Política interna de IA: el documento de una página que todo estudio uruguayo ya debería tener
La pregunta '¿usamos IA aquí?' ya fue respondida por la realidad; lo que falta es escribir la respuesta: reglas claras, supervisión y transparencia.
Ya sea que el estudio lo haya decidido o no, alguien en el equipo está usando IA: para redactar correos, resumir documentos o preparar borradores. La decisión pendiente no es si se usa, sino si se usa con reglas. La política interna de uso de IA es el documento que convierte una práctica informal y riesgosa en una herramienta controlada. Esta guía propone su contenido mínimo y la forma de ponerla en marcha.
Las prohibiciones absolutas
La política empieza por lo que nunca se hace, porque es lo único que debe funcionar incluso con prisa:
- Nunca introducir datos personales de clientes, información privilegiada o estrategia de asuntos en herramientas no autorizadas por el estudio. Con la Ley 18.331 de protección de datos vigente y su reforma en marcha, esto no es solo prudencia: es el núcleo de la obligación profesional.
- Nunca entregar a un cliente o presentar ante un órgano un texto de IA sin revisión humana completa.
- Nunca usar IA para generar referencias sin verificar: jurisprudencia, doctrina o normas citadas se confirman una por una en la fuente oficial, como detalla nuestra guía de investigación jurídica con fuentes oficiales.
Los usos permitidos con condiciones
El catálogo positivo da certeza de que la política no es una prohibición disfrazada: lluvia de ideas, resúmenes de documentos propios, borradores de comunicaciones no jurídicas, traducciones preliminares, búsqueda exploratoria. Cada uso permitido lleva su condición escrita: qué herramientas autorizadas, qué información puede ingresarse y qué nivel de revisión exige la salida.
La regla de supervisión
El corazón de la política es el mismo estándar que vienen adoptando los órganos públicos de la región y que el propio Parlamento uruguayo empieza a vivir desde adentro: ninguna salida de IA llega a un entregable sin revisión humana completa de una persona con nombre y responsabilidad. Escribirlo convierte el "ya lo revisé" en una obligación asignable: quién revisó, qué revisó y cuándo. La guía de revisión humana de documentos de IA desarrolla ese flujo.
Transparencia con el cliente
La política decide y escribe qué se dice a los clientes: si se usa IA en su asunto, con qué controles y qué garantías de confidencialidad se mantienen. Los estudios que lo comunican proactivamente convierten un riesgo reputacional en un argumento de profesionalismo; los que esperan a que el cliente pregunte, heredan la sospecha.
Cómo se pone en marcha
- Redactar la página con las cuatro piezas, con los socios y al menos un abogado que use IA a diario.
- Comunicarla en una sesión de treinta minutos con ejemplos reales, no por correo.
- Firmar acuse de todo el equipo, incluidos nuevos ingresos desde su primer día.
- Revisarla cada seis meses: las herramientas cambian más rápido que las políticas.
El estándar que ya piden los clientes
La política interna de IA dejó de ser un documento voluntario: los departamentos legales de las empresas grandes y las entidades financieras empiezan a preguntar a sus estudios externos cómo usan la IA con la información del mandato, en los formularios de incorporación de proveedores y en las auditorías de confidencialidad. El estudio que tiene una respuesta escrita y coherente (qué herramientas están autorizadas, qué información jamás entra en ellas, quién supervisa el resultado) convierte una pregunta incómoda en una ventaja competitiva; el que improvisa la respuesta en la reunión transmite exactamente lo contrario. En el mercado uruguayo, donde los grandes clientes concentran mandatos sensibles, esta conversación llegó para quedarse.
Preguntas frecuentes
¿Un estudio unipersonal necesita política escrita?
Sí, aunque seas tú el único usuario: el documento ordena tu propio criterio bajo presión y es la respuesta documentada cuando un cliente o una autoridad pregunte cómo usas estas herramientas.
¿Qué herramientas debo autorizar?
La política no depende de marcas: define categorías (acuerdo de confidencialidad, sin entrenamiento con datos del usuario, acceso controlado) y la lista concreta se actualiza como anexo.
¿Debo informar al juzgado que usé IA?
La tendencia deontológica apunta a que el uso supervisado no requiere declaración en sí, pero si la autoridad lo pregunta, la respuesta honesta documentada es la única defendible.
¿Qué pasa si alguien la viola?
La política sin consecuencia es decoración: definir desde la primera vez qué implica el incumplimiento (revisión obligatoria, escalamiento, medidas) es parte del documento, no un detalle posterior.
¿La política debe cubrir también a pasantes y personal administrativo?
Sí, sin excepción: el riesgo de fuga de datos y de trabajo sin supervisar no distingue antigüedad ni rol. La regla más importante, nunca introducir información de clientes en herramientas no autorizadas, aplica a todo el que toca el expediente, y el pasante que llega es justamente quien más necesita escucharla la primera semana, antes de que la costumbre se instale.
¿Con qué frecuencia hay que actualizar la política?
Al menos una revisión semestral, y una revisión extraordinaria cada vez que el estudio incorpora una herramienta nueva o un cliente fija requisitos propios: el documento que no se actualiza se convierte en evidencia de que las reglas no se viven, que es peor que no tenerlo. La guía de habilidades digitales del abogado complementa la formación del equipo en estos criterios.
Fuentes y límites
Guía profesional de la redacción sobre gestión del uso de IA en estudios jurídicos. Información, no asesoramiento jurídico.
