Los agentes de inteligencia artificial están pasando de responder preguntas a ejecutar secuencias de trabajo. Un agente puede recibir un objetivo, consultar fuentes autorizadas, utilizar herramientas conectadas y producir un resultado sin que una persona tenga que indicarle cada paso. Para un despacho jurídico, esta evolución promete reducir tareas administrativas, acelerar la preparación interna y mejorar la organización del conocimiento.
La autonomía también cambia el riesgo. Un chatbot que redacta un borrador solo genera texto; un agente conectado al correo, al calendario, al gestor documental o al sistema de facturación puede leer información, modificar registros y comunicarse con terceros. Cuanto mayor sea su capacidad de actuar, más estrictos deben ser los permisos, la supervisión y las pruebas.
La pregunta correcta no es si un despacho debe adoptar agentes de IA. La pregunta es qué procesos pueden delegarse, qué decisiones deben seguir en manos profesionales y qué controles permiten obtener eficiencia sin comprometer la confidencialidad, la precisión ni la responsabilidad.
Qué es un agente de IA y dónde puede aportar valor
Un agente combina un modelo de inteligencia artificial con instrucciones, memoria, fuentes de información y herramientas. En lugar de limitarse a producir una respuesta, puede dividir un objetivo en pasos, elegir acciones y revisar parcialmente su progreso. Por ejemplo, podría localizar documentos de un expediente, crear un resumen, preparar una lista de pendientes y proponer fechas para revisión.
La diferencia entre un asistente y un agente
Un asistente espera instrucciones frecuentes. El abogado pregunta, recibe una respuesta y decide el siguiente paso. Un agente recibe un objetivo más amplio, como “preparar el expediente para la reunión del jueves”, y puede ejecutar una secuencia autorizada: revisar archivos, identificar documentos ausentes, generar una cronología preliminar y crear una lista de asuntos pendientes.
Esta diferencia debe reflejarse en la gestión de riesgos. No es lo mismo permitir que una herramienta lea una plantilla pública que darle acceso a todos los expedientes del despacho. Tampoco es lo mismo generar un borrador interno que enviar automáticamente un correo a un cliente.
Tareas adecuadas para una automatización supervisada
Los primeros casos de uso deberían ser reversibles, internos y fáciles de comprobar. Un agente puede clasificar documentos por asunto, extraer fechas, preparar índices, convertir notas en listas de tareas, resumir reuniones internas o detectar campos incompletos en un expediente. También puede ayudar a localizar modelos aprobados y comparar versiones de documentos.
Otra aplicación razonable es la preparación de información operativa. El sistema puede elaborar un borrador del estado semanal de asuntos, identificar plazos registrados y organizar preguntas para una reunión. La persona responsable revisa el resultado antes de que se utilice para tomar decisiones.
Las tareas administrativas de bajo impacto suelen ofrecer el mejor punto de partida porque permiten medir tiempo ahorrado y tasa de error sin exponer decisiones jurídicas esenciales. Aun así, deben utilizar datos limitados, registros de actividad y accesos acordes con la función.
Decisiones que deben conservar aprobación humana
Un agente no debería decidir de forma autónoma la estrategia de un caso, la interpretación definitiva de una norma, el contenido final de un escrito, la aceptación de un acuerdo ni la recomendación que recibe un cliente. Tampoco debería enviar comunicaciones sensibles, presentar documentos, modificar plazos críticos o realizar pagos sin una aprobación explícita.
La revisión humana no puede reducirse a pulsar “aceptar”. La persona revisora debe tener competencia para detectar errores y tiempo suficiente para comprobar hechos, fuentes, jurisdicción, vigencia y coherencia. Cuando la salida influya en derechos, obligaciones o expectativas del cliente, el estándar de revisión debe ser mayor.
El artículo sobre AI Act 2026 para despachos jurídicos explica cómo relacionar esta supervisión con una política interna, un inventario de herramientas y responsabilidades definidas.
Riesgos específicos de los agentes conectados
Los agentes heredan los errores de los modelos generativos y añaden riesgos derivados de sus conexiones. Pueden interpretar mal una instrucción, utilizar una fuente incorrecta, repetir una acción, revelar información o ejecutar una herramienta fuera del contexto previsto. También pueden recibir contenido malicioso oculto en una web, un correo o un documento.
La autonomía debe graduarse. Un agente puede leer una carpeta, pero no borrar archivos; crear un borrador, pero no enviarlo; proponer una cita, pero no confirmarla. Los límites específicos son más seguros que una instrucción general.
Permisos mínimos, datos y ataques de instrucciones
Aplica el principio de mínimo privilegio. Cada agente debe acceder únicamente a los datos y herramientas necesarios para su tarea. Evita cuentas compartidas y separa los entornos de prueba de los sistemas reales. Las credenciales deben gestionarse fuera de los prompts y los registros no deberían almacenar información sensible innecesaria.
