Gobernanza
Reglas, responsables, límites, controles y mecanismos de revisión para ordenar el uso institucional de IA.
Primera edición pública · 2026
Estándar GIAJ® 2.0
Guía Integral de Gobernanza y Aseguramiento Jurídico de la Inteligencia Artificial
Marco doctrinal, institucional, operativo y de mejora continua para el uso profesional, trazable, auditable y defendible de inteligencia artificial en el ámbito jurídico y judicial.
Autor: Jorge Eduardo Peralta · Editor: Tracewarden · Versión 2.0 — primera edición pública, 2026.
Estado documental
Versión 2.0 — primera edición pública, 2026
Versión vigente e historial
- Versión vigente: 2.0 — primera edición pública, 2026. Edición consolidada del marco doctrinal, institucional, operativo y de mejora continua.
- Antecedente: versión 0.1. Esbozo preliminar anterior a la primera edición pública.
Cita sugerida
Peralta, J. E. (2026). Estándar GIAJ 2.0: Guía Integral de Gobernanza y Aseguramiento Jurídico de la Inteligencia Artificial (Versión 2.0 — primera edición pública). Tracewarden. https://doi.org/10.5281/zenodo.20681103
Resumen introductorio
Seis ejes para comprender el alcance del estándar
Estos seis ejes sintetizan la lectura inicial de GIAJ 2.0. No constituyen un modelo paralelo: la arquitectura formal del estándar está organizada en siete capas.
Gobernanza
Trazabilidad
Supervisión humana efectiva
Datos y confidencialidad
Aseguramiento y defensa futura
Mejora continua
Tesis central
Responsabilidad humana e institucional indelegable
La tesis central puede formularse así:
La inteligencia artificial puede participar en la producción de trabajo jurídico, pero mientras exista decisión humana, firma humana, presentación humana o deber humano frente al cliente, la responsabilidad no se delega.
Esa tesis tiene consecuencias concretas:
- El output de IA nunca debe recibir estatus automático de verdad jurídica, suficiencia técnica o aptitud procesal.
- Cuanto más cerca esté la herramienta del núcleo decisional, mayor debe ser la intensidad del control humano y menor el margen para automatismos opacos.
- No alcanza con revisar el contenido. También debe poder reconstruirse el proceso.
- La organización que usa IA sin reglas internas, clasificación de riesgos, política de datos, responsables y trazabilidad mínima acumula exposición.
- En el ámbito judicial y público también está en juego la legitimidad institucional del uso de la herramienta.
La segunda tesis de GIAJ 2.0 es la siguiente:
Toda organización que usa IA en funciones jurídicas o judiciales necesita un sistema de gestión que permita definir contexto, asignar liderazgo, planificar riesgos y objetivos, dar soporte, operar con controles, evaluar resultados y mejorar de forma continua.
Marco rector
Los catorce principios de GIAJ 2.0
1. Centralidad humana de la decisión
La decisión relevante debe permanecer bajo control humano efectivo.
2. Responsabilidad indelegable
Mientras exista firma humana, presentación humana o deber humano, la responsabilidad no se delega.
3. Humildad epistémica
Toda salida de IA es hipótesis preliminar hasta verificación suficiente.
4. Verificación sustantiva
La revisión debe recaer sobre fuentes, hechos, contexto, razonamiento y consecuencia jurídica.
5. Proporcionalidad según riesgo
A mayor impacto, mayor exigencia de control, revisión, documentación y autorización.
6. Trazabilidad reconstructiva
El proceso debe poder reconstruirse de forma razonable si luego es cuestionado.
7. Gobernanza organizacional
El uso de IA exige reglas, responsables, política, formación, auditoría y mejora.
8. Minimización y custodia del dato
Solo debe utilizarse la información necesaria y bajo condiciones compatibles con secreto profesional, confidencialidad y protección de datos.
9. Transparencia funcional
Debe poder explicarse para qué se usa la herramienta, con qué alcance y bajo qué intervención humana.
10. Auditabilidad
La organización debe poder revisar periódicamente el sistema, detectar desvíos y producir evidencia de diligencia.
11. Corrección institucional del error
Todo incidente relevante debe generar respuesta, documentación, corrección y aprendizaje.
12. Mejora continua
La gobernanza de IA no es un acto único. Es un ciclo de revisión, ajuste y maduración.
