AI Ethics and Risk for Lawyers: Confidentiality, Malpractice, and Professional Responsibility

AI for Lawyers · Part 4 of 6

Every conversation about AI in legal practice eventually arrives at the same question: is this actually safe to use? It's the right question to ask, and it deserves a serious answer rather than either blanket enthusiasm or blanket avoidance.

Courts saw a sharp increase in AI-related error incidents in recent years, including cases where fabricated citations or inaccurate summaries made it into actual filings. That's not an argument against using AI. It's an argument for using it with the same professional discipline lawyers apply to any other tool or resource. Here's what that discipline looks like in practice.

The Core Ethical Obligations at Stake

Bar associations across the country have converged on a consistent set of principles when it comes to AI use in legal practice. They map onto existing rules of professional conduct: AI doesn't create new ethical categories, it raises new fact patterns under old rules.

1. Confidentiality

A lawyer's duty of confidentiality extends to any tool that touches client information, AI included. Before using any AI system for client work, understand:

Where the data goes and where it's processed and stored
Whether the data is used to train the underlying model (a serious concern with some general-purpose consumer tools)
Whether the vendor's terms of service and security practices meet the standard you'd expect from any other vendor handling privileged information
Whether client consent is needed before using a particular tool for their matter

As a general practice: never input client-identifying or privileged information into a general-purpose consumer AI tool that doesn't have clear, contractual confidentiality and data-handling commitments in place.

2. Competence

Most state bars now treat a basic understanding of relevant technology, including its risks, as part of a lawyer's duty of competence. This doesn't mean every lawyer needs to become a technologist. It means every lawyer needs to understand, at a working level, what a tool they're using can and cannot be trusted to do.

3. Supervision and Verification

This is the single most important operational rule: a lawyer is fully responsible for the accuracy of any work product, regardless of whether AI helped produce it. Every citation must be checked. Every factual claim must be verified. Every draft must be reviewed by a qualified attorney before it goes to a client or a court. “The AI made the error” has not been accepted as a defense in the disciplinary and sanctions decisions reported to date, and there's no reason to expect that to change.

This applies with equal force to supervising non-lawyer staff and contractors who use AI tools as part of their work for the firm. The supervising attorney's responsibility doesn't diminish because a task was delegated.

4. Candor to the Court and Disclosure Obligations

Some courts have issued standing orders requiring disclosure when AI was used in preparing a filing, and some require a certification that citations have been independently verified. These requirements vary by jurisdiction and change frequently, so check the specific rules of every court you practice in front of, not just your home jurisdiction.

5. Billing and Fee Honesty

If AI reduces the time needed to complete a task, billing practices need to reflect that honestly. Charging a client for hours of work that AI completed in minutes raises real ethical concerns under the duty of reasonable fees. Firms are increasingly rethinking hourly billing models for AI-assisted work in favor of flat fees or value-based pricing for tasks where AI has meaningfully changed the time required.

The Most Common Failure Pattern

Almost every publicized incident of AI going wrong in legal practice follows the same pattern: an attorney used AI to draft or research something, didn't independently verify the output, and submitted it without adequate review. The tool wasn't the failure. The missing verification step was.

This is worth repeating because it's the single most actionable takeaway in this entire article: build a mandatory human verification step into every AI-assisted workflow, with no exceptions for time pressure. Firms that treat this as a non-negotiable part of the process, not a suggestion, are the ones avoiding the incidents that make headlines.

A Practical Risk Checklist

Before adopting any AI tool for legal work, ask:

Does this tool have clear, written data-handling and confidentiality commitments?
Is client data used to train the underlying model? (If yes or unclear, don't use it for client work.)
Does our firm have a written policy on which tasks AI can and cannot be used for?
Is there a mandatory human review step before any AI-assisted output reaches a client or court?
Have we checked the specific disclosure requirements of every court and jurisdiction we practice in?
Are non-lawyer staff trained on the same standards that apply to attorneys?
Does our billing practice reflect actual time spent, accounting for AI-assisted efficiency gains?

