Ley de IA y Soberanía Tecnológica en la UE: qué significa para la abogacía y por qué importa dónde corre tu IA

El anuncio de la Comisión Europea de un European Technological Sovereignty Package se inscribe en una línea ya conocida de la política digital de la UE: reducir dependencias críticas y reforzar la capacidad propia en tecnologías clave como los semiconductores, la inteligencia artificial, la computación en la nube y el software de código abierto. En paralelo a la Ley de IA, estas iniciativas persiguen que Europa pueda desarrollar, desplegar y gobernar sus sistemas de IA de forma coherente con su marco regulatorio y sus estándares de protección de derechos fundamentales. El objetivo declarado es convertir a Europa en un ‘continente de la IA’, pero con autonomía y resiliencia, no a costa de externalizar riesgos y datos a infraestructuras que escapan al control europeo.

Aunque el paquete de soberanía tecnológica no está específicamente diseñado para el sector jurídico, sus implicaciones prácticas para la abogacía son evidentes. El trabajo con expedientes, grabaciones de vistas, declaraciones testificales o informes periciales implica datos especialmente sensibles. La orientación comunitaria hacia la autonomía tecnológica obliga a replantearse algunas inercias: ya no basta con ‘usar IA’, sino que hay que preguntarse dónde se procesa, quién tiene acceso a los datos, qué trazabilidad existe sobre las fuentes empleadas y hasta qué punto la herramienta permite cumplir con las obligaciones profesionales de secreto, diligencia y control sobre la información del cliente. En otras palabras, la soberanía tecnológica se traduce para el despacho en soberanía sobre sus propios datos y flujos de trabajo.

En este punto es relevante distinguir entre soluciones jurídicas específicas y el uso genérico de modelos de propósito general alojados en terceros países o en nubes que el profesional no controla. El propio sector ha visto proliferar herramientas que, en esencia, consisten en un modelo generalista ‘maquillado’ para Derecho mediante instrucciones, pero sin posibilidad de un post-entrenamiento jurídico real ni garantías sólidas de no envío de datos a terceros. Esto plantea varios problemas: dependencia operativa de plataformas generalistas, incertidumbre sobre la ubicación y el tratamiento de los datos y, desde el punto de vista del método jurídico, comportamientos más próximos a la improvisación que al razonamiento profesional estructurado (mezcla de antecedentes y fallo, invención de citas, artículos inexistentes, etc.).

HAL9000.Legal se ha concebido precisamente frente a ese modelo de dependencia. Según la documentación pública de AbogaTIC, la plataforma se ejecuta sobre infraestructura propia en España, sin subcontratar la IA a servicios externos ni enviar las consultas o documentos a APIs de terceros. El acceso se realiza mediante sesiones temporales y enlaces personales, sin necesidad de registro con datos personales más allá de los estrictamente necesarios para la facturación. La auditoría interna de privacidad, publicada por la propia compañía, detalla una arquitectura basada en entornos privados, procesamiento local de documentos, cifrado en reposo, eliminación física de archivos una vez indexados y mecanismos de purga por identificador. No se registran contenidos sensibles en logs y el motor de inferencia se configura sin almacenar prompts o respuestas, lo que refuerza la alineación con los principios de minimización y control del dato que promueve la estrategia digital europea.

A diferencia de las soluciones que delegan en modelos cerrados de terceros, HAL9000 parte de un modelo base avanzado, pero incorpora un post-entrenamiento interno específico para el trabajo jurídico. Eso tiene dos consecuencias relevantes para la práctica profesional. Por un lado, el sistema está entrenado para no inventar lo que no consta en el texto y para separar hechos, alegaciones, fundamentos y fallo, lo que reduce el riesgo de confusión entre partes del razonamiento judicial. Por otro, la plataforma está diseñada para reconocer sus propios límites y responder con prudencia. Sus Términos del Servicio subrayan que no presta asesoramiento jurídico autónomo ni sustituye el criterio del profesional: es una herramienta de apoyo que requiere revisión y validación humana de los resultados antes de su uso en expedientes reales. Esta arquitectura de ‘IA asistida y auditada por el profesional’ encaja bien con el énfasis europeo en supervisión humana efectiva sobre los sistemas de IA.

La trazabilidad es otro eje en el que la experiencia jurídica concreta de HAL9000 dialoga de forma natural con las prioridades de la UE. El discurso europeo sobre IA de alto riesgo insiste en la necesidad de explicabilidad y documentación: que no lleguen al usuario decisiones automatizadas opacas e irrazonadas. HAL9000 ha sido evaluado en un benchmark extremo a extremo sobre su interfaz real, no sobre una API desnuda. En una muestra de 120 consultas, el sistema mostró 794 citas visibles y abrió correctamente las 794 fuentes verificadas desde su propia interfaz. La propia compañía reconoce que la trazabilidad no garantiza por sí sola un soporte semántico perfecto, pero sí aporta una señal clara de robustez documental y reduce la opacidad: una afirmación no llega al abogado sin una fuente visible y revisable. Esta filosofía de diseño permite al profesional actuar como último filtro, sometiendo la respuesta de la IA al mismo escrutinio que aplicaría a un informe de un pasante o a una nota de un colaborador.

Desde la óptica de la responsabilidad profesional, los Términos de HAL9000 insisten en que el abogado o jurista sigue siendo responsable de las decisiones que adopta. La plataforma ofrece resultados generados automáticamente, sin garantizar su exactitud o adecuación al caso concreto, y exige una verificación y validación previa por parte del usuario. Además, advierte sobre la necesidad de contar con base legal adecuada para tratar datos personales de terceros, de custodiar credenciales y de usar el sistema conforme a la ley. La política de reembolsos y la información sobre el derecho de desistimiento se alinean con la normativa de consumidores y usuarios, aclarando los efectos de la ejecución inmediata de servicios digitales. Todo ello configura un marco contractual que toma en serio el contexto regulatorio europeo y que encaja con una visión de la IA como herramienta de apoyo, no como sustituto del profesional.

Para la abogacía española, el mensaje que se desprende del paquete de soberanía tecnológica y de la Ley de IA es claro: la incorporación de sistemas de IA a la práctica diaria ya no puede plantearse solo en términos de productividad o coste, sino también en clave de gobernanza del dato, jurisdicción aplicable e independencia tecnológica. El hecho de que existan soluciones como HAL9000, con infraestructura propia en España, sin cesión operativa de las consultas a plataformas generalistas y orientadas al trabajo con expedientes completos, muestra que la senda europea de ‘IA con control’ es compatible con herramientas útiles para el día a día de despachos y órganos jurisdiccionales. La oportunidad para el sector pasa ahora por incorporar estos criterios —privacidad integral, trazabilidad verificable, supervisión humana y alineación con el marco normativo europeo— como requisitos de base en cualquier decisión de compra o integración de IA jurídica.

La información oficial sobre el European Technological Sovereignty Package, incluida la referencia al Cloud and AI Development Act (CADA) y a la hoja de ruta para digitalización e IA en el sector energético, puede consultarse en la página de la Comisión Europea dedicada a la estrategia digital: https://digital-strategy.ec.europa.eu (Shaping Europe’s digital future).