Compliance AI para Despachos Profesionales. Usa la IA con criterio, control y evidencia

¿Para quién es esta ponencia?

Si diriges, trabajas o colaboras con un despacho jurídico, fiscal, contable, laboral, de auditoría o consultoría y ya utilizas —o estás a punto de utilizar— ChatGPT, Copilot, Claude, herramientas de gestión documental, análisis de datos o agentes de IA, esta ponencia es para ti.

Aprenderás a utilizar la IA con más seguridad, sin convertirte en experto técnico y sin asumir riesgos innecesarios de confidencialidad, protección de datos o cumplimiento. El foco está en la realidad del despacho: qué puedes hacer, qué controles debes aplicar y cómo acreditar que has actuado con diligencia.

La idea clave: en la mayoría de los casos, el despacho es Responsable del Despliegue. No basta con usar una herramienta de IA: hay que saber para qué se utiliza, qué datos trata, qué decisiones apoya y qué evidencias de control conviene conservar.

¿Qué vas a aprender?

1. Identificar el papel de tu despacho. Distinguirás cuándo actúas como responsable del despliegue y cuándo podrías asumir responsabilidades propias de proveedor por comercializar, modificar sustancialmente o cambiar la finalidad de un sistema de IA.
2. Aplicar el AI Act sin tecnicismos. Conocerás qué obligaciones ya afectan a los despachos: alfabetización en IA, transparencia, supervisión humana, gestión de proveedores y documentación básica. También entenderás qué usos pueden exigir un análisis reforzado por ser potencialmente de alto riesgo.
3. Proteger información y reputación profesional. Sabrás qué revisar antes de incorporar expedientes, documentación de clientes, datos de personal o información económica a una herramienta de IA, y cómo vincular el uso de IA con confidencialidad, RGPD y normas internas del despacho.
4. Crear reglas internas útiles. Saldrás con los criterios para estructurar una política de IA proporcionada: inventario de herramientas, usos autorizados, datos prohibidos o condicionados, supervisión, transparencia, formación y respuesta ante incidencias.

Así trabajaremos

• Partiremos de situaciones reales de despachos profesionales, sin demostraciones técnicas innecesarias.
• Aplicaremos un criterio de clasificación sencillo para diferenciar usos habituales, usos que requieren controles de transparencia y usos que pueden ser de alto riesgo.
• Revisaremos qué debe exigirse a proveedores de IA y qué documentación conviene conservar en el despacho.
• Convertiremos las obligaciones legales en decisiones prácticas: quién puede utilizar cada herramienta, para qué finalidad, con qué datos y bajo qué supervisión.

¿Cómo está organizada?

1. La IA ya está en el despacho: usos, ventajas y riesgos reales. Identificaremos dónde ya aparece la IA en el trabajo diario y por qué el uso informal puede generar exposición jurídica, operativa y reputacional.
2. El papel del despacho ante el AI Act. Veremos la figura del responsable del despliegue, las situaciones en las que el despacho puede asumir obligaciones propias de proveedor y el calendario regulatorio actualizado. Las obligaciones de transparencia del artículo 50 son aplicables desde el 2 de agosto de 2026, mientras que las obligaciones centrales para determinados sistemas de alto riesgo se aplicarán con posterioridad según su categoría. 1 2
3. El mapa del riesgo sin complicaciones. Diferenciaremos entre usos cotidianos de IA generativa, usos con obligaciones de transparencia y situaciones sensibles como la selección de personal, la evaluación de personas o la toma de decisiones con efectos relevantes.
4. Los controles que no pueden faltar. Abordaremos alfabetización en IA, supervisión humana, protección de información confidencial, datos personales, transparencia en contenidos generados y control del uso efectivo de las herramientas.
5. Proveedores, contratos y evidencias de cumplimiento. Analizaremos qué información pedir a un proveedor de IA, cómo gestionar cambios de condiciones, qué cláusulas y registros conviene revisar y cómo documentar decisiones de forma proporcionada.
6. Política de IA del despacho: de la teoría a una regla operativa. Traduciremos los criterios anteriores en una política interna sencilla, aplicable y revisable, adaptada al tamaño, los servicios y el nivel de exposición del despacho.