IA para abogados: cómo usarla sin romper el secreto profesional

La IA ya está en los despachos y estudios jurídicos: resume expedientes, propone estructuras de escritos, revisa contratos y encuentra contradicciones en una declaración. La pregunta no es si usarla, sino cómo usarla sin que el expediente de un cliente termine en los servidores de un tercero. Esta guía junta lo que dicen las normas de secreto profesional en España y en Argentina y un método concreto para trabajar con IA sin exponer a nadie.

Qué protege el secreto profesional (y por qué la IA lo pone a prueba)

El secreto profesional del abogado no se limita a "no contar" el caso. Alcanza a todo lo que el cliente confió y a los documentos del asunto, y obliga también a cuidar los medios por los que esa información circula. Pegar un escrito con nombres reales en un chat de IA es, en los hechos, entregar esa información a una empresa que no está obligada por ese secreto. Que la herramienta sea útil no cambia la obligación: no hay excepción tecnológica al secreto profesional.

España: el Estatuto General de la Abogacía Española

El Estatuto General de la Abogacía Española (Real Decreto 135/2021) regula el secreto profesional con detalle:

• Art. 21: el secreto profesional es un deber y un derecho del abogado respecto de todos los hechos y noticias que conozca por su actuación profesional.
• Art. 22.1: abarca los hechos, comunicaciones, datos, informaciones, documentos y propuestas que el abogado conozca, emita o reciba en su ejercicio profesional. Un escrito, una pericia o un correo del cliente están dentro.
• Art. 22.4: el abogado debe hacer que lo respeten también sus colaboradores, empleados y quienes cooperen con él. Un proveedor de software que recibe los documentos difícilmente encaja en esa cadena sin un contrato que lo obligue.
• Art. 22.5: el deber subsiste después de terminado el encargo, sin límite temporal.
• Art. 16.3: quien presta servicios jurídicos en línea debe adoptar las medidas necesarias para garantizar el secreto profesional.

Lo complementan la Ley Orgánica del Poder Judicial (art. 542.3), el Código Deontológico de la Abogacía Española y, en el extremo, el Código Penal: el art. 199.2 castiga al profesional que, incumpliendo su deber de sigilo o reserva, divulgue secretos de otra persona.

Sobre la IA en concreto, el Colegio de la Abogacía de Madrid (ICAM) publicó en octubre de 2025 una Guía de buenas prácticas para el uso de la inteligencia artificial en la abogacía que pide garantizar la confidencialidad y la protección de datos y exigir a los proveedores externos los mismos estándares de confidencialidad. Y en abril de 2026 el Consejo General de la Abogacía Española aprobó una circular sobre escritos elaborados con IA generativa que insiste en que la IA es una función auxiliar, sujeta a supervisión humana.

A eso se suma el RGPD: si el documento tiene datos personales, el proveedor de IA que los procesa por cuenta del despacho actúa como encargado del tratamiento (art. 28), lo que exige un contrato con garantías y, si los servidores están fuera del Espacio Económico Europeo, una base para la transferencia internacional. La versión gratuita de un chat de IA no suele ofrecer nada de eso.

Argentina: art. 156 del Código Penal y Ley 23.187

• Código Penal, art. 156: reprime con multa e inhabilitación especial de seis meses a tres años a quien, teniendo noticia de un secreto por razón de su profesión, lo revele sin justa causa cuando su divulgación pueda causar daño.
• Ley 23.187 (ejercicio de la abogacía en la Capital Federal), art. 6 inc. f: deber de observar con fidelidad el secreto profesional, salvo autorización fehaciente del interesado. Las leyes de cada colegio provincial y los códigos de ética contienen reglas equivalentes.
• Ley 25.326, art. 10: quienes intervienen en cualquier fase del tratamiento de datos personales están obligados al secreto respecto de ellos.

En los dos países la lógica es la misma: el abogado responde por adónde van los datos de su cliente, también cuando el destino es una herramienta de IA.

