AI Act y abogacía: las obligaciones reales que se aplican desde 2026

El cambio que ya está aquí

El Reglamento UE 2024/1689, conocido como AI Act, entró en vigor el 1 de agosto de 2024. Su aplicación se hace de forma escalonada hasta agosto de 2026, cuando se activan las obligaciones generales. Para un despacho, una gestoría o un departamento jurídico que use IA en su trabajo (es decir, prácticamente cualquier despacho funcional en 2026), las consecuencias son concretas y exigibles.

La pregunta que aparece en la mayoría de comités internos es la misma: ¿qué tenemos que cambiar? Hay respuestas claras y respuestas matizables. Este artículo separa las dos.

El calendario del AI Act, paso a paso

Los plazos relevantes para profesionales del derecho:

Fecha	Lo que se activa
1 ago 2024	Entrada en vigor del Reglamento
2 feb 2025	Prohibiciones del artículo 5 (IA inaceptable)
2 ago 2025	Obligaciones para modelos de propósito general (capítulo V)
2 ago 2026	Aplicación general a sistemas de IA (resto del Reglamento)
2 ago 2027	Obligaciones para sistemas embebidos en productos regulados

A nivel práctico, las obligaciones más importantes para un despacho ya están activas o se activan en agosto de 2026. La idea de que "queda mucho tiempo" no se sostiene: el horizonte operativo es de meses, no de años.

Calificación de alto riesgo: cuándo aplica y cuándo no

El Anexo III del Reglamento clasifica como sistemas de alto riesgo la IA usada por la administración de justicia o por autoridades para la resolución de casos. La pregunta inmediata: ¿una IA jurídica usada por un abogado en su despacho cae en esta categoría?

Lectura directa del texto: el Anexo III, punto 8(a), habla de IA "destinada a ser usada por una autoridad judicial o en su nombre para asistir a una autoridad judicial en la investigación e interpretación de hechos y la ley y en la aplicación de la ley a un conjunto concreto de hechos". El supuesto típico es una IA usada por el propio juez o por personal del tribunal, no una IA que un abogado usa en su despacho para asistir su trabajo.

Conclusión: para herramientas como Legatiq, ChatGPT u otras IA jurídicas usadas por profesionales en sus despachos, la calificación de alto riesgo no aplica automáticamente. Lo que sí aplica son obligaciones generales menos onerosas pero igualmente exigibles.

Esta interpretación es la mayoritaria en la doctrina académica y en las primeras guías publicadas por colegios profesionales europeos. Es prudente revisar la posición específica del Consejo General de la Abogacía Española cuando publique su criterio definitivo.

Las tres obligaciones reales para un despacho

Obligación 1: supervisión humana significativa (artículo 14)

El artículo 14 del Reglamento establece que los sistemas de IA deben estar diseñados para permitir supervisión humana significativa mientras estén en uso. Para un despacho que usa IA, esto se traduce en una obligación de verificar cada afirmación factual antes de incorporarla a un trabajo que llegue al cliente o a un tribunal.

La supervisión humana no es nominal:

• El operador humano debe poder comprender la salida.
• Debe poder contrastarla con la fuente original.
• Debe poder revertirla cuando sea incorrecta.

Para que esto sea operativamente viable, la herramienta de IA debe entregar la información de forma verificable. Una IA generativa pura que afirma sin citar fuente verificable obliga al despacho a verificar manualmente cada afirmación contra el BOE, CENDOJ o sede correspondiente. El coste operativo de esta verificación, en despachos con cargas de trabajo altas, suele forzar al relajamiento del cumplimiento, lo que reproduce el riesgo que la supervisión humana pretendía evitar.

Una IA con arquitectura RAG sobre fuentes oficiales y trazabilidad real (citas con enlace verificable al pasaje vigente) hace la supervisión humana eficiente: la verificación pasa de minutos a segundos por afirmación. La elección de herramienta determina si el cumplimiento es operativo o nominal.

Obligación 2: transparencia (artículo 50)

El artículo 50 del Reglamento establece obligaciones de transparencia para sistemas de IA que interactúan con personas o producen contenido. Para un despacho, las obligaciones prácticas son:

El cliente debe saber, al menos a nivel general, que el despacho usa IA en su trabajo. La interpretación prudente:

• La hoja de encargo o las condiciones generales del servicio incluyen una cláusula clara sobre uso de IA.
• El cliente puede pedir información adicional sobre qué herramientas se usan y con qué finalidad.
• Si el cliente lo solicita, el despacho documenta qué partes del trabajo se han apoyado en IA y qué verificación humana se ha realizado.

Contenido generado por IA debe identificarse cuando proceda. Para escritos procesales, la práctica recomendada es: la firma del letrado asume técnicamente el contenido, con independencia de las herramientas usadas en su elaboración. No es necesario indicar al tribunal que un escrito se ha redactado con asistencia de IA, pero sí asegurar que la diligencia técnica del letrado ha verificado cada afirmación factual.

