Cláusula de IA en el contrato de servicios del abogado

Una firma de abogados que usa ChatGPT, Claude, Copilot o Gemini para redactar, resumir o investigar tiene que decidir qué le cuenta al cliente. La forma más limpia es hacerlo donde ya se acuerda todo lo demás: en el contrato de prestación de servicios profesionales. Esta guía explica qué piden las normas colombianas, propone una cláusula de IA en dos versiones para adaptar, y repasa lo que no conviene prometer.

Lo que sigue resume normas y prácticas, y no reemplaza la opinión de un abogado sobre el contrato de tu firma. Tampoco es un modelo cerrado: cada firma tiene su forma de trabajar, y la cláusula tiene que describir la tuya.

El contrato de prestación de servicios del abogado

En Colombia, la relación entre el abogado y su cliente se formaliza casi siempre en un contrato de prestación de servicios profesionales. No es una formalidad: la Ley 1123 de 2007, el Código Disciplinario del Abogado, en su artículo 28, numeral 8, dice que el abogado debe fijar sus honorarios con criterio equitativo, justificado y proporcional frente al servicio prestado, y que «deberá acordar con claridad los términos del mandato en lo concerniente al objeto, los costos, la contraprestación y forma de pago».

Un contrato de prestación de servicios entre abogado y cliente suele tener:

• las partes: la firma o el abogado y el cliente, con sus datos;
• el objeto: qué asunto se encarga, en qué instancias, qué queda por fuera;
• los honorarios: valor fijo, por etapas, por horas o una cuota litis, y la forma de pago;
• los gastos: quién paga las expensas, los peritos, las copias y, si el asunto pasa por una notaría, los derechos notariales;
• las obligaciones de cada parte: entregar documentos a tiempo, informar del avance;
• la confidencialidad y el tratamiento de datos personales;
• la terminación: cómo se da por terminado y qué pasa con los honorarios causados.

La cláusula de IA encaja junto a la de confidencialidad y la de datos personales, porque trata exactamente de eso: qué pasa con la información del cliente cuando la firma usa una herramienta externa.

Un detalle de búsqueda que conviene tener presente: «contrato de prestación de servicios» es también el nombre del contrato con el que el Estado vincula a sus contratistas, por ejemplo en una alcaldía. Si buscas modelos, agrega siempre «abogado» o «profesionales» para no terminar en un formato de contratación pública.

Contrato de prestación de servicios profesionales abogado-cliente: la forma

El contrato puede firmarse en papel o por medios electrónicos. La Ley 527 de 1999 reconoce los mensajes de datos y dice en su artículo 7 cuándo una firma en un mensaje de datos satisface la exigencia de firma. Muchas firmas ya envían el contrato por correo y lo firman con una plataforma de firma electrónica; la cláusula de IA viaja en el mismo documento.

Cuota litis en Colombia y la IA

La cuota litis es el pacto por el que el abogado cobra un porcentaje de lo que obtenga el cliente en el proceso, solo o junto con una parte fija. Es habitual en procesos laborales, de responsabilidad civil y de seguros.

Con la IA aparece una pregunta que antes no existía: si una herramienta redacta en minutos la primera versión de una demanda, ¿cambia algo en la cuota litis? La respuesta corta es que el porcentaje lo pactan las partes y la IA no lo altera por sí sola. Pero hay dos ideas de la Ley 1123 que conviene tener presentes:

• Proporcionalidad. El artículo 28, numeral 8, pide honorarios equitativos, justificados y proporcionales frente al servicio prestado. En un contrato por horas, si la IA reduce el tiempo, cobrar las horas que no se trabajaron es difícil de justificar.
• Interés en la causa. El artículo 34, literal g), considera falta de lealtad adquirir del cliente todo o parte de su interés en causa «a título distinto de la equitativa retribución de los servicios y gastos profesionales».

La cláusula de IA no tiene que hablar de dinero. Pero si la firma cobra por horas, conviene que el contrato diga cómo se cuentan las horas en las que se trabajó con IA: el tiempo de revisión del abogado sí, el tiempo de la máquina no.

