Masterclass de IA jurídica del Consejo General de la Abogacía y el reto de la privacidad real

La noticia del Consejo General de la Abogacía Española —dos masterclass de inteligencia artificial jurídica acompañadas de licencias gratuitas de Tirant lo Blanch y vLex— encaja en una tendencia clara: la IA ha dejado de ser un experimento para convertirse en un instrumento cotidiano en la práctica forense. Que la Abogacía institucional promueva formación específica y acceso a bases de datos jurídicas reforzadas con IA supone, en la práctica, un mensaje nítido al colectivo: conviene entender estas herramientas, aprender a usarlas y conocer tanto sus posibilidades como sus límites.

Sin embargo, la incorporación de IA al trabajo del despacho no es una cuestión meramente técnica. Para la abogacía, los ejes siguen siendo el secreto profesional, la confidencialidad del cliente y la responsabilidad sobre las decisiones jurídicas. De ahí que no baste con "tener IA"; importa mucho cómo se presta el servicio, dónde se procesan los datos y qué terceros intervienen en la cadena. Muchas soluciones de IA jurídica se apoyan en modelos generalistas alojados en la nube de grandes proveedores, con un margen de control limitado sobre la infraestructura y sobre el tratamiento de la información que el profesional introduce en el sistema.

Frente a este modelo, existen aproximaciones que intentan acercarse más al paradigma de "IA en el despacho". HAL9000.Legal, desarrollada por Abogacía Tecnológica, se define precisamente como una IA jurídica privada: la única IA jurídica española —según su propia descripción— que no envía los datos del usuario a terceros. El sistema se ejecuta en servidores propios del proveedor o en el propio despacho, ubicados en España, sin subcontratar con servicios de IA genérica de OpenAI, Google u otros. No hay APIs externas para procesar prompts o documentos, y la infraestructura, los modelos y los flujos de trabajo se mantienen bajo control directo del operador jurídico o del proveedor nacional.

Esta diferencia de planteamiento se refleja en la arquitectura técnica. HAL9000.Legal se apoya en modelos open‑source servidos en infraestructura local, con un motor de inferencia configurado sin registro de prompts ni respuestas en los logs. El informe interno de auditoría de privacidad describe una interfaz web local que gestiona adjuntos y sesiones en el entorno del cliente, un proxy de acceso controlado hacia servicios internos, y la ejecución de OCR, embeddings, búsqueda vectorial y transcripción dentro de ese mismo entorno privado. La información subida se almacena cifrada en reposo —por ejemplo, mediante LUKS en el volumen de uploads— y los archivos se eliminan físicamente tras su indexación, con identificadores internos que permiten trazar y purgar contenidos cuando es necesario.

Desde la perspectiva del profesional del Derecho, esta arquitectura apunta a dos ideas relevantes. Primero, minimizar la exposición de documentos sensibles de clientes, evitando que salgan a infraestructuras ajenas o se reutilicen para entrenar sistemas externos: el propio informe señala que no existe canal de envío a terceros ni uso de datos para entrenamiento fuera del entorno del cliente. Segundo, preservar la trazabilidad y el control: la información se procesa en bases de datos locales (incluidas las vectoriales), los logs no registran contenidos sustantivos y la retención se rige por políticas de tiempo de vida y mecanismos de purga. Todo ello se aproxima a lo que muchos despachos buscan cuando preguntan por "privacidad real" en herramientas de IA.

Pero la privacidad no es el único elemento en juego. También importa cómo razona la herramienta. Muchos servicios de IA jurídica, en realidad, consisten en modelos generalistas a los que se dota de un extenso prompt con instrucciones legales. Esa aproximación tiene límites claros: el modelo sigue siendo un sistema genérico que tiende a improvisar cuando falta información o el contexto es ambiguo, con riesgos de invención de artículos, doctrina o jurisprudencia. Según la propia documentación de HAL9000.Legal, su enfoque pasa por un post‑entrenamiento interno específico para adaptar el modelo base al razonamiento jurídico: entrenado para no inventar lo que no consta en el texto, para separar hechos, alegaciones, fundamentos y fallo, y para reconocer mejor sus propias limitaciones.

Este diseño busca que el comportamiento del sistema se acerque más al del profesional jurídico que analiza pacientemente un expediente, que al de una IA generalista que "responde siempre" aunque la información sea incompleta. HAL9000.Legal está pensado para trabajar asuntos completos: analizar documentación, localizar fundamentos útiles, contrastar citas y preparar borradores con continuidad de contexto. Una de sus funciones más distintivas, de acuerdo con la descripción pública, es ayudar a valorar la solidez jurídica de un asunto antes de redactar o litigar. Todo ello, insistiendo en la prudencia y en la fidelidad al texto, con el objetivo declarado de reducir errores críticos.

En cualquier caso, el marco jurídico sigue siendo claro: la herramienta no sustituye el criterio del profesional. Los propios términos de servicio de HAL9000.Legal subrayan que se trata de una solución de apoyo basada en IA, que no constituye asesoramiento jurídico ni reemplaza la valoración humana del caso. El usuario —abogado o jurista— es quien responde por el uso que hace de los resultados y por su adecuación al asunto concreto. Esta misma lógica se refleja en su política de responsabilidad: se reconocen esfuerzos técnicos para minimizar errores, pero no se garantiza la exactitud o actualidad de las respuestas, y se insiste en que deben ser verificadas antes de utilizarlas profesionalmente.

La iniciativa del Consejo General de la Abogacía, con sus masterclass de IA y las licencias gratuitas de grandes bases de datos, abre un espacio útil para que la abogacía reflexione sobre todo esto con rigor. Por un lado, formarse en IA es ya casi una necesidad profesional; por otro, elegir qué herramientas se emplean para tratar documentación de clientes exige valorar el modelo de servicio, la ubicación de los servidores, la dependencia de terceros, la trazabilidad interna y el régimen de logs y retención. Soluciones como HAL9000.Legal representan un enfoque centrado en la privacidad fuerte y en el control local, complementario a las propuestas basadas en la nube, y pueden encajar especialmente bien allí donde la confidencialidad es un requisito innegociable.

En definitiva, la clave está en combinar la oportunidad que brinda la formación institucional con una política interna de IA bien pensada: saber cuándo puede bastar una solución generalista conectada a grandes proveedores y cuándo resulta preferible trabajar con una IA jurídica privada que no envía datos a terceros, que se ejecuta en servidores propios en España, y que refuerza tanto la prudencia en las respuestas como la supervisión humana del profesional. Solo así la inteligencia artificial dejará de ser un riesgo percibido para convertirse, con fundamento, en una herramienta jurídica fiable. Más información sobre la noticia original de las masterclass de IA jurídica y las licencias gratuitas puede consultarse en la web del Consejo General de la Abogacía Española: https://www.abogacia.es.