La pregunta jurídica no es solamente qué regulación existe para la IA.

Cuando una empresa utiliza inteligencia artificial para vender, recomendar, contratar, atender, personalizar, clasificar, decidir o comunicarse con consumidores, el problema jurídico no comienza ni termina con la existencia de una regulación denominada específicamente “regulación de IA”.

La cuestión fundamental es si la empresa está cumpliendo el conjunto del derecho que ya resulta aplicable a la actividad concreta: derechos del consumidor, obligaciones contractuales, deberes de información, protección de datos, publicidad, competencia, propiedad intelectual, responsabilidad, seguridad, regulación sectorial, procedimientos administrativos y judiciales y demás normas y principios jurídicos que correspondan al caso.

Autorregulación válida no significa autorregulación sin límites

Una empresa puede desarrollar políticas internas, controles, procedimientos, modelos de aprobación, matrices de riesgo, protocolos de supervisión humana y criterios para utilizar IA. Todo ello puede ser útil. Pero esas reglas internas no sustituyen el derecho.

Desde la perspectiva Protsumer, una autorregulación empresarial solamente puede considerarse jurídicamente válida cuando permanece dentro del marco jurídico aplicable y sirve para hacerlo efectivo en la realidad.

Por eso, una política interna que autorice una práctica jurídicamente prohibida no convierte esa práctica en válida. Una política que limite derechos reconocidos por la ley no puede desplazar esos derechos. Y un procedimiento interno que ignore un deber legal no elimina el deber.

No se trata solamente de agregar más regulación

Una posición central del enfoque Protsumer es que el problema práctico de la IA comercial no se resuelve únicamente acumulando nuevas reglas. También existe un problema de capacidad jurídica: saber identificar todo el derecho relevante, comprender cómo se relaciona, determinar qué derechos y deberes están involucrados y convertirlos en decisiones concretas.

Por ello, frente a una nueva utilización comercial de IA, la primera pregunta de un equipo jurídico debería ser qué derecho resulta aplicable y cómo debe cumplirse en la situación concreta.

Esto no significa que nunca pueda ser necesaria nueva regulación. Significa que la existencia o ausencia de regulación específica sobre una tecnología no elimina las obligaciones jurídicas que ya gobiernan la actividad empresarial y la relación con el consumidor.

Ejemplo 01 — Una IA recomienda productos al consumidor

Una plataforma utiliza IA para recomendar productos según el comportamiento digital de cada consumidor. El algoritmo identifica patrones y presenta ofertas personalizadas.

El análisis jurídico no debería limitarse a preguntar si existe una norma específica que autorice o prohíba “usar IA para recomendar productos”. El equipo jurídico debe analizar, entre otros aspectos, qué información utiliza el sistema, qué se comunica al consumidor, cómo se presentan las condiciones comerciales, si la personalización puede generar prácticas engañosas, qué tratamiento de datos ocurre, qué criterios de segmentación se emplean y qué derechos puede ejercer el consumidor.

La autorregulación jurídicamente válida puede traducirse entonces en reglas internas sobre datos utilizados, revisión de campañas, transparencia, aprobación jurídica de determinados usos, documentación de decisiones y mecanismos para corregir prácticas que produzcan un riesgo indebido.

Ejemplo 02 — Una IA genera publicidad para consumidores

Una empresa utiliza IA generativa para crear miles de variantes de anuncios dirigidos a distintos segmentos de consumidores. El sistema puede producir mensajes diferentes dependiendo del perfil, momento o comportamiento del usuario.

El reto jurídico no consiste únicamente en verificar si la herramienta es técnicamente segura. El equipo debe ser capaz de determinar qué afirmaciones comerciales son admisibles, qué información debe poder demostrarse, qué condiciones aplican a promociones, cómo evitar comunicaciones engañosas y qué controles son necesarios antes de que los contenidos lleguen al consumidor.

Una política interna de revisión humana, una biblioteca de afirmaciones aprobadas, criterios de evidencia, límites para determinadas promesas comerciales y procedimientos de corrección pueden constituir mecanismos de autorregulación jurídica válida cuando se diseñan para cumplir efectivamente el derecho aplicable.

Ejemplo 03 — Una IA toma decisiones que afectan al consumidor

Supongamos que una empresa utiliza un sistema automatizado para clasificar solicitudes, priorizar atención, determinar determinadas condiciones comerciales o identificar operaciones que requieren revisión adicional.

