Contratar inteligencia artificial no equivale a trasladar todas las responsabilidades al proveedor.
Una confianza a verificar
Una empresa incorpora una aplicación de inteligencia artificial para resumir contratos, analizar información comercial o automatizar procesos internos. El proveedor afirma que la solución es segura, respeta la confidencialidad y cumple con la normativa. La decisión parece sencilla: el producto funciona y las garantías constan en su web. Pero, ¿qué se ha comprobado realmente?
La cuestión no es desconfiar de la tecnología, sino evitar que una promesa comercial sustituya a una verificación . Cuando entran en juego datos de clientes, información estratégica o decisiones sobre personas, las consecuencias de un error no siempre pueden atribuirse íntegramente a un tercero.
Contratar no es delegar todas las obligaciones
El Reglamento europeo de inteligencia artificial distribuye obligaciones en función del papel de cada operador y el tipo de sistema. Además, si existen datos personales, siguen siendo aplicables las responsabilidades que correspondan según el RGPD. Las cláusulas contractuales pueden ordenar compromisos y responsabilidades entre las partes, pero no hacen desaparecer las obligaciones legales de la empresa usuaria.
Tampoco es suficiente dar por buena una declaración genérica de «cumplimiento normativo». Una funcionalidad de IA puede integrar modelos de otras empresas, operar en infraestructuras subcontratadas o cambiar con una actualización. Conocer estas dependencias ayuda a entender qué se está contratando y qué riesgos se asumen.
La due diligence de IA: de la promesa a la evidencia
Antes de contratar, conviene realizar una diligencia debida proporcionada al uso previsto. No significa auditar exhaustivamente cualquier herramienta. Significa verificar los elementos relevantes: para qué se va a utilizar la IA, qué información va a tratar, si ésta se reutiliza para entrenar modelos, qué terceros intervienen, qué medidas de seguridad existen y qué supervisión humana es necesaria.
La diferencia es importante: no es lo mismo utilizar IA para preparar borradores internos que incorporarla a un proceso que afecta a trabajadores o clientes. Cuanto mayor sea el impacto potencial, mayor justificación, controles y documentación debería exigir la decisión empresarial.
Y existe una dimensión a menudo olvidada: la probatoria. Si mañana surge una incidencia, la empresa debería poder acreditar qué comprobaciones efectuó, qué supo del proveedor y por qué consideró aceptable el uso previsto. No basta con haber actuado diligentemente: conviene conservar evidencias .
La diligencia no termina con la firma
Los servicios de IA evolucionan. Un cambio de modelo, una nueva funcionalidad o modificación en los flujos de datos puede alterar los riesgos iniciales. Por ello, las verificaciones deben formar parte de un seguimiento razonable a lo largo de la relación contractual, con especial atención a los cambios relevantes.
Comprar IA con confianza no es aceptar sin más las garantías del proveedor: es entenderlas, contrastarlas y documentar las decisiones . En Tecnolawyer ayudamos a las organizaciones a abordar esta revisión desde las perspectivas jurídica, tecnológica, operativa y probatoria.
¡Cuidad los datos y cuidaos!
