Lo que los fiscales de la Corona federales y provinciales de Canadá deben saber sobre la IA en la revisión de pruebas

Los fiscales de la Corona (Crown counsel) ocupan una posición incómoda en la conversación sobre la IA. Los volúmenes son tan grandes como los de cualquier litigio comercial, las obligaciones de divulgación son más exigentes y la tolerancia al error es prácticamente nula. Al mismo tiempo, los litigantes del sector público no pueden simplemente contratar una herramienta porque parece útil. Las reglas de contratación pública, la revisión de seguridad de TI de cada departamento y un creciente cuerpo de directrices federales sobre el uso responsable de la inteligencia artificial se interponen entre la idea y la implementación.

El resultado es un estancamiento conocido. Todos coinciden en que la revisión manual de una producción de varios cientos de miles de documentos no es proporcional ni realista. Nadie quiere ser quien autorizó una herramienta de IA sin una respuesta defendible a las preguntas que vendrán después. Lo que sigue es un mapa práctico de esas preguntas y de las respuestas que ya existen.

La obligación de divulgación es el punto de partida, no la tecnología

Los fiscales de la Corona no adoptan tecnología de revisión porque sea moderna. La adoptan porque las obligaciones de divulgación son de rango constitucional en materia penal y exigentes en materia civil, y porque esas obligaciones deben cumplirse con presupuestos finitos y dentro de plazos legales.

Este replanteamiento es importante. Cuando una decisión sobre tecnología de revisión se presenta ante quien debe aprobarla en el departamento como una iniciativa de innovación, invita a un escrutinio sobre la novedad y el apetito de riesgo. Cuando esa misma decisión se presenta como una medida de proporcionalidad necesaria para cumplir una obligación jurídica existente, se ubica en un terreno mucho más conocido. Los Principios de Sedona Canada ya aportan el vocabulario. Ya hemos escrito sobre cómo Sedona Canada convierte ahora la revisión supervisada con IA en la base defendible y no en una desviación riesgosa, y ese análisis se aplica con igual fuerza a los litigantes del sector público. La proporcionalidad y la cooperación no son comodidades del sector privado. Son los estándares que un tribunal aplicará a la Corona con la misma facilidad que a cualquier otra parte.

La consecuencia práctica es que la pregunta que enfrenta un equipo de litigio de la Corona no es si la revisión con IA está permitida. Es si la herramienta específica, y el flujo de trabajo específico que la rodea, pueden explicarse y defenderse.

Lo que cubre y lo que no cubre la Directiva sobre la Toma de Decisiones Automatizada

En esta discusión, los abogados federales se toparán inevitablemente con la Directiva sobre la Toma de Decisiones Automatizada (Directive on Automated Decision-Making) del Consejo del Tesoro, a menudo planteada como objeción. Vale la pena ser precisos sobre su alcance, porque la imprecisión en este punto acaba con buenos proyectos.

La Directiva rige los sistemas automatizados que se utilizan para tomar o apoyar decisiones administrativas sobre clientes, el tipo de decisión que determina los derechos, privilegios o prestaciones de una persona. Impone requisitos de Evaluación de Impacto Algorítmico (Algorithmic Impact Assessment), obligaciones de notificación y requisitos de explicación calibrados según el nivel de impacto del sistema.

La revisión de documentos asistida por IA no encaja claramente en esa descripción. Una herramienta que lee un documento y propone una decisión de relevancia o de privilegio (secreto profesional) para que un abogado la acepte o la rechace no está tomando una decisión administrativa sobre un cliente. Es una herramienta de apoyo a la decisión que opera por completo dentro del propio proceso analítico del abogado, en la misma categoría conceptual que un índice de búsqueda o un filtro por palabras clave, aunque considerablemente más capaz. El abogado sigue siendo quien decide, y su criterio es lo que queda registrado en el expediente.

Dicho esto, usted debería confirmar este análisis con la función de gobernanza de IA de su propia institución en lugar de aceptarlo de un proveedor. La postura más segura es tratar la Directiva como una declaración de los valores que su departamento espera (transparencia, rendición de cuentas, supervisión humana y auditabilidad) y luego demostrar que su flujo de trabajo de revisión cumple esos valores, se aplique o no estrictamente la Directiva. Un flujo de trabajo que superaría una Evaluación de Impacto Algorítmico es un flujo de trabajo por el que nunca tendrá que disculparse.

