Hace tres años la mayoría de los abogados no quería saber nada de la IA. La objeción declarada era la fiabilidad: tres de cada cuatro encuestados en el estudio tecnológico de 2024 de la American Bar Association señalaban las alucinaciones como motivo de su cautela. La objeción callada era el estatus. Uno pasa una década ganándose el derecho a ser quien sabe, y una máquina que responde al instante no es una herramienta, es un comentario sobre su valor. Después la adopción pasó del 11 % al 30 % en un solo año, y según el informe de Clio de 2026 tres de cada cuatro despachos pequeños ya la usan. Lo que cambió no fue la tecnología. Fue el despacho de enfrente presupuestando más barato.
Lo esencial
- La adopción de IA en despachos pequeños alcanza el 75 % en el informe de Clio de 2026, frente al 30 % del conjunto del sector en el estudio de la ABA de 2024 y al 11 % del año anterior.
- La gobernanza no siguió el ritmo: el 55 % de los despachos pequeños no tiene ninguna política de uso de IA y, en toda la profesión, solo un 9 % tiene una escrita que se aplique de verdad.
- La propia Clio constata que los despachos pequeños usan sobre todo herramientas de consumo, y ahí está la exposición: el expediente del cliente entra en una plataforma pública para sacar el trabajo adelante.
- La solución no es prohibir. Es hacer que el camino seguro sea el más rápido y tener algo mejor que un pacto de caballeros que enseñar.
La resistencia fue real, y se acabó
Un despacho de diez personas no está haciendo una prueba piloto. No hay comité de innovación, no hay departamento de informática, no hay nadie cuyo trabajo sea leerse el informe de seguridad de un proveedor. Hay socios, abogados, uno o dos pasantes, una responsable de administración y unas cuatrocientas cosas más urgentes esta semana que una política de IA.
A ese tamaño, la adopción nunca llega como decisión. Llega en forma de abogado a las nueve de la noche, con un acuerdo transaccional de cuarenta páginas y un resumen que entregar por la mañana. Ese abogado no está siendo temerario. Está siendo eficiente, con la misma herramienta que usa la parte contraria, y la postura del despacho es exactamente lo que nadie ha dicho en voz alta.
La cifra de Clio sobre las consecuencias merece una pausa. Menos de un tercio de los despachos individuales y pequeños declara algún aumento de ingresos gracias a la IA, frente a casi el 60 % de los grandes. El trabajo se aceleró y la facturación no se movió. La eficiencia se fue al cliente. El riesgo se quedó en casa.
Nadie lo puso por escrito
Esta es la brecha que debería preocupar a un socio director más que la tasa de adopción. Tres de cada cuatro despachos pequeños usan IA. El 55 % no tiene ninguna norma que la regule. Y en el conjunto de la profesión, cuando se pregunta cuántos tienen una política escrita que se aplique de verdad en lugar de quedar archivada, la respuesta es 9 %.
No es un problema de formación. Una política que duerme en un PDF del servidor no es un control, es un documento que se puede exhibir después de que algo haya salido mal, que es otra cosa y bastante menos útil. Hágase la pregunta honesta sobre su propio despacho: si un abogado hubiera pegado el historial médico de un cliente en un chatbot el martes pasado, ¿por qué mecanismo se enteraría usted?
En la mayoría de los despachos de este tamaño, se enteraría cuando se enterase el cliente. Todo lo que sigue va de acortar la distancia entre la norma y la prueba.
Un archivo, no una caja de texto
Empecemos por la forma del trabajo, porque es donde las herramientas de privacidad fallan en silencio a un despacho. Lo que un abogado tiene es un archivo. Un contrato de arrendamiento escaneado, un ramo de prueba en PDF de la parte contraria, un DOCX que envió el cliente. Casi toda herramienta que promete quitar datos personales espera una cadena de texto, así que alguien tiene que convertir antes el documento en texto, y ese alguien es usted.
promptShield toma el archivo. Usted arrastra PDF, documentos de Word, hojas de cálculo, presentaciones e imágenes a la biblioteca, y la detección trabaja en cuatro capas: patrones para lo que tiene forma fija (IBAN, DNI, correos electrónicos), entidades para lo que no la tiene (nombres, empleadores, direcciones), sus propias expresiones para el vocabulario del asunto que ningún modelo general conoce y un análisis profundo opcional para los casos límite. El reconocimiento de texto de lo escaneado ocurre dentro de ese proceso, no como tarea previa. Explicamos por qué esa distinción importa en por qué nadie creó una herramienta de ocultación para usted.
Después firma una persona. Los hallazgos aparecen en un panel de revisión y el archivo no se puede descargar hasta que alguien los ha verificado. Ese cierre es deliberado y es la parte que aguanta una conversación sobre responsabilidad profesional: el programa propuso, una persona identificada confirmó, la confirmación quedó registrada. Al descargar, usted elige la carpeta de destino y puede fijarla como predeterminada, para que las copias protegidas se junten en un sitio en lugar de dispersarse por Descargas.
Ida al modelo y vuelta
Ahora el viaje de vuelta, que los despachos suelen dar por imposible. Hay dos maneras de proteger un archivo y responden a preguntas distintas.
Ocultar elimina el texto de forma permanente. Es lo correcto para todo lo que sale del despacho: una prueba documental, un escrito, un documento para la parte contraria. Codificar cambia cada valor por un código corto y reversible y guarda la correspondencia en un registro de su propia máquina. El mismo cliente recibe el mismo código en todos los documentos, siempre, y eso es lo que mantiene un expediente codificado legible como asunto y no como sopa de letras. El modelo puede seguir que la parte del arrendamiento es la parte de la correspondencia, porque lo dice el código. Esa coherencia sostiene tanto que tiene artículo propio.
