Respuesta directa — ¿El dictado de voz con IA está protegido por el attorney-client privilege? No de forma automática. El attorney-client privilege —la protección estadounidense de las comunicaciones confidenciales entre abogado y cliente— se destruye, en general, por la divulgación voluntaria a un tercero. Enviar audio o transcripciones a un proveedor de IA en la nube puede ser esa divulgación. Si un proveedor la rompe es una cuestión de derecho no resuelta, según el contrato, la configuración y la jurisdicción. El dictado procesado enteramente en su dispositivo nunca genera esa divulgación.
Este artículo es información general, no asesoramiento legal. El privilegio depende de la jurisdicción: lo que sigue describe el attorney-client privilege estadounidense, el legal professional privilege de Inglaterra y Gales, y los regímenes de secreto profesional de los países de tradición civilista, como tres sistemas relacionados pero distintos. Consulte a un abogado cualificado en su propia jurisdicción antes de cambiar cómo su despacho maneja el material privilegiado.
Durante la primera mitad de 2026, una oleada de alertas de despachos de abogados convergió en la misma advertencia: el riesgo de attorney-client privilege y transcripción con IA ya no es teórico. Goodwin, Duane Morris, Ogletree Deakins y Norton Rose Fulbright publicaron al respecto, y dos tribunales —uno federal en Nueva York, otro en Inglaterra— llegaron a decisiones que apuntan en la misma dirección.
Los proveedores de software han guardado silencio sobre esto. La categoría del dictado vende precisión, velocidad e integraciones, y se queda corta ante la pregunta que realmente se hace un litigante. Esta guía cubre el mecanismo de la renuncia al privilegio, lo que las decisiones de 2026 sostuvieron y lo que no, las preguntas que plantear a un proveedor, y la respuesta arquitectónica que elimina la exposición. Para el aspecto práctico de la configuración, nuestra guía de dictado de voz para abogados y procuradores cubre flujo de trabajo, vocabulario y hardware.
¿Qué destruye el attorney-client privilege, y lo activa la transcripción con IA?
La divulgación voluntaria a un tercero. Ese es el mecanismo, mucho más antiguo que la IA. La alerta de Goodwin de abril de 2026 lo resume en una frase: “el attorney-client privilege generalmente se destruye por la divulgación voluntaria de comunicaciones privilegiadas a terceros”.
Dos rasgos de la doctrina importan para las decisiones sobre herramientas: el privilegio nace en el momento en que se produce la comunicación, y pertenece al cliente, no al abogado.
La consecuencia es implacable. Norton Rose Fulbright lo expone sin rodeos para el equivalente británico: si el privilegio se pierde por el uso de una herramienta de IA de código abierto, “no existe ningún mecanismo por el que el privilegio pueda reivindicarse o recuperarse retroactivamente”. Una política de confidencialidad redactada después de que el audio ha salido del despacho no recupera nada.
Si un proveedor de transcripción cuenta como ese tercero es la pregunta abierta de 2026. Goodwin lo plantea como algo sin resolver: “si un proveedor de transcripción con IA es equivalente funcional de un asistente jurídico o de un taquígrafo, y por tanto preserva el privilegio, es una cuestión de derecho no resuelta”.
Esa comparación es la clave. Los tribunales llevan tiempo permitiendo que el privilegio sobreviva al contacto con intermediarios necesarios —la línea jurisprudencial que arranca en United States v. Kovel cubre a contables, traductores y expertos incorporados por indicación del abogado—. Si un servicio de transcripción por suscripción entra en esa línea sigue sin resolverse.
Goodwin también señala que la exposición va más allá de los abogados externos: los equipos jurídicos internos, las empresas bajo investigación y las discusiones de estrategia del consejo con presencia del abogado corren el mismo riesgo.
Duane Morris añade el fallo operativo que los despachos sufren de verdad. Su artículo de febrero de 2026 advierte de que grabar automáticamente reuniones donde se discute estrategia legal expone la información a proveedores externos, y recomienda comprobar que la transcripción por IA no esté activada por defecto en la plataforma de videoconferencia.
¿Qué dijeron los tribunales sobre la IA y el privilegio en 2026?
