En noviembre de 2023, la Solicitors Regulation Authority (SRA) del Reino Unido publicó su guía sobre inteligencia artificial en el sector legal. Dos años después, al preguntar en la mayoría de los despachos británicos qué asuntos concretos han tenido intervención de IA en su redacción o análisis, la respuesta suele ser un encogimiento de hombros o una vaga promesa de consultar con el departamento de TI. Este vacío operativo no es un problema menor: refleja que la infraestructura interna para responder a esa pregunta regulatoria simplemente no existe en muchas firmas. Y no se trata de un alarmismo de cumplimiento, sino de una realidad técnica y empresarial que separa a los despachos preparados de los que no lo están.
La guía de la SRA no prohibió nada en 2023. Estableció expectativas sobre competencia digital, confidencialidad, responsabilidad y comunicación con el cliente. El subtexto, sin embargo, era claro: si un regulador o un cliente pregunta si la IA ha tocado un trabajo concreto, el despacho debe poder responder. Hasta hoy, la mayoría trata el uso de IA como una cuestión de herramientas, cuando en realidad es una cuestión de registros. No se puede supervisar un asunto, facturarlo con honestidad ni defenderlo posteriormente si no se puede reconstruir lo que ocurrió. La ABA, en su Opinión Formal 512 de 2024, lo explicitó en facturación: no se pueden facturar horas que realmente ahorró la IA. Eso solo funciona si se sabe dónde se usó la IA.
El riesgo reputacional es real. El rastreador de la Universidad de Stanford sobre citas fabricadas por IA en escritos judiciales pasó de 87 casos a más de 1.300 en once meses durante 2024. Ese es el modo de fallo visible. El invisible es un socio que no puede decir a su cliente qué herramientas tocaron sus documentos confidenciales. Para evitarlo, hace falta un registro de uso de IA a nivel de asunto. Cuando se habla de 'registro de IA', muchos imaginan una hoja de cálculo con prompts de ChatGPT. No es eso. Un registro útil se vincula al número de asunto y captura suficiente información para reconstruir lo sucedido sin registrar cada pulsación. Un formato práctico incluye: identificador del asunto y profesional responsable, herramienta utilizada con su versión si el proveedor la expone, categoría de tarea (investigación, primer borrador, resumen, revisión, traducción, redlineado), clasificación de entradas (si se envió material confidencial del cliente a la herramienta y bajo qué acuerdo de proveedor), disposición de la salida (conservada, descartada, editada sustancialmente, usada literalmente), revisor humano y marca de tiempo de la validación, y una estimación del tiempo ahorrado para la conversación de facturación. No se necesitan todos los prompts, solo lo suficiente para responder tres preguntas: ¿qué hizo la IA en este asunto?, ¿quién lo revisó?, y ¿salieron datos confidenciales del perímetro?
Si el registro responde a esas preguntas, el despacho va por delante de la mayoría del mercado. ¿Por qué la integración falla en la práctica? No es pereza. Es que las herramientas de IA que los abogados realmente usan —Copilot en Word, Harvey, Legora, ChatGPT en cuentas personales— no envían eventos estructurados al sistema de gestión de asuntos. Por tanto, el registro debe mantenerse manualmente, y eso significa que no se mantiene. El patrón que se observa en los despachos que logran que funcione es el siguiente: eligen un conjunto pequeño de herramientas autorizadas y bloquean el resto a nivel de red. Cada herramienta autorizada tiene una API o una exportación de auditoría basada en SSO. Un servicio ligero lee esas exportaciones periódicamente y publica eventos en iManage, NetDocuments o el sistema de gestión de prácticas, etiquetados por asunto. El profesional confirma o edita la entrada generada automáticamente cuando cierra su tiempo. Ese es el único paso manual. Si el registro requiere un flujo de trabajo separado, muere. Si es una confirmación de dos clics dentro de la entrada de tiempo que el abogado ya realiza, sobrevive.
Este desafío se vuelve más complejo, no más sencillo, a partir de ahora. El Reglamento de Inteligencia Artificial de la Unión Europea (AI Act) establece obligaciones de transparencia desde el 2 de agosto de 2026, y las disposiciones de alto riesgo desde el 2 de diciembre de 2027. Los servicios legales tocan varias categorías donde se debate activamente la calificación de alto riesgo. Cualquiera que sea el alcance final, la dirección es hacia más transparencia, no menos. Las multas del GDPR ya alcanzan hasta 20 millones de euros o el 4% del volumen de negocio global, y la AI Act añade su propio régimen sancionador. Los despachos que ya tengan registros de uso de IA a nivel de asunto tratarán los plazos de 2026 y 2027 como cambios de configuración. Los que no los tengan los tratarán como proyectos, y los proyectos en los despachos de abogados suelen retrasarse.
La SRA dio un adelanto de dos años en noviembre de 2023. Los despachos que lo han aprovechado están construyendo silenciosamente la tubería operativa ahora. Los que no, responderán a la pregunta bajo presión de tiempo, que es la peor manera de afrontar cualquier exigencia regulatoria. En este contexto, la tecnología adecuada no es un lujo, sino una necesidad estratégica. Aquí es donde entra en juego el desarrollo de aplicaciones a medida que permiten integrar los flujos de trabajo legales con sistemas de registro automatizados. Un software personalizado puede conectar las herramientas de IA autorizadas con la gestión de asuntos, eliminando la carga manual y garantizando la trazabilidad. Además, la inteligencia artificial aplicada a procesos jurídicos no solo optimiza tareas repetitivas, sino que también, cuando se combina con plataformas cloud como AWS o Azure, ofrece escalabilidad y seguridad. La ciberseguridad se vuelve crítica al manejar datos confidenciales de clientes; un registro de IA bien implementado debe garantizar que ninguna información sensible salga del perímetro sin control. Asimismo, la analítica de negocio mediante Business Intelligence (Power BI) permite a los despachos visualizar el uso de IA por asunto, identificar patrones de eficiencia y justificar facturaciones con datos objetivos. Finalmente, los agentes IA —asistentes autónomos que realizan tareas como revisión de contratos o extracción de cláusulas— deben estar perfectamente registrados para cumplir con las exigencias regulatorias futuras.
Q2BSTUDIO, como empresa de desarrollo de software y tecnología, entiende que la transformación digital de los despachos no se limita a instalar una herramienta, sino a construir la infraestructura que conecta personas, procesos y datos. Desde la implementación de sistemas de registro de IA hasta la integración con entornos cloud y la protección mediante ciberseguridad avanzada, ofrecemos soluciones que convierten un requisito regulatorio en una ventaja competitiva. El tiempo para actuar es ahora: los despachos que inviertan en esta capa técnica media serán los que puedan responder con certeza cuando el regulador pregunte. Los demás se enfrentarán a un proyecto urgente en 2026. La decisión es estratégica, y el momento es este.
