En resumen
- Regulación: AI Act.
- Los departamentos jurídicos que despliegan herramientas de IA son desplegadores; el editor de la herramienta es proveedor.
- Calificar los usos.
- Verificar la fiabilidad.
- Dominar la confidencialidad.
- Para usos internos de riesgo limitado, el AI Act se traduce principalmente en obligaciones de transparencia.
Plazos normativos
Las fechas clave de esta normativa.
Agosto de 2024
Entrada en vigor
En vigorFebrero de 2025
Prohibición de prácticas prohibidas
En vigorAgosto de 2025
Modelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
Obligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
Alto riesgo integrado en productos (Anexo I)
Próximamente¿De qué trata el AI Act?
El AI Act reserva el alto riesgo, en materia de justicia, a la IA destinada a asistir a una autoridad judicial en la investigación e interpretación de los hechos y del derecho. Las herramientas utilizadas por una dirección jurídica privada (revisión, investigación) corresponden en la mayoría de los casos al riesgo limitado (transparencia).
Las buenas prácticas de fiabilidad y confidencialidad son, no obstante, obligatorias.
¿El sector «Servicios jurídicos» está afectado?
Las direcciones jurídicas que despliegan herramientas de IA son desplegadoras; el editor de la herramienta es proveedor. Los usos internos de investigación y revisión no constituyen, en principio, alto riesgo.
La confidencialidad de los datos de los expedientes inyectados es el punto de atención principal.
Obligaciones detalladas
Calificar los usos
Confirmar el riesgo limitado de las herramientas internas de revisión e investigación.
Verificar la fiabilidad
Encuadrar el riesgo de errores y «alucinaciones» mediante supervisión humana.
Dominar la confidencialidad
Controlar la localización y la protección de los datos transmitidos a las herramientas.
Garantizar la transparencia
Informar sobre el uso de la IA en el seno de la organización.
Sanciones y riesgos
Para usos internos de riesgo limitado, el AI Act se traduce principalmente en obligaciones de transparencia. El riesgo jurídico más concreto es la fuga de datos confidenciales a través de una herramienta mal controlada.
Calendario de aplicación
- 1Entrada en vigor. 1 de agosto de 2024.
- 2Transparencia. Aplicable de forma progresiva.
Errores frecuentes en el sector
- 1Fiabilidad presunta. Confiar en las producciones sin control alguno.
- 2Confidencialidad descuidada. Inyectar datos de expedientes en una herramienta no controlada.
- 3Transparencia ausente. No informar sobre el uso de la IA.
- 4Política ausente. Dejar el uso de la IA sin marco interno.
Caso práctico
Una dirección jurídica adopta una herramienta de revisión de contratos por IA. Uso de riesgo limitado: establece una carta, impone una supervisión humana de los análisis, restringe los datos introducidos y verifica la localización de los tratamientos del editor.
Hoja de ruta de cumplimiento
- 1
Inventariar. Inventariar las herramientas de IA jurídica.
- 2
Calificar. Confirmar el riesgo limitado.
- 3
Supervisar. Supervisar la fiabilidad de las producciones.
- 4
Securizar. Dominar la confidencialidad de los datos.
- 5
Charter. Establecer una carta de uso de la IA.
Preguntas frecuentes
No en principio: uso interno de riesgo limitado.
Pase a la acción en AI Act
Diagnóstico gratuito o una charla con un experto dedicado a servicio jurídico.
Ya confían en nosotros
Descubra cómo organizaciones del sector servicio jurídico aseguraron su cumplimiento con DCO.