La Academiadel CIO

EntrevistaEpisodio 955:12

Superpoder o amenaza: la IA entra en los despachos de abogados

Qué pasa cuando la inteligencia artificial entra en un negocio que vive de la confianza: gobierno certificado, becarios sin IA y un CIO que responde también de la ciberseguridad. Conversación con Manuel Asenjo en ECIJA.

Manuel AsenjoCIO & CISO, ECIJA

Resumen ejecutivo

Manuel Asenjo empezó como operador de AS/400, pasó más de treinta años por soporte, gestión y su propia empresa, y hoy dirige la tecnología y la ciberseguridad de ECIJA, uno de los grandes despachos de abogados del país. Su tesis sobre la inteligencia artificial es de doble filo: para un buen abogado es un superpoder; para uno malo, una amenaza. De ahí salen decisiones poco habituales —sus becarios no tienen acceso a la IA, y quien no usa su licencia la pierde, sea socio o no— y el único gobierno de la IA del ciclo certificado con una norma internacional, la ISO/IEC 42001, que obliga a anotar cada fallo de la herramienta.

Las ideas que llevarte

  • La IA amplifica lo que ya hay: es un superpoder para el buen profesional y una amenaza para el mediocre.
  • A quien más empodera es al abogado senior. Al junior le hace «un flaco favor», porque le evita aprender.
  • Todas las herramientas alucinan, también las especializadas. El gobierno empieza por anotar cada fallo con su prompt y su respuesta.
  • Licencia que no se usa, licencia que se retira, sea socio o no: el indicador de la IA es el uso real.
  • Un profesional que no se siente seguro no transmite confianza al cliente: la seguridad tiene que dejar trabajar.

Qué aporta solo esta conversación: La única mirada del ciclo al sector legal, el único directivo que responde a la vez de la tecnología y de la ciberseguridad, y el único caso de gobierno de la IA certificado con una norma internacional.

Momentos

Citas verificadas contra el máster. Son el material que hace que esta conversación se pueda citar sin tergiversarla.

  • Su diagnóstico de cómo ha entrado la inteligencia artificial en los despachos: «como elefante en cacharrería. Y perdón por la expresión, pero es la realidad».

    Hace dos años el abogado era todopoderoso y nadie podía hacerle sombra. Ahora hay una herramienta que para un buen abogado va a resultar como un superpoder, pero para un mal abogado va a resultar una amenaza

    Manuel Asenjo · min 11:14

  • Preguntado a quién da más capacidad la IA, responde que a todos, pero sobre todo al abogado senior. Por eso los becarios de su despacho no tienen acceso a ella.

    Al junior la verdad es que le hace un flaco favor, sinceramente. Porque lo que está evitando es que aprenda

    Manuel Asenjo · min 18:35

  • Su KPI de la IA es el uso real, con un sistema de tarjetas amarillas y rojas. Al ponerlo en marcha, muchos socios dijeron que no la iban a usar y pidieron dársela a alguien de su equipo.

    Si sigues sin llegar al mínimo de interacciones que tienes que tener, se te quita la licencia. Es así de fácil y de duro. Seas socio, seas abogado, seas asociado, seas director legal, da igual

    Manuel Asenjo · min 44:04

  • Sobre las due diligence: antes, un equipo de cinco a siete abogados pasaba una semana haciendo muestreo en una sala; ahora una o dos personas revisan todo en uno o dos días.

