Cláusula IA en un contrato SaaS: los 6 puntos que incluir

1. Describir con precisión la función de IA

Un sistema de IA nunca debe describirse de manera genérica. El anexo debe precisar la finalidad de la función, los usos previstos, los usos excluidos y el papel exacto de la IA en la toma de decisiones. Esta precisión protege al proveedor (limita su responsabilidad a los usos previstos) y enmarca las expectativas del cliente.

2. Clarificar el reparto de responsabilidades

El AI Act distingue entre proveedor y desplegador, cada uno con sus obligaciones. El contrato debe aclarar quién hace qué: el proveedor garantiza el cumplimiento «by design» (documentación, pruebas, transparencia); el desplegador asegura el uso conforme (supervisión humana, información a las personas, formación). Ver proveedor o desplegador.

3. Organizar la transparencia y el acceso a la documentación

El artículo 13 obliga al proveedor a proporcionar documentación comprensible e instrucciones de uso. Esta documentación puede ponerse a disposición a través de un trust center, bajo petición, con reserva de confidencialidad. Este enfoque protege su propiedad intelectual al tiempo que satisface la obligación de transparencia.

4. Precisar la supervisión humana

En cuanto un sistema de IA influye en una decisión, el contrato debe precisar si se requiere validación humana, quién es responsable de ella y en qué momento interviene. Cuanto más crítico es el sistema, más estructurante se vuelve esta exigencia: recuerda que la herramienta asiste la decisión, sin sustituirla.

5. Enmarcar los datos y el entrenamiento

Aunque cumpla con el RGPD, debe precisar negro sobre blanco que los prompts enviados por el cliente no se utilizan para entrenar los modelos, que los resultados generados no se reinyectan en los datos de entrenamiento, y que cualquier uso secundario requiere un acuerdo expreso. Es un punto cada vez más escrutado por los compradores.

6. Establecer los límites y las garantías

Los resultados generados por la IA son por naturaleza inciertos. El contrato debe establecer límites claros: el proveedor no garantiza la exactitud o exhaustividad de los contenidos generados; el uso de estos contenidos queda bajo la responsabilidad del cliente. Prevea también la facultad de modificar o reemplazar el modelo subyacente, sin renegociación ante cada evolución.

Punto de método: una cláusula IA no se copia y pega. Se construye a medida, según el papel de la IA en su producto, su nivel de autonomía, el tipo de contenido generado y los usos autorizados.