El riesgo que nadie nombra con precisión
Después de más de 15 años de ejercicio en el fuero penal, y de haber probado en profundidad el uso de inteligencia artificial en la redacción de escritos procesales, llegué a una conclusión que no aparece en ningún tutorial de IA para abogados: el problema no es que el modelo "no entienda derecho". El problema es que escribe con tanta seguridad que el error pasa inadvertido.
Ese fenómeno tiene nombre: jurisprudencia alucinada. Los modelos de lenguaje citan fallos que no existen, distorsionan holdings reales o aplican normativa de jurisdicción incorrecta, todo con una prosa técnicamente convincente que no levanta sospechas hasta que el adversario lo detecta en la audiencia o, peor, el juez lo advierte en el escrito.
Este protocolo existe para eliminar las condiciones que generan ese error. No está escrito para el abogado que busca atajos, sino para el que entiende que firmar un escrito con jurisprudencia inventada es la forma más cara y evitable de perder una causa.
Premisa irrenunciable
La IA no reemplaza el criterio jurídico del abogado. Es un procesador de lenguaje, no un estratega procesal. La responsabilidad profesional que emerge de un error inducido por IA recae exclusiva e íntegramente sobre el abogado firmante. El protocolo no cambia eso: lo que hace es eliminar las condiciones que generan ese error.
El Espejismo de Coherencia
Este es el peligro más subestimado del uso irresponsable de IA en el derecho. Los modelos producen prosa fluida, técnicamente convincente y formalmente impecable, incluso cuando el contenido jurídico es incorrecto. Un error de subsunción puede quedar perfectamente camuflado detrás de una sintaxis irreprochable.
El error no se detecta en la lectura superficial. Se detecta cuando el juez pregunta por el fallo citado en la página 12 y ese fallo no existe; cuando la contraparte señala que la norma invocada fue derogada hace tres años; o cuando el tribunal advierte que se está citando el CPPN en una causa de provincia.
| Fuentes prohibidas como input | Fuentes autorizadas como input |
|---|---|
| ✗ Resúmenes no verificados del expediente | ✓ Normativa de InfoLeg (infoleg.gob.ar) |
| ✗ Normativa copiada de sitios no oficiales | ✓ Legislación de SAIJ (saij.gob.ar) |
| ✗ Jurisprudencia sin origen citado y verificado | ✓ Fallos CSJN con número de Fallos oficial |
| ✗ Declaraciones testimoniales parafraseadas | ✓ Piezas procesales transcriptas textualmente |
| ✗ Pericias sin número de foja indicado | ✓ Pericias con indicación exacta de fojas |
Fase 1: El prompt como acto de defensa
Antes de escribir una instrucción a la IA, la teoría del caso tiene que estar cerrada. El prompt no es la primera etapa del trabajo: es la última etapa de la planificación. Lo que el abogado no resolvió conceptualmente no puede resolverlo ningún modelo de lenguaje.
La Cláusula de Cero Invención
Todo prompt maestro debe incluir una directiva explícita contra la alucinación. Si el modelo no encuentra respaldo en el material aportado, informa el vacío en lugar de rellenarlo con contenido inventado. Esta no es una recomendación de buenas prácticas: es la condición mínima de uso en litigación.
ROL: Asistente jurídico especializado en derecho penal argentino. Redacción técnica, precisa, sin retórica innecesaria. MATERIAL DE TRABAJO (única fuente autorizada): - Normativa: [pegar texto verificado de InfoLeg o SAIJ] - Hechos probados: [transcripción textual de piezas procesales] - Jurisprudencia: [citar: Tribunal, fecha, número de Fallos] - Pericias: [indicar fojas exactas del expediente] DIRECTIVA DE INTEGRIDAD — OBLIGATORIA: Si no encontrás respaldo explícito en el material aportado para una afirmación, NO la completes ni la inferís. Escribí en su lugar: [VACÍO PROBATORIO: falta respaldo para este punto]. PROHIBIDO: - Inventar o parafrasear jurisprudencia no aportada. - Citar normativa no incluida en el material de trabajo. - Asumir hechos no acreditados en el expediente. TAREA: [descripción específica del escrito a estructurar]
Un prompt, una función
El error más frecuente es pedirle a la IA que haga todo de una vez. El prompt debe ser quirúrgico: una instrucción, un propósito. La complejidad del litigio penal exige prompts especializados por función, no uno general que intenta abarcarlo todo.