The Bottom Line

The lawyers and firms getting real value from AI aren't the ones using it the most aggressively. They're the ones using it the most deliberately. Confidentiality, verification, and human oversight aren't obstacles to adoption; they're what make adoption sustainable. A well-governed AI workflow, built around these principles, lets a firm move faster without ever putting a client's interests or the firm's reputation at risk.

Once these foundations are in place, the next step is operational: designing the actual workflow that puts AI to work across your practice in a structured, auditable way. That's the focus of our companion piece, Building an AI Workflow for Your Law Firm, part of this same series and coming in the next few weeks.

At Lexpower, this human-in-the-loop model is how we work: a specialist AI trained by practice area and by jurisdiction prepares the work against the official rule in force, and a licensed professional validates and signs it before it reaches a client. See how our specialists work.

Sources

IA para abogados · Parte 4 de 6

Toda conversación sobre la IA en el ejercicio de la abogacía acaba llegando a la misma pregunta: ¿es realmente seguro usarla? Es la pregunta correcta, y merece una respuesta seria, en lugar de un entusiasmo indiscriminado o de un rechazo igualmente indiscriminado.

Los tribunales han visto en los últimos años un aumento acusado de los incidentes por errores relacionados con la IA, incluidos casos en los que citas inventadas o resúmenes inexactos llegaron a escritos efectivamente presentados. Eso no es un argumento contra el uso de la IA. Es un argumento para usarla con la misma disciplina profesional que el abogado aplica a cualquier otra herramienta o recurso. Así es esa disciplina en la práctica.

Las obligaciones deontológicas esenciales en juego

Los colegios y asociaciones de abogados de todo Estados Unidos han convergido en un conjunto coherente de principios sobre el uso de la IA en el ejercicio profesional. Esos principios encajan en las normas deontológicas ya existentes: la IA no crea categorías éticas nuevas, sino que plantea supuestos de hecho nuevos bajo reglas antiguas.

1. Secreto profesional

El deber de secreto profesional del abogado se extiende a cualquier herramienta que toque información del cliente, la IA incluida. Antes de usar cualquier sistema de IA para el trabajo de un cliente, hay que entender:

Adónde van los datos y dónde se procesan y almacenan
Si los datos se usan para entrenar el modelo subyacente (una preocupación seria con algunas herramientas de consumo de propósito general)
Si las condiciones de servicio y las prácticas de seguridad del proveedor cumplen el estándar que se exigiría a cualquier otro proveedor que maneje información amparada por el secreto profesional
Si hace falta el consentimiento del cliente antes de usar una herramienta concreta en su asunto

Como práctica general: nunca se debe introducir información identificativa del cliente o amparada por el secreto profesional en una herramienta de IA de consumo de propósito general que no tenga compromisos contractuales claros de confidencialidad y de tratamiento de los datos.

En España, el Estatuto General de la Abogacía Española (Real Decreto 135/2021, de 2 de marzo) regula el secreto profesional en sus artículos 21 y 22 y lo extiende a todos los hechos, comunicaciones, datos, informaciones, documentos y propuestas que el abogado haya conocido, emitido o recibido por razón de su ejercicio profesional; la norma define el deber por la información, no por la herramienta con la que se trate.

2. Competencia

La mayoría de los colegios estatales de Estados Unidos consideran ya que una comprensión básica de la tecnología relevante, incluidos sus riesgos, forma parte del deber de competencia del abogado. Esto no significa que cada abogado deba convertirse en tecnólogo. Significa que cada abogado debe entender, en el plano operativo, qué se puede confiar y qué no a una herramienta que está usando.

3. Supervisión y verificación

Esta es la regla operativa más importante de todas: el abogado es plenamente responsable de la exactitud de cualquier producto de trabajo, con independencia de que la IA haya ayudado a producirlo. Hay que comprobar cada cita. Hay que verificar cada afirmación de hecho. Un abogado cualificado debe revisar cada borrador antes de que llegue a un cliente o a un tribunal. «La IA cometió el error» no se ha aceptado como defensa en las resoluciones disciplinarias y sancionadoras conocidas hasta la fecha, y no hay motivo para esperar que eso cambie.

Esto se aplica con la misma fuerza a la supervisión del personal no abogado y de los colaboradores externos que usan herramientas de IA como parte de su trabajo para el despacho. La responsabilidad del abogado supervisor no disminuye porque una tarea se haya delegado.

