Primer convenio internacional vinculante sobre IA: qué implica para la abogacía y por qué la privacidad deja de ser opcional

La noticia adelantada por Infocop señala que Europa ha aprobado el Convenio Marco del Consejo de Europa sobre Inteligencia Artificial, Derechos Humanos, Democracia y Estado de Derecho. Se trata del primer instrumento internacional de carácter vinculante específicamente orientado a la IA, con una lógica muy clara: asegurar que el despliegue de sistemas automatizados no erosione garantías básicas como el derecho a la intimidad, el debido proceso, la igualdad de trato o la propia calidad de las instituciones democráticas. Aunque el contenido detallado del convenio y su interacción con otras normas europeas (como el Reglamento de IA) deberán analizarse con calma, la dirección es inequívoca: más responsabilidad, más transparencia y más control sobre cómo se diseña y utiliza la inteligencia artificial.

Para el sector jurídico, este giro no es teórico. Los sistemas de IA que se integran en el trabajo de despachos, asesorías y servicios jurídicos internos se mueven en un entorno especialmente sensible: documentos sometidos a secreto profesional, estrategias procesales, datos personales de alta sensibilidad y, en muchos casos, información empresarial confidencial. El convenio pone en el centro la protección de las personas y de las instituciones, lo que previsiblemente reforzará las exigencias de gobernanza del dato, trazabilidad de los procesos y capacidad de explicar y auditar el comportamiento de los sistemas de IA, incluso cuando se utilicen como herramientas de apoyo y no como decisión automatizada pura.

En este contexto, la forma en que se despliega la tecnología importa tanto como el modelo de IA subyacente. No es lo mismo trabajar con herramientas genéricas que procesan la información del despacho en servidores de terceros (normalmente fuera de nuestro control directo) que utilizar una solución diseñada expresamente para operar en entornos privados, con arquitectura y flujos pensados para el rigor jurídico y el control del dato. El propio texto de los Términos y Condiciones de HAL9000.Legal subraya que la herramienta está dirigida a profesionales del ámbito jurídico y que no constituye asesoramiento, sino apoyo que debe ser verificado y validado por el usuario, reforzando así la idea de supervisión humana como elemento estructural del servicio.

En cuanto a privacidad y seguridad, el informe interno de auditoría de HAL9000 destaca varias cuestiones que encajan bien con las exigencias que cabe esperar de un marco internacional centrado en la protección de derechos. Por un lado, la ejecución del sistema se concibe en un entorno privado del cliente, con procesamiento local de documentos jurídicos y control estricto de los datos. Se especifica el cifrado en reposo del volumen de uploads, la eliminación física de los archivos una vez indexados y mecanismos de purga por identificador, así como una política de logs que excluye contenidos sensibles (prompts, documentos o transcripciones), limitándose a eventos técnicos mínimos. Además, el informe indica que se utilizan modelos open‑source servidos en infraestructura local, sin canal de envío a terceros ni uso de los datos para entrenamiento externo.

Este diseño contrasta con el modelo predominante en muchas soluciones de IA genérica, donde el proveedor controla tanto la infraestructura como el tratamiento posterior de los datos y del propio modelo. En la documentación pública de Abogatic se insiste en que HAL9000.Legal no subcontrata con plataformas como OpenAI o Google, y que el procesamiento se realiza en servidores propios ubicados en España o en el propio despacho, sin APIs externas y sin cesión de datos para entrenamiento. Esa combinación de infraestructura bajo control, arquitectura orientada a la minimización de datos y herramientas de trazabilidad y purga ofrece un punto de partida más alineado con la idea de "privacidad real" y con las exigencias reforzadas que probablemente impondrá el nuevo Convenio europeo a los responsables de sistemas de IA en sectores jurídicamente sensibles.

Finalmente, el propio enfoque funcional del sistema resulta significativo a la luz del nuevo marco internacional. HAL9000 se presenta expresamente como una herramienta de apoyo, no como sustituto del criterio profesional. Los Términos de Servicio establecen que el usuario es responsable de verificar y validar los resultados antes de su uso profesional o jurídico, y que Abogacía Tecnológica no garantiza la exactitud o adecuación de las respuestas a casos concretos. Esta advertencia no es un mero disclaimer: encaja con la línea regulatoria que insiste en la supervisión humana significativa, en la evitación de automatismos opacos y en la preservación de la responsabilidad última en manos del profesional. En un escenario en el que el Convenio del Consejo de Europa situará la IA bajo un escrutinio creciente en clave de derechos fundamentales, optar por soluciones diseñadas desde el principio para operar en entornos privados, con modelos abiertos, trazabilidad y un reparto claro de responsabilidades entre máquina y profesional puede ser la diferencia entre usar la IA como palanca de mejora o convertirla en un foco de riesgo regulatorio y reputacional. Para más información sobre la aprobación del Convenio, puede consultarse la noticia original en Infocop: "Europa aprueba el primer Convenio internacional vinculante sobre IA, democracia y protección de las personas" (https://www.infocop.es).