    Antes el contrato de la señora de la limpieza no lo mirabas. Ibas a lo prioritario. Ahora no. Ahora has mirado todo

    Manuel Asenjo · min 34:28

Ver los 12 momentos restantes
  • «Al final el CIO ya no tiene que ser un fuera de serie técnico. Lo que tiene que ser es una persona que aporta al negocio»

    Su respuesta a qué distinguirá a los mejores CIO en cinco años. No descarta la excelencia técnica: dice que ya no es lo que define el puesto. · min 53:58

  • «Si te da una cosa que no te cuadra, le vuelves a preguntar de otra manera y ya está. No la apuntas, no tomas nota. Nosotros les pedimos que nos pasaran el prompt, que nos pasaran la respuesta»

    Cómo gobiernan los errores de la IA bajo la ISO 42001: registro propio de cada fallo y, si la herramienta es de un proveedor, se le devuelve para que la mejore. · min 26:28

  • «Todas, sin excepción, todas tienen alucinaciones»

    Incluidas las herramientas legales especializadas, más caras que las generalistas: pagas por sus guardarraíles y por «esa tranquilidad», no por la ausencia de errores. · min 23:14

  • «Si tú has hecho un MBA, seguramente tendrás mejores herramientas que alguien que solo ha tenido la parte técnica»

    Porque al entrar en el comité de dirección lo que distingue al CIO son las habilidades de dirección corporativa: saber de qué te hablan cuando te hablan de balance, de EBITDA o de KPI. · min 53:40

  • «Cualquier brecha, cualquier fuga de información que se publique o que se caiga en malas manos, generaría un daño reputacional que sería mucho más caro que todas las herramientas del despacho juntas»

    Cómo mide si la seguridad va por buen camino, en un negocio cuya materia prima es la información confidencial de sus clientes. · min 45:11

  • «Si el profesional tampoco se siente seguro, no va a transmitir una sensación de confianza a ese cliente»

    Su argumento para equilibrar seguridad y usabilidad: bloquear una red wifi pública puede impedir trabajar a un abogado que está justo en casa del cliente. · min 37:24

  • «Para mí la ciberseguridad ya tiene que estar en todas las partes. No es algo que te puedas permitir el lujo de dejar fuera»

    Lo dice alguien que es CIO y CISO a la vez, y que conoce la queja de sus colegas de seguridad: que el CIO prioriza el ERP frente al EDR. · min 40:07

  • «Si tú tienes un ego tan grande que no te deja empatizar con el que tienes enfrente, la solución que aportes a lo mejor técnicamente es maravillosa, pero no es la que le encaja a esa persona o a ese negocio»

    La habilidad no técnica que considera imprescindible es la empatía. La suya viene de haber sido operador, técnico, proveedor, cliente y directivo. · min 51:12

  • «Nosotros no vamos a bajar el precio por la IA, sino al revés. Vamos a intentar que la IA dé una mejor calidad, mejor velocidad, una respuesta mucho más completa. Eso no es gratis»

    Es la posición de la dirección de su despacho, que él suscribe. Hay clientes que ya exigen por contrato declarar las horas que la IA ahorra para repartirse el ahorro. · min 21:41

  • «Los becarios no pueden tener IA, a pesar de que hay algunos que luego utilizan sus IA privadas. Ya hemos tenido que poner un sistema de gestión, de control»

    El control impide usar esas herramientas con documentos del despacho. Lo entiende: «les piden que hagan trabajos y ellos directamente intentan agilizarlo». · min 30:51

  • «Si no tiene parte corporativa, como profesional te recomiendo no probarlo, salvo que sea un open source y lo pongas aislado en tu propio sistema»

    Su consejo a quien lidera la adopción de IA: no temer a las herramientas generalistas, porque casi todas tienen una versión para particulares y otra corporativa, y la diferencia es que «en una los datos no están tan seguros». · min 52:22

  • «Nosotros siempre decimos: somos como una startup grandísima, para lo bueno y para lo malo»

    Cómo describe la cultura de un despacho con casi 1.500 profesionales, que ahora ordena lo que antes se hacía «antes de tener las cosas organizadas». · min 41:43

Transcripción

Completa y buscable. Es lo que permite encontrar por Google una frase concreta y aterrizar en el minuto exacto.