13. Legitimidad institucional
En funciones públicas o judiciales, el uso de IA debe ser compatible con legalidad, razonabilidad, proporcionalidad y control.
14. Defensa futura del proceso
La organización debe actuar como si un tercero fuera a pedir mañana explicaciones completas sobre cómo se usó la IA hoy.
Arquitectura formal
Las siete capas del modelo GIAJ 2.0
Capa doctrinal
Tesis, premisas y principios.
Capa institucional
Política, liderazgo, alcance, roles y apetito de riesgo.
Capa operativa
Admisibilidad, clasificación de tareas, flujos de aprobación, supervisión y trazabilidad.
Capa de datos y evidencia
Gobernanza de datos, documentación, registros y custodia.
Capa de control y auditoría
Indicadores, monitoreo, revisión y auditoría interna.
Capa de respuesta y mejora
Incidentes, no conformidades, acciones correctivas, preventivas y lecciones aprendidas.
Capa estratégica
Posicionamiento, reputación, legitimidad y preparación frente a regulaciones futuras.
Madurez organizacional
Cinco niveles de adopción y gobierno
Nivel 1. Uso espontáneo
No hay política, límites ni registros. El uso depende de cada persona.
Nivel 2. Uso tolerado
Existen advertencias generales, pero no un sistema de control real.
Nivel 3. Uso ordenado
Hay política, clasificación básica, formación mínima y revisión más o menos estable.
Nivel 4. Uso gobernado
Hay roles, matrices, trazabilidad, evaluación de impacto, auditoría e incidentes gestionados.
Nivel 5. Uso institucionalmente maduro
Existe sistema de gestión consolidado, revisión directiva, mejora continua y capacidad real de explicación, defensa y adaptación regulatoria.
Operación
Cinco preguntas de admisibilidad
Antes de usar IA en una tarea, deberían responderse estas preguntas:
- ¿La tarea admite asistencia tecnológica sin vaciar el deber profesional?
- ¿El dato puede exponerse en el entorno elegido?
- ¿La herramienta es compatible con el nivel de riesgo del proceso?
- ¿Puede reconstruirse el proceso si más adelante alguien lo cuestiona?
- ¿Hay una persona claramente identificable que asuma la revisión final?
Si alguna respuesta es negativa, el uso debe restringirse, rediseñarse o descartarse.
Alcance y límites
Qué es y qué no es GIAJ 2.0
GIAJ 2.0 es una arquitectura institucional de gobernanza aplicada al uso de inteligencia artificial en el ámbito jurídico y judicial.
- No es un instructivo de prompts.
- No es un recetario de productividad.
- No es una autorización general para automatizar sin límites.
- No reemplaza el criterio profesional humano.
- No implica certificación automática.
Vocabulario institucional
Glosario GIAJ
- IA jurídica
- Uso de sistemas de inteligencia artificial en tareas vinculadas directa o indirectamente con trabajo jurídico, judicial, regulatorio, de compliance, contractual, académico o institucional.
- Gobernanza
- Conjunto de reglas, responsables, límites, controles y mecanismos de revisión destinados a ordenar el uso de IA dentro de una organización.
- Aseguramiento jurídico
- Conjunto de medidas destinadas a garantizar que el uso de IA no degrade deberes profesionales, estándares de diligencia, legalidad, prueba, defensa futura ni legitimidad institucional.
- Supervisión humana efectiva
- Revisión sustantiva, responsable y suficiente del proceso y del resultado, realizada por una persona con competencia real y capacidad de corregir, detener o invalidar el uso de IA.
- Trazabilidad reconstructiva
- Capacidad de reconstruir razonablemente qué herramienta se usó, con qué finalidad, sobre qué insumos, bajo qué criterios, con qué revisión y con qué decisión final.
- Evaluación de impacto jurídico-institucional
- Análisis previo o posterior de un sistema o caso de uso de IA para determinar su posible efecto sobre derechos, deberes profesionales, legalidad, prueba, confidencialidad, sesgo, debido proceso, legitimidad y responsabilidad organizacional.
- No conformidad
- Desvío respecto de la política, los procedimientos, los criterios de riesgo, las reglas de operación o los controles establecidos por la organización.
- CAPA jurídico-institucional
- Sistema de acciones correctivas y preventivas destinado a responder a errores, incidentes, hallazgos de auditoría o debilidades estructurales del sistema de gestión de IA.