Adónde van los datos es la pregunta que detiene la mayoría de las contrataciones

Según nuestra experiencia, la pregunta que pone fin a más evaluaciones del sector público que cualquier otra es la relativa a la residencia de datos. Los fiscales de la Corona manejan material protegido, a veces clasificado, con frecuencia sujeto a confidencialidad legal y siempre políticamente sensible. Una herramienta que envía documentos a un centro de datos estadounidense, o que utiliza contenido del departamento para mejorar un modelo comercial, no va a superar la revisión de seguridad, y no debería hacerlo.

Aquí es donde una respuesta arquitectónica clara reemplaza una larga negociación. La implementación canadiense de Claira se ejecuta en la región northamerica-northeast1 de Google Cloud, en Montreal, sin replicación entre regiones ni salida de contenido del cliente hacia otras regiones. Las solicitudes a los modelos están fijadas a endpoints de la misma región. El contenido del cliente se procesa por solicitud y no se utiliza para entrenar modelos propiedad de Claira, y los eventos operativos se registran para apoyar la auditoría y la resolución de problemas. Esos detalles, junto con la postura en materia de cifrado y control de acceso, están documentados en la referencia de privacidad y seguridad de Claira en lugar de quedar enterrados en una conversación de ventas, que es precisamente lo que necesita un evaluador de seguridad del departamento.

No se trata de que una arquitectura en particular sea especialmente virtuosa. Se trata de que estas preguntas tienen respuestas concretas y documentadas, y de que una conversación de contratación avanza rápidamente cuando las tiene.

La arquitectura de complemento es el atajo de contratación que casi nadie aprovecha

Los entornos tecnológicos del sector público se aprueban lentamente y se modifican a regañadientes. Muchos servicios jurídicos federales y provinciales ya utilizan Nuix Discover. Esa aprobación existente es un activo, y se aprovecha poco de forma sistemática.

Una herramienta que funciona como una extensión dentro de Nuix Discover, en lugar de como una plataforma separada a la que deben exportarse los documentos, presenta una superficie de contratación y de seguridad sustancialmente menor. No hay un nuevo repositorio de documentos que evaluar. No hay una copia adicional de las pruebas que rastrear, proteger y, finalmente, destruir. La cadena de custodia permanece donde ya está. Los revisores trabajan en la interfaz en la que ya fueron capacitados, y la codificación que producen queda en los campos de Nuix en los que el equipo del caso ya confía.

Presentar una capacidad de revisión con IA como una incorporación a una plataforma aprobada, y no como una plataforma nueva, no es un truco retórico. Es una descripción precisa de un perfil de riesgo realmente más acotado, y es el planteamiento con más probabilidades de superar el examen de un comité de revisión de arquitectura del departamento.

La supervisión humana es una característica, no una concesión

Todo marco creíble para el uso de la IA en el sector público, y todo documento de orientación de un colegio de abogados al que esté sujeto un fiscal de la Corona, converge en el mismo requisito. Una persona debe seguir siendo responsable del resultado.

No es una limitación que haya que sortear a regañadientes en el diseño. Es el flujo de trabajo que realmente funciona. Claira lee todo el conjunto de documentos y propone una codificación acompañada de su razonamiento. El abogado revisa, acepta, corrige y conserva el registro de haberlo hecho. La IA se encarga de la lectura. El abogado aporta el criterio, y el expediente lo refleja.

Por dónde empezar

Empiece de forma acotada. Elija un asunto cerrado o de baja sensibilidad, realice una revisión supervisada y compárela con la codificación que su equipo ya completó, y mida el grado de coincidencia. Ese ejercicio produce exactamente el elemento que quiere quien aprueba en el departamento: evidencia obtenida en su propio entorno y no la afirmación de un proveedor.

Si le resulta útil analizar las preguntas de seguridad y contratación específicas de su departamento, agende una sesión de trabajo con nosotros. Ya hemos tenido esta conversación antes, y avanza más rápido de lo que imagina.