El deber de confidencialidad de un abogado no termina al salir de la oficina. Abarca lo que escribes en ChatGPT, Claude o Gemini. Este artículo explica en términos generales qué cubre ese deber, qué dijo la American Bar Association sobre las herramientas de IA en 2024 y un método práctico para mantener los datos del cliente fuera del prompt.
Qué abarca el deber
De acuerdo con la Regla Modelo 1.6 de la ABA, un abogado debe mantener confidencial toda información relacionada con la representación de un cliente, independientemente de su origen. Esto abarca más que los «secretos». El nombre del cliente, los hechos del litigio, una cifra de acuerdo propuesta y la identidad de la otra parte cuentan, aunque parte de esa información sea pública en otros lugares.
La Regla 1.6(c) añade que el abogado debe hacer esfuerzos razonables para evitar el acceso no autorizado a esa información o su divulgación. Introducir material del cliente en un servicio de IA de terceros supone divulgarlo a ese servicio. Que se permita o no depende de la herramienta, las condiciones y lo que hayas escrito.
Las Reglas Modelo son una plantilla. Cada estado adopta su propia versión y, fuera de Estados Unidos, las reglas vuelven a ser distintas. Consulta las normas de tu jurisdicción y las directrices éticas de tu colegio de abogados antes de basarte en algo de este artículo.
Qué dice la Opinión Formal 512 de la ABA
En julio de 2024, la ABA publicó la Opinión Formal 512 sobre herramientas de IA generativa. En resumen:
- Competencia (Regla 1.1). Necesitas comprender razonablemente qué puede y qué no puede hacer la herramienta. Confiar en sus resultados sin un nivel adecuado de revisión independiente puede infringir el deber de competencia.
- Confidencialidad (Regla 1.6). Antes de introducir información relacionada con una representación en una herramienta que aprende por sí misma, necesitas el consentimiento informado del cliente. La opinión explica el motivo de preocupación: lo que la herramienta aprenda del asunto de un cliente podría aparecer después en las respuestas a otros usuarios.
- No hace falta consentimiento si no se introduce información del cliente. La opinión dice que no se requiere consentimiento cuando se usa una herramienta sin introducir información relacionada con la representación, por ejemplo, para generar ideas.
- Comunicación y honorarios. En algunas situaciones quizá haya que informar a los clientes sobre el uso de la IA, y la forma de facturar el trabajo asistido por IA debe seguir siendo razonable.
- Supervisión. Los socios y gerentes son responsables de establecer políticas de IA para los abogados y el personal que supervisan.
La opinión también dice que sus conclusiones se basan en los riesgos y las capacidades de estas herramientas en el momento de su publicación. Estos pueden cambiar, y las directrices también.
Tu propio colegio de abogados puede establecer más requisitos
Varios colegios de abogados estatales han publicado sus propias opiniones sobre la IA, y no todas dicen lo mismo. Algunas se centran en el consentimiento, otras en la supervisión y otras en la facturación. Lee la que haya publicado el colegio que te habilitó. Si no se ha pronunciado, la Opinión 512 es un punto de referencia razonable, pero no es vinculante para ti.
El privilegio es una cuestión distinta de la confidencialidad. Que compartir material con un servicio de IA afecte al privilegio depende de tu jurisdicción y de los hechos; conviene consultarlo con el asesor de ética de tu colegio de abogados antes de dar por sentada cualquier respuesta.
La solución práctica: mantener al cliente fuera de la indicación
El propio ejemplo de la opinión apunta a la solución más sencilla. Si lo que escribes no contiene información relacionada con la representación, no se plantea la cuestión del consentimiento. Se puede revisar una cláusula sin saber quién la firmó. Se puede mejorar una cronología sin incluir el nombre del cliente.
En la práctica, esto significa sustituir los datos identificativos antes de que nada salga de tu ordenador. «Maria Lopez v. Northwind Ltd» pasa a ser «Person_1 v. Company_1». La IA sigue viendo quién hizo qué a quién. Si sustituyes cada nombre de la misma manera cada vez que aparece, podrá seguir el argumento de una página a otra. El artículo sobre marcadores de posición frente a barras negras explica por qué eso importa.
Sé consciente de los límites. Los nombres son solo una parte de la «información relacionada con la representación». Un conjunto de hechos poco común, un importe inusual o un pueblo pequeño junto con una fecha todavía pueden apuntar a tu cliente. Sustituir los nombres reduce el riesgo y puede cambiar el análisis, pero no hace que la cuestión desaparezca. En asuntos en los que los propios hechos son el secreto, debes obtener el consentimiento informado o no usar una herramienta de IA de propósito general.
Un flujo de trabajo que puedes defender
- Decide si la tarea realmente necesita datos del cliente. Redactar una plantilla, explicar una doctrina y reorganizar un argumento a menudo no lo requieren.
- Revisa la cuenta. Averigua qué plan usas y cuáles son sus ajustes de datos. El artículo sobre la configuración de datos de IA enumera lo que dicen las páginas de ayuda de los proveedores.
- Envía el fragmento, no el archivo. Toma solo la parte que necesitas.
- Sustituye todos los datos identificativos. Personas, empresas, direcciones, números de cuenta y de caso, fechas de nacimiento y la otra parte. Consulta la lista de verificación de lo que hay que eliminar.
- Lee la versión segura antes de enviarla. Basta con que se te escape una variante del nombre.
- Revisa la respuesta. Verifica por tu cuenta todas las citas y afirmaciones jurídicas. Después, restaura localmente los nombres reales.
- Lleva un registro. Anota qué hiciste y por qué, por si el cliente o tu colegio de abogados pregunta.
Preguntas frecuentes
¿Necesito el consentimiento del cliente si sustituyo los nombres?
La Opinión 512 vincula el requisito de consentimiento con la introducción de información relacionada con la representación. Si lo que envías ya no contiene esa información, el requisito no se aplica en principio. Decidir si tu versión está suficientemente depurada depende de tu criterio, y tu jurisdicción podría adoptar una postura más estricta.
¿Basta con un plan de empresa de pago?
Un plan de empresa que no entrena con tus datos reduce un riesgo. No elimina el hecho de que el material queda en manos de un tercero. Considéralo una capa de protección, no la solución completa.
¿Puedo decirle al cliente que usé IA?
En algunas situaciones quizá tengas que hacerlo y, en otras, sea una buena práctica. Una carta de contratación que explique cómo usas herramientas de IA es un lugar sensato para mencionarlo.
¿Quién es responsable si la IA se equivoca?
Lo eres. El resultado de la herramienta es un borrador. La Opinión 512 establece que la revisión independiente de ese resultado forma parte del deber de competencia.
ClientSafe es una aplicación Windows que sustituye nombres, empresas, direcciones y números de identificación por marcadores coherentes en tu PC y vuelve a insertar los nombres reales en la respuesta de la IA. Te muestra lo que encontró para que puedas corregirlo antes de copiar nada. La detección no es perfecta, por eso existe el paso de revisión.
Información general, no asesoramiento jurídico. Comprueba las normas que se aplican en tu caso.