La inteligencia artificial ya forma parte del trabajo diario de muchos despachos: resume documentos, propone estructuras de escritos, organiza expedientes, transcribe reuniones y ayuda a preparar comunicaciones. El cambio relevante en 2026 no es que estas herramientas existan, sino que su uso profesional debe ser más consciente, documentado y supervisado.
El Reglamento de Inteligencia Artificial de la Unión Europea, conocido como AI Act, alcanza una nueva fase de aplicación el 2 de agosto de 2026. No todas sus obligaciones afectan igual a todos los bufetes. La responsabilidad dependerá de la herramienta, su finalidad, el nivel de riesgo y el papel de la organización como proveedor o usuario profesional.
Esta guía ofrece un punto de partida operativo para abogados independientes, equipos legales y pequeños despachos. No sustituye un análisis jurídico específico. Su objetivo es convertir una conversación abstracta sobre regulación en decisiones concretas de gestión.
Qué cambia para los despachos con el AI Act en 2026
El AI Act utiliza un enfoque basado en el riesgo. Algunas prácticas están prohibidas, otras quedan sujetas a requisitos de transparencia y los sistemas clasificados como de alto riesgo tienen obligaciones más exigentes. Además, el calendario regulatorio ha evolucionado y determinados requisitos de alto riesgo cuentan con fechas posteriores. Por eso, el primer paso no es asumir que toda aplicación de IA es ilegal o de alto riesgo, sino identificar qué se utiliza y para qué.
Un despacho que emplea una herramienta generativa para resumir jurisprudencia se encuentra en una posición distinta a la empresa que desarrolla y comercializa un sistema. Sin embargo, ser usuario profesional no elimina responsabilidades relacionadas con formación, supervisión, confidencialidad, protección de datos o revisión de resultados.
El despacho como usuario profesional de inteligencia artificial
La mayoría de los bufetes no entrenan modelos fundacionales ni crean plataformas propias. Contratan servicios de terceros e integran sus resultados en procesos internos. Esto convierte al despacho en usuario profesional o, según la terminología regulatoria, en posible desplegador de determinados sistemas.
La distinción importa porque el proveedor responde por el diseño y la documentación técnica de su producto, mientras que el despacho responde por la forma en que lo utiliza. Una herramienta razonablemente segura puede generar riesgos si se emplea con expedientes confidenciales, sin verificar resultados o fuera de su finalidad prevista.
Inventario de herramientas y finalidades
El control empieza con una lista. Registra cada herramienta de IA utilizada por socios, abogados, asistentes y personal administrativo. Incluye extensiones del navegador, asistentes de oficina, sistemas de transcripción, generadores de imágenes, buscadores jurídicos y funciones automáticas del software de gestión.
Para cada herramienta, anota proveedor, finalidad, tipos de datos introducidos, usuarios autorizados, uso del contenido para entrenamiento y periodo de conservación. Añade una clasificación interna: bajo para tareas administrativas sin datos sensibles; medio para análisis de documentos internos; alto cuando la salida pueda influir en decisiones relevantes sobre personas o derechos.
No necesitas un registro de cincuenta páginas. Una hoja controlada por la persona responsable de tecnología o cumplimiento puede ser suficiente. Lo importante es poder explicar qué herramientas usa el despacho y por qué.
Datos confidenciales, supervisión y registro
Copiar un expediente completo en una herramienta pública puede exponer datos personales, secretos empresariales o información protegida por confidencialidad. Antes de utilizar un servicio, revisa sus condiciones, ubicación del tratamiento, controles de acceso, opciones de retención y compromisos contractuales.
Establece una regla clara: ningún resultado de IA debe enviarse a un cliente, presentarse ante un tribunal o convertirse en recomendación profesional sin revisión humana competente. La revisión debe comprobar citas, hechos, fechas, jurisdicción, vigencia normativa y coherencia con el expediente.
Cuando el uso sea relevante, conserva evidencia del proceso: versión revisada, fuente utilizada y persona que aprobó el resultado. Esta trazabilidad ayuda a detectar errores, responder preguntas y mejorar el flujo de trabajo.
Obligaciones que no conviene ignorar
El calendario europeo distingue varios grupos de obligaciones. Las normas sobre prácticas prohibidas y alfabetización en IA comenzaron a aplicarse antes de agosto de 2026. Las exigencias de transparencia para determinados contenidos generados o manipulados por IA adquieren especial relevancia desde esa fecha. Algunos requisitos para sistemas de alto riesgo tienen calendarios posteriores debido a cambios en la implementación.
La conclusión práctica es sencilla: no basta con descargar una política genérica. Cada despacho debe relacionar la regulación con sus herramientas, procesos y riesgos reales.