Un documento o sitio externo puede contener instrucciones diseñadas para desviar al agente. Este riesgo, conocido como inyección de instrucciones, es especialmente relevante cuando el sistema navega por internet, procesa adjuntos o utiliza contenido aportado por terceros. Los datos externos deben tratarse como información, no como órdenes confiables.
Para reducir la exposición, utiliza listas de fuentes autorizadas, filtros de contenido, confirmación previa para acciones sensibles y separación entre la lectura de información y la ejecución de herramientas. Integra estas medidas con las prácticas de ética y ciberseguridad del despacho.
Fiabilidad, trazabilidad y posibilidad de detener el sistema
Todo flujo debe generar un registro comprensible: objetivo recibido, fuentes consultadas, herramientas utilizadas, acciones ejecutadas, errores encontrados y aprobaciones humanas. Sin trazabilidad, resulta difícil corregir fallos o explicar cómo se produjo un resultado.
El despacho también necesita un mecanismo para detener el agente, revocar permisos y recuperar el estado anterior. Las acciones irreversibles requieren controles adicionales. Antes de permitir modificaciones masivas, prueba con un conjunto pequeño y conserva copias de seguridad.
La evaluación debe incluir casos normales y escenarios adversos: datos incompletos, documentos contradictorios, instrucciones ambiguas, fuentes no disponibles y contenido malicioso. Un agente que funciona en una demostración puede fallar cuando el contexto real es desordenado.
Cómo implantar un agente de IA sin perder el control
La implantación debería comenzar con un problema concreto, no con la compra de una plataforma. Selecciona una tarea que consuma tiempo, tenga reglas conocidas y permita comparar el resultado con un estándar humano. Define desde el inicio qué significa éxito: precisión mínima, tiempo ahorrado, errores tolerables, acciones prohibidas y responsable de aprobación.
Documenta el flujo actual antes de automatizarlo. Si el proceso es confuso, el agente solo acelerará la confusión. Identifica entradas, responsables, decisiones, salidas y excepciones. Después decide qué pasos pueden ejecutarse automáticamente y cuáles necesitan una pausa de confirmación.
Durante el piloto, utiliza expedientes ficticios o datos anonimizados. Limita los permisos y registra todas las acciones. Compara el resultado con el trabajo de una persona, no solo con la impresión de que “parece correcto”. Mide errores de omisión, referencias incorrectas, acciones innecesarias y tiempo de revisión.
Un piloto de cuatro fases para despachos pequeños
En la primera fase, el agente solo observa o prepara borradores. No modifica sistemas ni se comunica con clientes. En la segunda, puede ejecutar acciones internas reversibles, como crear tareas pendientes en un espacio de prueba. En la tercera, se conecta a datos reales limitados con aprobación humana antes de cada acción. La cuarta fase amplía el alcance únicamente cuando las métricas demuestran fiabilidad.
Asigna tres funciones, aunque una misma persona pueda asumir más de una: responsable del proceso jurídico, responsable técnico y aprobador de riesgos. El primero define qué resultado es profesionalmente válido; el segundo controla conexiones y registros; el tercero decide si el nivel de exposición es aceptable.
Revisa el sistema periódicamente. Los modelos, conectores y condiciones del proveedor cambian. Una actualización puede modificar el comportamiento, ampliar una integración o alterar la conservación de datos. Repite las pruebas cuando cambie un componente importante.
El marco de gestión de riesgos de inteligencia artificial del
El marco de gestión de riesgos de inteligencia artificial del NIST propone organizar la gobernanza alrededor de la identificación, medición, gestión y seguimiento del riesgo. Puede utilizarse como referencia práctica junto con las obligaciones aplicables en cada jurisdicción. Consulta el AI Risk Management Framework del NIST.
Para ampliar la estrategia operativa, revisa la sección de productividad y automatización y los contenidos de gestión de despachos. La tecnología debe integrarse con procesos claros, no añadirse como una capa aislada.
Los agentes de IA pueden convertirse en una ventaja real para un despacho, pero solo cuando su autonomía está limitada por diseño. Automatiza la recopilación, organización y preparación; conserva bajo control humano las decisiones profesionales, las comunicaciones sensibles y las acciones irreversibles. El objetivo no es eliminar la intervención del abogado, sino reservarla para el trabajo donde el criterio y la responsabilidad son indispensables.
Aviso: Este contenido es informativo y no constituye asesoramiento jurídico, técnico ni de ciberseguridad. Los controles necesarios dependen de la jurisdicción, los datos tratados, las herramientas utilizadas y las obligaciones profesionales del despacho.