- Prompt de estructura: define el esquema argumental del escrito antes de redactar.
- Prompt de subsunción: evalúa la adecuación del hecho a la norma, elemento por elemento del tipo.
- Prompt de redacción: formaliza los argumentos ya definidos por el abogado en prosa jurídica argentina.
- Prompt de auditoría: detecta contradicciones, vacíos y errores de localía (ver Fase 2).
Regla práctica
Si el prompt tiene más de un verbo principal, tiene más de una función. Dividilo.
Verificación de fuentes antes de ingresar el prompt
Antes de cargar cualquier material en la IA, verificar su origen y vigencia. Este paso es anterior al prompt y no puede delegarse al modelo.
- Normativa: texto consolidado y vigente en InfoLeg. No copiar de sitios de terceros.
- Jurisprudencia: fallos corroborados en SAIJ (saij.gob.ar) o en el buscador oficial de la CSJN (csjn.gov.ar). Sin verificación, no van al prompt.
- Piezas del expediente: transcribir textualmente, con indicación del número de fojas. No parafrasear.
- Pericias: usar el texto literal del informe con número de foja. La IA no interpreta evidencia técnica: reproduce lo que el perito certificó.
Fase 2: Control Adversarial - Red Teaming jurídico
Esta es la fase de mayor valor estratégico del protocolo. El control adversarial convierte a la IA en un fiscal simulado que somete cada argumento al mismo escrutinio que va a recibir en la audiencia. El objetivo no es validar el escrito: es destruirlo controladamente, antes de que lo haga el adversario real.
Regla de oro del Red Teaming
El control adversarial se hace siempre en un chat nuevo, limpio de contexto. Nunca en la misma sesión donde se redactó el escrito. El modelo no debe recordar el argumento original: tiene que evaluarlo como un tercero hostil, sin el sesgo de confirmación de quien lo redactó.
Los cuatro roles auditores
Juez de Garantías
Evalúa admisibilidad procesal. Detecta vicios formales, incompetencias y violaciones al debido proceso. Verifica si los plazos y la cadena de actos son procesalmente válidos. Su pregunta es: ¿este escrito puede ser rechazado in limine?
Fiscal adverso
Busca contradicciones entre hechos y subsunción legal. Identifica saltos lógicos en la teoría del caso. Explora qué hipótesis alternativas de la acusación sobreviven al escrito. Su pregunta es: ¿dónde está el vacío que voy a explotar?
Defensor técnico agresivo
Examina si la defensa propuesta es la óptima o si existen alternativas estratégicas superiores. Evalúa si la estrategia expone flancos innecesarios. Su pregunta es: ¿hay una defensa mejor que la que eligió el abogado?
Tribunal de Casación
Analiza si los argumentos resisten el escrutinio de instancia superior. Verifica coherencia con la doctrina de los tribunales de revisión competentes. Su pregunta es: ¿este escrito sobrevive un recurso?
ROL: Juez de Garantías con criterio estricto y adversarial. No tenés ningún interés en que este escrito sea aprobado. Tu función es detectar todos sus errores antes de que lo haga el adversario real o el tribunal. DOCUMENTO A AUDITAR: [Pegar el escrito completo] INSTRUCCIONES — ejecutar en este orden exacto: 1. CONTRADICCIONES INTERNAS Inconsistencias entre hechos y conclusiones jurídicas. Verificar especialmente: hechos vs. pericias, petitorio vs. fundamentos. 2. SALTOS LÓGICOS EN SUBSUNCIÓN ¿La calificación legal se sigue de los hechos probados o hay razonamiento implícito sin respaldo en el material? 3. CITAS FUERA DE CONTEXTO ¿Alguna cita jurisprudencial fue usada de manera que no condice con su holding real? ¿El fallo dice lo que el escrito dice que dice? 4. FILTRO DE LOCALÍA ¿Se citó normativa de jurisdicción incorrecta? ¿Jurisprudencia federal en causa ordinaria? ¿CPPN en provincia? ¿Código provincial incorrecto? 5. VACÍOS PROBATORIOS ¿Qué hechos afirmados carecen de respaldo explícito en el material aportado al prompt original? FORMATO DE RESPUESTA: Reportar cada hallazgo con [NIVEL: CRÍTICO / MEDIO / BAJO] y cita textual del fragmento problemático.
