GH-600 de GitHub: certificarse en agentes de IA sin olvidar el Derecho, la privacidad y el control del dato

GitHub ha anunciado en beta el GH-600, su primera certificación oficial específica para desarrolladores de agentes de IA en producción. El examen, de 120 minutos de duración y con un precio base de 165 dólares, apunta a estandarizar unas competencias mínimas para quienes diseñan, despliegan y mantienen agentes autónomos capaces de interactuar con sistemas corporativos y datos reales. Desde la perspectiva del Derecho de las TIC, esta certificación es una señal clara: los agentes de IA dejan de ser prototipos de laboratorio y pasan a ser infraestructuras críticas sobre las que se apoyan procesos de negocio, incluidos los jurídicos.

Sin embargo, que un desarrollador acredite conocimientos técnicos sobre agentes de IA no resuelve la cuestión central para la abogacía: qué implica, en términos de cumplimiento, secreto profesional y responsabilidad, poner a trabajar un software autónomo sobre expedientes, contratos o pruebas. Los agentes suelen necesitar acceso persistente a información, conexión con sistemas de terceros y capacidad para ejecutar tareas sin supervisión continua. En un despacho o asesoría jurídica, eso significa tratar datos personales, documentación confidencial y, en muchos casos, información cubierta por el deber de secreto. Ahí es donde la discusión deja de ser puramente tecnológica para convertirse en un problema de gobernanza del dato y de diseño de arquitectura.

En este contexto, la forma técnica en que se presta el servicio de IA es determinante. HAL9000.Legal, por ejemplo, se ha planteado explícitamente como una herramienta dirigida a profesionales del ámbito jurídico, con una premisa clara: operar en entornos privados del cliente, con procesamiento local de los documentos y control estricto de los datos. Según su informe interno de auditoría de privacidad, el flujo de adjuntos incorpora cifrado en reposo mediante LUKS, eliminación física de archivos una vez indexados y mecanismos de purga por identificador, evitando retenciones innecesarias. Además, la plataforma utiliza modelos open‑source servidos íntegramente en la infraestructura del cliente o en servidores propios, sin canal de envío a terceros ni uso de los datos para entrenamiento externo.

Desde el prisma regulatorio, esta aproximación tiene implicaciones relevantes. Si la infraestructura, los modelos y los flujos se ejecutan en servidores propios en España, sin APIs externas ni subcontratación con proveedores como OpenAI o Google, el responsable del tratamiento mantiene un control mucho más directo sobre por dónde circulan los datos, a quién se comunican y con qué fines se usan. Para un despacho o asesoría sujeta a secreto profesional, esto facilita justificar ante un cliente —o llegado el caso, ante una autoridad de protección de datos— que no existe cesión sistemática de documentación sensible a grandes plataformas ubicadas fuera de la UE, y que los riesgos de transferencia internacional y reutilización de datos para entrenamiento se han reducido de forma significativa.

La otra cara del despliegue de agentes de IA es la trazabilidad. GH-600 pone el foco en saber construir agentes robustos; pero en el sector jurídico es igual de importante poder reconstruir, a posteriori, cómo se ha llegado a una determinada conclusión o borrador. HAL9000.Legal se apoya en una arquitectura orientada al rigor jurí­dico y a la trazabilidad, que combina recuperación aumentada con búsqueda vectorial y un sistema propio de reordenación (reranking) especializado en contexto legal. Sobre esa base, el modelo principal —actualmente Qwen3.5 122B‑10B servido con motor vLLM— se ha ajustado internamente para comportarse de forma más cercana al razonamiento profesional, con especial atención a no inventar lo que no consta en el texto y a separar hechos, alegaciones, fundamentos y fallo.

Este diseño técnico tiene una consecuencia jurídica práctica: la herramienta se concibe expresamente como apoyo, no como sustituto del criterio profesional. Los términos de servicio de HAL9000.Legal recuerdan que no constituye asesoramiento jurídico y que el usuario —un profesional del Derecho— es responsable de verificar y validar los resultados antes de utilizarlos. Esa combinación de IA especializada y supervisión humana es coherente con el enfoque de muchas normas recientes sobre sistemas de alto riesgo: se puede recurrir a modelos avanzados, pero las decisiones que generan consecuencias jurídicas significativas deben seguir bajo control de una persona competente. Para un despacho que quiera aprovechar el empuje que traerán certificaciones como la GH-600, la clave no será solo contar con desarrolladores certificados, sino escoger herramientas e infraestructuras que encajen, desde el diseño, con su marco de cumplimiento, su deber de confidencialidad y las exigencias de prueba y trazabilidad de la práctica jurídica diaria.

La información sobre el lanzamiento del GH-600 de GitHub procede de la nota publicada en Derecho de la Red bajo el título «GH-600, la primera certificación oficial de GitHub para desarrolladores de agentes de IA», disponible en https://derechodelared.com.