Qué dice la Ley 1123 de 2007 sobre el secreto y la lealtad

Tres artículos de la Ley 1123 de 2007 son los que más pesan cuando la información del cliente pasa por una IA:

• Artículo 28, numeral 9: es deber del abogado «guardar el secreto profesional, incluso después de cesar la prestación de sus servicios».
• Artículo 34, literal f): es falta de lealtad con el cliente revelar o utilizar los secretos que le haya confiado, salvo autorización escrita o necesidad de evitar un delito.
• Artículo 28, numeral 10: el abogado debe atender sus encargos con celosa diligencia, lo que se extiende al control de los abogados dependientes y de los miembros de la firma.

Y por encima de todo, el artículo 74 de la Constitución Política: «El secreto profesional es inviolable.»

Ninguna de estas normas menciona la inteligencia artificial. Pero describen el problema con precisión: si un abogado pega en un chat externo el nombre de su cliente y los hechos de su caso, le está entregando esa información a un tercero que no tiene ningún deber de secreto con el cliente. La cláusula de IA sirve para dejar claro qué hace la firma para que eso no pase, y el numeral 10 explica por qué la regla tiene que valer para todos en la firma, no solo para el socio que firma el contrato. Lo desarrollamos en el secreto profesional del abogado y la IA.

Y la Ley 1581, porque el cliente también es titular de datos

La firma es responsable del tratamiento de los datos personales de sus clientes y de las contrapartes que aparecen en los expedientes. La Ley 1581 de 2012 le exige, entre otras cosas:

• informar al titular, al pedir la autorización, el tratamiento al que se someterán sus datos y su finalidad (artículo 12);
• conservar la información con las condiciones de seguridad necesarias para impedir su consulta o uso no autorizado (artículo 17, literal d);
• no transferir datos personales a países que no ofrezcan un nivel adecuado de protección, salvo las excepciones de la ley (artículo 26).

Las IA más usadas procesan los datos fuera de Colombia. Si a una IA externa le llega el nombre del cliente, la firma tiene que poder explicar por qué. Si le llega [PERSONA_1], la conversación es otra. La Superintendencia de Industria y Comercio publicó en 2024 la Circular Externa 002 con lineamientos sobre datos personales en sistemas de IA; lo resumimos en inteligencia artificial y protección de datos.

Una cláusula de IA para el contrato: dos versiones

Las dos versiones son un punto de partida. Ajusta los nombres de las partes al resto de tu contrato y describe lo que tu firma de verdad hace: una cláusula que promete medidas que la firma no aplica es peor que no tener cláusula.

Versión breve

Cláusula décima. Uso de herramientas de inteligencia artificial. LA FIRMA podrá apoyarse en herramientas de inteligencia artificial para tareas de redacción, resumen, búsqueda y revisión de documentos relacionados con el encargo. Antes de usar cualquier herramienta externa, LA FIRMA retirará o sustituirá por marcadores los datos que identifiquen al CLIENTE y a terceros, como nombres, números de identificación, direcciones, correos y teléfonos. Todo resultado será revisado por un abogado de LA FIRMA, que responde por su contenido como por cualquier otro trabajo profesional. EL CLIENTE podrá pedir por escrito, en cualquier momento, que no se usen estas herramientas en su asunto.

Versión detallada

Cláusula décima. Uso de herramientas de inteligencia artificial.

10.1. Finalidad. LA FIRMA podrá usar herramientas de inteligencia artificial como apoyo en la redacción de borradores, el resumen de documentos, la búsqueda y organización de información y la revisión de textos relacionados con el objeto de este contrato. Estas herramientas no reemplazan el criterio profesional del abogado responsable del asunto.

10.2. Datos del CLIENTE. Antes de introducir información en una herramienta de inteligencia artificial que no esté instalada en los equipos de LA FIRMA, esta retirará o sustituirá por marcadores los datos personales del CLIENTE, de su contraparte y de terceros que permitan identificarlos, en particular nombres, números de cédula o de NIT, direcciones, correos electrónicos y números de teléfono. LA FIRMA no introducirá en estas herramientas datos sensibles del CLIENTE, en los términos del artículo 5 de la Ley 1581 de 2012, salvo que resulte indispensable y con su autorización expresa.

10.3. Revisión y responsabilidad. Todo contenido generado con apoyo de estas herramientas será revisado por un abogado de LA FIRMA antes de usarse o entregarse. LA FIRMA responde por ese contenido en los mismos términos que por el resto de su trabajo profesional.

10.4. Honorarios. Cuando los honorarios se pacten por horas, solo se facturará el tiempo efectivamente dedicado por los abogados de LA FIRMA, incluido el de revisión de los resultados.

