IA y secreto profesional: el riesgo de usar ChatGPT en despachos

La integración de la inteligencia artificial generativa en la rutina de los despachos de abogados ha dejado de ser una promesa de futuro para convertirse en una práctica cotidiana. Sin embargo, la eficiencia ganada al resumir un contrato complejo o estructurar una demanda en segundos esconde un peligro jurídico invisible. El acto aparentemente inocuo de copiar y pegar el texto de un expediente en una ventana de chat puede supiar la ruptura del secreto profesional, exponiendo al abogado a consecuencias que van desde sanciones disciplinarias hasta responsabilidades penales.

El peligro invisible del botón enviar

Para muchos profesionales, el flujo de trabajo es sencillo: abrir ChatGPT, introducir los hechos de un caso, incluir los nombres de las partes y las cantidades reclamadas, y solicitar una síntesis. Lo que ocurre tras pulsar enviar es donde reside el conflicto. Los datos abandonan el entorno controlado del despacho y viajan hacia servidores de OpenAI en San Francisco, quedando sujetos a la legislación estadounidense.

El problema fundamental radica en que las versiones estándar y gratuitas de estas herramientas permiten que la información introducida sea reutilizada para entrenar los modelos de IA. En términos jurídicos, esto equivale a una cesión de datos a un tercero sin una base legal suficiente bajo el Reglamento General de Protección de Datos (RGPD). Cuando un abogado entrega información confidencial a una IA abierta, pierde el control sobre dónde se trata esa información, cuánto tiempo se conserva y quién puede llegar a inferirla a través de las respuestas del modelo.

Más allá del RGPD: el deber de secreto profesional

Es común confundir la protección de datos personales con el secreto profesional, pero en el ámbito legal español son conceptos distintos y complementarios. Mientras que el RGPD se centra primordialmente en la protección de las personas físicas, el secreto profesional es mucho más amplio. Según el Estatuto General de la Abogacía (Real Decreto 135/2021), este deber se extiende a todos los hechos, comunicaciones, documentos y propuestas que el profesional haya conocido en su ejercicio.

Esto implica que la estrategia procesal de una empresa o sus condiciones comerciales confidenciales están protegidas por el secreto profesional, aunque no contengan datos personales de un individuo. El Código Deontológico de la Abogacía Española mantiene esta obligación sin límite de tiempo. Por tanto, introducir datos de un cliente en ChatGPT puede suponer una infracción deontológica grave, independientemente de si se han anonimizado o no los nombres, ya que el contexto del caso podría seguir siendo identificable.

Diferencias entre privilegio y confidencialidad

Es crucial distinguir entre el deber de confidencialidad y el privilegio abogado-cliente. La confidencialidad es un deber más amplio que abarca toda la información relativa a los negocios de un cliente. El privilegio, por su parte, protege específicamente las comunicaciones realizadas con el propósito de buscar o brindar asesoramiento legal. El riesgo con la IA es que el uso inadecuado de estas herramientas podría interpretarse como una renuncia implícita a dicho privilegio, aunque esto dependa en gran medida de la jurisdicción y de las salvaguardas aplicadas.

La postura del Consejo General de la Abogacía Española

Ante el aumento del uso de estas tecnologías, el Consejo General de la Abogacía Española (CGAE) publicó en enero de 2026 una nota informativa clara. El organismo advierte sobre los riesgos de las versiones abiertas y recomienda encarecidamente que los despachos opten por soluciones técnicas que garanticen la privacidad. La recomendación se centra en el uso de versiones Enterprise o el acceso a través de API, siempre que exista un acuerdo de encargado de tratamiento (DPA) formalizado conforme al artículo 28 del RGPD.

Existen alternativas que permiten aprovechar la potencia de la IA sin comprometer la ética profesional. Algunas de las opciones más seguras incluyen:

El uso de modelos on-premise, Azure OpenAI o ChatGPT Enterprise, que permiten configurar el sistema para que los datos no se utilicen en el entrenamiento global del modelo y permanezcan en un entorno segregado.

La percepción del riesgo en la sociedad española

La preocupación por la privacidad no es exclusiva de los abogados, sino que es un sentimiento transversal en la sociedad española. Según los datos del Observatorio Anual IAON 2026, comentados por la Agencia Española de Protección de Datos (AEPD), el 52,9% de los encuestados sitúa la privacidad como su principal inquietud frente a la inteligencia artificial. Esta cifra supera incluso al miedo a la pérdida de empleo (51,2%) o a la desinformación y los deepfakes (49,4%).

Considerando que cerca de siete de cada diez españoles ya han utilizado la IA generativa, la expectativa de discreción es máxima. Los clientes de un despacho jurídico no son usuarios promedio; son personas que depositan su confianza y, a menudo, sus secretos más sensibles en un profesional. La gestión de la confidencialidad se convierte así en el activo más valioso de cualquier firma legal en la era digital.

Protocolos de uso seguro para el sector legal

Para evitar responsabilidades civiles, disciplinarias o incluso penales en caso de divulgación dolosa, los despachos deben implementar protocolos estrictos. No basta con una recomendación verbal; es necesaria una política de gobernanza de IA. Esto implica evaluar el impacto de la herramienta antes de su implementación y asegurar que todo el personal comprenda que el uso de cuentas personales para fines profesionales es inadmisible.

Un protocolo seguro debe contemplar la prohibición de introducir datos sensibles en modelos abiertos y fomentar la cultura de la anonimización profunda. Sin embargo, incluso la anonimización puede ser insuficiente si los hechos descritos son tan específicos que permiten identificar al cliente. La solución definitiva pasa por la contratación de servicios donde el proveedor de IA actúe estrictamente como encargado del tratamiento, asegurando que los datos no salgan del control del cliente y no alimenten el aprendizaje de la máquina.

Impacto y retos para las empresas en España

Para el tejido empresarial español, esta situación pone de relieve la urgencia de alinear la adopción tecnológica con el marco regulatorio europeo. El AI Act de la Unión Europea establece niveles de riesgo que obligan a las empresas a ser transparentes sobre el uso de la IA y a garantizar la calidad de los datos. En España, donde el tejido empresarial está compuesto mayoritariamente por PYMES, la implementación de una agenda digital segura es un reto competitivo.

Las empresas que contratan servicios legales deben empezar a preguntar a sus abogados qué herramientas de IA utilizan y cómo protegen la información. El riesgo de una filtración de datos estratégicos a través de un modelo de lenguaje podría causar daños irreparables en la competitividad de una compañía. La adopción de la IA en España no puede basarse únicamente en la eficiencia operativa, sino que debe cimentarse en la seguridad jurídica y el cumplimiento normativo, evitando que la aceleración tecnológica degrade los pilares de la confianza profesional.

Preguntas frecuentes

Fuentes: Economistjurist, Iayderecho, Sanitized ·