Alfabetización en IA y política interna
La alfabetización en IA no significa convertir a todo el equipo en especialistas técnicos. Significa que quienes usan estas herramientas comprendan sus capacidades, limitaciones y riesgos. La formación debe explicar qué datos pueden introducirse, cuándo está prohibido usar una herramienta, cómo detectar errores, qué revisión exige cada tarea y a quién reportar un problema.
Crea una política interna breve y directa. Debe definir herramientas autorizadas, usos permitidos, usos restringidos, controles de privacidad, nivel de revisión y procedimiento de incidentes. Vincúlala con tus prácticas de ética y ciberseguridad, porque la gobernanza de IA no funciona aislada de la seguridad de la información.
La política también debe cubrir herramientas gratuitas y cuentas personales. Si una aplicación no ha sido evaluada, no debería utilizarse con información de clientes.
Transparencia y revisión humana
Determinados usos de sistemas generativos pueden requerir informar que el contenido ha sido creado o manipulado mediante IA. Esto cobra importancia en imágenes, audio, vídeo, imitaciones realistas y determinados textos publicados para informar al público sobre asuntos de interés público. Las excepciones y el alcance dependen del caso, por lo que conviene revisar las orientaciones oficiales.
Para una publicación jurídica, la práctica prudente es establecer criterios editoriales visibles. Indica cuándo la IA ha tenido una intervención sustancial, identifica al autor o revisor humano y enlaza fuentes primarias. En nuestra metodología editorial, la tecnología debe apoyar el análisis, no reemplazar la responsabilidad profesional.
La revisión humana debe ser real. Si una persona acepta automáticamente todas las sugerencias, el control existe solo sobre el papel. Define quién puede aprobar cada tipo de salida y qué comprobaciones mínimas debe realizar.
Plan de preparación en 30 días para un despacho pequeño
Un equipo pequeño puede construir un sistema razonable sin crear burocracia innecesaria. El objetivo de los primeros treinta días es obtener visibilidad, establecer límites y asignar responsabilidades.
Durante la primera semana, entrevista al equipo y crea el inventario. Revisa complementos, funciones automáticas de correo, asistentes de reuniones y servicios utilizados desde cuentas personales.
En la segunda semana, clasifica los casos de uso según datos, impacto y necesidad de supervisión. Elimina herramientas que no ofrezcan condiciones mínimas de confidencialidad. Comprueba si existe contrato de tratamiento de datos y si puede desactivarse el uso de contenido para entrenamiento.
En la tercera semana, aprueba una política interna de dos o tres páginas y realiza una sesión con ejemplos reales: detectar una cita inexistente, revisar un resumen incompleto y decidir qué información no debe copiarse en un chatbot.
En la cuarta semana, prueba el sistema con un proceso concreto, como la preparación de un resumen interno. Registra tiempo ahorrado, errores encontrados y nivel de revisión. Utiliza esos resultados para ajustar la política y decidir si la herramienta aporta valor.
Un sistema simple de gobernanza para equipos pequeños
Asigna una persona responsable, aunque no exista un departamento de cumplimiento. Su función será mantener el inventario, aprobar herramientas, coordinar formación y documentar incidentes. También debe revisar novedades del proveedor y cambios regulatorios.
Antes de incorporar una aplicación, responde preguntas básicas: ¿qué problema resuelve?, ¿qué datos recibirá?, ¿dónde se procesan?, ¿quién conserva la información?, ¿puede desactivarse el entrenamiento?, ¿existe control de acceso?, ¿cómo se eliminan los datos?, ¿qué revisión humana requiere? y ¿qué ocurre si falla?
Revisa el inventario cada trimestre. Las herramientas cambian con rapidez: una función que ayer corregía texto mañana puede analizar expedientes completos. Revisa también permisos cuando una persona abandona el despacho o cambia de función.
Integra la gobernanza de IA con la gestión general. Puedes ampliar este proceso desde nuestra sección de gestión de despachos y utilizar la categoría de LegalTech e IA para mantener actualizados los criterios de selección.
Prepararse no significa prohibir la inteligencia artificial. Significa utilizarla con objetivos claros, datos controlados, revisión profesional y evidencia suficiente para explicar las decisiones. Un despacho que ordena ahora sus procesos podrá adoptar nuevas herramientas sin comprometer la confianza.
Para comprobar fechas, excepciones y orientaciones, consulta el portal oficial del Reglamento de Inteligencia Artificial de la Comisión Europea. La implementación continúa evolucionando, por lo que toda decisión de cumplimiento debe validarse frente a la normativa vigente y las circunstancias del despacho.
Aviso: Este contenido es informativo y no constituye asesoramiento jurídico. La aplicación del AI Act, la normativa de protección de datos y las obligaciones profesionales puede variar según la jurisdicción, la herramienta y el caso de uso.
