Política interna de IA: el documento de una página que todo despacho ya debería tener

Ya sea que el despacho lo haya decidido o no, alguien en el equipo está usando IA: para redactar correos, resumir documentos o preparar borradores. La decisión pendiente no es si se usa, sino si se usa con reglas. La política interna de uso de IA es el documento que convierte una práctica informal y riesgosa en una herramienta controlada. Esta guía propone su contenido mínimo y la forma de ponerla en marcha.

Por qué una página y no un manual

Las políticas que se cumplen son las que se recuerdan. El objetivo no es un tratado de compliance sino una página (dos cuando mucho) que cualquier abogado del equipo pueda recitar de memoria en sus puntos esenciales. La estructura recomendada: prohibiciones absolutas, usos permitidos con condiciones, regla de supervisión, y regla de transparencia.

Pieza 1: las prohibiciones absolutas

La política empieza por lo que nunca se hace, porque es lo único que debe funcionar incluso con prisa y sin consultar a nadie:

• Nunca introducir datos personales de clientes, información privilegiada o estrategia de asuntos en herramientas no autorizadas por el despacho.
• Nunca entregar a un cliente o presentar ante autoridad un texto de IA sin revisión humana completa.
• Nunca usar IA para inventar o "rellenar" referencias: jurisprudencia, doctrina o normas citadas se verifican una por una en la fuente oficial. Este punto se detalla en nuestra guía de errores comunes al usar IA en la práctica.

Pieza 2: los usos permitidos con condiciones

El catálogo positivo da certeza de que la política no es una prohibición disfrazada: lluvia de ideas, resúmenes de documentos propios, borradores de comunicaciones no jurídicas, traducciones preliminares, búsqueda exploratoria. Cada uso permitido lleva su condición escrita: qué herramientas autorizadas, qué tipo de información puede ingresarse y qué nivel de revisión exige la salida.

Pieza 3: la regla de supervisión

El corazón de la política es idéntico al que empiezan a adoptar los órganos jurisdiccionales: ninguna salida de IA llega a un entregable sin revisión humana completa de una persona con nombre y responsabilidad. Escribirlo importa porque convierte el "ya lo revisé" en una obligación asignable: quién revisó, qué revisó y cuándo. La aprobación reciente del Código de Ética 2026 del PJEdomex con la misma regla confirma que este estándar dejará de ser voluntario.

Pieza 4: transparencia con el cliente

La política debe decidir y escribir qué se dice a los clientes: si se usa IA en su asunto, con qué controles, y qué garantías de confidencialidad se mantienen. Los despachos que lo comunican proactivamente convierten un riesgo reputacional en un argumento de profesionalismo; los que esperan a que el cliente pregunte, heredan la sospecha.

Cómo se pone en marcha

1. Redactar la página con las cuatro piezas, con dos o tres socios y al menos un abogado que use IA a diario.
2. Comunicarla en una sesión de treinta minutos con ejemplos reales, no por correo.
3. Firmar acuse de todo el equipo, incluidos nuevos ingresos desde su primer día.
4. Revisarla cada seis meses: las herramientas cambian más rápido que las políticas.

Los errores de implementación que matan la política

Tres errores explican la mayoría de las políticas de IA que fracasan en la práctica. El primero es redactarla en abstracto, sin consultar a quienes usan las herramientas a diario: el resultado describe un flujo de trabajo que no existe y nadie sigue. El segundo es el tono puramente prohibitivo: una política que solo dice no empuja el uso a la clandestinidad, que es el peor escenario posible, porque elimina toda supervisión. El tercero es no actualizarla: una política que autoriza herramientas que ya cambiaron de condiciones de privacidad protege una realidad que ya pasó. La revisión semestral no es un adorno del documento; es lo que lo mantiene describiendo el mundo real en lugar de un museo de buenas intenciones.

Preguntas frecuentes

¿Un despacho de tres personas necesita política escrita?

Sí, y le cuesta menos: con tres personas la página se acuerda en una junta. El tamaño pequeño no elimina el riesgo de fuga de datos de clientes, lo personaliza.

¿Qué herramientas debo autorizar?

La política no depende de una marca: define categorías (herramientas con acuerdo de confidencialidad, sin entrenamiento con datos del usuario, acceso controlado) y la lista concreta se actualiza como anexo.

¿Debo decirle al tribunal que usé IA?

La tendencia deontológica apunta a que el uso sin supervisión está prohibido y el uso supervisado no requiere declaración en sí, pero si la autoridad lo pregunta, la respuesta honesta documentada es la única defensible.

¿Qué pasa si alguien la viola?

La política sin consecuencia es decoración: definir desde la primera vez qué implica el incumplimiento (revisión obligatoria, escalamiento, medidas disciplinarias) es parte del documento, no un detalle posterior.

¿La política debe cubrir también a becarios y personal administrativo?

Sí, sin excepción: el riesgo de fuga de datos y de trabajo sin supervisar no distingue antigüedad. La regla más importante, nunca introducir información de clientes en herramientas no autorizadas, aplica a todo el que toca el expediente.

Fuentes y límites

Guía profesional de la redacción sobre gestión del uso de IA en despachos. Información, no asesoramiento jurídico.