Fase 3: Checklist de seguridad de cierre
Ningún escrito se firma sin pasar por este filtro. El checklist de cierre es la última línea de defensa del protocolo. Su función no es revisar el contenido jurídico, eso ya lo hizo el abogado, sino garantizar que no sobrevive ningún error técnico evitable antes de que el documento abandone el estudio.
| Control | Criterio de validación | |
|---|---|---|
| Filtro de localía procesal | El código procesal citado corresponde a la jurisdicción de la causa. CPPN vs. CPPCABA vs. códigos provinciales. | |
| Verificación de competencia | La jurisprudencia citada proviene de tribunales competentes para esta causa. Federal vs. ordinario verificado. | |
| Fallos CSJN verificados | Cada fallo de la Corte fue cotejado en el buscador oficial (csjn.gov.ar). Sin verificación, no hay firma. | |
| Vigencia normativa | Cada artículo fue verificado en InfoLeg como texto vigente a la fecha exacta de presentación. | |
| Numeración de fojas | Cada cita a una pieza del expediente fue corroborada contra el índice físico o digital de la causa. | |
| Anonimización residual | Búsqueda manual de nombres completos, cuentas, patentes, DNI y CUIT en el cuerpo del escrito. | |
| Coherencia de subsunción | La calificación legal fue revisada por el abogado firmante con independencia del output de la IA. | |
| Cláusula de transparencia | Se incorporó la declaración de uso de IA al pie del escrito cuando corresponde (ver sección siguiente). |
Prueba digital, IA y cadena de custodia
Cuando un documento probatorio es procesado por una IA, existe el riesgo de que en instancias posteriores se cuestione si ese material fue alterado, resumido o reinterpretado por el modelo. Este apartado cubre lo que aplica específicamente al uso de IA sobre material probatorio. Para el tratamiento completo de preservación forense, hash SHA-256 y Art. 231 bis CPPN, ver la guía de evidencia digital en el proceso penal.
Material original intocado
Nunca se carga al modelo el archivo original de una pericia, audio, video o imagen probatoria. Se trabaja siempre sobre transcripciones o resúmenes certificados por el profesional. Regla: el archivo no se toca, se clona para trabajar.
Segregación de sesiones
La sesión de IA que procesó información del expediente no debe estar en dispositivos compartidos ni sincronizarse con cuentas de terceros. El historial de conversaciones que contiene datos de la causa se elimina tras su uso. Si se usa una cuenta personal, el historial no queda en el dispositivo del cliente ni en servidores compartidos.
Evidencia técnica: perito, no modelo
Si el escrito refiere a capturas de pantalla, metadatos EXIF, registros de call detail records o cualquier evidencia de naturaleza digital, la interpretación técnica de esa evidencia la certifica un perito informático forense. Un modelo de lenguaje puede ayudar a redactar el análisis, pero no puede certificar integridad ni cadena de custodia.
Los cuatro errores que más se repiten
Estos errores no son teóricos. Son los que aparecen en el control adversarial de escritos que llegaron con IA y sin protocolo.
Jurisprudencia alucinada
El modelo cita un fallo que no existe, o que existe pero cuyo holding es distinto al atribuido. Lo hace con total convicción y formato procesal impecable. Es el error más grave y el más difícil de detectar sin verificación manual sistemática.
Solución: verificación manual de cada fallo en el buscador oficial de la CSJN o en SAIJ antes de incluirlo. Sin verificación, no hay firma. Sin excepción.
Confusión de competencia
Se cita el CPPN en una causa ordinaria de provincia, o jurisprudencia federal en un caso de justicia local. Es el error más evitable y, paradójicamente, uno de los más frecuentes porque el modelo asume la jurisdicción más común en su entrenamiento.
Solución: especificar la jurisdicción con precisión en el prompt maestro y aplicar el filtro de localía en el checklist de cierre.
Datos sensibles en la nube
Información identificatoria del imputado, víctimas o testigos queda almacenada en los servidores del proveedor de IA. El abogado no lo registra porque la interfaz no lo advierte explícitamente.
Solución: anonimizar siempre antes de cargar. Usar [Imputado-1], [Víctima-A], [DNI-XXX]. Para estudios con volumen de causas, evaluar licencias Enterprise con DPA (Data Processing Agreement) propio.