Leer la transcripción completa~7.000 palabras

Transcripción en preparación. Ya está indexada palabra a palabra con WhisperX. Antes de publicarla pasa un gate de revisión: corrección del glosario (CIO≠CEO, CAPEX, SCADA, Kubernetes) y marcado de datos sensibles. Mientras tanto, la conversación completa está disponible en el canal de YouTube.

Preguntas frecuentes

Las preguntas que un responsable de tecnología se hace de verdad, respondidas con lo que dijo Manuel Asenjo en esta conversación.

¿Cómo está cambiando la inteligencia artificial el trabajo de los despachos de abogados?

Según Manuel Asenjo, CIO de ECIJA, ha entrado «como elefante en cacharrería». Lo que más se ahorra está en los procesos que menos valor aportan, como revisar contratos en masa. Donde más valor aporta es como contrapunto del abogado experto, que puede debatir con la IA su argumento antes de un juicio. Y hay algo que todavía no ve: lo que pasa en la sala, como «un levantar de cejas de la parte contraria».

¿Deberían los abogados junior usar inteligencia artificial?

En ECIJA, no: sus becarios no tienen acceso. Manuel Asenjo sostiene que la IA da capacidad a todos, pero sobre todo al abogado senior, y que al junior «le hace un flaco favor, sinceramente. Porque lo que está evitando es que aprenda». En esta profesión, como en la médica, se aprende sobre todo viendo cómo trabaja la gente que realmente sabe. Y prevé una brecha digital importante entre quienes salen de la universidad.

¿Qué exige la certificación ISO 42001 de gestión de la inteligencia artificial?

Controles de gobernanza, de uso y de desarrollo, y un registro de los fallos que va teniendo la IA. ECIJA, que según su CIO fue el primer despacho en obtenerla, la construyó sobre el marco de la ISO 27001 porque comparten controles, y formó a su plantilla no solo en usar las herramientas, sino en reportar sus errores con el prompt y la respuesta. Se certificó con las dos que más usa: Copilot Pro y Harvey.

¿Cómo se mide si una herramienta de IA se usa de verdad en la empresa?

Por uso real y por usuario. En ECIJA hay un sistema de tarjetas amarillas y rojas: quien pidió una licencia y no llega a un mínimo de interacciones recibe un aviso y, si sigue sin usarla, la pierde, «seas socio, seas abogado, seas asociado», y pasa a otra persona. Al ponerlo en marcha, muchos socios dijeron que no la iban a usar y pidieron dársela a alguien de su equipo.

¿Puede la misma persona ser CIO y CISO?

Manuel Asenjo lo es en ECIJA, y reconoce que no es habitual. Con el Esquema Nacional de Seguridad en nivel medio o alto no sería posible, y la salida es que un comité de ciberseguridad ejerza de CISO. Su argumento a favor es de equilibrio: sus colegas CISO se quejan de que el CIO prioriza el ERP frente al EDR, y para él la ciberseguridad «tiene que estar en todas las partes», no aislada en una función.

Cada lunes · 1.500+ suscriptores

El radar semanal que leen los que deciden en tecnología

Esta conversación es de ECIJA. El sector se mueve cada semana. El Radar de la Consultoría Tecnológica es lo que leen los lunes quienes toman las decisiones que aquí se discuten.

  • Adelantos de M&A

    Los movimientos del sector con contexto y cifras, antes de que sean noticia.

  • Tendencias con criterio

    Cloud, datos e inteligencia artificial, filtrados por quien conoce el mercado.

  • Radar de talento

    Movimientos de directivos y equipos en las grandes tecnológicas y consultoras.

  • Directa, cada lunes

    Una sola edición semanal, en formato breve. Se lee en cinco minutos.

Suscríbete gratis

El alta se hace en la web de Xpecializa, donde nace y se gestiona el Radar.

Suscribirme al Radar
  • «Una fuente clave para seguir el sector tecnológico. Bien curada, relevante.»

    Cristina G. · Akkodis

  • «Lectura recomendada para quienes seguimos el pulso del sector.»

    Luis Flores · OpenSistemas