Dos decisiones llegaron con ocho semanas de diferencia, en dos continentes, y ninguna fue una prohibición general. Ambas giraron sobre el mismo hecho: una herramienta de IA pública, de uso general, cuyos términos permitían al proveedor conservar y reutilizar lo introducido.
| United States v. Heppner | Hamid [2026] UKUT 81 | |
|---|---|---|
| Foro que informa | Southern District of New York (tribunal federal de primera instancia) | Upper Tribunal (Immigration and Asylum Chamber), Inglaterra |
| Fechas reportadas | Resolución oral 10 feb 2026; opinión escrita 17 feb 2026 | Recogido por Norton Rose Fulbright, abril de 2026 |
| Pregunta | ¿Llegó a nacer el privilegio? | ¿Se renunció a un privilegio ya existente? |
| Resultado reportado | Los documentos redactados con una plataforma de IA pública no estaban protegidos ni por el privilegio ni por el work product | Subir documentos a una herramienta de IA de código abierto renuncia al legal professional privilege |
| Peso | Una decisión de tribunal de distrito — persuasiva, no vinculante | No vinculante para otros tribunales, previsiblemente persuasiva |
| Excepción señalada | El uso empresarial o dirigido por el abogado podría resolverse de forma distinta | Se distinguen los sistemas cerrados dentro de una red segura |
Según informa Ogletree Deakins, el tribunal de Nueva York consideró la confidencialidad irremediablemente comprometida porque los términos de servicio de la plataforma permitían expresamente la recopilación, retención y uso de los datos para entrenar el modelo. Ogletree también informa de que el tribunal rechazó el argumento de que el privilegio pudiera nacer retroactivamente una vez que el material se compartió posteriormente con el abogado.
Norton Rose Fulbright recoge así el lenguaje del tribunal inglés: “subir documentos confidenciales a una herramienta de IA de código abierto como ChatGPT equivale a situar esa información en internet, en el dominio público, y […] renunciar al legal privilege”.
Esto es coherente con la guía ya publicada por la Courts and Tribunals Judiciary of England and Wales en octubre de 2025, que indica a los titulares de cargos judiciales que “cualquier información que introduzca en un chatbot de IA público debe considerarse publicada para todo el mundo”.
Lea las excepciones con la misma atención que los fallos. Ogletree subraya que Heppner no sostuvo que todo uso de IA renuncie al privilegio, y recoge que el juez reconoció que el resultado podría ser distinto con una herramienta de nivel empresarial que incluyera confidencialidad contractual, ausencia de entrenamiento con los datos introducidos o políticas de retención cero.
¿El attorney-client privilege significa lo mismo fuera de Estados Unidos?
No, y tratar el mundo entero como un único régimen es precisamente donde falla el trabajo de cumplimiento. Attorney-client privilege y work product doctrine —esta última, la protección estadounidense sobre los materiales que el abogado prepara, o que se preparan bajo su dirección, de cara a un litigio— son ambos conceptos propios del derecho estadounidense.
Inglaterra y Gales protegen el legal professional privilege —el privilegio profesional legal inglés—, que engloba el legal advice privilege y el litigation privilege (referidos, respectivamente, al asesoramiento jurídico y a la preparación de un litigio), en lugar del binomio estadounidense de attorney-client privilege y work product. Las jurisdicciones de tradición civilista en Europa suelen enmarcar el mismo terreno como secreto profesional, una obligación del abogado con su propio alcance y sus propias excepciones.
Goodwin señala la consecuencia práctica para quien use herramientas en la nube: “en contextos transfronterizos, los estándares de privilegio pueden diferir, lo que complica aún más la evaluación de riesgos cuando las transcripciones se almacenan o procesan fuera de Estados Unidos”.
Así que la ubicación del servidor no es solo una cuestión de protección de datos. Puede cambiar qué régimen de privilegio aplica un tribunal a la transcripción. El mismo razonamiento impulsa normas sectoriales en otros ámbitos —véase nuestra guía sobre dictado de voz conforme a HIPAA para profesionales de la salud, donde el análisis trata sobre información de salud protegida en lugar de privilegio, pero la pregunta arquitectónica es idéntica.
¿Qué debería preguntar a un proveedor de dictado o transcripción con IA?
Pregunte por la posesión y los permisos, no por las funciones. La lista de diligencia debida de Goodwin se traduce directamente en preguntas de compra:
- ¿Cuáles son sus políticas de tratamiento, retención y eliminación de datos?
- ¿Se usan los datos recopilados para entrenar el modelo, o se comparten con terceros?
- ¿Qué estándares de cifrado y qué controles de acceso se aplican?
- ¿Firmará las protecciones contractuales que exige nuestro sector, y concederá derechos de auditoría?
- ¿Eliminará los datos a petición, y restringirá el uso secundario sin consentimiento?
Duane Morris añade las que vienen de la práctica: confirmar que los datos del cliente no se almacenan en servidores externos ni se usan para entrenar modelos más recientes, informar a los clientes del uso de la herramienta, y dejar la transcripción desactivada por defecto hasta obtener y documentar el consentimiento.
El apartado de gobernanza de Goodwin va más allá y recomienda categorías de reunión donde la transcripción por IA debería prohibirse sin excepción: “conversaciones privilegiadas con el abogado, negociaciones sensibles u otros contextos de alto riesgo”.
Una sola pregunta resuelve casi toda esa lista: ¿sale del dispositivo algún audio o texto? Si la respuesta es no, la política de retención, la cláusula de entrenamiento, la transferencia transfronteriza y el escenario de citar judicialmente al proveedor dejan de ser problemas reales: ningún proveedor conserva una copia. Weesper Neon Flow está diseñado para responder que no: el modelo de voz se ejecuta en su propio equipo, así que no hay ningún proveedor en la cadena al que citar judicialmente.