La pregunta jurídica relevante no es solamente si el algoritmo “funciona”. Es necesario identificar qué decisión produce, qué consecuencias tiene, qué información utiliza, qué derechos pueden verse afectados, qué explicaciones o mecanismos de revisión corresponden, qué controles existen y cómo puede corregirse una decisión jurídicamente problemática.

Aquí la autorregulación válida exige convertir los derechos y deberes jurídicos en arquitectura de decisión: criterios de uso, niveles de aprobación, revisión humana cuando corresponda, documentación, mecanismos de reclamación, corrección y aprendizaje.

Ejemplo 04 — Un chatbot jurídico-comercial interactúa con consumidores

Una empresa implementa un asistente de IA que responde preguntas de consumidores, explica productos, recibe solicitudes y orienta al usuario hacia determinadas decisiones.

Si el sistema proporciona información incorrecta, omite una condición relevante, interpreta de manera inadecuada una solicitud o promete algo que la empresa no puede cumplir, el problema jurídico no desaparece porque la respuesta haya sido generada por una máquina.

El equipo jurídico debe definir qué puede responder el sistema, qué asuntos deben escalarse a una persona, qué información debe estar actualizada, cómo se controlan las respuestas, cómo se registran incidentes y cómo se corrigen errores que puedan afectar al consumidor.

La verdadera dificultad: cumplir el todo mediante el todo

En la práctica, el desafío jurídico más sofisticado no suele ser encontrar una regla aislada. Es determinar cómo debe aplicarse el conjunto del derecho a una situación tecnológica y comercial concreta.

Un mismo sistema de IA puede involucrar simultáneamente derechos del consumidor, deberes empresariales, datos personales, contratación, publicidad, propiedad intelectual, responsabilidad y regulación sectorial. El equipo jurídico necesita conectar esos elementos en una respuesta única y operativa.

La libertad jurídica como fundamento de la autorregulación

La actividad empresarial existe dentro de un espacio de libertad jurídica. Esa libertad permite crear productos, prestar servicios, utilizar tecnologías, innovar y relacionarse con consumidores, pero no elimina los límites establecidos por el ordenamiento jurídico.

Desde el enfoque Protsumer, autorregular jurídicamente la IA significa precisamente gestionar ese espacio: identificar qué puede hacerse, qué debe hacerse, qué no puede hacerse y qué condiciones deben cumplirse para que una determinada actividad sea jurídicamente viable.

La autorregulación válida es, por tanto, una forma de ejercicio de la libertad jurídica compatible con los derechos de los consumidores y con los deberes jurídicos de la empresa.

Preventiva y correctivamente: el ciclo completo

La capacidad jurídica frente a la IA comercial debe funcionar antes, durante y después de una situación de riesgo.

¿Por qué los equipos de abogados son determinantes?

La autorregulación jurídica válida no puede depender únicamente de tecnología, cumplimiento formal o documentos corporativos. Requiere capacidad jurídica profesional.

Los equipos jurídicos de empresas necesitan poder traducir el derecho en decisiones de producto, tecnología, marketing, operaciones, contratación y atención al consumidor. Los equipos de abogados de firmas necesitan poder analizar estos nuevos escenarios y acompañar a sus clientes con soluciones jurídicamente viables. Y las autoridades requieren capacidad para comprender cómo el derecho existente se aplica a nuevas formas de actividad comercial y tecnológica.

La cuestión común es la misma: no basta conocer las normas. Es necesario tener capacidad para aplicarlas correctamente frente a situaciones reales, complejas y cambiantes.

Protsumer: desarrollar la capacidad para que el derecho funcione en la realidad

Protsumer parte de una premisa práctica: el conocimiento jurídico adquiere verdadero valor profesional cuando puede convertirse en capacidad colectiva para decidir y actuar jurídicamente.

Por eso, el Modelo Protsumer no propone simplemente estudiar la IA ni acumular información regulatoria. Desarrolla en los equipos la capacidad para comprender el todo del derecho aplicable, identificar derechos y deberes, analizar escenarios, determinar límites, construir alternativas jurídicamente viables, gestionar riesgos, resolver conflictos y aprender de la experiencia.

Esta capacidad puede desarrollarse en equipos jurídicos internos de empresas, equipos de abogados de firmas y, desde una perspectiva institucional diferente, en equipos jurídicos de autoridades que deben aplicar el derecho frente a nuevas realidades comerciales y tecnológicas.