4. Lealtad al tribunal y obligaciones de declaración

Algunos tribunales han dictado órdenes permanentes que exigen declarar si se ha usado IA al preparar un escrito, y algunos exigen una certificación de que las citas se han verificado de forma independiente. Estos requisitos varían según la jurisdicción y cambian con frecuencia, así que conviene comprobar las reglas concretas de cada tribunal ante el que se actúa, y no solo las de la jurisdicción propia.

5. Facturación y honestidad en los honorarios

Si la IA reduce el tiempo necesario para completar una tarea, las prácticas de facturación deben reflejarlo con honestidad. Cobrar a un cliente horas de trabajo que la IA completó en minutos plantea problemas éticos reales bajo el deber de fijar honorarios razonables. Cada vez más despachos están replanteando los modelos de facturación por horas para el trabajo asistido por IA en favor de tarifas planas o de precios basados en el valor para las tareas en las que la IA ha cambiado de forma significativa el tiempo necesario.

El patrón de fallo más habitual

Casi todos los incidentes publicados en los que la IA ha salido mal en el ejercicio de la abogacía siguen el mismo patrón: un abogado usó la IA para redactar o investigar algo, no verificó el resultado de forma independiente y lo presentó sin una revisión adecuada. El fallo no fue la herramienta. Fue el paso de verificación que faltaba.

Merece la pena repetirlo, porque es la conclusión más directamente aplicable de todo este artículo: hay que incorporar un paso obligatorio de verificación humana en cada flujo de trabajo asistido por IA, sin excepciones por presión de tiempo. Los despachos que tratan esto como una parte innegociable del proceso, y no como una sugerencia, son los que evitan los incidentes que llegan a los titulares.

Una lista práctica de control de riesgos

Antes de adoptar cualquier herramienta de IA para el trabajo jurídico, hay que preguntarse:

¿Tiene esta herramienta compromisos claros y por escrito de tratamiento de datos y de confidencialidad?
¿Se usan los datos del cliente para entrenar el modelo subyacente? (Si la respuesta es sí o no está clara, no se usa para el trabajo de clientes.)
¿Tiene nuestro despacho una política escrita sobre para qué tareas puede usarse la IA y para cuáles no?
¿Hay un paso obligatorio de revisión humana antes de que cualquier resultado asistido por IA llegue a un cliente o a un tribunal?
¿Hemos comprobado los requisitos concretos de declaración de cada tribunal y jurisdicción en los que actuamos?
¿Está el personal no abogado formado en los mismos estándares que se aplican a los abogados?
¿Refleja nuestra práctica de facturación el tiempo realmente dedicado, teniendo en cuenta las ganancias de eficiencia por el uso de la IA?

En resumen

Los abogados y despachos que obtienen un valor real de la IA no son los que la usan de forma más agresiva. Son los que la usan de forma más deliberada. El secreto profesional, la verificación y la supervisión humana no son obstáculos a la adopción; son lo que hace que la adopción sea sostenible. Un flujo de trabajo con IA bien gobernado, construido en torno a estos principios, permite a un despacho avanzar más deprisa sin poner nunca en riesgo los intereses de un cliente ni la reputación del despacho.

Una vez asentados estos cimientos, el siguiente paso es operativo: diseñar el flujo de trabajo real que pone la IA a trabajar en todo el despacho de forma estructurada y auditable. Ese es el objeto de nuestro artículo complementario, Cómo construir un flujo de trabajo con IA para un despacho de abogados, parte de esta misma serie, que publicaremos en las próximas semanas.

En Lexpower, ese modelo de supervisión humana es nuestra forma de trabajar: un especialista de IA formado por materia y por jurisdicción prepara el trabajo sobre la norma oficial vigente, y un profesional colegiado lo valida y lo firma antes de que llegue a ningún cliente. Así trabajan nuestros especialistas.

AI Ethics and Risk for Lawyers: Confidentiality, Malpractice, and Professional ResponsibilityÉtica y riesgos de la IA para abogados: secreto profesional, responsabilidad profesional y deontología