No a un chatbot público de consumo. Los documentos de clientes deben ir a una herramienta de IA que controle tu firma o tu empresa: condiciones empresariales que excluyan el entrenamiento con tus datos, alojamiento donde lo permitan tus obligaciones con los clientes y de protección de datos, acceso limitado por asunto y registros. Si un uso concreto afecta al secreto profesional es una pregunta para tu propio asesor jurídico. Esto no es asesoramiento jurídico.
#Ideas clave
- El riesgo no es la IA en sí, sino adónde va el texto, quién puede leerlo y qué dicen las condiciones del proveedor.
- Un tribunal federal de EE. UU. Ha resuelto que las conversaciones de un acusado con un chatbot de IA público no estaban amparadas por el secreto profesional.
- La guía de los DIFC Courts advierte sobre la confidencialidad al usar modelos públicos que pueden almacenar o reutilizar lo que se les introduce.
- Los abogados usarán la IA de todos modos; una herramienta aprobada con reglas claras es más segura que una prohibición que desplaza el uso a cuentas personales.
- Deja por escrito, para cada herramienta, dónde se almacenan y procesan los datos, quién puede acceder a ellos y cuánto tiempo se conservan.
#¿Qué está pasando realmente en los equipos jurídicos?
Un asociado pega el borrador de una carta de acuerdo en un chatbot para pulir la redacción. Un responsable comercial sube un contrato de la contraparte para preguntar qué significa. Un abogado interno resume un documento del consejo en su teléfono personal. Ninguno lo ve como una revelación. Todos están enviando información de clientes o de la empresa a un tercero en condiciones que nadie de la firma ha revisado.
Es habitual en el trabajo en general: el 78 % de los usuarios de IA usa sus propias herramientas de IA en lugar de las de la empresa (Microsoft y LinkedIn Work Trend Index, mayo de 2024).
#¿Usar IA supone renunciar al secreto profesional?
No hay una única respuesta: depende de la jurisdicción y de los hechos. Una señal: en United States v. Heppner, un tribunal federal de Nueva York resolvió que las conversaciones de un acusado en un proceso penal con un chatbot de IA público no estaban protegidas por el secreto profesional entre abogado y cliente ni por la doctrina del work product (Orrick, marzo de 2026).
Los comentaristas interpretan esa resolución de forma restrictiva, y no resuelve cómo tratarán otros tribunales una herramienta usada bajo la dirección de un abogado en una plataforma controlada. Sí muestra que las condiciones del proveedor y el papel del usuario importan. Pregunta a tu propio asesor cómo se aplica el secreto profesional a las herramientas que usa tu equipo.
#¿Qué dicen los tribunales del Golfo sobre la IA y la confidencialidad?
La guía de los DIFC Courts sobre grandes modelos de lenguaje advierte de que los modelos de IA públicos pueden almacenar o reutilizar los datos introducidos, lo que puede vulnerar la confidencialidad, y pide a los profesionales que informen a sus clientes del uso de IA en los escritos (DIFC Courts, diciembre de 2023). Los datos personales contenidos en documentos jurídicos también están sujetos a la legislación de protección de datos, como el Decreto-ley federal n.º 45 de 2021 de los EAU (portal del Gobierno de los EAU).
#¿Qué debe cubrir una política de uso de IA en el ámbito jurídico?
- Herramientas aprobadas, por tarea: redacción, resumen, investigación, traducción.
- Lo que nunca puede entrar en ninguna herramienta: por ejemplo, material bajo secreto judicial, asesoramiento privilegiado a un cliente concreto o datos que excluya un contrato con un cliente.
- Para cada herramienta aprobada: dónde se almacenan y procesan los datos, si se usan para entrenamiento, el plazo de conservación y quién puede acceder a ellos en el proveedor.
- Acceso por asunto, para que cada persona solo llegue a los documentos a los que ya tenía acceso.
- Consentimiento del cliente y redacción de la hoja de encargo cuando lo exijan tus normas profesionales o las condiciones del cliente.
- Registro de quién usó qué herramienta en qué asunto, y un responsable designado que revisa ese registro.
#¿Cuándo basta con un plan empresarial de un chatbot?
Para muchos equipos, un plan business o enterprise de un asistente conocido, configurado sin entrenamiento con tus datos, con inicio de sesión único y ajustes de conservación, cubre la redacción y el resumen de material no sensible. Comprueba dónde procesa los datos antes de confiar en él. Un asistente privado sobre tus propios documentos encaja cuando los asuntos son sensibles, las condiciones de los clientes limitan el lugar de procesamiento o el trabajo debe mantenerse separado por asunto.
Comparamos estas opciones en ¿basta con Copilot o ChatGPT Enterprise? y en un ChatGPT privado sobre tus propios documentos.
#¿Cómo ayuda Stennir a los equipos jurídicos a usar la IA con seguridad?
La auditoría de consultoría de IA de Stennir identifica qué flujos de trabajo jurídicos tocan qué datos, redacta la política de herramientas y la decisión de alojamiento para cada uno, y designa quién aprueba los resultados de la IA. La implementación de IA construye el asistente privado o el flujo de trabajo en tus cuentas, alojado donde exijan tus normas, con acceso por asunto y cada acción registrada. La formación en IA enseña la política a abogados y personal sobre sus propios documentos.
We are
Stennir decide dónde se almacenan y procesan los datos jurídicos antes de construir nada, y te deja como titular de las cuentas, los registros y el interruptor de apagado.
We aren't
Stennir no es un despacho de abogados y no opina sobre secreto profesional ni deontología; eso lo deciden tu asesor jurídico y las normas de tu regulador.
#¿Qué debería hacer ahora un director jurídico o un socio director?
Pregunta a tu equipo, sin buscar culpables, qué herramientas de IA usaron el mes pasado con documentos de clientes o de la empresa. La respuesta es tu inventario de partida. Descubre cómo usan la IA los equipos de cumplimiento y jurídicos en IA para cumplimiento normativo, haz la evaluación de preparación gratuita o reserva una llamada de 30 minutos.
#Preguntas frecuentes
¿Es seguro ChatGPT Enterprise para documentos de clientes?
Puede formar parte de una configuración segura, pero la seguridad viene de la configuración y de las condiciones, no de la marca. Confirma que tus datos quedan excluidos del entrenamiento, dónde se procesan, el plazo de conservación y el acceso de administración. Después decide qué asuntos pueden usarlo. Tu asesor jurídico confirma si eso cumple tus obligaciones profesionales y con los clientes.
¿Dónde se quedan nuestros datos si Stennir construye un asistente jurídico?
Donde lo exijan tus normas. Stennir deja por escrito la decisión de alojamiento en el alcance antes de construir: qué país, qué nube y qué modelo puede ejecutarse allí, y dónde se guardan los registros. Las cuentas están a tu nombre, el acceso sigue a tus asuntos y tú tienes el interruptor de apagado.
¿Funciona en árabe un asistente jurídico privado?
Sí. Stennir construye y prueba asistentes en árabe y en inglés sobre tus propios documentos, incluidos contratos bilingües y correspondencia en árabe. Los términos jurídicos en árabe se prueban contra tu propio glosario antes del despliegue. Otros idiomas están disponibles a petición.
¿Qué podría salir mal con una herramienta de IA jurídica aprobada?
El acceso puede ser demasiado amplio, de modo que alguien vea un asunto que no debería; la gente puede pegar documentos en una herramienta no aprobada de todos modos; y los resultados pueden ser erróneos. Los permisos por asunto, el registro, una política breve que la gente entienda y una persona designada que apruebe los resultados cubren la mayor parte.
