riepiloghi di pratiche e contratti e risposte basate sulle politiche interne dell’organizzazione. L’accesso in lettura comprende conversazioni relative alle pratiche, note legali, file e aggiornamenti di stato, nonché documenti contrattuali e date importanti. Le funzioni di scrittura includono la creazione di pratiche e contratti tramite la procedura guidata di LawVu, la pubblicazione di aggiornamenti di stato, la creazione e l’assegnazione di attività e l’avvio di flussi di lavoro contrattuali.

Nell’esempio di Copilot presentato da LawVu, un avvocato chiede quali contratti con i fornitori si rinnoveranno automaticamente nel trimestre successivo, riceve una risposta basata sull’archivio dei contratti del team in LawVu e assegna un’attività di revisione a un collega senza uscire da Copilot. L’esempio combina il recupero delle informazioni con la possibilità di agire: la risposta si basa sui documenti legali archiviati e l’attività risultante viene registrata nel sistema in cui il team la gestisce.

Una guida di LawVu pubblicata il 29 settembre 2026 descrive il confronto tra i contratti con i clienti e le relative opportunità in un sistema di gestione delle relazioni con i clienti, per segnalare differenze nelle date, nei valori o nelle condizioni. Descrive inoltre riepiloghi per i dirigenti i cui punti rimandano ai documenti in LawVu per consentirne la verifica. Questi esempi illustrano la ripartizione dei compiti prevista: lo strumento di IA si occupa del confronto e della presentazione, mentre LawVu fornisce il contesto legale e i collegamenti alle fonti per la verifica.

Autorizzazioni e attivazione

Secondo il modello di autorizzazioni documentato da LawVu, un assistente connesso non ottiene privilegi di accesso più ampi. Agisce per conto dell’utente autenticato, nel rispetto del livello di accesso, delle autorizzazioni basate sui ruoli e dell’appartenenza a gruppi o team già assegnati a quella persona. Un utente che non può aprire una pratica o un contratto in LawVu non può recuperarli tramite lo strumento di IA. Le azioni eseguite tramite MCP compaiono nel registro delle attività di LawVu, proprio come quelle svolte direttamente nel prodotto.

L’attivazione non è automatica. Il cliente deve richiedere a LawVu la funzionalità MCP Server, un amministratore dell’organizzazione deve abilitarla nella schermata Integrazioni e, successivamente, occorre configurare la piattaforma di IA prescelta. LawVu elenca connettori ufficiali per Claude e Harvey e un plugin ufficiale per ChatGPT/Codex; le altre piattaforme compatibili con MCP possono utilizzare l’URL del server LawVu con autenticazione OAuth 2.0, ove applicabile.

Fornitori esterni di IA e misure di sicurezza

I controlli di LawVu non coprono tutto ciò che accade dopo che i dati escono da LegalOS. Quando una richiesta riguarda dati di LawVu, le informazioni pertinenti vengono trasmesse al fornitore di IA selezionato e da questo elaborate. LawVu afferma di non controllare il successivo trattamento dei dati da parte del fornitore e consiglia ai clienti di verificare che le condizioni di trattamento e le informative sulla privacy di quest’ultimo siano compatibili con i propri obblighi di governance.

La documentazione individua tra i rischi l’iniezione di prompt, in cui istruzioni nascoste nei contenuti possono manipolare un modello, nonché i rischi derivanti da server MCP di terze parti, nomi ingannevoli degli strumenti e azioni autonome non intenzionali. Tra le misure raccomandate figurano la concessione del solo accesso strettamente necessario, l’uso di strumenti e server verificati, la revisione dei registri di controllo, l’avvio con un gruppo definito di primi utenti e, ove possibile, la richiesta di conferma umana prima di modifiche ai documenti avviate dall’IA.

Per i team legali interni, il cambiamento pratico consiste nella possibilità per più assistenti di interrogare gli stessi documenti di LegalOS e agire su di essi secondo un modello comune di autorizzazioni. Anche gli oneri di governance sono condivisi: LawVu fornisce controlli di accesso e una traccia di controllo, mentre i clienti devono valutare le modalità di implementazione e le pratiche relative ai dati degli strumenti di IA esterni e supervisionare le modifiche automatizzate ai documenti legali.