¿Qué criterio técnico elimina el riesgo de divulgación a terceros?
El procesamiento en el dispositivo. Una herramienta de dictado que ejecuta el modelo de voz de forma local nunca transmite la grabación, de modo que la divulgación voluntaria que destruye el privilegio no llega a producirse.
Se trata de una afirmación acotada y verificable sobre un único modo de fallo, no de una garantía de cumplimiento. Esto es lo que cambia y lo que no:
| Pregunta que un tribunal o la parte contraria puede plantear | Transcripción con IA en la nube | Dictado en el dispositivo |
|---|---|---|
| ¿Salió el audio del dispositivo? | Sí | No |
| ¿Un proveedor externo conserva el contenido? | Sí | No |
| ¿Los términos permiten la retención o el entrenamiento del modelo? | Depende del plan y del contrato | No se transmite nada, así que no hay nada que retener |
| ¿Se puede citar judicialmente al proveedor para obtener la grabación? | Sí — conserva una copia | No existe ninguna copia fuera de su equipo |
| ¿Se crea y almacena una huella de voz por parte de un tercero? | A veces, para identificar hablantes | No |
| ¿La transcripción resultante es susceptible de descubrimiento? | Sí | Sí |
| ¿Siguen aplicándose las leyes de consentimiento para grabar? | Sí | Sí |
Las dos últimas filas son la clave. El procesamiento local cambia quién conserva las palabras de su cliente. No cambia cuáles son esas palabras, ni sus obligaciones una vez que existen como archivo.
Weesper Neon Flow ejecuta un modelo Whisper de forma local en macOS y Windows, sin subir audio. La arquitectura se describe con más detalle en nuestra guía de dictado de voz offline y privacidad, y los controles organizativos que la rodean en nuestra guía de seguridad empresarial y encriptación.
¿Qué no resuelve el dictado en el dispositivo?
Bastante, y cualquier proveedor que le diga lo contrario debería preocuparle. El procesamiento local elimina un vector de divulgación; no es un escudo de privilegio, ni un programa de cumplimiento, ni una política de conservación de registros.
Esto sigue siendo responsabilidad suya tras pasar a una herramienta local:
- Seguridad del dispositivo. Un portátil sin cifrar o desatendido es, en sí mismo, un riesgo de divulgación. El cifrado de disco completo y el bloqueo de pantalla siguen siendo la base.
- Copias de seguridad y sincronización. Si su despacho respalda la carpeta en un servicio en la nube, la transcripción ha llegado igualmente a un tercero. Compruebe adónde va el archivo de salida, no solo dónde se ejecutó el audio.
- Descubrimiento y retención. Goodwin señala que las transcripciones generadas por IA “convierten las conversaciones orales en registros duraderos y buscables”, y que incluso cuando se aplica el privilegio, su existencia amplía el volumen de material sujeto a descubrimiento. Las órdenes de conservación siguen vinculando a un archivo local.
- Consentimiento para grabar. Duane Morris enumera jurisdicciones que exigen el consentimiento de los participantes antes de grabar, entre ellas California, Florida, Illinois, Maryland y Pennsylvania. Cuando graba el habla de otra persona y no su propio dictado, esa obligación no cambia según dónde se ejecute el modelo.
- Precisión. Tanto Goodwin como Duane Morris señalan palabras mal reconocidas, atribuciones erróneas de hablante y contenido inventado en los resúmenes generados por IA. Las transcripciones necesitan revisión humana antes de servir como registro de las instrucciones del cliente.
La afirmación defendible es acotada y merece decirse con exactitud: el dictado en el dispositivo elimina el vector de divulgación a terceros. No elimina el archivo, la obligación ni la jurisdicción.
Conclusión: la arquitectura acota el argumento que hay que ganar
El privilegio se seguirá litigando herramienta por herramienta. Las decisiones de 2026 estaban muy ligadas a sus hechos, no eran vinculantes y dejaban explícitamente margen para la IA de nivel empresarial usada bajo la dirección del abogado, como se cuidan de señalar Ogletree, Goodwin y Norton Rose Fulbright.
Pero hay una diferencia entre defender una posición con contratos, capturas de pantalla de configuración y la política de privacidad de un proveedor, y defender una posición en la que la divulgación nunca llegó a producirse. El segundo argumento es más corto.
Si su despacho maneja material privilegiado y quiere un dictado que mantenga el audio en su propio equipo, descárguelo para macOS o Windows. Weesper Neon Flow cuesta 5 €/mes e incluye una prueba gratuita de 15 días. La configuración, la elección de modelo y el comportamiento offline están documentados en el Centro de Ayuda de Weesper.