Así que el abogado codifica el acuerdo, deja la copia protegida en el asistente que use el despacho y recibe un resumen lleno de códigos. Esa respuesta entra en la pestaña Decodificar, como archivo o como texto pegado, y los nombres reales vuelven en local desde el registro de su máquina. En ningún punto del circuito hizo falta que el nombre del cliente llegara al modelo. Y para la costumbre de copiar y pegar a la que nadie va a renunciar, la Protección del portapapeles cambia los términos conocidos por sus códigos al copiar, antes de que se pegue nada.
Lo que el socio director obtiene de verdad
Diez personas son diez máquinas, y por las máquinas es por donde esto se tuerce. El gestor de licencias del panel web es donde se asigna una licencia a un correo, se define a alguien como propietario, administrador o miembro y se etiquetan licencias por equipo, tipo de asunto o centro de coste, para que una exportación cuadre con la forma en que el despacho factura. Cuando alguien se va, revocar su licencia desactiva su equipo.
Detalles que importan a esta escala: dos puestos personales van siempre incluidos, de modo que el socio con sobremesa y portátil no paga dos veces; las licencias se asignan en bloque desde una hoja de cálculo pegada; y la gestión de renovaciones muestra qué se renueva frente a qué caduca, que es como se evita descubrir en agosto que tres personas perdieron el acceso en julio.
Fíjese en la asimetría deliberada. Quien tiene una licencia no ve nada de esto. El panel, el registro de auditoría y el monitor de cumplimiento son del titular de la cuenta. Sus abogados reciben una aplicación que protege documentos. No reciben una consola para vigilarse entre ellos.
El monitor de cumplimiento y lo que no le va a decir
Este es el instrumento que convierte una política en algo observable. Lista cada licencia con lo que esa persona hizo en el periodo que usted elija: documentos exportados, páginas procesadas, valores detectados, codificados y ocultados, y cuándo se la vio por última vez. Suma licencias frente a cuántas cumplen y cuántas son brechas, según un umbral que usted fija, de modo que un puesto parado treinta días aflora en vez de quedarse callado en una lista. Todo se exporta como informe de cumplimiento.
Y ahora lo importante, que es la advertencia del propio producto y no una reserva que añadamos para parecer ecuánimes. El monitor muestra señales de posible incumplimiento a partir de la actividad realizada a través de promptShield. No puede decirle si alguien manejó un documento sensible fuera de la herramienta. Un miembro con el equipo activado sin conexión se marca como aislado precisamente porque su actividad no se puede verificar en absoluto.
Lo que ha comprado, por tanto, no es vigilancia, y cualquier proveedor que le venda certezas aquí le está vendiendo algo que no tiene. Lo que tiene es la diferencia entre una afirmación y un registro. «Tenemos una política de IA» es una afirmación. «Aquí hay un informe que muestra que nueve de diez puestos protegen documentos cada semana, y aquí está el décimo, sobre el que actué» es un registro, y se lee de forma muy distinta ante una aseguradora, el departamento de compras de un cliente o una autoridad de control como la AEPD.
Preguntas frecuentes
¿Salen los documentos del despacho?
No. La detección, el reconocimiento de texto y la ocultación se ejecutan en la máquina donde ya está el archivo, y el registro de códigos también se queda ahí. A nuestros servidores llegan la validación de la licencia y los contadores de actividad que alimentan el informe de cumplimiento: recuentos y marcas de tiempo, nunca contenido de documentos. En el plan Pro un equipo puede activarse sin conexión y no hacer ninguna petición al exterior, con la contrapartida ya dicha: deja de ser verificable en el monitor.
¿No sería más fácil prohibir la IA en el despacho?
Puede escribir esa norma. No va a hacerla cumplir, y los números lo dicen: la adopción llegó a tres de cada cuatro despachos pequeños mientras la mayoría no tenía política en ningún sentido. Una prohibición no elimina al abogado de las nueve de la noche con un plazo encima. Elimina su visibilidad sobre lo que hizo. Hacer que la vía protegida sea la más rápida es la única versión que sobrevive a una semana cargada.
¿Qué plan cubre a un despacho de diez personas?
El gestor de licencias, el registro de auditoría y el monitor de cumplimiento son funciones de Pro, así que hace falta Pro para quien administre las licencias. Los abogados que usan la aplicación a diario solo necesitan una licencia asignada. Basic cubre la aplicación de escritorio sin la capa de gestión, pero renuncia a los informes, que para un despacho que quiere demostrar su política son justamente el objetivo. Lo que «seguro» debe significar aquí se trata en ¿es seguro subir mi contrato a ChatGPT?.
En resumen
La profesión pasó tres años discutiendo si la IA pertenecía al trabajo jurídico, y la discusión terminó como terminan siempre: no con un consenso, sino con un competidor cobrando menos. La adopción está decidida. La gobernanza no, y la distancia entre un 75 % que la usa y un 9 % que aplica una política al respecto es el terreno del que saldrán los siniestros de responsabilidad profesional de los próximos años.
Un despacho de diez personas no cierra eso con un comité. Puede hacer que el camino prudente sea el de menor resistencia y conservar constancia de que se tomó. Ambición más modesta que un marco de gobernanza, y mucho más rentable.
Todo abogado que lea esto ha vivido el momento en que un cliente entrega algo que le da miedo y se lo confía porque no hay otro sitio donde ponerlo. Esa confianza es el producto real. Lo demás es facturación. Pruebe promptShield esta semana en un asunto de verdad y observe si el abogado de las nueve de la noche toma el camino seguro cuando además es el rápido.