La inteligencia artificial ya no puede ir un paso por detrás del Derecho… pero el Derecho tampoco puede ir un paso por detrás de la IA
El debate público sobre inteligencia artificial suele repetirse: la tecnología avanza más rápido que las normas. Pero en el ámbito jurídico, la cuestión es algo más compleja. No basta con “regular la IA”; hace falta que el propio Derecho aprenda a trabajar con herramientas de IA de forma controlada, trazable y compatible con el secreto profesional.
Transparencia editorial: este artículo es un resumen y análisis elaborado con apoyo de herramientas de inteligencia artificial a partir de fuentes identificadas. Ha sido sometido a revisión y control editorial humano, pero puede contener errores y no constituye asesoramiento jurídico.
Cuando un medio generalista titula que «la inteligencia artificial exige que el Derecho no vaya siempre un paso por detrás», está sintetizando una sensación compartida: la de que el marco jurídico —normas, tribunales, práctica profesional— persigue con retraso a una tecnología que ya se utiliza de forma masiva. El problema, en el ámbito legal, no es abstracto. Hoy, muchos despachos están subiendo escritos, pruebas y consultas a plataformas de IA generalista alojadas en servidores de terceros, frecuentemente fuera de España y de la UE, con condiciones de servicio que pocas veces se revisan con el mismo rigor con el que se examina un contrato mercantil.
Ese uso “espontáneo” de la IA plantea varias tensiones con el núcleo duro del oficio: secreto profesional, confidencialidad de la documentación, control sobre el ciclo de vida de los datos y trazabilidad mínima de qué ha ocurrido con un determinado documento. Mientras el debate público se centra en la futura regulación de la IA, el riesgo inmediato es mucho más doméstico: estar construyendo una dependencia tecnológica sobre servicios de propósito general que el profesional del Derecho no controla ni gobierna.
La memoria de HAL9000.Legal da una pista de por dónde puede ir una respuesta más ajustada a la realidad jurídica española. Frente al modelo de IA jurídica “en la nube” que, en el fondo, es un modelo generalista con un prompt especializado, HAL9000 se plantea como IA jurídica privada, ejecutada en servidores propios en España o en la propia infraestructura del despacho. Según la documentación disponible, no se subcontrata el procesamiento con OpenAI (ChatGPT), Google (Gemini) ni otros proveedores externos, y los datos no se envían a terceros ni se usan para entrenamiento. Esto cambia por completo la relación entre el profesional y la herramienta: ya no es una caja negra global sobre la que se tiene poca capacidad de decisión, sino una pieza de infraestructura jurídica bajo control del propio operador.
Desde el punto de vista técnico‑jurídico, ese control se concreta en varias capas. La auditoría interna de privacidad de HAL9000 describe una arquitectura pensada para operar en el entorno privado del cliente: interfaz web local, procesamiento de OCR, embeddings, búsqueda y transcripción dentro de ese mismo entorno, persistencia en bases locales (vectoriales y de archivos) y cifrado en reposo del volumen de uploads mediante LUKS. Los adjuntos se eliminan físicamente tras el proceso de indexación, se minimiza la retención de información y se articulan mecanismos de purga y trazabilidad por identificador. Además, el motor de inferencia se configura sin registro de prompts ni respuestas, y los logs se limitan a eventos técnicos, sin contenidos sensibles. Son decisiones de diseño que responden directamente a preocupaciones jurídicas clásicas: quién accede a la información, durante cuánto tiempo y con qué finalidad.
Hay otro aspecto relevante: HAL9000.Legal no se presenta como “asesor de reemplazo”, sino como herramienta de apoyo. Sus términos y condiciones insisten en que no constituye asesoramiento jurídico, que no sustituye el criterio profesional y que el usuario es responsable de verificar la exactitud, actualidad y adecuación de las respuestas al caso concreto. Esta cláusula no es meramente defensiva: encaja con la manera en que la abogacía debe relacionarse con la IA. Se trata de aprovechar la capacidad del modelo para analizar documentación extensa, localizar fundamento útil, contrastar citas o preparar borradores, pero siempre bajo supervisión humana y con un control consciente sobre qué se acepta, qué se modifica y qué se descarta.
La combinación de estos elementos —servidores propios en España o en el despacho, ausencia de APIs externas, modelos open‑source servidos en local, cifrado en reposo, minimización de datos, no uso de la información del cliente para entrenamiento y un marco contractual claro sobre la naturaleza de la herramienta— ilustra un punto importante del debate que Diario Sur trae al primer plano: el Derecho no tiene por qué ir necesariamente un paso por detrás de la IA si los propios operadores jurídicos condicionan el tipo de soluciones que aceptan utilizar. Escoger una arquitectura jurídica‑técnica que respete el secreto profesional y la trazabilidad no es una cuestión de marketing, sino una decisión profesional alineada con las obligaciones legales y deontológicas del abogado.
Desde AbogaTIC, la reflexión que deja la noticia es doble. Por un lado, es cierto que el legislador debe seguir afinando el marco regulatorio de la IA, tanto a nivel europeo como nacional. Por otro, no hace falta esperar a la próxima ley para ajustar la práctica diaria: hoy ya es posible trabajar con sistemas de IA que procesan los datos en local, sin subcontratación con modelos generalistas, sin explotación de la información del cliente para otros fines y con mecanismos de auditoría y purga razonables. Ese es el tipo de decisión concreta que puede hacer que la inteligencia artificial deje de ser un elemento que “empuja” al Derecho desde fuera, para convertirse en una herramienta integrada, sometida al criterio profesional y al marco jurídico existente.
Fuente de la noticia original: «La inteligencia artificial exige que el Derecho no vaya siempre un paso por detrás», publicada en Diario Sur. Puede consultarse en: https://www.diariosur.es
Claves del artículo
- El titular de Diario Sur refleja la preocupación porque la práctica jurídica y la regulación no sigan a remolque de la expansión de la IA.
- El riesgo inmediato para los despachos no es solo regulatorio, sino práctico: uso de servicios de IA generalista en la nube con escaso control sobre el destino de los datos de los clientes.
- HAL9000.Legal se propone como IA jurídica privada, sin envío de datos a OpenAI, Google u otros terceros, y con procesamiento en servidores propios en España o en la infraestructura del propio despacho.
- La arquitectura descrita en la auditoría de privacidad de HAL9000 prioriza cifrado en reposo, minimización de datos, eliminación física de adjuntos tras su indexación y ausencia de registro de prompts y respuestas.
- Los términos del servicio de HAL9000 subrayan que la herramienta no constituye asesoramiento jurídico y exige verificación y validación humana de los resultados, manteniendo la responsabilidad en el profesional.
- La elección de herramientas con estas características técnicas y contractuales es una forma concreta de evitar que el Derecho vaya un paso por detrás de la IA, integrando la tecnología bajo las exigencias del secreto profesional y de la diligencia debida.