Un responsable legal y de compliance que se forma en IA con un curso genérico de productividad aprende a redactar correos más rápido, la habilidad menos relevante para quien tiene que responder ante un regulador si la empresa usa IA sin cumplir el Reglamento europeo de IA o el RGPD. Este es, de los diez perfiles directivos, el que más necesita un programa específico: no solo tiene que aprender a usar la IA con criterio, tiene que ser quien defina qué puede y qué no puede hacer el resto de la empresa con ella, y quien responda si algo sale mal.
La paradoja de este puesto es doble: por un lado, el propio reglamento exige que la empresa garantice un nivel adecuado de alfabetización en IA de su personal, una obligación que suele recaer en el departamento legal para documentarla; por otro, cualquier error de un modelo de IA usado en la revisión de un contrato o un análisis normativo tiene aquí el coste más alto de toda la organización, porque el margen de error legal es, por definición, mínimo.
Un programa mal diseñado para este perfil suele cometer un error concreto: dedicar la mayor parte del tiempo a explicar la normativa en abstracto (qué dice tal artículo, qué establece tal considerando) y muy poco tiempo a aplicarla al catálogo real de herramientas de IA que ya usa la empresa, muchas veces sin que el propio departamento legal lo sepa con exactitud. Ese inventario inicial —qué usa cada departamento, con qué proveedor y con qué datos— debería ser el punto de partida del programa, no un anexo al final.
Qué módulos debería incluir el programa
Un temario para responsables legales y de compliance debería cubrir tanto el uso de IA en su propio trabajo como la construcción del marco normativo interno:
- Clasificación de los sistemas de IA de la empresa por nivel de riesgo, según las categorías del Reglamento europeo de IA, y qué obligaciones concretas se derivan de cada nivel para la organización.
- RGPD aplicado a proyectos de IA: qué base legal ampara cada tratamiento de datos personales con IA, cuándo es obligatoria una evaluación de impacto y qué garantías exigir a los proveedores sobre dónde y cómo procesan los datos.
- Uso disciplinado de IA en revisión de contratos e investigación legal, con énfasis especial en verificar cada resultado antes de usarlo: aquí el riesgo de una respuesta inventada con apariencia de solidez es más alto que en cualquier otro departamento.
- Diseño de la política interna de gobernanza de IA: quién puede aprobar el uso de una nueva herramienta de IA en la empresa, qué registro debe mantenerse y cómo se audita el cumplimiento.
- Preparación ante inspección o incidente: qué documentación debe estar lista de antemano para demostrar cumplimiento si un regulador o un cliente pregunta cómo se usa la IA en la empresa.
El módulo de uso disciplinado de IA en investigación legal merece especial atención porque es donde más daño puede hacer una respuesta con apariencia de solidez pero sin base real: una IA generativa puede citar con total seguridad una sentencia o un artículo normativo que no existe tal como se describe. Un responsable legal formado con criterio no deja de usar la IA por este riesgo, pero adopta el hábito de verificar cada referencia concreta antes de incorporarla a cualquier documento con validez legal.
Formato y duración: por qué necesita más profundidad que el resto
Este es el único de los diez programas que justifica una carga horaria mayor, porque el contenido normativo requiere tiempo de asimilación que no admite atajos: entender los niveles de riesgo del Reglamento de IA o construir una evaluación de impacto no se resuelve en una sesión de dos horas. Recomendamos entre seis y siete sesiones de dos horas y media, con material de lectura previa obligatorio antes de cada sesión y ejercicios prácticos de aplicación a casos reales de la empresa en cada encuentro, no solo exposición teórica.
El formato remoto funciona razonablemente bien para el contenido normativo, pero conviene reservar al menos una sesión presencial o con participación activa completa para el ejercicio de clasificación de riesgo de los sistemas de IA reales que ya usa la empresa, porque suele requerir la participación de IT y de las áreas que usan esas herramientas. Entre 16 y 18 horas totales es un rango razonable dada la densidad del contenido.
Qué debería poder demostrar el responsable legal al terminar
El resultado tiene que ser documentación operativa lista para usar, no un resumen del reglamento:
- Un inventario de los sistemas de IA que usa la empresa, clasificados por nivel de riesgo según el Reglamento europeo de IA.
- Un borrador de política interna de gobernanza de IA, con el circuito de aprobación de nuevas herramientas y el registro de uso.
- Una evaluación de impacto de protección de datos aplicada a al menos un proyecto de IA real de la empresa.
- Un checklist de preparación ante inspección, con la documentación mínima que debería poder presentarse si un regulador lo solicita.
Cómo se complementa con la formación del resto de la empresa
La política que redacta el responsable legal solo sirve si el resto de la empresa la conoce y la aplica: de nada sirve un documento impecable sobre gobernanza de IA si cada departamento sigue contratando herramientas por su cuenta sin pasar por el circuito de aprobación. Es habitual que, meses después de aprobar una política interna muy bien redactada, el propio departamento legal descubra que marketing o comercial han contratado una herramienta de IA nueva sin haberla registrado, simplemente porque nadie les explicó con claridad que el circuito de aprobación les aplicaba también a ellos. Este programa individual debería ir acompañado de una comunicación clara al resto de la dirección, apoyada en contenidos como formación en IA para directivos, y de formación aplicada al resto de equipos sobre qué pueden y no pueden hacer con IA, en la línea de formación en IA para empresas.
Conclusión
Un programa de formación en IA para responsable legal y compliance tiene una responsabilidad distinta a los demás: no solo aprender a usar la IA, sino definir las reglas que va a seguir el resto de la empresa y quedar preparado para responder si algo falla. El contenido normativo no admite atajos, y el resultado debe ser una política interna real, no una charla sobre el reglamento. Si quieres diseñar un programa así para tu departamento legal, pide información sobre formación en IA.