En profundidad: Poner la IA en tu agenda de riesgos, se les dice a las empresas
Los informes de abogados que citan casos generados por IA y que introducen detalles de clientes en sistemas de IA generativa abiertos han llamado la atención de los reguladores y los tribunales. Sin embargo, las aseguradoras también leen tales informes, y a medida que las firmas de abogados renuevan su seguro de responsabilidad profesional, las repercusiones son imposibles de ignorar.
Un propietario de una firma comentó: «No podía creer la cantidad de preguntas en el formulario de renovación este año sobre el uso de IA. Querían conocer las políticas, los planes de riesgo y lo que el personal estaba haciendo con ello. No estoy seguro de tener todas las respuestas correctas.»
La IA como componente del perfil de riesgo
Las aseguradoras y los profesionales de cumplimiento coinciden en que la IA es ahora un componente importante para evaluar el perfil de riesgo de una firma. Pero, ¿ha comprendido la profesión que esto debe ser gestionado y supervisado?
El año pasado, un juez del Tribunal Superior afirmó que los abogados involucrados en la implementación de citas de casos falsas habían demostrado «un comportamiento profesional deplorable». El mes pasado, dos abogados de inmigración fueron referidos a la autoridad reguladora por aparentemente usar IA generativa para crear casos irrelevantes o falsos. Uno de ellos admitió haber introducido correos electrónicos de la oficina de inmigración con detalles del cliente en un sistema de IA para intentar explicarlos.
En una conferencia sobre riesgo y cumplimiento, el 14% de los delegados acordó que la IA estaba «permitida pero en gran medida no gestionada». En otra sesión, casi la mitad dijo que la responsabilidad de gestionar el uso de la IA recaía en los profesionales individuales, mientras que solo el 24% creía que era responsabilidad del socio supervisor o gerente.
Expectativas de las aseguradoras
Las aseguradoras buscan respuestas claras sobre el uso de la IA en lugar de términos vagos como «experimentar» con la tecnología. Se espera que las aseguradoras quieran conocer tres aspectos fundamentales: la precisión del trabajo realizado, la seguridad de los datos y las precauciones implementadas. Quieren ver dónde está el elemento humano de verificación y seguridad.
Se anticipa que la autoridad reguladora publicará nuevas directrices sobre el uso seguro y conforme de la IA en las próximas semanas. Esto debería ayudar a aclarar las reglas relacionadas con las herramientas generativas, pero también dejará claro que la confidencialidad y el privilegio del cliente, así como el consentimiento del cliente, siguen siendo innegociables.
Conclusiones y mejores prácticas
Los expertos sugieren que la clave para satisfacer a las aseguradoras es abordar los fundamentos y tener claridad sobre cómo se gestionan los riesgos. Algunos despachos pueden dejarse llevar por la innovación sin antes establecer un marco de riesgo efectivo. Las aseguradoras querrán saber si existe una política de IA y si el responsable de cumplimiento regulatorio ha participado en su elaboración desde una perspectiva regulatoria.
En resumen, el uso de IA no solo es una oportunidad para las firmas legales, sino también una responsabilidad que debe ser gestionada adecuadamente para mitigar riesgos y cumplir con las expectativas regulatorias y de las aseguradoras.
