Inteligencia artificial: requisitos y documentos

Qué ocurre

El departamento comercial conectó un chatbot al CRM, el de marketing produce banners en un generador de imágenes y el equipo jurídico revisa contratos con un modelo de lenguaje. Nadie decidió nada de esto de forma centralizada, y ahora la dirección quiere saber qué datos salen de la empresa con cada consulta y quién responde por ello.

La empresa encarga una solución de IA a un contratista o integra un modelo de terceros en su propio producto. El contrato parece un convenio ordinario de desarrollo de software: no dice nada sobre quién es titular del modelo ajustado y de los resultados, quién responde por una respuesta errónea dada a un cliente ni qué ocurre con los datos al terminar el trabajo.

El tercer detonante es una pregunta desde fuera. Un cliente alega pérdidas causadas por un error del chatbot, el regulador de protección de datos (Roskomnadzor) pregunta por transferencias al extranjero, o una contraparte reivindica derechos sobre un logotipo generado. Entonces la prioridad es reunir rápidamente los hechos y ver en qué documentos puede apoyarse la empresa.

Qué dice la ley

• La nueva ley federal de apoyo al desarrollo de las tecnologías de inteligencia artificial entra en vigor por etapas. Sus principales obligaciones están dirigidas a desarrolladores y operadores de modelos grandes; a nuestro juicio, no impone prohibiciones ni etiquetado obligatorio de contenido a las empresas que simplemente utilizan herramientas de IA.
• Cuando datos de clientes o empleados llegan a un modelo o a un servicio externo, se aplica la Ley Federal n.º 152-FZ de 27 de julio de 2006 «Sobre los datos personales»: se requiere una base lícita para el tratamiento, y el envío de datos a un servicio extranjero es una transferencia transfronteriza que exige notificación previa a Roskomnadzor.
• Los derechos sobre textos, imágenes y código creados con IA se evalúan conforme a la Parte Cuarta del Código Civil. Los tribunales atienden a la aportación creativa humana: cuanto más visible y mejor documentada esté, más fácil es proteger el resultado como obra protegida por derechos de autor.
• Conforme al artículo 152.1 del Código Civil, la imagen de una persona por regla general solo puede utilizarse con su consentimiento. Un avatar digital o un video construido sobre la apariencia de una persona real no es una excepción, y en la publicidad este es uno de los principales riesgos.
• Frente al cliente, la responsabilidad por el error de un servicio de IA recae en quien presta el servicio a ese cliente, que normalmente es usted y no el desarrollador del modelo. La única manera de trasladar el riesgo al desarrollador es por contrato: garantías, límites de responsabilidad e indemnización de pérdidas conforme al Código Civil.
• La información introducida en un modelo ajeno puede perder su protección como secreto comercial si la empresa no adoptó medidas para protegerla. Por eso una política de uso de IA no es un mero trámite formal: forma parte de su régimen de confidencialidad.

Qué hacemos

• Hacemos un inventario: qué servicios de IA se usan, quién los usa, bajo qué condiciones de servicio y qué datos se ingresan en ellos.
• Establecemos si las obligaciones de la nueva ley de IA se aplican a su empresa y ordenamos los requisitos según las fechas en que cada uno entra en vigor.
• Redactamos y revisamos contratos de desarrollo, implementación y licencia de IA: titularidad del modelo, de los conjuntos de datos y de los resultados, responsabilidad por errores y qué ocurre con los datos al terminar el trabajo.
• Adecuamos el tratamiento de datos personales: bases lícitas y consentimientos, notificaciones a Roskomnadzor, condiciones para la transferencia transfronteriza.
• Redactamos una política de uso de IA para el personal: qué puede cargarse, en qué servicios y quién autoriza las herramientas nuevas.
• Preparamos los términos de uso y las divulgaciones para los clientes de su producto de IA: qué hace el sistema, dónde están sus límites y cómo puede impugnarse una decisión.
• Atendemos reclamaciones y disputas con contratistas, clientes y titulares de derechos.

Qué necesitaremos de usted

• Una lista de los servicios y modelos de IA utilizados en la empresa o integrados en su producto, con enlaces a sus condiciones de servicio.
• Una descripción de los procesos: qué datos entran en los servicios y de dónde provienen, quién tiene acceso y dónde se almacenan los resultados.
• Contratos con desarrolladores, integradores y proveedores de datos y, si usted vende una solución de IA, sus contratos con clientes.
• Sus documentos vigentes sobre datos personales y secreto comercial: política de privacidad, formularios de consentimiento, la notificación a Roskomnadzor y la lista de información confidencial.
• Si ya comenzó una disputa: la reclamación o el requerimiento, la correspondencia y una descripción del incidente.