Revisión de contratos con inteligencia artificial: cómo funciona, qué no hace y quién decide

¿Qué hace la inteligencia artificial cuando revisa un contrato?

Se encarga de la parte mecánica de la revisión: leer todo, encontrar cada cláusula y ponerla frente a tu estándar. El abogado recibe un informe ordenado y dedica su tiempo a decidir. El proceso tiene cuatro momentos:

1. Lee y clasifica. Identifica el tipo de contrato, las partes, el idioma y la estructura. Si el documento viene escaneado, la herramienta debe poder leer imágenes.
2. Extrae. Ubica las cláusulas y datos que importan: objeto, plazo y renovación automática, precio y reajustes, multas, garantías, límite de responsabilidad, confidencialidad, datos personales, terminación, ley aplicable y jurisdicción.
3. Compara. Pone cada cláusula frente a tu plantilla o a tu guía de negociación y marca lo que se desvía, lo que sobra y lo que falta.
4. Señala. Explica por qué una desviación puede ser un riesgo, con la cita exacta del texto, y puede proponer una redacción alternativa para que el abogado la acepte, la cambie o la descarte.

La extracción de cláusulas es una tarea que la investigación mide con rigor. El conjunto de datos CUAD, presentado en NeurIPS 2021 por la organización sin fines de lucro The Atticus Project, reúne 510 contratos comerciales con más de 13.000 anotaciones de 41 tipos de cláusulas, etiquetadas bajo supervisión de abogados con experiencia. Sirve para entrenar y evaluar modelos que hacen exactamente este trabajo.

¿Cómo revisar un contrato con IA, paso a paso?

1. Escribe tu guía de posiciones. Por tipo de contrato: qué aceptas, qué negocias, qué nunca firmas y qué redacción alternativa ofreces. Sin este estándar, la IA solo puede resumir.
2. Reúne la plantilla vigente y las cláusulas tipo aprobadas por tu área legal.
3. Elige una herramienta con condiciones empresariales: confidencialidad por contrato, no entrenamiento con tus datos, control de accesos y registro de uso.
4. Minimiza los datos. Si una cédula, una dirección o una firma no aportan a la revisión, retíralas o seudonimízalas; la LOPDP pide tratar solo lo estrictamente necesario (art. 10, letra e).
5. Exige la cita textual de cada cláusula y de cada alerta. Un resumen sin referencia no se puede verificar.
6. Revisión humana. El abogado valida cada alerta, decide qué riesgo acepta y redacta la posición final.
7. Deja trazabilidad: versión revisada, alertas, quién aprobó y qué cambió. Esa historia sirve para auditar y para mejorar la guía.

¿Qué hace bien la IA y qué sigue siendo del abogado?

El riesgo que más conviene entender es la alucinación: respuestas que suenan seguras pero son falsas. En un estudio de Stanford RegLab y HAI de mayo de 2024, herramientas comerciales de investigación jurídica con IA de grandes proveedores dieron respuestas erróneas o inventadas en más del 17 % y más del 34 % de las consultas de prueba; un estudio previo citado allí encontró entre 58 % y 82 % en chatbots de uso general. Por eso la revisión de contratos funciona mejor anclada al documento: cada alerta apunta a un párrafo que el abogado puede leer en segundos.

Otras cosas que la IA no ve: lo que se negoció por correo, la historia con ese cliente, el apetito de riesgo de la gerencia o un cambio normativo de la semana pasada si nadie le dio esa información. Tampoco sabe si la contraparte tiene facultades para firmar ni si el contrato encaja con otros acuerdos vigentes: esas verificaciones siguen en la lista del abogado.

¿Cómo se ve un buen informe de revisión?

Un informe útil no es un resumen bonito: es una lista de hallazgos que el abogado puede aceptar o rechazar uno por uno. Este es un ejemplo hipotético, solo para mostrar el formato:

Cada fila debe llevar el número de página o de cláusula y el texto citado. Si la herramienta no puede mostrar de dónde sacó una alerta, trátala como una opinión sin respaldo.

¿Es confidencial subir un contrato a una IA?

Depende de la herramienta y del contrato que tengas con su proveedor. Casi todo contrato contiene datos personales: nombres, cédulas, direcciones y firmas de representantes, garantes o empleados. Frente a esos datos, tu empresa es el responsable del tratamiento y el proveedor de IA que los procesa por tu cuenta es tu encargado.

