La IA apocalíptica manté ocupats els despatxos d'advocats: aquestes són les consultes legals més habituals
El ràpid avenç de la intel·ligència artificial suposa un repte creixent per a l'assessorament jurídic, amb consultes cada cop més complexes que se centren en els riscos associats a les decisions preses per aquests sistemes, la seva governança i el compliment normatiu. Juan Carlos Guerrero, soci de TI a ECIJA, assenyala que actualment no existeix a la UE un règim de responsabilitat civil independent específic per a la IA, després de la retirada formal de la proposta de Directiva sobre responsabilitat en l'àmbit de la intel·ligència artificial l'octubre de 2025. Per tant, emfatitza que l'assignació contractual dels riscos i l'aplicació dels règims de responsabilitat generals i específics del sector adquireixen una importància encara més gran a l'hora de determinar, en cas d'un incident, quina part de la responsabilitat recau en el proveïdor i quina en l'empresa usuària.
En aquest context, ECIJA també preveu que les qüestions relacionades amb la IA tindran un paper més destacat en les operacions corporatives, com ara les ofertes públiques inicials, les adquisicions o les fusions. Guerrero preveu que, si la diligència deguda revela una contingència significativa relacionada amb la IA vinculada al compliment normatiu, a la propietat de les dades d'entrenament o als marcs de governança, això finalment podria tenir un impacte en la valoració, en el calendari de la transacció o en les garanties contractuals, amb una prevalença creixent de declaracions i garanties, indemnitzacions específiques i condicions relatives al compliment de la normativa sobre la IA.
Pel que fa al repte regulador, Guerrero creu que el marc regulador europeu probablement madurarà: «Europa continua tenint el marc regulador més complet, però estem veient intents de conciliar la protecció dels drets i la seguretat amb la necessitat que les obligacions siguin factibles i no ofeguin la innovació». El soci de l'ECIJA assenyala que la Llei Digital Omnibus sobre la IA, aprovada al juliol, ha ajornat les obligacions de la Regulació de la Intel·ligència Artificial (AIR) per als sistemes d'alt risc fins al desembre de 2027 i fins a l'agost de 2028 per a certa IA integrada en productes regulats.
L'informe també destaca les lliçons apreses del primer atac amb IA autònoma a Espanya, després que l'Agència Espanyola de Protecció de Dades (AEPD) rebés la primera notificació d'una violació de dades causada per un atac dut a terme de manera autònoma per un model d'intel·ligència artificial. Juan Carlos Guerrero, d'ECIJA, assenyala que, legalment, aquest incident no canvia les normes: les obligacions de seguretat i de gestió de violacions de seguretat establertes als articles 32, 33 i 34 del Reglament general de protecció de dades (RGPD) continuen sent les mateixes. «El que ha canviat significativament és el panorama de riscos», emfatitza.
El soci de TI d'ECIJA adverteix que ja no és possible considerar la IA només com una eina per millorar els processos corporatius; més aviat, també s'ha de veure com una tecnologia capaç d'automatitzar i accelerar un ciberatac: «Un agent pot analitzar un entorn, identificar vulnerabilitats i adaptar el seu comportament a una velocitat que supera amb escreix la capacitat d'una organització de reaccionar manualment». Aquesta observació forma part d'un context més ampli en què els bufets d'advocats coincideixen en la necessitat d'equips multidisciplinaris capaços de combinar la protecció de dades, la propietat intel·lectual, el dret de la competència, el dret laboral i la regulació financera amb un profund coneixement de la tecnologia subjacent.
Llegiu l'article complet a Cinco Días