Conectar la IA a tus documentos (sin herir el secreto profesional)
Cómo conectar la IA a las fuentes jurídicas del despacho para que responda citando la fuente, sin inventar, y sin dejar que se filtre el dato del cliente.
Le preguntas a la IA qué dice la jurisprudencia reciente sobre un punto del caso. Ella responde con un fallo precioso, con número, ponente y fecha. E inventado. Casi presentas un escrito citando una decisión que nunca existió.
Le pides a la IA pública que resuma la política de ascensos de la empresa antes de una evaluación de desempeño, y le pegas en el prompt el historial de desempeño del colaborador, con nombre y salario, para que tenga más contexto. Escupe un texto seguro, con plazos y criterios que suenan oficiales, pero que inventó, porque nunca leyó tu manual de RRHH real. Ahora son dos problemas: la regla de carrera que ibas a comunicar no existe, y el dato salarial del colaborador acaba de circular fuera del sistema de RRHH de la empresa. Conectar la IA al manual real, dentro de un ambiente controlado por la empresa, resuelve las dos puntas: responde citando la política verdadera, y el dato del colaborador nunca sale de RRHH.
Le preguntas a la IA pública qué priorizó el roadmap para el próximo trimestre, pegando en el prompt el PRD entero con el número de contrato de un cliente estratégico que motivó la priorización, para que entienda mejor el pedido. Responde con funciones y justificaciones convincentes, números de adopción y todo, pero nada salió de tu PRD real, lo imaginó. Ahora son dos problemas: la priorización que iba a la reunión de stakeholders es fantasma, y el nombre del cliente estratégico acaba de circular por un servidor externo que nadie del equipo controla. Conectar la IA al roadmap y a las métricas reales, dentro de un ambiente que la empresa controla, resuelve las dos puntas: responde anclada en la fuente verdadera, y el dato del cliente nunca sale de casa.
Le pides a la IA pública que recupere los términos de la última propuesta que le mandaste a esa cuenta grande, pegando en el prompt el historial de negociación con valor y descuento acordado, para que recuerde el contexto. Devuelve valores, descuento y plazo con la mayor firmeza, pero se lo inventó todo, porque nunca había visto esa propuesta antes de que se la pegaras. Ahora son dos problemas: el número que ibas a repetir en la negociación nunca se ofreció, y el descuento real de la cuenta acaba de circular fuera del CRM de la empresa. Conectar la IA al pipeline y a las propuestas reales, dentro de un ambiente controlado, resuelve las dos puntas: cita de dónde sacó cada cláusula, y el dato comercial sensible nunca sale de casa.
Le preguntas a la IA pública cuál es el SLA acordado con ese proveedor de logística, pegando en el prompt el contrato entero con valor y cláusula de penalidad, para que entienda el caso. Responde con plazo de entrega y multa por atraso, muy redondito, pero es una adivinanza, porque nunca había leído tu contrato de suministro antes de que se lo pegaras. Ahora son dos problemas: la penalidad que ibas a activar no está en el acuerdo real, y los términos comerciales del proveedor acaban de circular por un servidor externo a la empresa. Conectar la IA a tus contratos reales, dentro de un ambiente controlado, resuelve las dos puntas: responde señalando la cláusula de origen, y el contrato sensible nunca sale de casa.
Le pides a la IA pública que liste qué controles cubren el tratamiento de datos personales según tu política de LGPD, pegando en el prompt el mapa de riesgos entero de la empresa, con nombre de sistema y volumen de dato sensible. Arma una lista impecable, con artículos y responsables, pero se lo inventó, porque nunca había visto tu política ni tu mapa de riesgos antes de que se lo pegaras. Ahora son dos problemas: el control que ibas a reportar a la auditoría no existe, y el mapa de riesgos de la empresa acaba de circular fuera del ambiente controlado, el mismo tipo de dato que la política debería proteger. Conectar la IA a las políticas reales, dentro de un ambiente que la empresa controla, resuelve las dos puntas: responde con trazabilidad, y el mapa de riesgos nunca sale de casa.
