Cómo elegir una herramienta de IA para un despacho: diez preguntas que hacer al proveedor antes de contratar

Por qué no basta con la demostración

Una demostración enseña lo que la herramienta hace bien. Lo que puede causar problemas a un despacho es otra cosa: dónde van los datos del cliente, si se reutilizan, qué pasa si la herramienta se equivoca y qué ocurre al terminar el contrato. Estas diez preguntas ayudan a comparar proveedores con criterio jurídico, no solo técnico.

1. ¿Usáis nuestros datos para entrenar o mejorar vuestros modelos?

Es la pregunta clave para el secreto profesional. La respuesta debe ser un «no» por defecto y por contrato, no solo en una página comercial. Si hay excepciones (por ejemplo, programas de mejora voluntarios), deben poder desactivarse.

2. ¿Firmáis un contrato de encargo del tratamiento?

Si el despacho introduce datos personales, el proveedor actúa normalmente como encargado del tratamiento, y el artículo 28 del RGPD exige un contrato con contenido mínimo: tratar los datos solo según instrucciones, confidencialidad, seguridad, ayuda para atender derechos y supresión o devolución al terminar.

3. ¿Dónde se tratan y almacenan los datos?

Si hay tratamiento fuera del Espacio Económico Europeo, debe existir una base válida para la transferencia internacional (capítulo V del RGPD), como una decisión de adecuación o cláusulas contractuales tipo. Pregunta también por los subencargados: quién más interviene, en qué países y cómo se te avisa de los cambios.

4. ¿Cuánto tiempo se conservan las conversaciones y documentos?

Busca plazos concretos, la posibilidad de borrar a demanda y qué ocurre con las copias de seguridad.

5. ¿De dónde salen las respuestas jurídicas?

Un asistente generalista puede inventar sentencias. Las herramientas jurídicas serias suelen trabajar sobre bases documentales identificadas (legislación, jurisprudencia, documentos del propio despacho) y enlazar cada afirmación a su fuente. Pregunta qué fuentes usa, con qué frecuencia se actualizan y si cada respuesta cita el documento original.

6. ¿Cómo se verifica una respuesta?

Ninguna herramienta elimina el riesgo de error. Lo razonable es que facilite la comprobación: citas enlazadas, extractos literales y avisos cuando no encuentra respaldo. Los tribunales ya han sancionado a abogados por presentar citas inexistentes generadas con IA, y la responsabilidad es de quien firma.

7. ¿Qué medidas de seguridad podéis acreditar?

Las certificaciones no lo garantizan todo, pero son una señal. Las más habituales:

• ISO/IEC 27001, sobre gestión de la seguridad de la información.
• Esquema Nacional de Seguridad (Real Decreto 311/2022), relevante si trabajas con administraciones públicas.
• ISO/IEC 42001, sobre sistemas de gestión de la inteligencia artificial.

Pregunta también por el cifrado, el control de accesos y la gestión de incidentes.

8. ¿Quién puede ver nuestra información dentro del despacho?

Una herramienta usada por todo el equipo debe permitir separar asuntos y permisos: no todos los profesionales deben acceder a todos los expedientes. Es una exigencia de seguridad y de confidencialidad.

9. ¿Cómo encaja con el AI Act?

Para la mayoría de usos de un despacho (investigación, redacción, resúmenes), la herramienta no será un sistema de alto riesgo. Aun así:

• El despacho, como responsable del despliegue, debe cumplir la obligación de alfabetización en IA del artículo 4: formar a quien la usa.
• Si la herramienta interactúa con clientes, como un chatbot en la web, se aplican las obligaciones de transparencia del artículo 50.
• Si se usa para seleccionar personal o para otros fines del anexo III, sí sería de alto riesgo, con obligaciones desde el 2 de diciembre de 2027.

10. ¿Qué pasa si dejamos de trabajar con vosotros?

Pregunta por la portabilidad (exportar documentos, historiales y plantillas en formatos abiertos), el borrado certificado de los datos y los plazos. Depender de una sola herramienta sin salida es un riesgo de negocio.

Una regla práctica

Antes de contratar, pide por escrito las respuestas a estas diez preguntas y el contrato de encargo del tratamiento. Si el proveedor no puede contestarlas con claridad, es una señal en sí misma.

Preguntas frecuentes

¿Qué debo preguntar antes de contratar una herramienta de IA jurídica?

Sobre todo: si usan tus datos para entrenar modelos, si firman un contrato de encargo del tratamiento (artículo 28 RGPD), dónde se tratan los datos, cuánto se conservan, de qué fuentes salen las respuestas y cómo se verifican.

¿Una herramienta de IA para abogados es de alto riesgo según el AI Act?

Para usos habituales de un despacho, como investigación o redacción, normalmente no. Sí lo sería si se usara para fines del anexo III, como la selección de personal.

¿Qué certificaciones de seguridad conviene pedir?

Las más habituales son ISO/IEC 27001 para seguridad de la información, el Esquema Nacional de Seguridad si trabajas con administraciones e ISO/IEC 42001 para la gestión de sistemas de IA.

Sigue leyendo en Lexdara

• ¿Puede un abogado usar ChatGPT con datos de sus clientes?
• IA y secreto profesional: qué dicen el Estatuto de la Abogacía y el RGPD
• ¿Es tu despacho «responsable del despliegue» de IA? Qué obligaciones tiene hoy
• Ya son varios los tribunales que multan a abogados por citar sentencias inventadas por la IA