Inteligencia artificial y firma electrónica: qué conviene delegarle y qué no
La IA se metió en el circuito de contratos y ya hace cosas útiles: redacta borradores, extrae cláusulas, clasifica documentos y ayuda a verificar identidades. También hay una parte del proceso donde no tiene lugar, y confundir las dos sale caro. Esta nota marca la línea.
La inteligencia artificial ayuda en el trabajo que rodea a la firma, no en la firma. Antes de firmar puede redactar, extraer cláusulas y comparar con la plantilla; después, clasificar, detectar vencimientos y resumir. El acto de firmar —el consentimiento de una persona identificada— queda siempre afuera. La IA propone; la persona decide.
¿Qué hace realmente la IA en un proceso de firma?
La IA aplicada a contratos hace tres cosas: lee, compara y organiza. Todo lo demás que se le atribuye suele ser una de esas tres con otro nombre.
Conviene decirlo así porque el marketing del rubro tiende a mezclar capacidades. “Firma inteligente” no significa que un modelo firme: significa que el sistema entiende el documento lo suficiente como para ubicar dónde va cada campo. “Análisis automático de contratos” es lectura y comparación contra una referencia.
La distinción que ordena todo es entre asistir y decidir. Un modelo puede producir un borrador, un resumen, una clasificación o una alerta. Ninguna de esas cuatro cosas es una decisión: son insumos para que una persona decida.
En qué etapa del contrato interviene
El ciclo de un contrato tiene tres momentos, y la IA participa en dos. El del medio —la firma— es justamente el que queda intacto.
Verlo así también ayuda a ubicar la IA dentro de algo más grande: el ciclo de vida completo del contrato. Las etapas de redacción, negociación, firma, archivo y renovación están desarrolladas en la guía sobre qué es un CLM y cómo ordena el ciclo de vida de los contratos. La IA no reemplaza ese sistema: acelera algunas de sus etapas.
Los cinco usos concretos
1. Redacción del borrador
Generar la primera versión a partir de una plantilla y de unos pocos datos. Es el uso con mejor relación entre ahorro y riesgo, porque el resultado se revisa igual antes de salir. Ojo con un detalle: si el borrador se genera libremente en vez de partir de la plantilla aprobada, se pierde el control de versión que tanto costó armar.
2. Extracción de cláusulas y revisión
Leer un contrato recibido y sacar los datos que importan: plazos, montos, penalidades, renovación automática, jurisdicción. Sirve muchísimo para revisar rápido un contrato que redactó la otra parte. La condición para usarlo bien es que cada dato extraído apunte al párrafo original, para poder verificarlo en dos segundos.
3. Clasificación y archivo
Ordenar automáticamente por tipo, área, contraparte o vencimiento. Es la tarea donde el error tiene menos costo —si clasifica mal, se corrige— y donde el volumen justifica más la automatización.
4. Verificación de identidad
Comparación facial contra un documento, detección de vida, lectura de datos del documento. Refuerza la confianza en quién está del otro lado, sobre todo cuando se trata de firma remota sin presencia física. No sustituye al certificado digital: son capas distintas, y qué nivel corresponde a cada documento se decide antes, al elegir el servicio de firma digital y electrónica. La comparación entre niveles está en firma digital vs firma electrónica, y si el método elegido es biométrico, el detalle en cómo funciona la firma biométrica y qué prueba.
5. Seguimiento y detección de anomalías
Priorizar qué documento está por vencer, detectar que un firmante nunca abrió el enlace, señalar un patrón raro en una operación. Acá la IA no decide nada: ordena la cola de trabajo de quien sí decide.
| Uso | Qué hace la IA | Riesgo del error |
|---|---|---|
| Clasificación y archivo | Ordena por tipo, área, contraparte y vencimiento. | Bajo: si clasifica mal, se corrige. |
| Seguimiento y anomalías | Prioriza qué documento atender primero. | Bajo: solo cambia el orden de la cola. |
| Redacción del borrador | Propone el texto inicial a partir de la plantilla. | Medio: se detecta al revisar antes de enviar. |
| Extracción de cláusulas | Señala plazos, montos, penalidades y renovación. | Alto: una omisión se firma sin que nadie la vea. |
| Verificación de identidad | Compara rostro y documento en el momento de firmar. | Alto: puede dejar afuera a un firmante legítimo. |
Los dos primeros se pueden activar con revisión por muestreo. Los dos últimos, nunca sin una vía humana de revisión.