10.5. Oposición del CLIENTE. EL CLIENTE podrá pedir por escrito, en cualquier momento, que no se usen herramientas de inteligencia artificial en su asunto, y LA FIRMA atenderá la solicitud desde su recepción.

10.6. Política de tratamiento. Lo previsto en esta cláusula se complementa con la política de tratamiento de datos personales de LA FIRMA, que EL CLIENTE declara conocer.

Cómo adaptar la cláusula

• Si la firma no usa IA externa, la cláusula puede decirlo así, o limitarse a la versión breve sin el punto 10.2.
• Si la firma tiene una cuenta de empresa con un proveedor de IA que no entrena con sus datos, el punto 10.2 se puede matizar, pero no eliminar: la información sigue saliendo de la firma.
• Si el asunto es de familia, penal o de salud, considera excluir la IA externa por defecto y usarla solo con autorización expresa.
• No nombres un programa concreto. Los programas cambian más rápido que el contrato. Basta con describir el tipo de herramienta.

Qué no prometer al cliente

Lo que se escribe en el contrato se puede exigir. Cuatro promesas que conviene evitar:

1. «La IA garantiza un mejor resultado.» El artículo 34, literal b), de la Ley 1123 considera falta de lealtad garantizar un resultado favorable, y el artículo 28, numeral 18, pide informar sin crear falsas expectativas.
2. «Ningún dato sale nunca de la firma.» Si la firma usa una IA en la nube, algo sale. Lo que se puede prometer es que no salen los datos que identifican al cliente.
3. «El servicio será más rápido.» A veces lo es; otras veces revisar lo que produjo la IA toma más tiempo que escribirlo. No lo pongas en el contrato.
4. «La IA no se equivoca» o cualquier variación. Las IA inventan citas, sentencias y artículos. La cláusula tiene que decir lo contrario: que todo se revisa.

Cómo cumplir la cláusula en el día a día

Una cláusula que se firma y no se aplica no protege a nadie. Lo que hace que se cumpla es un procedimiento sencillo que todos en la firma conozcan:

• Qué se tapa siempre: nombres de clientes, contrapartes y testigos; números de cédula y NIT; direcciones; correos; celulares; números de radicado ligados a una persona.
• Qué no se sube nunca: historias clínicas, documentos de identidad completos, información de menores.
• Qué se tapa siempre, en detalle: la lista dato por dato está en qué datos no compartir con ChatGPT.
• Quién revisa: el abogado responsable del asunto, antes de que el resultado salga de la firma.
• Dónde queda escrito: en la política interna de uso de IA. En la política de uso de IA en la empresa te dejamos un modelo.

Un ejemplo: el correo de una clienta

Una abogada laboralista quiere que la IA resuma el correo de una clienta y le proponga una respuesta. Con datos de ejemplo, esta es la salida real de Nonimo:

ANTES
Resume este correo de la clienta en tres puntos y propón una respuesta:
Cliente: Yuranis Palacios Cuesta
Correo: cliente@example.com
"Doctora, buenas tardes. La empresa me notificó la terminación del contrato sin justa causa el 30 de septiembre y todavía no me han pagado la liquidación ni dos quincenas. Quedo atenta; mi celular es +57 300 000 0000."

DESPUÉS
Resume este correo de la clienta en tres puntos y propón una respuesta:
Cliente: [PERSONA_1]
Correo: [CORREO_1]
"Doctora, buenas tardes. La empresa me notificó la terminación del contrato sin justa causa el 30 de septiembre y todavía no me han pagado la liquidación ni dos quincenas. Quedo atenta; mi celular es [TELEFONO_1]."

Datos de ejemplo: el nombre es inventado, el celular es de ceros y example.com es un dominio reservado para ejemplos.

La IA tiene todo lo que necesita para resumir y proponer una respuesta: la fecha, la causal, lo que se debe. No sabe quién es la clienta. Cuando la abogada copia la respuesta, Nonimo vuelve a poner el nombre real en su lugar. Eso es, en la práctica, lo que promete el punto 10.2 de la cláusula.

Si la empresa empleadora se nombra en el correo, conviene taparla también: en un municipio pequeño, la empresa y la fecha de despido pueden bastar para saber de quién se trata.