Obligación 3: cumplimiento RGPD reforzado

El AI Act se aplica en complemento al Reglamento UE 2016/679 (RGPD), no en sustitución. Para un despacho que usa IA con datos de clientes, las preguntas críticas:

• Localización de datos: las consultas y los datos personales que contienen se almacenan en servidores localizados en la UE, o en países con decisión de adecuación, o sujetos a cláusulas contractuales tipo. La transferencia a Estados Unidos requiere amparo legal específico.
• Encargado de tratamiento: el proveedor de la IA es encargado de tratamiento del despacho. El contrato del artículo 28 del RGPD es obligatorio antes del uso profesional.
• Reutilización de consultas: si el proveedor reutiliza las consultas para reentrenar el modelo, se necesita base legal específica y, en muchos casos, consentimiento explícito del cliente final.
• Derechos del interesado: debe haber procedimiento para ejercer derechos de acceso, rectificación, supresión y portabilidad sobre datos personales que aparezcan en consultas.

Una IA que no firma encargado de tratamiento, no localiza datos en la UE o reutiliza consultas sin consentimiento documentado expone al despacho a sanción RGPD, con independencia del cumplimiento del AI Act.

El plus deontológico: artículo 11 del Código de la Abogacía

El Código Deontológico de la Abogacía Española, en su artículo 11, exige diligencia técnica del letrado en todo escrito que firma. Esta obligación es anterior al AI Act y se aplica con plena vigencia hoy.

La conjunción de AI Act y Código Deontológico es directa:

• AI Act: la salida de la IA debe ser supervisada humanamente.
• Código Deontológico: el letrado responde de la diligencia técnica de cada afirmación que firma.

Resultado combinado: el letrado que cite una sentencia inventada por IA en un escrito comete falta deontológica con independencia de la calificación de la herramienta bajo el AI Act. La doctrina del caso Mata vs Avianca es directamente aplicable en este punto.

Lo que NO cambia con el AI Act

Es útil tener claro lo que sigue igual, porque algunas conversaciones internas se ahogan en supuestas obligaciones que el Reglamento no impone:

• No hay prohibición de usar IA generativa en el ejercicio profesional.
• No hay obligación de declarar en cada escrito procesal qué partes han sido elaboradas con IA.
• No hay limitación sobre qué tipo de IA puede usarse (siempre que cumpla el RGPD y permita supervisión humana).
• No hay colegio profesional que haya prohibido el uso de IA por sus colegiados; al contrario, varios han publicado guías de uso responsable.
• No hay sanción específica del AI Act para despachos pequeños que usen IA estándar de mercado, siempre que cumplan supervisión humana, transparencia general y RGPD.

La narrativa de "el AI Act prohíbe la IA en el derecho" es falsa. La narrativa real: el AI Act formaliza obligaciones que el sentido común profesional ya exigía.

Cinco documentos internos que un despacho debería tener antes de agosto de 2026

Más allá del cumplimiento legal mínimo, demostrar la diligencia profesional ante un colegio, un cliente o un tribunal requiere documentación. Los cinco documentos clave:

1. Política interna de uso de IA. Lista de herramientas aprobadas, tareas en las que pueden usarse, tareas vetadas, responsable interno de la política.
2. Registro de incidencias. Cuando se detecta una respuesta incorrecta de IA, se registra: herramienta, consulta, salida incorrecta, salida correcta tras verificación, profesional que detectó el error.
3. Procedimiento de verificación humana. Documento que describe cómo se verifica cada salida de IA antes de incorporarla a un escrito que llegue al cliente o al tribunal.
4. Encargados de tratamiento RGPD. Contrato del artículo 28 firmado con cada proveedor de IA usado en el despacho.
5. Declaración al cliente. Cláusula en hoja de encargo o condiciones generales sobre uso de IA en el servicio.

Sin estos cinco documentos, demostrar diligencia ante un escenario de reclamación es difícil. Con ellos, la posición del despacho es defendible.

La oportunidad del cumplimiento bien hecho

El AI Act no es solo carga regulatoria. Es también una oportunidad competitiva para los despachos que se preparen pronto:

• El cliente corporativo cada vez más pide a sus despachos pruebas de cumplimiento AI Act y RGPD reforzado. Estar preparado abre cuentas.
• La diferenciación frente al despacho competidor que no se ha preparado es clara y documentable.
• Los riesgos profesionales se reducen al mínimo verificable.
• La conversación con el colegio profesional se anticipa: el despacho llega con su política, no a la defensiva.

Los próximos meses son la ventana razonable para tener todo en orden antes del 2 de agosto de 2026. No es una fecha lejana cuando se trata de definir políticas internas, firmar encargados de tratamiento con cada proveedor y formar al equipo.

Para profundizar

Para entender la doctrina fundacional sobre responsabilidad profesional con IA: caso Mata vs Avianca.

Para entender por qué la arquitectura de la IA elegida determina la viabilidad del cumplimiento: cómo elegir una IA legal para tu despacho o gestoría.

Para entender técnicamente las cuatro categorías de fallo que la supervisión humana debe detectar: alucinaciones de IA en derecho.