AI Act y despachos de abogados: obligaciones en 2026

El Reglamento (UE) 2024/1689 de Inteligencia Artificial — conocido como AI Act — ya está en vigor. Y los despachos de abogados no son ajenos a él. Si usas herramientas de IA en tu práctica jurídica, tienes obligaciones que cumplir. Esta guía te explica cuáles son, en lenguaje claro y sin tecnicismos.

Última actualización: marzo 2026. Escrito por Silvana López Merino, abogada especializada en IA y derecho digital.

Qué es el AI Act y cuándo aplica a un despacho?

El AI Act es el primer reglamento mundial que regula el desarrollo, comercialización y uso de sistemas de inteligencia artificial. Fue publicado en el Diario Oficial de la UE el 12 de julio de 2024 y su aplicación es progresiva — algunas obligaciones ya están en vigor y otras se irán activando hasta 2027.

¿Aplica a tu despacho? Sí, si usas sistemas de IA en tu práctica jurídica — ya sea como proveedor (desarrollas o comercializas una herramienta) o como usuario (utilizas herramientas de terceros para prestar servicios jurídicos).

La clave está en entender que el AI Act no regula la tecnología en abstracto. Regula el riesgo que esa tecnología puede generar sobre personas. Y en el ámbito jurídico, ese riesgo es especialmente relevante porque las decisiones afectan derechos fundamentales.

Categorías de riesgo: ¿en cuál encaja tu herramienta de IA?

El AI Act clasifica los sistemas de IA en cuatro categorías según su nivel de riesgo. Identificar en cuál encajan tus herramientas es el primer paso del cumplimiento.

1. Sistemas prohibidos

Completamente vedados en la UE. Incluyen sistemas de puntuación social, manipulación subliminal o vigilancia masiva. Ninguna herramienta jurídica habitual entra aquí, pero conviene conocerlo.

2. Sistemas de alto riesgo ⚠️

Son los más relevantes para el sector legal. El AI Act considera de alto riesgo los sistemas que se usan en:

• Administración de justicia y procesos legales
• Evaluación de riesgos en seguros o crédito que afecten a personas
• Gestión de infraestructuras críticas
• Procesos de selección o evaluación de personas

Si tu despacho usa IA para analizar riesgos de litigación, evaluar solvencia de partes o apoyar decisiones con impacto directo en derechos de personas físicas, es probable que estés ante un sistema de alto riesgo.

3. Sistemas con obligaciones de transparencia

Chatbots, asistentes virtuales o sistemas que generan contenido que podría confundirse con producción humana. Aquí entran la mayoría de los asistentes de IA generativa (ChatGPT, Claude, Gemini) cuando se usan en contacto con clientes.

4. Sistemas de riesgo mínimo o limitado

Herramientas internas de productividad, filtros de spam, correctores ortográficos. Sin obligaciones específicas más allá de las generales.

Obligaciones concretas para despachos en 2026

Las obligaciones varían según el rol que juegues — proveedor o usuario — y la categoría de riesgo de la herramienta. Estas son las más relevantes para despachos que usan herramientas de terceros:

1. Conocer qué sistemas usas y cómo se clasifican

No puedes cumplir lo que no conoces. El primer paso es hacer un inventario de todas las herramientas de IA que usa tu despacho, identificar su categoría de riesgo y documentarlo.

2. Gestión documentada de riesgos

Para sistemas de alto riesgo, debes tener un registro documentado de los riesgos asociados al uso de esa herramienta, las medidas adoptadas para mitigarlos y los controles establecidos.

3. Supervisión humana efectiva

El AI Act exige que los sistemas de alto riesgo operen bajo supervisión humana real — no nominal. Esto significa que el abogado debe poder intervenir, corregir o rechazar el resultado de la herramienta en cualquier momento.

4. Transparencia con el cliente

Cuando uses IA en la prestación del servicio, especialmente en contacto directo con el cliente, debes informarle. No basta con una mención genérica en los términos y condiciones — la información debe ser clara y accesible.

5. Formación del equipo

El Reglamento exige que las personas que usen sistemas de IA tengan la formación adecuada para hacerlo de forma responsable. Esto incluye conocer los límites de la herramienta y saber cuándo no confiar en ella.

6. Trazabilidad y registro

Debes poder demostrar, ante una reclamación o inspección, qué sistema usaste, en qué fase del servicio intervino y qué revisión humana se realizó. Sin trazabilidad no hay defensa sólida.

AI Act + RGPD: la doble obligación

El AI Act no sustituye al RGPD — se superpone a él. Cuando el uso de IA implica tratamiento de datos personales (que en un despacho es casi siempre), se aplican ambas normativas simultáneamente.

Las preguntas que debes hacerte:

• ¿Los datos que introduzco en la herramienta de IA incluyen datos personales de clientes?
• ¿Dónde se almacenan esos datos? ¿Se usan para entrenar el modelo?
• ¿Existe contrato de encargado de tratamiento con el proveedor?
• ¿Se realizan transferencias internacionales de datos?
• ¿He informado a mis clientes de este tratamiento en mi política de privacidad?

