Bitácora de uso de IA en el bufete: registro que protege
A medida que las herramientas de inteligencia artificial se instalan en la práctica diaria de los despachos -redacción de documentos, investigación, análisis de contratos, resúmenes de causas-, crece una pregunta de gestión que muchos bufetes aún no responden:
A medida que las herramientas de inteligencia artificial se instalan en la práctica diaria de los despachos -redacción de documentos, investigación, análisis de contratos, resúmenes de causas-, crece una pregunta de gestión que muchos bufetes aún no responden: ¿sabemos quién está usando qué herramienta, para qué tarea, y con qué nivel de supervisión?
La bitácora de uso de IA es la respuesta operativa a esa pregunta. No es un trámite burocrático: es la evidencia de que el despacho ejerce control sobre una tecnología que toca el secreto profesional, la calidad del trabajo y la responsabilidad ante el cliente.
Qué es una bitácora de uso de IA y por qué importa
En su forma mínima, la bitácora es un registro sistemático de cada uso relevante de una herramienta de IA en el despacho: quién la usó, qué herramienta, para qué asunto o tarea, con qué datos, y qué revisión humana recibió el resultado. Ese registro cumple tres funciones.
La primera es de control interno: permite a los socios saber qué está pasando con una tecnología que, mal usada, puede filtrar información confidencial o producir errores que llegan al cliente.
La segunda es de defensa ante el cliente: si surge una pregunta sobre cómo se elaboró un documento o un análisis, la bitácora es la evidencia de la supervisión ejercida.
La tercera es de preparación regulatoria: aunque Chile aún no tiene una norma específica de IA en la práctica legal, la discusión está en marcha, y el despacho que ya registra su uso estará mejor posicionado cuando la exigencia llegue.
Qué debe registrar la bitácora
Un diseño práctico cubre cinco campos por cada uso:
Usuario y fecha. Quién del equipo usó la herramienta y cuándo. Sin esto, no hay trazabilidad.
Herramienta y versión. No es lo mismo un modelo generalista que una herramienta jurídica especializada; la bitácora registra cuál se usó.
Tarea y asunto. Para qué se usó -redacción, investigación, análisis- y en qué asunto o proyecto. Este campo permite después reconstruir el contexto si surge una duda.
Datos ingresados. Qué información se compartió con la herramienta. Este es el campo crítico para el secreto profesional: si se ingresaron datos de clientes, la bitácora debe dejar constancia de qué tipo y bajo qué precauciones.
Revisión humana. Quién revisó el resultado antes de usarlo. Ningún producto de IA debería llegar al cliente sin revisión; la bitácora documenta que esa revisión ocurrió.
Cómo implementarla sin frenar al equipo
El riesgo de toda bitácora es que se convierta en un trámite que el equipo evade. La implementación eficaz sigue tres principios: integración con el flujo de trabajo existente -el registro se hace donde ya se trabaja, no en un sistema paralelo-; simplicidad de campos -cinco datos por uso, no un formulario de 20 preguntas-; y revisión periódica -alguien con autoridad revisa la bitácora cada semana y detecta los usos que requieren conversación.
La guía de política interna de uso de IA para el despacho complementa el marco: la bitácora es el registro, pero la política es la regla que lo ordena.
El formato: simple, digital, revisable
La bitácora no necesita un sistema sofisticado: una hoja de cálculo compartida con los cinco campos es suficiente para empezar. Lo que sí necesita es ser digital -un registro en papel se pierde y no se busca-, accesible a quien supervisa, y revisable con periodicidad. Algunos despachos integran el registro en su sistema de gestión de asuntos; otros usan un formulario simple que alimenta una planilla central. El formato es secundario; la consistencia es lo que cuenta.
La bitácora como cultura, no como control
El punto final es de tono: la bitácora funciona cuando el equipo la entiende como protección, no como vigilancia. Registrar el uso de IA es lo que permite al despacho decirle al cliente -y a sí mismo- que usa la tecnología con criterio y supervisión. En un mercado donde la confianza es el producto, esa evidencia tiene valor.
Preguntas frecuentes
¿Es obligatorio llevar una bitácora de uso de IA?
En Chile no existe aún una obligación legal específica, pero la práctica se está consolidando como estándar de gestión de riesgo en despachos que usan estas herramientas de forma regular.
¿Qué pasa si alguien usa IA sin registrarlo?
Depende de la política del despacho: la bitácora solo funciona si su incumplimiento tiene consecuencia. El registro sistemático permite detectar los usos no declarados y conversarlos antes de que se conviertan en problema.
¿Cada uso de IA debe registrarse?
No necesariamente todo uso trivial: la bitácora se enfoca en usos relevantes -los que tocan información de clientes, producen trabajo que sale del despacho, o involucran decisiones con impacto. Usos administrativos menores pueden quedar fuera según la política interna. La regla práctica es: si el uso tuvo consecuencia en un entregable, debe estar registrado.
¿La bitácora reemplaza la supervisión?
No: la documenta. La bitácora registra que hubo revisión humana, pero la revisión misma sigue siendo la operación de fondo. Un registro completo sin revisión real es peor que ningún registro, porque genera una falsa sensación de control.
Fuentes y límites
Este análisis es contenido editorial de Agente Lex sobre gobernanza de IA en despachos. No constituye asesoramiento jurídico ni cumplimiento normativo. La implementación concreta de una bitácora debe adaptarse a la estructura, el tamaño y la política de cada firma. Información, no asesoramiento jurídico.
