O teu despacho é unha peme cun problema que as demais non teñen (e ten método)

Un despacho de avogados non pode dixitalizarse como calquera outra peme: os seus ficheiros conteñen segredos de terceiros protexidos polo segredo profesional, e subir un documento de cliente a un chat de IA gratuíto significa que esa información sae do despacho cara a un servidor alleo, baixo condicións de servizo que rara vez lle conveñen. A alternativa non é renunciar á IA, senón inverter a dirección da viaxe — o principio «o teu coñecemento non cruza»: traer a capacidade da IA a onde está o coñecemento do despacho, en lugar de levar os expedientes a onde está a IA. Neste artigo: que ocorre exactamente ao subir un documento, o principio de arquitectura, os catro pasos para empezar esta semana sen expor un só expediente, e o guión para deixar escrita unha política de IA nunha tarde.

A peme que garda segredos de outros

Levo anos escribindo sobre dixitalización de pemes e hai unha diferenza que o cambia todo. Cando unha tenda dixitaliza o seu inventario, arrisca a súa información. Cando ti pos un documento de traballo nunha ferramenta, arriscas a do teu cliente.

Os teus ficheiros non son datos: son segredos de terceiros. O deber de segredo que che impón a lei e a túa deontoloxía non distingue entre «comenteino nun bar» e «subino a un servidor que non controlo». E a circular que a Avogacía aprobou este ano sobre o uso de IA vai exactamente nesa liña: a ferramenta cambia; o deber, non.

Que acontece exactamente cando cargas un documento a un chat gratuíto?

Tres cousas, e convén dicilas sen dramatismo pero sen panos quentes:

1 · O documento sae do teu despacho. Viaxa a un servidor que non é teu, nunha xurisdición que probablemente non escolliches.

2 · Queda suxeito a unhas condicións de servizo que case ninguén le — e que nas versións gratuítas adoitan reservarse usos que a un despacho non lle conveñen.

3 · Perdes o control. E o segredo profesional é, en esencia, unha obriga de control. Pode que non pase nada. Pero «pode que non pase nada» non é un estándar profesional: é unha esperanza.

O principio: o teu coñecemento non cruza

A solución non é renunciar á IA. É investir a dirección da viaxe.

O enfoque habitual leva os teus documentos onde está a intelixencia. O enfoque sensato trae a intelixencia onde está o teu coñecemento — e o teu coñecemento queda onde estaba.

Porque o valioso do teu despacho non é o modelo de moda. Son as túas plantillas depuradas en vinte anos, os teus criterios, os escritos que xa gañaron. Ese patrimonio é a túa vantaxe competitiva e a túa responsabilidade á vez. Non debería viaxar. Por deseño, non por promesa.

Como comezar esta semana sen subir un só expediente

Catro pasos. Os catro de balde:

1 · Separa o teu coñecemento en dúas caixas. Caixa vermella: o que xamais sae — expedientes, datos de clientes, calquera cousa que permita identificar un asunto. Caixa segura: o que si pode traballar fóra — modelos sen datos, criterios de traballo, textos xa públicos. Dez minutos de encerado que valen máis ca calquera software.

2 · Escribe a regra. A fronteira entre caixas, por escrito e con data. É a primeira pedra da túa política de IA — o guión completo, máis abaixo neste mesmo artigo.

3 · Practica só coa caixa segura. Pídelle á IA que mellore unha plantilla, que reordene un criterio, que che propoña a estrutura dun escrito tipo. Faraselle sentido ao que a ferramenta dá de si sen arriscar o segredo de ninguén.

4 · Cando algo deba achegarse a datos reais, esixe papeis. Onde se procesan, se se adestra con eles, quen pode velos, como se borran — por contrato, non de palabra. E deixa rexistro do que decidiches: a dilixencia que non deixa rastro non existiu.

A política de IA, nunha tarde (o guión)

Catro puntos, redactables nunha tarde:

1 · Que ferramentas se poden usar e cales non.

2 · Que información NUNCA se sobe, empezando por expedientes de clientes.

3 · Toda cita verifícase na fonte antes de asinar.

4 · Quen é responsable — o profesional, sempre.

Isto non é burocracia: é o que che protexe o día que un asociado use IA pola súa conta.

A frase que debe facerte desconfiar

«Os teus datos están seguros» non é unha resposta. É un eslogan. A resposta seria ten forma de contrato e de arquitectura: diche onde, quen, ata cando e como se comproba. Se o provedor non pode baixar a ese nivel, xa che respondeu.

O que estou construíndo (e por que existe esta edición)

Levo meses construíndo, cun grupo reducido de despachos e xestorías, un sistema de traballo onde este principio non é unha promesa comercial senón a propia arquitectura: a IA traballa sobre o teu coñecemento —os teus modelos, os teus criterios— sen que os teus expedientes saian do teu despacho, e con cada afirmación ancorada á súa fonte oficial.

Preguntas frecuentes

¿Podo subir documentos de clientes a ChatGPT ou outro chat de IA?

Non deberías, e menos en versións gratuítas: o documento sae do despacho cara a un servidor alleo, queda suxeito a condicións de servizo que rara vez conveñen e pérdese o control sobre información amparada polo segredo profesional. Se un caso de uso esixe achegarse a datos reais, a vía é contractual: onde se procesan, se se adestra con eles e como se borran, por escrito.

¿Que significa o principio «o teu coñecemento non cruza»?

Inverter o sentido da viaxe: no canto de levar os documentos do despacho onde está a IA, traer a capacidade da IA onde está o coñecemento do despacho — modelos, criterios, escritos modelo — de xeito que os expedientes non saian. É un criterio de arquitectura para avaliar calquera ferramenta, non unha marca.

Anonimizar os documentos é suficiente para subilos?

Reduce o risco, pero non o elimina: pseudonimizar ben é máis difícil do que parece, a reidentificación por contexto é real e o deber de segredo segue sendo do profesional. Por iso o método comeza pola «caixa segura» (modelos sen datos, criterios, textos públicos), non por expedientes maquillados.

Que debe incluír unha política de IA dun despacho pequeno?

Catro puntos, redactables nunha tarde: que ferramentas se poden usar e cales non; que información non se sube nunca (comezando por expedientes de clientes); a regra de que toda cita se verifica na fonte oficial antes de asinar; e quen responde — o profesional, sempre. Por escrito e con data: é o que protexe o día que alguén use IA pola súa conta.

¿Que debo esixir por contrato a un provedor de IA?

Como mínimo: onde se procesan os datos (xurisdición), se se adestra con eles (e a opción de que non), quen pode acceder, prazos e método de borrado, e que queda rexistrado. «Os teus datos están seguros» é un slogan; a resposta seria ten forma de contrato e pódese comprobar.

Fontes deste artigo

• Circular 3/2026 do Consello Xeral da Avogacía Española (uso de IA na avogacía).
• Nota oficial do Poder Xudicial (auto do TSX de Canarias, contexto da serie)
• Desta serie: o caso das 48 sentenzas que non existían e o AI Act para despachos, sen fume.

Fontes verificadas o 6-xul-2026. Neste blog non se pide fe: enlízase a fonte.

Cada dúas semanas publico unha análise coma esta na newsletter PYME Digital PRO: dixitalización de despachos, xestorías e pemes profesionais, sen lerias. Subscríbete en LinkedIn.