Una sola sesión para todo
El mismo chat que redactó el escrito es el que lo "aprueba". El modelo tiene sesgo hacia confirmar lo que ya produjo. La revisión en la misma sesión no es auditoría: es confirmación encubierta.
Solución: chat nuevo y limpio para el control adversarial. Siempre. Sin esta separación, la Fase 2 no existe.
Lo que la IA no puede hacer
Funciones indelegables al modelo
- Estrategia procesal: decidir si conviene recurso, excepción, planteo de nulidad o acuerdo.
- Valoración de riesgos: evaluar probabilidades reales de éxito del caso en ese tribunal concreto.
- Timing procesal: determinar cuándo presentar, cuándo esperar más prueba, cuándo negociar.
- Prescripción en casos complejos: el cálculo con suspensiones e interrupciones requiere verificación manual sobre las fechas reales del expediente.
- Relación con el cliente: gestión de expectativas, contención y decisiones sobre la defensa.
- Ética deontológica: evaluar si un caso debe tomarse o no, y en qué condiciones.
El valor real del protocolo
No es la velocidad: es la calidad con control. La IA te permite invertir el tiempo ahorrado en estrategia procesal más profunda, anticipación de objeciones de la defensa y verificación más rigurosa de cada fuente. El abogado que aplica este protocolo no trabaja menos: trabaja mejor en lo que importa.
La IA es una herramienta, como el procesador de texto o el software de gestión de expedientes. El criterio jurídico, la responsabilidad profesional y la firma en el escrito son 100% del abogado. No hay delegación posible, ni parcial.
Fase 4: el prompt adversarial
Esta es la fase que más abogados omiten y la que más valor agrega antes de presentar un escrito. Una vez que el borrador está terminado, antes de la revisión final humana, se le pide a la IA que cambie de rol y actúe como la parte contraria. El objetivo no es que la IA corrija el escrito: es que encuentre los argumentos que va a usar el adversario para destruirlo.
El principio de base es simple. El mismo modelo que redactó el borrador tiene sesgo hacia confirmar lo que produjo. Por eso el prompt adversarial se ejecuta siempre en una sesión nueva, sin contexto previo de la causa. Lo que se obtiene es una auditoría desde afuera, no una revisión interna.
Prompt adversarial para querella - versión fiscal
Actuás como fiscal penal argentino con criterio técnico estricto. Te acabo de presentar una querella por [tipo de delito]. Tu tarea es encontrar todos los argumentos para pedir su desestimación o archivo. Analizá: si la conducta descripta configura el tipo penal invocado o si hay atipicidad manifiesta; si la acción penal está vigente o hay prescripción; si la prueba aportada es suficiente para superar el estándar mínimo de verosimilitud; si hay defectos formales que justifiquen la devolución; si la competencia está correctamente determinada. No busques equilibrio: buscá las debilidades más explotables. El escrito a auditar es el siguiente: [pegar borrador]
Prompt adversarial para escrito de defensa - versión acusación
Actuás como querellante particular con patrocinio letrado experimentado. Acabás de recibir el escrito de defensa que te adjunto. Tu tarea es identificar los argumentos más débiles de la defensa y cómo rebatirlos; las afirmaciones fácticas que contradicen el expediente; las citas jurisprudenciales que podés cuestionar o distinguir; los silencios estratégicos, es decir, qué no dice el escrito que debería decir y qué implica ese silencio. No busques equilibrio: buscá las grietas. El escrito a auditar es el siguiente: [pegar borrador]
El output del prompt adversarial no es una lista de correcciones a aplicar mecánicamente. Es un mapa de vulnerabilidades que el abogado evalúa con criterio propio. Para cada debilidad detectada, la decisión es una de tres: corregir el escrito, anticipar el argumento adversarial dentro del mismo escrito, o aceptar conscientemente el riesgo porque el punto tiene respaldo suficiente. Lo que no es aceptable es ignorar el output. Si la IA actuando como fiscal encuentra un problema de prescripción, ese problema existe independientemente de que lo haya detectado un algoritmo.
El prompt adversarial no reemplaza la revisión humana. Es la capa anterior. Primero la IA busca las fallas desde el rol contrario. Después el abogado decide qué hacer con cada una. Después la revisión final humana cierra el escrito.