El artículo 32 del RGPD exige medidas técnicas y organizativas adecuadas al riesgo. En el ámbito jurídico, donde se tratan datos especialmente sensibles, este nivel de exigencia es máximo.

Consejo práctico: antes de usar cualquier herramienta de IA con datos de clientes, revisa su política de privacidad, activa las opciones de no compartir datos para entrenamiento y firma un DPA (Data Processing Agreement) con el proveedor si tratas datos personales de forma sistemática.

Supervisión humana: más que un requisito formal

Uno de los conceptos más importantes del AI Act es la supervisión humana efectiva. No basta con que exista un abogado en el proceso — la supervisión debe ser real y capaz de detectar y corregir errores.

En la práctica, esto obliga a los despachos a redefinir sus procesos internos:

• ¿Quién valida el resultado generado por la IA? Debe ser un profesional con criterio suficiente para detectar errores, no simplemente quien ejecuta la tarea.
• ¿Cómo se documenta esa validación? La revisión debe dejar rastro — una firma, una anotación, un registro en el expediente.
• ¿Qué ocurre cuando la IA se equivoca? Debe existir un protocolo claro de actuación ante errores o resultados inesperados.
• ¿Tiene el equipo formación para detectar fallos? La supervisión sin conocimiento es supervisión nominal — exactamente lo que el AI Act quiere evitar.

La gobernanza de la IA no es un documento que se redacta una vez. Es una cultura organizativa que se construye y mantiene en el tiempo.

Checklist de cumplimiento AI Act para tu despacho

Usa esta lista para evaluar el estado actual de tu despacho:

• ☐ Tengo un inventario de todas las herramientas de IA que uso en el despacho
• ☐ He identificado la categoría de riesgo de cada herramienta según el AI Act
• ☐ Tengo documentación sobre los riesgos y controles de las herramientas de alto riesgo
• ☐ Existe supervisión humana real y documentada sobre los resultados generados por IA
• ☐ Mi equipo tiene formación adecuada sobre el uso responsable de IA
• ☐ He revisado los contratos con proveedores de IA (DPA, política de privacidad)
• ☐ Mi política de privacidad informa del uso de IA en la prestación del servicio
• ☐ Tengo un protocolo ante errores o fallos de los sistemas de IA
• ☐ Puedo demostrar trazabilidad del uso de IA ante una reclamación o inspección

Resultado: si tienes menos de 5 marcadas, tu despacho necesita un plan de cumplimiento urgente. Si tienes entre 5 y 7, estás en el camino correcto pero con gaps importantes. Si tienes 8 o más, tu despacho tiene una base sólida de gobernanza.

FAQs sobre el AI Act para abogados

¿El AI Act ya es obligatorio en España en 2026?

Parcialmente. El AI Act tiene una aplicación progresiva. Las prohibiciones de sistemas de riesgo inaceptable llevan en vigor desde febrero de 2025. Las obligaciones para sistemas de alto riesgo se aplican plenamente desde agosto de 2026. Las obligaciones para modelos de IA de uso general desde agosto de 2025. Es necesario estar al día con el calendario de aplicación.

¿Un despacho pequeño también debe cumplir el AI Act?

Sí, aunque con matices. El AI Act no distingue por tamaño de organización — distingue por tipo de sistema y nivel de riesgo. Un abogado independiente que usa IA para analizar contratos tiene las mismas obligaciones de supervisión y transparencia que un gran despacho. Aunque hay alivios para PYMES en algunos requisitos documentales.

¿Qué pasa si no cumplo el AI Act?

Las sanciones pueden alcanzar los 35 millones de euros o el 7% de la facturación global anual para las infracciones más graves. Para despachos pequeños, las sanciones se gradúan a la baja, pero el riesgo reputacional puede ser igual de dañino.

¿ChatGPT, Claude o Gemini son sistemas de alto riesgo?

Depende del uso. Usados como herramientas internas de apoyo a la redacción o investigación, generalmente no. Usados para tomar o apoyar decisiones que afectan directamente a derechos de personas físicas, pueden serlo. La clave está en el contexto de uso, no en la herramienta en sí.

¿Necesito informar a mis clientes de que uso IA?

Cuando la IA interactúa directamente con el cliente (chatbot, asistente virtual) o genera contenido que se le entrega sin identificación de su naturaleza automatizada, sí es obligatorio informar. Para uso interno de apoyo al trabajo del abogado, no hay obligación expresa, aunque la buena práctica y la transparencia lo aconsejan.

¿Necesitas asesoramiento sobre el AI Act para tu despacho?

El cumplimiento del AI Act no es solo una obligación legal — es una oportunidad de diferenciación. Los despachos que implementen gobernanza de IA antes que sus competidores tendrán una ventaja real en el mercado.

En Academia de IA ayudamos a despachos y departamentos jurídicos a entender y aplicar el AI Act con criterio práctico, sin perder de vista la realidad del ejercicio profesional diario.

👉 Descubre Legal Prompt, formación en IA para abogados →

¿Quieres más contenido sobre IA y derecho? Explora todos nuestros artículos y guías:

👉 Ver todos los artículos →