La LOPDP exige que esa relación conste en un contrato: el encargado trata los datos solo según tus instrucciones, no los usa para otros fines ni los comunica a terceros, y al terminar los destruye o devuelve (art. 34). El Reglamento General detalla el contenido mínimo de ese contrato (art. 41) y exige que cualquier subcontratación del encargado conste en el contrato o cuente con tu autorización escrita (art. 45). La norma de transferencias de la Superintendencia aclara que el encargo de tratamiento no es una transferencia (art. 23), pero eso no te exime de elegir un encargado con garantías suficientes (LOPDP art. 47, num. 11).

Las condiciones cambian según el plan. Anthropic indica que no usa las entradas ni las salidas de sus productos comerciales para entrenar modelos por defecto, salvo que el cliente envíe comentarios o lo autorice. Google indica que en Google Workspace las interacciones con Gemini permanecen dentro de la organización y no se usan para entrenar modelos fuera de ella sin permiso. Las versiones gratuitas o personales de cualquier herramienta tienen otras condiciones: léelas antes de subir un documento de la empresa.

Preguntas para el proveedor antes de subir contratos

• ¿Dónde se guardan los documentos y por cuánto tiempo? ¿Puedo pedir su eliminación al terminar? (LOPDP art. 34; Reglamento art. 46)
• ¿Usan mis documentos para entrenar o mejorar modelos? ¿Eso está por escrito en el contrato?
• ¿Qué subcontratistas intervienen y en qué países? (Reglamento art. 45)
• ¿Quién de su equipo puede ver mis documentos y queda registro de cada acceso?
• ¿Me avisarán de una vulneración de seguridad? La ley le da al encargado un término de dos días para notificar al responsable (LOPDP art. 43).
• ¿Puedo revisar sus registros y procesos para verificar el cumplimiento? (Reglamento art. 47)

Si la herramienta trata datos personales, también aplica la norma de inteligencia artificial de la Superintendencia: informar al titular, gestionar riesgos, incluir el tratamiento en el registro de actividades y auditar el sistema según su riesgo (art. 5). Para los estudios jurídicos hay una capa más: el Código Orgánico de la Función Judicial prohíbe al abogado revelar el secreto de sus patrocinados, sus documentos o instrucciones (art. 335, num. 1). Lo desarrollamos en la guía de inteligencia artificial para abogados en Ecuador y en seguridad de datos al usar inteligencia artificial.

¿Qué errores conviene evitar?

• Usar cuentas personales. Un asistente gratuito en el celular de un abogado no tiene contrato de encargo con la empresa ni control de accesos.
• Pedir «revisa este contrato» sin estándar. Sin plantilla ni guía de posiciones, el resultado es una opinión genérica, no una comparación.
• Aceptar alertas sin leer la cláusula. La cita existe para eso: cada hallazgo se confirma contra el texto antes de negociarlo.
• Olvidar los anexos. Precios, niveles de servicio y penalidades suelen estar en anexos escaneados; si la herramienta no los lee, el informe queda incompleto. Ahí entra el procesamiento inteligente de documentos.
• No actualizar la guía. Cada negociación enseña algo; si la guía de posiciones no se ajusta, la IA seguirá marcando como riesgo lo que ya aceptaste diez veces.

¿Qué contratos conviene revisar primero con IA?

Empieza donde se cruzan volumen, estándar y riesgo repetido:

Deja para después los contratos únicos y de alto impacto, donde casi todo es negociación. Antes de arrancar, mide una línea base: cuántas horas toma hoy revisar cada tipo de contrato, cuántos días pasan hasta la firma y qué porcentaje se aparta de tu plantilla. Sin ese punto de partida no podrás demostrar mejora; la guía de cómo medir el retorno de la inteligencia artificial explica cómo hacerlo.

En Advise, el módulo de revisión de contratos extrae las cláusulas, las compara contra tu plantilla y marca los riesgos para que el abogado decida; se mide en horas de revisión por contrato. Los datos crudos se quedan en la nube o los servidores de tu empresa, al modelo solo llegan seudonimizados o cifrados, con retención cero y el compromiso de no entrenar modelos con ellos.