Segurua al da ChatGPT abokatu-bulego batean erabiltzea?

Bai, ChatGPT abokatu-bulego batean erabil daiteke. Ez dago hori debekatzen duen araurik, eta Espainiako Abokatutzaren Kontseilu Nagusiak berak onartu du jardun zilegia dela IA sortzailea erabiltzea testu juridikoak idazteko. Arriskua ez dago tresnan: zer informazio ematen zaion eta zer bermerekin, horretan dago. Helburu orokorreko IA bat erabilera orokorrerako diseinatuta dago, ez sekretu profesionalak babestutako dokumentaziorako. Eta alde hori ez da konpontzen ezarpenetako lauki bat desaktibatuta: atzean dagoen kontratuaren araberakoa da. Datu anonimizatuekin edo asmatutako kasuekin, tresna erabilgarria da. Bezero baten espedientea barruan duela, galdera ez da jada teknikoa.

Zer gertatzen da benetan bezero baten dokumentu bat ChatGPTra igotzen duzunean

Bidali sakatzen duzunean, dokumentua zure ordenagailutik ateratzen da. Zureak ez diren zerbitzarietara doa, normalean Espainiatik kanpo daudenetara, eta askotan Europar Batasunetik kanpo daudenetara.

Hor hasten da ia inork begiratzen ez duena: kateak katebegi bat baino gehiago ditu. Ez dago izena ezagutzen duzun hornitzailea bakarrik. Atzean azpiegitura-hornitzaileak, moderazio-zerbitzuak eta laguntza-azpikontratistak daude. Bakoitza bere baldintzekin eta bere jurisdikzioekin. Bidali sakatzen duzunean, ez diozu dokumentua enpresa bati ematen. Ikuskatu ezin duzun kate bati ematen diozu.

Kontsumo-bertsioen eta enpresa-bertsioen arteko aldea kontratuzkoa da, ez teknikoa. Erantzuten duen sistema ia bera da. Aldatzen dena da enpresak jasotzen duenarekin zer egiteko konpromisoa hartzen duen: tratamendu-eragilearen kontratua sinatzen duen, zure datuak entrenatzeko ez erabiltzeko konpromisoa hartzen duen, non ostatatzen diren eta zenbat denboran gordetzen diren. Konpromiso horiek plan korporatiboetan daude, eta ez daude modu berean kontu indibidual batean, ordainpekoa izan arren. «Ez erabili nire datuak entrenatzeko» laukia konfigurazio bat da. Kontratua beste gauza bat da.

Zer esan nahi du eredu batek jasotzen duenarekin entrenatzeak? Bidaltzen duzun testua sistema etorkizunera begira doitzeko erabil daitekeela. Ez da zure kontratua osorik agertuko denik beste erabiltzaile baten erantzunean, baina ez da desagertzen ere. Eta hor dago funtsezko arazoa: sistema horiek eraikitzen dituzten enpresek berek ere ezin dute zehaztasunez azaldu zer geratzen den haien barruan, ezta nola ere. Inork ezin badio galdera horri erantzun, zuk ere ezin diozu zure bezeroari erantzun.

Historiala desaktibatzeak ere ez du arriskua kentzen. Bada kasu bat, teorizatu beharrik gabe argitzen duena. 2025eko maiatzean, New Yorkeko auzitegi batek agindu zion OpenAIri ChatGPTren eta bere APIaren irteera-erregistro guztiak mugagabe gordetzeko, ohiko ezabatze-politikaren gainetik. Aginduak doako kontuak eta Plus, Pro eta Team kontuak hartzen zituen, baita erabiltzaileek jada ezabatutako elkarrizketak ere. Kanpoan geratzen ziren Enterprise eta Edu bezeroak, eta APIa atxikipen zeroko akordioarekin erabiltzen zutenak. Agindu hori 2025eko urrian kendu zen, baina hilabete horietan jasotakoa gordeta dago oraindik.

Ikasgaia ez da ChatGPT arriskutsua dela. Kontsumo-tresna baten kontserbazio-baldintzak zure kontroletik kanpo daudela da, eta zurekin zerikusirik ez duen hirugarrenen arteko auzi batek zure ezabatzeko botoia gaindi dezakeela. Berriro ere, aldea kontratuak ezarri zuen.

Abisu gisa balio du 2023an Samsungi gertatu zitzaionak ere. Hainbat ingeniarik barneko iturburu-kodea itsatsi zuten ChatGPTn arazketa egiteko, eta enpresak azkenean IA sortzaileko tresnak debekatu zituen bere gailu korporatiboetan. Segurtasun-sail erraldoi bat, eta hala ere gertatu zen. 6 abokatuko bulego batek askoz tarte txikiagoa du.

