Un despatx d’advocats de mida mitjana (de 40 a 60 professionals, pràctica de dret mercantil, societari i litigis) usava Claude i ChatGPT cada dia per resumir contractes, extreure clàusules, preparar esborranys d’escripts i buscar precedents interns. El seu repositori central era un Nextcloud on-premise amb contractes, expedients, due diligence, memoràndums i correspondència confidencial.
La IA estalviava hores cada setmana. El despatx no tenia cap xifra de quants documents sortien de la seva xarxa ni de què costava cada consulta.
Què sortia de la xarxa i quant costava
El patró de treball era sempre el mateix: obrir el document a Nextcloud, copiar-lo o pujar-lo al xat, preguntar. Al diagnòstic de les dues primeres setmanes vam detectar dos problemes greus i simultanis.
Fugada d’informació contínua. Contractes amb dades de clients, clàusules de no competència, valoracions, estratègies de litigi i informació subjecta a secret professional sortien del perímetre del despatx cap a proveïdors de models externs. Sense registre, sense control de retenció i sense possibilitat de revocació.
Cost de tokens desproporcionat. Un contracte de 40 o 80 pàgines es reenviava diverses vegades en la mateixa conversa o en fils posteriors. El consum mitjà per consulta de documentació era entre 8 i 15 vegades superior al necessari.
L’intent fallit de l’equip tècnic
Abans de contactar-nos, l’equip tècnic havia intentat resoldre-ho per si sol desplegant el MCP oficial de Nextcloud. El resultat va empitjorar la factura:
- El servidor va resultar pesat per a una infraestructura limitada. Consumia memòria i CPU de forma notable en un entorn ja ajustat, amb degradació de rendiment i preocupació d’estabilitat.
- La manera com exposava i processava els documents va generar més context del necessari, més crides i més tokens facturats, agreujant el problema de cost que pretenia solucionar.
L’equip havia canviat una fugada per copy-paste per un servidor que consumia recursos d’infraestructura i pujava la despesa en IA.
Què vam fer: una capa de seguretat entre Nextcloud i els models
A l’Assessment d’IA amb control (disponible en castellà) vam dissenyar i implementar una capa de seguretat per a l’accés d’agents d’IA a la documentació confidencial, composta per sis peces:
-
Servidor MCP lleuger i controlat. Hem desenvolupat i alliberat com a open source nextcloud-mcp-fast: un servidor MCP escrit en Go amb petjada mínima de recursos (de 20 a 50 MB de RAM en idle), path jail estricte, permisos granulats (read-only per defecte) i circuit breaker. Elimina el consum excessiu d’infraestructura i evita que el model rebi més context del necessari.
-
Guardalona de protecció de dades sensibles. Abans que qualsevol contingut arribi als models, un component intercepa i retalla (o bloqueja) dades sensibles: dades personals de clients, números d’identificació, imports crítics, noms de parts en litigi, clàusules marcades com a confidencials i qualsevol altre patró definit pel despatx. La IA treballa amb una versió sanejada del document; les dades sensibles mai no surten del perímetre ni arriben al proveïdor del model.
-
Governança del perímetre d’IA. Definició clara de quins models i agents poden accedir a quines carpetes i amb quins permisos, i eliminació del copy-paste com a vector de fugada.
-
Auditoria i traçabilitat. Registre de cada crida d’eina i de cada acció de la guardalona: qui va consultar quin fitxer, què es va retallar, quan i amb quin resultat. Evidència demostrable davant compliance, clients o reguladors.
-
Controls tècnics de contenció. Path jail, límits de mida de lectura, rate limiting i autenticació amb App Passwords o OAuth. El model només veu el que l’advocat ja té dret a veure a Nextcloud, i només després de passar pel filtre de protecció.
-
Arquitectura compatible amb infraestructura limitada. Desplegament lleuger, sense exigir més recursos dels que el despatx ja tenia.
Amb aquestes peces, l’accés de la IA als documents va passar a ser una operació controlada i auditable, amb protecció prèvia de dades sensibles i cost previsible.
Premeu un pas per veure què hi passa, o reproduïu el recorregut complet.
Resultats a 90 dies
Mesura sobre el cas anonimitzat, 90 dies després del desplegament.
| Indicador | Copy-paste | MCP oficial | Capa de seguretat |
|---|---|---|---|
| Documents confidencials enviats a models externs | Constant | Reduït, no eliminat | Zero. Es retallen abans de sortir |
| Tokens per consulta de documentació | 100 % (base) | Per sobre de la base | 70 a 85 % menys |
| Memòria del servidor MCP | No aplica | Alta, amb pressió sobre la CPU | 20 a 50 MB en repòs |
| Temps per reunir el context d’un expedient | 10 a 20 min | Variable | 2 a 3 min |
| Traçabilitat d’accessos i retallades | Cap | Parcial | Completa i auditable |
| Risc per al secret professional | Alt | Moderat | Mitigat i demostrable |
Els advocats segueixen fent servir els mateixos models, ara dins del perímetre del despatx i amb la guardalona de retall activa abans que el contingut arribi al proveïdor.
Per què importa per a un despatx d’advocats
En el sector legal, una fugada d’informació té conseqüències reputacionals, disciplinàries i contractuals, a més de les tècniques. Per altra banda, la despesa en tokens per consultes repetides de documents llargs creix ràpid fins a ser un cost operatiu rellevant.
La intervenció va eliminar la fugada per copy-paste, va evitar el sobrecost d’una solució pesada i va reduir el consum de tokens. La protecció de dades sensibles actua abans que la informació arribi als models externs.
El seu despatx fa servir IA sobre documentació confidencial i no sap què surt del seu perímetre?
L’Assessment d’IA amb control inclou un diagnòstic d’abast i preu tancat: inventari de documents, superfície d’exposició cap a proveïdors de models i ruta prioritzada per risc.