Le preguntas a la IA pública cómo funciona el flujo de deploy del servicio de pagos, pegando en el prompt fragmentos del repositorio con clave de API y configuración de producción, para que entienda mejor. Describe un pipeline precioso, con etapas y validaciones que parecen de tu equipo, pero no lo son, se lo inventó, porque nunca había leído tu repositorio antes de que se lo pegaras. Ahora son dos problemas: el paso a paso que ibas a seguir en un incidente es fantasma, y la clave de producción del servicio de pagos acaba de circular por un servidor externo que nadie de ingeniería controla. Conectar la IA al código y a la documentación reales, dentro de un ambiente controlado por la empresa, resuelve las dos puntas: responde citando el archivo verdadero, y la clave sensible nunca sale de casa.
Le pides a la IA pública que resuma lo que la última investigación señaló sobre el flujo de registro, pegando en el prompt las transcripciones enteras con nombre y correo de los participantes, para que tenga el contexto completo. Entrega insights convincentes, con porcentajes y dolores nombrados, pero se lo inventó, porque nunca había abierto tus informes de investigación antes de que se lo pegaras. Ahora son dos problemas: el hallazgo que iba a justificar el rediseño es fantasma, y el dato personal de los participantes de la investigación acaba de circular fuera del ambiente controlado por la empresa. Conectar la IA a tus estudios y prototipos reales, dentro de un ambiente controlado, resuelve las dos puntas: responde anclada en la fuente, y el dato de los participantes nunca sale de casa.
Le preguntas a la IA pública cuál fue la conclusión del último mapeo competitivo sobre ese competidor, pegando directo el dossier de inteligencia de la empresa, con nombre de cliente y cifra de contrato, para que entienda mejor el contexto. Devuelve una lectura de market share redonda y llena de firmeza, solo que buena parte vino inventada, porque nunca había visto ese dossier antes de que se lo pegaras. El problema se duplicó: el número que iba al directorio es fantasma, y el dossier confidencial acaba de circular por un servidor externo que tú no controlas. Conectar la IA a tus informes reales, dentro de un ambiente que la empresa controla, resuelve las dos puntas al mismo tiempo: pasa a responder anclada en el dossier verdadero, citando de dónde sacó cada número, y el dato sensible nunca sale de casa.
Oye, fíjate en algo: el riesgo en lo jurídico tiene dos caras, y tiran hacia lados opuestos. Por un lado, la IA suelta en lo genérico se inventa la ley y cita un fallo fantasma. Por otro, cuando le das contexto real, aparece la tentación de lanzar el contrato entero del cliente a una nube pública cualquiera, y ahí el problema deja de ser invención y se convierte en filtración de secreto profesional. Esta lección es sobre hacer las dos cosas al mismo tiempo: anclar la IA en la verdad del caso Y mantener lo que es del cliente dentro del despacho.
La idea central de esta lección. Conectar bien saca a la IA del "creer que sabe la ley" y la ancla en TUS fuentes (legislación, jurisprudencia, contratos y escritos del despacho), respondiendo con cita rastreable. Pero en lo jurídico la conexión tiene un candado innegociable: secreto profesional y privilegio. El dato del cliente y el secreto de negocio no pueden salir del despacho. El gateway es la portería que decide qué sube hacia afuera y qué se queda adentro. Conectar mal filtra un secreto o hace que la IA invente; conectar bien hace las dos cosas a la vez.
01Por qué la IA suelta se inventa la ley
La IA genérica responde de memoria. Nunca leyó tu caso, nunca abrió tu expediente, nunca vio el contrato que está sobre tu mesa. Entonces hace lo que un pasante apurado haría bajo presión: habla bonito y adivina con confianza.
