El software que compra hoy contendrá IA mañana, a menudo sin que el contrato diga nada al respecto. Los proveedores agregan funciones de IA mediante una actualización, y las condiciones bajo las cuales esa IA maneja sus datos no están escritas en ningún lugar. El momento de acordar esto es al firmar o renovar, no cuando algo sale mal.
Por qué los contratos estándar se quedan cortos
Los contratos SaaS estándar están redactados para software que hace lo que promete. La IA cambia eso: el modelo aprende, usa datos y produce resultados que pueden ser erróneos o sesgados. Un contrato que no dice nada sobre esto deja abiertas justamente las preguntas que importan con la IA, y el proveedor suele llenar ese silencio a su favor.
No necesita reabrir todo el contrato para esto. Bastará con un breve anexo de IA al contrato existente, siempre que cubra los puntos correctos.
Cinco cláusulas que debe fijar
Uso de datos y entrenamiento del modelo: ¿puede el proveedor usar sus datos para entrenar sus modelos y puede usted desactivarlo? Sin un acuerdo explícito, la respuesta suele ser un ‘sí’ tácito.
Transparencia: ¿qué funciones de IA están activas y se le informa cuando se agregan nuevas? No querrá tener IA en su cadena que nadie activó conscientemente.
Responsabilidad: ¿quién responde si la IA produce un resultado erróneo o discriminatorio que usted luego utiliza? Establezca que el proveedor no puede eludir esto sin más.
Seguridad y ubicación de los datos: ¿dónde se procesan sus datos y cumplen los componentes de IA con los mismos requisitos de seguridad que el resto del servicio?
Salida: ¿puede irse sin perder sus datos ni su historial? La IA hace que la dependencia (lock-in) sea más sutil: a veces sus datos quedan entrelazados en modelos, prompts y configuraciones.
No olvide la cadena: la IA de terceros
Muchos proveedores no desarrollan su propia IA, sino que la adquieren de terceros: un proveedor de modelos que opera tras bambalinas. Eso significa que sus datos pueden terminar en manos de una parte que usted nunca seleccionó. Solicite transparencia sobre esos subencargados del tratamiento, negocie un derecho de aprobación para nuevos subcontratistas de IA y asegúrese de que la responsabilidad se traslade a lo largo de toda la cadena.
Lo que haría ahora
Inventaríe qué SaaS de su panorama contiene IA o la contendrá pronto, y determine la clase de riesgo por sistema.
Elabore un único anexo de IA estándar con los puntos anteriores e inclúyalo en cada nueva licitación y cada renovación. Así lo acuerda desde el principio, mucho más económico que corregirlo después.
Este artículo ofrece información general y no constituye asesoramiento legal ni financiero. ¿Desea aplicarlo a su propia situación? Póngase en contacto.