El uso de ChatGPT no destruye automáticamente el secreto profesional entre abogado y cliente, pero los abogados no deberían tratar la respuesta como un simple sí o no. El privilegio puede depender de qué información se compartió, por qué se compartió, qué sistema la recibió, qué protecciones se aplicaron y la legislación de la jurisdicción correspondiente.
En Canadá, el término más habitual es privilegio abogado y cliente (solicitor-client privilege). La Law Society of Ontario explica que protege las comunicaciones confidenciales entre un abogado y un cliente realizadas con el propósito de buscar o brindar asesoramiento legal, y que el privilegio pertenece al cliente.
Por qué la IA plantea una cuestión de privilegio
La IA generativa a menudo requiere que los usuarios proporcionen contexto. Para el trabajo legal, ese contexto puede incluir instrucciones del cliente, asesoramiento legal, borradores de dictámenes, estrategia del caso, información de testigos o comunicaciones entre el abogado y el cliente.
La Canadian Bar Association advierte que los abogados que utilizan IA generativa deberían considerar los riesgos relacionados con la confidencialidad y la posible pérdida del privilegio. Sus directrices también recomiendan que los abogados se aseguren de manera razonable de la seguridad de un sistema de IA antes de usarlo y que consideren si se debe informar al cliente sobre cómo se utilizará la IA generativa en el asunto.
El problema no es simplemente que un proveedor de IA sea un tercero. Los abogados ya utilizan proveedores externos de tecnología para el correo electrónico, la gestión documental, el almacenamiento en la nube, la investigación y otros servicios. El análisis jurídico pertinente puede depender de las circunstancias, incluido el propósito de la divulgación y las salvaguardas que la rodean.
Por eso las firmas deberían evitar afirmaciones como “ChatGPT siempre renuncia al privilegio” o “nuestra cuenta empresarial significa que el privilegio está protegido”. Ambas son demasiado absolutas.
Distinga el privilegio de la confidencialidad
El privilegio y la confidencialidad se solapan, pero abarcan cosas diferentes.
La Law Society of Ontario explica que el deber de confidencialidad es más amplio. Puede abarcar toda la información relativa a los negocios y asuntos de un cliente adquirida durante la relación profesional. El privilegio abogado y cliente es más restringido y por lo general se refiere a comunicaciones confidenciales entre abogado y cliente realizadas con el propósito de buscar o brindar asesoramiento legal.
Por lo tanto, una consulta podría generar un problema de responsabilidad profesional incluso cuando el contenido no sea privilegiado. Las identidades de los clientes, la información comercial, las posiciones en negociaciones o los registros de hechos pueden seguir siendo confidenciales.
Una política de IA sólida debería proteger ambas categorías en lugar de centrarse únicamente en los documentos etiquetados como “privilegiados”.
No envíe material privilegiado solo porque la tarea sea cómoda
Imagine que un abogado quiere que ChatGPT mejore la claridad de un borrador de correo electrónico que contiene asesoramiento legal. Pegar el correo completo puede aportar contexto útil, pero la tarea quizá no requiera el nombre del cliente, los detalles específicos de la transacción ni el fondo del asesoramiento legal.
Un enfoque más seguro es eliminar los detalles específicos del asunto y proporcionar únicamente el texto que necesita ayuda. Para algunas tareas, una versión ficticia puede lograr el mismo objetivo.
La minimización de datos no responde a todas las cuestiones de privilegio, pero puede evitar la divulgación innecesaria cuando el material sensible nunca fue necesario para la tarea.
Revise al proveedor de IA y la cuenta específica
Los términos de seguridad y contractuales del entorno de IA son importantes.
La Canadian Bar Association recomienda realizar la debida diligencia al elegir herramientas de IA, incluida la revisión de la confidencialidad, la privacidad, la seguridad, los términos contractuales, las integraciones y la forma en que se manejan los datos de entrada y de salida.
Esa revisión debería incluir si las consultas se conservan, si el contenido del cliente se utiliza para mejorar el modelo, quién puede acceder a la información enviada, si la firma controla la conservación y si las integraciones pueden acceder a los datos del cliente.