La IA acelera un proceso que funciona. Sobre uno desordenado, acelera el desorden.
Quién valida cada resultado
La pregunta operativa no es si la IA se equivoca —se equivoca—, sino quién revisa qué y qué pasa si nadie lo hace:
| Tarea | Quién valida | Si nadie valida |
|---|---|---|
| Redacción del borrador | Quien envía el documento. | Sale a firmar un texto que nadie leyó entero. |
| Extracción de cláusulas | El área legal o quien negocia. | Se acepta una condición que el resumen omitió. |
| Clasificación y archivo | Revisión por muestreo. | Documentos guardados donde nadie los va a buscar. |
| Verificación de identidad | Revisión manual de los casos rechazados. | Se bloquea a firmantes legítimos sin apelación. |
| Alertas y priorización | Quien gestiona la cartera. | Se atiende lo que el sistema marcó y se ignora el resto. |
La columna de la derecha es la que conviene leer antes de activar cualquier función automática.
Lo que no se delega
Hay cuatro cosas que no se le delegan a un sistema, por diseño y no por desconfianza.
- El consentimiento. Firmar es manifestar una voluntad. Las leyes de firma electrónica de la región están construidas sobre la atribución de la firma a una persona determinada; no hay lugar para un firmante automático.
- La decisión legal. Si una cláusula se acepta, se negocia o se rechaza es criterio profesional. Un resumen no es un dictamen.
- El rechazo definitivo de una persona. Si la verificación biométrica falla, tiene que haber una vía humana de revisión. Un falso negativo sin apelación deja a alguien afuera de un trámite legítimo.
- La evidencia. El registro de qué se firmó, quién, cuándo y con qué método no lo genera un modelo: lo genera la plataforma, y tiene que ser verificable. Está detallado en qué guarda por dentro un contrato firmado.
Los riesgos que hay que mirar
Cuatro riesgos concretos, todos manejables si se los mira antes y no después.
Datos personales que salen del perímetro
Es el más importante y el que más se saltea. Un contrato tiene nombres, documentos, domicilios y a veces datos sensibles. Antes de mandar ese documento a un servicio de IA hay que saber dónde se procesa, cuánto se conserva y si se usa para entrenar modelos. En Argentina rige la Ley 25.326 y en Uruguay la Ley 18.331 de protección de datos personales; el tratamiento por parte de un tercero no queda fuera de esas normas. En circuitos con datos sensibles la exigencia es mayor todavía: es el caso de la firma electrónica en salud, donde el documento puede incluir información clínica.
Afirmaciones que el contrato no dice
Los modelos de lenguaje pueden omitir una excepción o parafrasear una cláusula de un modo que cambia su alcance, y lo hacen con un tono seguro. La mitigación no es técnica sino de diseño: que cada afirmación del resumen apunte al párrafo original.
Desempeño desigual en la verificación biométrica
Los sistemas de comparación facial no aciertan igual con todas las personas: la calidad de la cámara, la iluminación y las características del rostro afectan el resultado. Por eso la revisión manual de los rechazos no es un lujo: es lo que evita dejar afuera a firmantes legítimos.
Decisiones sin rastro
Si el sistema priorizó, clasificó o rechazó algo, tiene que quedar registrado qué hizo y con qué criterio. En un circuito de firma, donde la trazabilidad es el activo, un paso opaco es un problema. Cómo debería verse ese registro está en la checklist de 7 pasos para un flujo de firma.
Cinco preguntas para hacerle al proveedor
- ¿Qué datos se envían al modelo y dónde se procesan? País, proveedor de infraestructura y plazo de retención.
- ¿Se usan mis documentos para entrenar? La respuesta esperable es no, por escrito y en el contrato.