Piensa en la diferencia entre dos dictaminadores. El primero responde de memoria, con confianza, y a veces cita un fallo que no existe. El segundo, antes de abrir la boca, se levanta, va hasta el archivo, saca la legislación aplicable, la jurisprudencia y los escritos del despacho, y responde con la carpeta abierta enfrente, señalando de dónde sacó cada cosa.
El RAG jurídico es exactamente eso: transformar a la IA en el segundo dictaminador. En vez de que la IA "crea que sabe la ley", la conectas a tus fuentes y responde citando la fuente. La ganancia es directa y económica: menos escrito con cita fantasma (menos riesgo de sanción), origen verificable (le echas un vistazo a la fuente) y menos retrabajo rehaciendo lo que la IA inventó. ¿Listo?
02Qué es "conectar": la IA pasa a trabajar CON tus documentos
Conectar no es magia. Es el mismo RAG de la lección 2.4, ahora apuntado al acervo del despacho. Indexas las fuentes una vez (legislación, sumillas, jurisprudencia, modelos, contratos, escritos) y, en cada pregunta, la IA busca solo los fragmentos correctos y responde anclada en ellos, con la cita al pie.
La diferencia respecto a Ctrl+F es lo que vuelve esto útil en el derecho. La búsqueda por palabra exacta solo encuentra el término que escribiste. Si el escrito dice "rescisión sin causa" y buscaste "terminación anticipada del contrato", Ctrl+F devuelve cero, aunque sea la misma idea. La búsqueda por significado encuentra por la cercanía de sentido, así que trae el fragmento correcto aunque esté escrito con otras palabras.
El mensaje es simple: conectar bien ancla a la IA en la verdad del caso. Pero es justamente cuando conectas el acervo real que aparece el problema que lo jurídico no puede permitirse errar.
03El candado del Derecho: secreto profesional y privilegio
En el Derecho, la materia prima es confidencial por naturaleza. Dato del cliente, secreto de negocio, estrategia procesal, documento protegido por el privilegio entre abogado y cliente: nada de eso puede escapar del despacho. Conectar la IA al acervo es excelente para la calidad de la respuesta, y es exactamente por eso que se convierte en un punto de riesgo: estás poniendo el material más sensible del despacho a circular por un sistema.
El punto ciego vive en un detalle técnico. Cuando usas una herramienta de IA pública, el texto que pegas puede salir de tu control: viaja a un servidor de terceros, puede quedar en un log, puede, dependiendo del contrato de uso, convertirse en material de entrenamiento. Pegar una cláusula confidencial en esa cajita de chat es el equivalente digital de olvidar el contrato del cliente abierto en la mesa de un café.
Piensa en la regla física: un documento confidencial no sale del despacho sin necesidad y sin control. El mundo digital no cambia la regla, solo cambia la puerta por donde el documento puede filtrarse. Antes de conectar cualquier fuente, la pregunta es siempre la misma: ¿ese fragmento puede salir del despacho? ¿Listo?
04Cómo conectar sin filtrar: anonimizar, correr local, y el gateway que bloquea
Conectar con seguridad no es "no usar IA". Es decidir, fragmento por fragmento, qué puede salir y qué tiene que quedarse. Tres palancas resuelven la mayoría de los casos.
La primera es la anonimización. Antes de enviar un fragmento hacia afuera, cambias nombres, identificaciones fiscales, valores y datos que identifican al cliente por marcadores neutros. La IA sigue razonando sobre la estructura del problema sin ver quién es el cliente. Para una tesis jurídica genérica, esto suele bastar.
La segunda es correr local. Cuando el material es demasiado sensible para salir de cualquier forma (secreto de negocio, fusiones y adquisiciones, investigación interna), usas un modelo que corre en la infraestructura del despacho. El dato nunca cruza la puerta. Cuesta más y da más trabajo, así que lo reservas para lo que realmente lo exige.