Un producto empresarial con protecciones contractuales y técnicas más sólidas puede reducir ciertos riesgos en comparación con una cuenta de consumidor no gestionada. Aun así, no genera una conclusión jurídica automática de que toda comunicación privilegiada pueda enviarse de forma segura.
Considere el consentimiento informado cuando las circunstancias lo exijan
La comunicación con el cliente también puede ser importante.
La Canadian Bar Association aconseja a los abogados considerar si los clientes saben cómo se está utilizando la IA generativa y si es apropiado obtener un consentimiento significativo. Identifica específicamente las posibles violaciones de la confidencialidad y la pérdida del privilegio como riesgos que quizá deban explicarse.
La Formal Opinion 512 de la American Bar Association señala de manera similar que los abogados deben considerar los deberes de confidencialidad y comunicación al usar IA generativa, y analiza circunstancias en las que puede ser necesario el consentimiento informado antes de introducir información relacionada con la representación en algunas herramientas de IA generativa.
El requisito exacto puede variar según la jurisdicción y el caso de uso. Las firmas deberían ofrecer a los abogados una vía clara para buscar orientación ética o jurídica, en lugar de esperar que una política universal resuelva cada cuestión de privilegio.
No olvide el uso de IA por parte del personal y del cliente
El riesgo para el privilegio no se limita a los socios que escriben en ChatGPT.
Los pasantes, asistentes, oficinistas, asistentes jurídicos, contratistas y otros miembros del personal pueden manejar comunicaciones privilegiadas. Las firmas deberían capacitarlos sobre qué herramientas de IA están aprobadas y qué tipos de información deben mantenerse fuera de las consultas.
Los clientes también pueden usar la IA de forma independiente. Un cliente podría pegar el asesoramiento de un abogado en un chatbot para pedir otra explicación o subir documentos de un litigio a un servicio de investigación con IA. Eso puede generar cuestiones de privilegio distintas, fuera del control directo de la firma.
Para asuntos especialmente sensibles, los abogados quizá quieran conversar con los clientes sobre el uso adecuado de la IA cuando ese riesgo sea real.
Realice una verificación de privilegio antes de enviar la consulta
Antes de usar ChatGPT para trabajos relacionados con clientes, pregúntese si el material contiene una comunicación confidencial entre abogado y cliente, si la IA realmente necesita esa información, si la herramienta ha sido aprobada para el uso previsto, qué salvaguardas contractuales y técnicas se aplican, y si se requiere comunicación o consentimiento del cliente.
Si esas preguntas no pueden responderse con confianza, la opción más segura es eliminar la información privilegiada u obtener primero orientación específica del asunto.
El uso de ChatGPT no produce una renuncia automática al privilegio en toda situación, y el uso de un producto de IA empresarial tampoco garantiza automáticamente el privilegio. El resultado puede depender de los hechos y la jurisdicción.
Para los bufetes de abogados, el enfoque práctico es minimizar la divulgación, usar herramientas revisadas, comprender los términos del proveedor, comunicarse con los clientes cuando sea apropiado y escalar las cuestiones de privilegio que dependan de análisis jurídico. La IA puede ayudar al trabajo legal, pero las decisiones sobre información privilegiada deben seguir siendo deliberadas.
Cada salvaguarda tratada aquí comparte una única limitación: una vez que una consulta llega a una herramienta de IA, no se puede deshacer el envío. Una verificación de privilegio que solo exista en la memoria del abogado, o una política que dependa de que alguien haga una pausa antes de presionar enter, tarde o temprano dejará pasar el momento que importa. Este es el principio sobre el que se ha construido Sanitized Ai. El punto de intervención tiene que ser antes del envío, detectando comunicaciones confidenciales entre abogado y cliente y detalles específicos del asunto para eliminarlos de la consulta, mientras el texto que realmente necesita ayuda sí llega a destino.
Este trimestre, tome una tarea de IA recurrente que sus abogados ya realicen, como pulir el lenguaje de los correos de asesoramiento, y trace exactamente qué información requiere esa tarea frente a lo que se suele pegar por comodidad. La brecha entre esas dos cosas es su exposición del privilegio, y cerrarla es más concreto que cualquier declaración a nivel de firma sobre ChatGPT. Si quiere ver cómo se puede minimizar la divulgación antes de que una consulta llegue siquiera a enviarse, solicite una demostración.