Qué usos de la IA son razonables y cuáles no

• Sin datos del cliente: preguntas generales, explicar una figura jurídica, armar un esquema de escrito en blanco, mejorar la redacción de un texto propio sin datos de terceros. El riesgo es bajo (y lo que hay que cuidar es otra cosa: verificar lo que responde).
• Con datos reales en una IA de consumo: pegar un escrito, una sentencia o un correo con nombres, DNI, domicilios o datos de salud. Es el caso que choca con el secreto profesional y con la normativa de datos.
• Con datos reales en una IA empresarial con contrato: reduce el riesgo (sin entrenamiento con los datos, contrato de encargo), pero los documentos siguen saliendo del despacho hacia un tercero. Conviene leer el contrato y la política de retención antes de decidir.
• Con el documento anonimizado antes: la IA recibe el texto con etiquetas en lugar de los datos. Es la opción que conserva la utilidad de la IA sin entregar la identidad de nadie.

El método: anonimizar → IA → rehidratar

La IA no necesita saber cómo se llama el cliente para resumir un expediente o detectar una contradicción. Necesita el texto y quién es quién. Por eso el método separa las dos cosas:

1. Anonimizar en local. En el equipo del despacho, cada dato personal se reemplaza por una etiqueta consistente: PERSONA_01 es siempre la actora, PERSONA_02 siempre el demandado. Si se va a necesitar volver a los datos reales, se genera de forma explícita un mapa de reemplazos que no sale del equipo.
2. Revisar. Ninguna detección automática es perfecta: antes de pegar nada en la IA, alguien confirma o descarta cada dato y revisa los indirectos (cargos, fechas, lugares) que podrían delatar el caso.
3. Trabajar con la IA sobre el texto etiquetado: resumen, borrador, análisis, lo que haga falta.
4. Rehidratar en local. La respuesta vuelve con las etiquetas; con el mapa se recuperan los nombres reales en el propio equipo. La IA nunca vio a nadie.

Técnicamente, mientras exista el mapa eso es seudonimización, no anonimización: para el despacho los datos siguen siendo personales y el mapa se protege como el documento original. La diferencia, y por qué importa, está en anonimización vs. seudonimización.

Prompts para abogados que funcionan con texto anonimizado

Las etiquetas no le quitan precisión a la IA si se le explican. Tres ejemplos:

• Resumen de expediente: "En este texto las personas aparecen como PERSONA_01, PERSONA_02, etc. PERSONA_01 es la parte actora. Tarea: resumir los hechos en orden cronológico y señalar las fechas que no coinciden entre sí."
• Revisión de contrato: "Las partes son ORG_01 (arrendadora) y PERSONA_01 (arrendataria). Tarea: identificar las cláusulas que perjudican a la arrendataria y explicar por qué."
• Borrador de escrito: "Con estos hechos, proponer la estructura de una contestación de demanda. Importante: conservar las etiquetas tal como están, sin cambiarlas ni traducirlas."

La última instrucción es el truco: si la IA conserva las etiquetas, la rehidratación es automática.

Lo que ninguna herramienta resuelve sola

• Verificar lo que responde la IA. Las citas de jurisprudencia y de artículos inventadas siguen existiendo. La firma es del abogado.
• Revisar los datos indirectos. Un caso mediático se reconoce por los hechos aunque no tenga nombres.
• Cuidar el mapa. Quien tenga el mapa de reemplazos puede revertir todo. Por eso es opcional y queda en el equipo.

Para profundizar: ¿Podés usar ChatGPT con datos de tus clientes?, por qué anonimizar documentos legales y, si el expediente está en PDF, cómo censurar (anonimizar) un PDF.

Este artículo es informativo y no constituye asesoramiento legal. Las referencias al Estatuto General de la Abogacía Española, al Código Penal español y argentino, a la Ley 23.187, a la Ley 25.326 y al RGPD son un resumen general: conviene consultar el texto vigente, las normas del colegio profesional que corresponda y las políticas de cada herramienta de IA.