Lo que le dices al cliente fuera del contrato

El contrato es la base, pero muchos clientes no lo leen entero. Dos momentos en que conviene decirlo en voz alta:

• En la primera reunión, al explicar cómo trabaja la firma: «Usamos herramientas de IA para tareas de redacción, siempre sin los datos personales de nuestros clientes, y todo lo revisa un abogado.» O, si la firma prefiere la formalidad sin pronombres: «La firma usa herramientas de IA para tareas de redacción, siempre sin datos personales, y todo lo revisa un abogado.»
• Cuando el cliente pregunta por qué algo salió tan rápido, o tan bien redactado. La respuesta honesta genera más confianza que el silencio.

Si el cliente pide que no se use IA en su asunto, la firma tiene que poder cumplirlo. Por eso la cláusula detallada incluye el punto 10.5: no la ofrezcas si en la práctica no puedes respetarla.

La cláusula y la política de tratamiento de datos de la firma

La cláusula de IA no reemplaza la política de tratamiento de datos personales; la complementa. El reglamento de la Ley 1581, compilado en el capítulo 25 del Decreto 1074 de 2015, obliga a los responsables a desarrollar sus políticas de tratamiento, por escrito y en lenguaje claro, y a ponerlas en conocimiento de los titulares (artículo 2.2.2.25.3.1). Esas políticas deben decir, entre otras cosas, el tratamiento al que se someten los datos y su finalidad.

Si la firma usa IA para tareas en las que intervienen datos de clientes, aunque sea tapados, lo coherente es que la política lo mencione: qué tipo de herramienta, para qué y con qué medidas. Así la cláusula del contrato puede remitir a la política, como hace el punto 10.6, y las dos dicen lo mismo. Qué más debe tener la política, y cuándo hay que inscribir las bases de datos en el Registro Nacional de Bases de Datos, lo contamos en la guía de habeas data y la Ley 1581.

Si un abogado ya pegó datos de un cliente en una IA

Pasa, sobre todo en firmas que empezaron a usar IA antes de tener reglas. Si alguien en la firma pegó en un chat externo el nombre de un cliente, sus datos de contacto o los hechos de su caso, lo razonable es:

1. Borrar la conversación y, si se subió un archivo, borrarlo también de la biblioteca de archivos del servicio, porque en algunos servicios borrar el chat no borra el archivo. Los pasos para ChatGPT están en cómo borrar el historial de ChatGPT.
2. Revisar si la cuenta usaba los datos para entrenar y desactivarlo si es una cuenta personal.
3. Dejar constancia interna de qué se pegó, cuándo y en qué servicio.
4. Valorar si es un incidente de seguridad que haya que informar a la Superintendencia de Industria y Comercio, como pide el artículo 17, literal n), de la Ley 1581 cuando se presentan violaciones a los códigos de seguridad y existen riesgos en la administración de la información. Lo desarrollamos en la guía de incidentes de seguridad con datos personales.
5. Valorar si hay que informar al cliente. Depende de la gravedad, y es una decisión del socio responsable.

Y después, lo más útil: poner por escrito la regla para que no vuelva a pasar. Si la firma tiene un seguro cibernético, conviene revisar también si hay que avisar a la aseguradora.

Lo que hace Nonimo en una firma de abogados

Nonimo es una app para Mac y Windows que, en el computador del abogado, cambia por etiquetas los datos personales de un texto antes de que llegue a la IA, y los devuelve a su lugar al copiar la respuesta. Tapa los datos personales, como nombres, correos, celulares, cédulas o NIT, y te los enseña marcados para que los revises. A Nonimo no le llega el texto.

Para la firma, eso convierte el punto 10.2 de la cláusula en algo que se cumple solo, con una tecla, en lugar de depender de que cada abogado se acuerde de tapar a mano. Y para documentos sueltos, en las herramientas puedes tapar los datos de un PDF o un Word sin instalar nada.

Cómo encaja en una firma lo contamos en la página para firmas de abogados.

Fuentes

• Ley 1123 de 2007, Código Disciplinario del Abogado, arts. 28 (numerales 8, 9, 10 y 18) y 34 (literales b, f y g). Secretaría del Senado, leída el 22 de octubre de 2026.
• Constitución Política de 1991, art. 74.
• Ley Estatutaria 1581 de 2012, arts. 5, 12, 17 y 26.
• Ley 527 de 1999, art. 7.
• Circular Externa 002 de 2024 de la SIC.