La tercera, y la que amarra todo, es el gateway. El gateway es la portería entre el despacho y el mundo: toda llamada de IA pasa por él antes de salir. Ahí programas las reglas, como "si aparece una identificación fiscal, bloquéalo", "si es un documento marcado como confidencial, fuerza el modelo local", "registra quién preguntó qué". Esto conecta directo con la lección 4.4 de gobernanza de la ejecución y con el mapa La Pila + AI Gateway: el gateway es la capa que transforma una regla de secreto profesional en el papel en un candado que de verdad bloquea la salida del dato.
05El texto pide RAG, el contrato con cláusulas ligadas puede pedir grafo
Hay una decisión de memoria que cambia el resultado, y conecta con el mapa "Qué memoria para tu dato" de la lección 2.4. No todo acervo jurídico se resuelve de la misma forma.
Para preguntar sobre el contenido de un escrito, una tesis, un fragmento de ley, el texto suelto basta: la búsqueda por significado trae el párrafo correcto y listo. Es el caso del Vector RAG, el estándar, y donde casi todo el mundo empieza.
Pero piensa en un contrato lleno de cláusulas que se refieren unas a otras: la cláusula 12 remite a la 4, que limita a la 7, que tiene excepción en la 15. Aquí la pregunta no es "encuentra el párrafo parecido", es "sigue los enlaces". Ese tipo de pregunta encadenada se beneficia del grafo, que guarda las relaciones entre cláusulas, partes y documentos como líneas que conectan los puntos. En la práctica, el despacho maduro corre híbrido: búsqueda por significado para encontrar, grafo para ver cómo se conectan las piezas.
El consejo práctico: empieza simple conectando el texto con Vector RAG. Cuando las preguntas empiecen a cruzar cláusulas ligadas o varios contratos del mismo cliente, marca ese acervo como candidato a grafo. Elegir la memoria equivocada cuesta meses de retrabajo.
Hazlo ahora
Piensa en un caso real de tu práctica donde la IA respondió de memoria y se equivocó, o donde tuviste miedo de pegar un documento en la herramienta: tu tarea real.
- Enumera de 3 a 5 fuentes tuyas que contendrían la respuesta correcta (legislación aplicable, jurisprudencia, contrato, escrito, dictamen interno).
- Para cada fuente, marca una etiqueta: "puede salir anonimizado", "solo corre local" o "público sin restricción". Justifica en una frase quién es el dato confidencial ahí.
- Escribe la regla que tu gateway necesitaría tener para bloquear la filtración en ese caso (ejemplo: "bloquear envío externo si aparece identificación fiscal o nombre del cliente").
- Decide la memoria: ¿tu pregunta cruza cláusulas ligadas o varios documentos del mismo cliente? Si no, Vector basta. Si sí, anota "candidato a grafo".
Acabas de diseñar una conexión jurídica que ancla la IA en la verdad del caso sin dejar que se escape el secreto profesional.
Practica
1. ¿Cuál es la ganancia central de conectar la IA a las fuentes del despacho (RAG jurídico) en vez de dejarla responder de memoria?
2. Necesitas que la IA razone sobre una tesis, pero el contrato involucrado tiene datos confidenciales del cliente. ¿Cuál es el enfoque correcto para conectar sin herir el secreto profesional?
3. ¿Cuál es la función del gateway en este diseño de conexión jurídica?
Para la pizarra
Sobre las dos caras del riesgosuelta en lo genérico inventa ley. Conectada sin cuidado, se vuelve fuga de secreto profesional.
Sobre el diseñoanonimizar resuelve la mayoría. Lo que no puede salir de ninguna manera corre local, sin cruzar la puerta del despacho.
Sobre el gatewayconvierte la regla de confidencialidad del papel en una traba real: bloquea, fuerza el modelo correcto y registra quién preguntó qué.
Gracias por el feedback. Esto ayuda a afinar la próxima lección.