Zer eskatzen dio araudiak IA erabiltzen duen bulego bati

4 geruza, eta komeni da ez nahastea, ez baitute gauza bera esaten.

Datuen babesa. Bezero baten dokumentazioa IA sistema batera bidaltzea datu pertsonalen tratamendua da, horrek dakarren guztiarekin: oinarri juridikoa, tratamendu-eragilearen kontratua datuak jasotzen dituenarekin (DBEOren 28. artikulua), segurtasun-neurriak eta, datuak Europako Esparru Ekonomikotik ateratzen badira, V. kapituluko bermeak. Jokoan dauden printzipio guztietatik, egunerokoan erabilgarriena minimizazioarena da, 5.1.c artikuluan: benetan bidali behar al dut hau guztia bilatzen dudana lortzeko? Zeuk bakarrik erantzun dezakezun galdera da, datuen babeseko aholkularirik gabe, eta arazoaren zati handi bat konpontzen du arazoa sortu aurretik.

Sekretu profesionala. Ez dago datu pertsonalak tartean egotearen mende. Botere Judizialaren Lege Organikoaren 542.3 artikuluak behartzen du jarduera profesionalaren edozein modalitaterengatik ezagututako gertaera edo berri guztien sekretua gordetzera, eta Espainiako Abokatutzaren Estatutu Orokorraren 21. artikuluak betebehar bera jasotzen du. Zure betebeharra da. Ez duzu eskuordetzen, hura arriskuan jartzen duena hornitzaile bat izateagatik.

Deontologia. Hemen dago berritasuna, eta hain zuzen ere okerren azaldu dena. Espainiako Abokatutzaren Kontseilu Nagusiaren Osoko Bilkurak 2026ko apirilaren 10ean onartu zuen 3/2026 Zirkular Interpretatiboa, IA sortzailearen laguntzaz egindako idazkiak prestatzeari, sinatzeari eta aurkezteari buruzkoa. Ez du ezer debekatzen: berariaz onartzen du zilegi dela hura erabiltzea. Egiten duena da erantzukizuna beti egon den lekura itzultzea, sinatzen duenarengana. Eta askok espero zutena baino urrunago doa: IAtik eratorritako akatsak dituen idazki bat aurkeztea, arretarik eza eta kontrolik eza agerian uzten dituenean, Espainiako Abokatutzaren Estatutu Orokorraren 125.u) artikuluan sar daiteke, arau-hauste larri gisa tipifikatuta. Zirkularraren aurretik, Adimen Artifizialari eta Abokatutzari buruzko Liburu Zuria aurkeztu zuten 2026ko urtarrilean Kontseiluak berak eta Valentziako Abokatuen Elkargoak.

Adimen artifizialari buruzko Europako Erregelamendua. Hemen bada gaizkiulertu zabaldu bat, argitzea komeni dena. 2026ko abuztuaren 2az geroztik, (EB) 2024/1689 Erregelamenduaren 50. artikuluko gardentasun-betebehar gehienak aplikatzen dira. Omnibus digitala deritzonak arrisku handiko sistemen erregimen osoa 2027ko abendura eta 2028ko abuztura atzeratu zuen, eta jende askok atzerapen hori erregelamendu osoa atzeratu balitz bezala irakurri du. Ez da hala. Bulego batentzat, gainera, rolak datek baino garrantzi handiagoa du: normalean ez zara sistema garatzen duena, erabiltzen duena baizik, eta rol baten eta bestearen betebeharrak ez dira berberak.

Zer egin daitekeen helburu orokorreko IA batekin eta zer ez

Hau da zati praktikoa, eta gaur bertan balio du: tresnaz aldatu gabe, ezer kontratatu gabe eta zure bezeroari zor diozun konfidentzialtasuna hautsi gabe.

Nahiko segurua, datu identifikagarririk gabe:

• Irudi juridiko bat azaltzea edo doktrina orokorra errepasatzea.
• Argudio bat modu abstraktuan egituratzea, asmatutako kasu baten gainean.
• Zure testu bat berridaztea, laburtzea edo haren estiloa hobetzea, kasuari buruzko erreferentzia guztiak kendu ondoren.
• Bezero batekiko lehen bilerarako gidoia prestatzea.
• Terminologia itzultzea edo testu generiko baten idazkera berrikustea.
• Arau publiko bat laburtzea, ez baitu ezer konfidentzialik.

