Protocolo de verificación humana en la revisión de contratos con IA: la pieza que falta en la mayoría de los despachos

Cada vez más despachos usan herramientas de IA para la primera pasada de una revisión contractual: extracción de cláusulas, comparación con modelos, detección de desviaciones. La tecnología funciona razonablemente bien, pero la práctica ha corrido más que la gobernanza: en la mayoría de los casos no existe un documento que fije quién verifica qué, con qué profundidad y cómo se registra esa supervisión. Ese protocolo es hoy la pieza que separa un uso profesional de la IA de una improvisación con riesgo deontológico.

La obligación no es nueva, el contexto sí

El deber de supervisión no nace con la IA: el abogado siempre ha respondido del trabajo de sus colaboradores, paralegales y proveedores. Lo que cambia con la IA es la velocidad y la apariencia de fiabilidad. Un contrato revisado por un sistema que acierta el noventa y cinco por ciento de las veces genera una trampa cognitiva: el revisor humano tiende a confiar y a leer por encima. El protocolo existe para contrarrestar exactamente eso, y las guías deontológicas europeas, empezando por la del CCBE sobre IA generativa que analizamos en esta sección, ya lo reclaman con claridad.

Tres niveles de riesgo, tres profundidades de revisión

Un protocolo realista no exige la misma revisión para todo. El primer nivel cubre documentos de bajo riesgo y alta estandarización, como acuerdos de confidencialidad basados en el modelo propio del despacho: aquí la verificación humana puede centrarse en los campos que el sistema marcó como desviaciones y en una lectura de muestreo. El segundo nivel, contratos comerciales ordinarios con cláusulas negociadas, exige revisión completa de las cláusulas sustantivas aunque el sistema no las haya marcado: precio, plazo, responsabilidad, resolución y ley aplicable. El tercer nivel, operaciones singulares o de alto valor, vuelve a la revisión integral tradicional y usa la IA solo como apoyo documental, nunca como filtro de qué se lee.

Puntos de control y registro

Dos hábitos hacen auditable el protocolo. El primero es el punto de control obligado: el sistema no entrega el resultado final sin que una persona identificada confirme que ha completado el nivel de revisión aplicable. El segundo es el registro mínimo: qué herramienta se usó, qué versión del documento se procesó, qué nivel de revisión se aplicó, quién supervisó y qué incidencias se detectaron. Cinco campos en el expediente que, además de disciplinar el trabajo, son la mejor defensa si algún día un cliente o un tribunal pregunta cómo se revisó ese contrato.

Cómo implantarlo en dos semanas

La implantación no requiere consultores. La primera semana se dedica a inventariar la realidad: qué herramientas de IA se usan ya, en qué tipo de contratos y con qué revisión informal. La segunda semana se redacta el protocolo, dos páginas bastan, se asigna un responsable de su cumplimiento y se comunica al equipo con dos ejemplos reales. A partir de ahí, una revisión trimestral de una hora basta para comprobar que el registro se cumple y ajustar los niveles si algún tipo de contrato está mal clasificado. Lo que no funciona es el protocolo perfecto de veinte páginas que nadie lee: mejor uno breve que se aplique que uno impecable que se archive.

El coste de implantarlo es bajo y el retorno inmediato: menos sustos, mejor defensa de la calidad del servicio y un argumento comercial frente a clientes que preguntan, cada vez más, cómo usa su despacho la IA. Complementa la lectura con nuestro análisis de IA y secreto profesional, la guía del CCBE y el caso de las sanciones por jurisprudencia falsa generada con IA, el recordatorio de lo que ocurre cuando la verificación falla. Más en la sección de IA jurídica.