- ¿Qué pasa cuando el modelo se equivoca? Tiene que existir una vía de revisión humana definida.
- ¿Queda registro de lo que hizo el sistema? Y ese registro, ¿es descargable?
- ¿Se puede desactivar? Si una función de IA no se puede apagar por tipo de documento, es una decisión que no controlás.
Usá IA para llegar más rápido al momento de decidir, nunca para decidir. Si una función te ahorra la lectura en vez de acelerarla, ahí está el problema.
Y una nota sobre el orden: la IA acelera un circuito que ya funciona. Si el proceso todavía depende de que alguien arme cada documento a mano, el paso previo es automatizar el circuito por niveles sobre una plataforma de firma electrónica para empresas; y si el volumen es alto, integrar la firma con tus sistemas por API devuelve más tiempo que cualquier modelo.
Preguntas frecuentes
¿Para qué sirve la inteligencia artificial en un proceso de firma electrónica?
Sirve para el trabajo que rodea a la firma, no para la firma. Antes de firmar puede generar un borrador, extraer las cláusulas clave, compararlas con la plantilla aprobada y marcar lo que falta. Después de firmar puede clasificar el documento, detectar vencimientos y resumir la cartera de contratos. El acto de firmar queda siempre en manos de la persona.
¿Puede la IA firmar un documento por mí?
No. La firma expresa el consentimiento de una persona identificada, y ese consentimiento no se delega en un sistema. Un modelo puede preparar, revisar o clasificar el documento, pero quien firma tiene que ser el firmante. Las leyes de firma electrónica de la región están construidas sobre la atribución de la firma a una persona determinada.
¿Es confiable un resumen de cláusulas hecho con IA?
Es útil como primera lectura, no como dictamen. Los modelos de lenguaje pueden omitir una excepción o parafrasear una cláusula de forma que cambie su alcance. La forma segura de usarlos es que el resumen apunte al párrafo original y que una persona lo verifique antes de tomar una decisión sobre esa cláusula.
¿Qué riesgos hay al usar IA con contratos?
Cuatro principales: que datos personales o confidenciales salgan hacia un modelo de terceros sin control, que el modelo afirme algo que el contrato no dice, que la verificación biométrica falle de forma desigual entre distintos grupos de personas, y que no quede registro de por qué el sistema tomó una decisión. Los cuatro se mitigan con revisión humana y con reglas claras sobre qué datos se procesan.
¿La verificación de identidad con IA reemplaza al certificado digital?
No. Son cosas distintas: la verificación biométrica ayuda a comprobar que la persona es quien dice ser en el momento de firmar, mientras que el certificado digital emitido por un certificador habilitado es lo que sostiene el nivel de firma más exigente. Se complementan, pero uno no sustituye al otro.
¿Qué pasa con los datos personales que procesa la IA?
Siguen sujetos a la normativa de protección de datos: la Ley 25.326 en Argentina y la Ley 18.331 en Uruguay. Antes de enviar documentos o datos biométricos a un servicio de inteligencia artificial hay que saber dónde se procesan, cuánto se conservan y si se usan para entrenar modelos. Es la pregunta que más se saltea y la que más problemas trae.
¿Cómo empezar a usar IA en el circuito de contratos?
Por una tarea de bajo riesgo y alto volumen, con revisión humana obligatoria: clasificar documentos ya firmados o comparar un borrador contra la plantilla aprobada. Conviene medir cuántas veces la sugerencia era correcta antes de ampliar el alcance, y no empezar por decisiones que afecten la validez del documento.
Referencias
- Argentina — Ley 25.506 de Firma Digital (InfoLEG).
- Argentina — Ley 25.326 de Protección de los Datos Personales (InfoLEG).
- Uruguay — Ley 18.600 de Documento Electrónico y Firma Electrónica (IMPO).
- Uruguay — Ley 18.331 de Protección de Datos Personales (IMPO).
Esta nota tiene fines informativos y no constituye asesoramiento legal. Antes de incorporar herramientas de inteligencia artificial al tratamiento de documentos con datos personales, consultá con tu equipo legal y de seguridad de la información.