Ez litzateke bulegotik atera behar:

• Alderdi identifikagarriak dituzten kontratuak, idazkiak eta komunikazioak.
• Martxan dagoen prozedura bateko dokumentazioa.
• Osasunari, arlo penalari edo sinesmenei buruzko datuak, edo bereziki babestutako beste edozein kategoriatakoak.
• Bezeroarekiko korrespondentzia.
• Non amaitu duen galderari erantzun ezin diozun edozein dokumentu.

Eta ia inork azaltzen ez duen tranpa: izena kentzea ez da anonimizatzea. Langa dirudiena baino askoz goragoa dago: dokumentuak pertsona bat bereiztea, beste iturri batekin gurutzatzea edo idatzita geratzen denagatik nor den ondorioztatzea ahalbidetzen duen bitartean, datu pertsonalak tratatzen jarraitzen duzu. Hitz bat marratzeak ez du hori aldatzen.

Zerk egiten duen desberdin bulegoentzat diseinatutako IA bat

Informazio konfidentzialarekin lan egiteko pentsatutako tresna bat ez da markagatik bereizten. Baldintza zehatzengatik bereizten da, eta aurrean duzun edozein hornitzaileri eska diezazkiokezu:

• Bezeroen arteko benetako isolamendua. Bulego baten dokumentazioak ez dezala beste batenarekin espaziorik partekatu.
• Igotzen duzunarekin ez entrenatzeko kontratu-konpromisoa, idatziz, eta ez laguntza-orri batean.
• Europako araudipeko ostatatzea, tratamendu-eragilearen kontratua sinatuta.
• Datu identifikatzaileak eredura irten aurretik ordeztea, eta prozedura determinista baten bidez, ez beste IA baten bidez. Anonimizatzen duena eredu bat bada, dokumentua agerian atera da jada bulegotik: ezkutua berandu iristen da. Eta ordezte hori dokumentuen artean koherentea izatea, pertsona berak fitxategi bakoitzean kode desberdina jasotzen badu haien arteko loturak galtzen baitira, eta hain zuzen ere lotura horiek osatzen dute espediente bat.
• Iturrien trazabilitatea, baieztapen bakoitzak adieraz dezan zein dokumentutatik eta zein puntu zehatzetatik datorren, eta zeuk egiaztatu ahal izan dezazun.

Horrek guztiak ez du tresna bat hutsezin bihurtzen, eta tresna batek ere ez du testu bateko datu pertsonalen % 100 detektatzen. Testuan solte agertzen den izen batek, inguruan hura seinalatzen duen erreferentziarik gabe, edozein sistemari ihes egiten dio. Hori hasi aurretik jakin behar da, ez ondoren deskubritu.

Laburbilduz

Galdera baliagarria ez da adimen artifiziala segurua den ala ez. Zer informazio ematen ari zaren eta hura jasotzen duenak zer sinatu duen, hori da galdera.

Gaur bertan erantzun dezakezun galdera da, edozein tresnarekin, zure lan egiteko moduan ezer aldatu gabe. Eta erantzuteak ez du esan nahi teknologiari uko egitea. Bulegoko gainerako dokumentazioarekin egiten duzun gauza bera egitea esan nahi du: non dagoen, nork ikus dezakeen eta zerbait gaizki ateratzen bada zer gertatzen den jakitea.

Zure dokumentuak aurrean dituzula azal diezazugun nahiago baduzu, idatz iezaguzu.

Iturriak

• Espainiako Abokatutzaren Kode Deontologikoari buruzko 3/2026 Zirkular Interpretatiboa, Osoko Bilkurak 2026ko apirilaren 10ean onartua — Espainiako Abokatutzaren Kontseilu Nagusia
• Adimen Artifizialari eta Abokatutzari buruzko Liburu Zuria — Espainiako Abokatutzaren Kontseilu Nagusia eta Valentziako Abokatuen Elkargo Ohoretsua, 2026ko urtarrila
• Botere Judizialaren uztailaren 1eko 6/1985 Lege Organikoa, 542.3 artikulua
• 135/2021 Errege Dekretua, Espainiako Abokatutzaren Estatutu Orokorra, 21. eta 125.u) artikuluak
• (EB) 2016/679 Erregelamendua (DBEO), 4.5, 5.1.c eta 28. artikuluak, V. kapitulua eta 26. kontuan hartzekoa
• Adimen artifizialari buruzko (EB) 2024/1689 Erregelamendua eta (EB) 2026/1744 Erregelamendua (Omnibus digitala)
• Anonimizazio-teknikei buruzko 05/2014 Irizpena — 29. Artikuluko Lan Taldea
• Datu pertsonalak anonimizatzeko prozeduretako orientabideak eta bermeak — Datuak Babesteko Espainiako Agentzia