Cuatro vendedores afirman seguridad o cumplimiento. Ninguno enlaza el papel.

Hace unos expedientes conté qué certifica un sello de gestión y qué no garantiza, y para el ejemplo me inventé proveedores. Esta semana hice lo aburrido. Abrí las webs reales de quienes venden IA jurídica en España, veintiocho fichas de una muestra deliberada y no exhaustiva, y busqué afirmaciones de seguridad y cumplimiento. Seleccioné cuatro para examinarlas a fondo. Ninguna enlaza el papel.

Las cuatro, con su frase literal. Una consultoría titula su oferta así. «Agencia de IA para abogados y juristas. Alineados con ISO/IEC 42001. Reglamento Europeo de IA.» Fuente primaria ↗ Alineado con no es una certificación. Es una autodeclaración, sin número, sin organismo y sin auditor conocido. Hace el trabajo visual del sello sin cargar con sus obligaciones.

Un producto escribe «Cumplimos plenamente con el RGPD y nuestros sistemas cuentan con las certificaciones ISO27001 y SOC3.» Fuente primaria ↗ No enlaza ninguna de las dos, y encima el uso es impreciso, porque SOC 3 no es una certificación en sentido propio sino un informe de atestación que un auditor emite sobre controles, con su período y su alcance.

Otro producto va más lejos en la frase y más corto en el papel. «Lexroom cuenta con la certificación ISO 27001 y cumple plenamente con el RGPD y la nueva Ley Europea de Inteligencia Artificial.» Fuente primaria ↗ Del certificado, nada enlazado. Y cumplir plenamente con el Reglamento de IA es una afirmación que exige identificar el sistema, su finalidad y el papel de la empresa. El Reglamento se aplica con carácter general desde el 2 de agosto de 2026, aunque conserva fechas posteriores para obligaciones concretas.

Y el cuarto dice verificado y no dice quién verificó. «Cifrado extremo a extremo, alojamiento exclusivo en servidores de la UE, cumplimiento GDPR verificado.» Fuente primaria ↗ Un verificado sin verificador es la palabra más cómoda del párrafo.

La cuenta, con su cautela

De esa muestra seleccioné estas cuatro afirmaciones para examinar su respaldo documental, y ninguna de las páginas consultadas enlaza número de certificado, organismo, alcance o informe. La cautela obliga. La ausencia de enlace no demuestra que la documentación no exista. Solo impide comprobar desde la página consultada quién la emitió, qué cubre y durante qué periodo. Precisamente por eso el gesto de no enlazar es información.

En el mismo mapa hay dos programas de otro tipo, los formativos, y conviene no mezclarlos. El Programa Executive Online de un centro anuncia que, una vez terminado, «podrás obtener la Certificación CAIP (Certified Artificial Intelligence and information security Professional), sin necesidad de realizar examen, tan sólo asistiendo a esta sesión adicional de 2 horas» Fuente primaria ↗. Y un curso titulado «Curso Certificado en Inteligencia Artificial para Abogados y Compliance» se anuncia como certificado por el Consejo General de la Abogacía; la ficha consultada no enlazaba el acuerdo Fuente primaria ↗. Ambos acreditan al alumno que paga, no al producto que se usa. Son sellos de curriculum, no de cumplimiento.

Por qué el papel manda sobre el logotipo

Esto ya lo conté en el expediente 07 y no ha cambiado. Un sello de gestión certifica que una organización tiene un sistema, dentro de un alcance concreto. No certifica que cada respuesta sea correcta, ni cubre lo que queda fuera del alcance. El logotipo es grande y va en la portada. La frase del alcance está en un documento que casi nadie abre, y por omisión dice todo lo que el sello no cubre.

Por eso la frase sin papel es tan eficaz en una demo. El comprador ve la garantía que reconoce, la ISO que suena, y no pide lo único que convierte esa palabra en algo verificable. No hace falta mala fe. Basta con que nadie abra el documento.

Una oferta pública

A los cuatro les dedico la misma oferta, y la extiendo a cualquier vendedor de IA jurídica que pase por aquí. Quien quiera enseñar su certificado, su informe de atestación u otra evidencia verificable, que lo envíe. Se publica con su autorización, en enlace o en copia, tras comprobar su autenticidad y retirando lo que no deba difundirse. El documento puede existir aunque la web no lo enlace. Publicarlo distingue una afirmación comprobable de otra que, en la página consultada, todavía no se puede verificar.

Y a quien va a comprar, las preguntas del expediente 07 siguen siendo las mismas y caben en un minuto. Norma y versión. Titular. Organismo emisor y su acreditación. Alcance literal, copiado del documento y nunca resumido de memoria. Vigencia y seguimiento. Y si en noviembre pasa usted por la feria del sector en Madrid, llévelas en el móvil. Los logotipos van a ser grandes.

Declaración de interés. Soy asesor, uso IA a diario y tengo líneas de negocio montadas con ella, así que compito por el mismo presupuesto que los vendedores de los que hablo. No vendo software jurídico ni formación sobre IA, ni tengo relación comercial con ninguna de las empresas y centros citados. Las webs se leyeron el 20 de septiembre de 2026 en una muestra no aleatoria ni exhaustiva, y las citas son literales de esas páginas; si cambian, actualizaré con la misma visibilidad. La oferta de publicar documentación está abierta también para mis propias herramientas el día que anuncie alguna con sello.

El sello es un papel con alcance. El logotipo es marketing. El papel se pide en un minuto, y esa petición es la prueba.

Lo que me preguntan cuando cierro el portátil.

¿«Alineado con ISO 42001» es lo mismo que estar certificado?

No. Una certificación la emite un organismo independiente tras auditar, y trae titular, alcance y vigencia. «Alineado con» es una autodeclaración de la propia empresa, sin auditor conocido. Puede ser un paso previo honesto hacia la certificación, pero en una web comercial hace el trabajo del sello sin cargar con sus obligaciones.

¿SOC 3 es una certificación?

No en sentido propio. SOC 2 y SOC 3 son informes de atestación sobre controles, emitidos por un auditor, con un período y un alcance concretos. Llamarlos «certificaciones» es un uso impreciso que queda bien en una frase de marketing y confunde el papel que hay que pedir.

¿Qué pido exactamente a un proveedor que exhibe un sello?

Norma exacta y versión, titular del certificado, organismo emisor y su acreditación, alcance literal copiado del documento, y vigencia con su seguimiento. Pide documentación verificable. Si su difusión está restringida, solicita las condiciones de acceso.

El expediente detrás del artículo.

JuriCore · consultoría de IA para abogados ↗JuriCore · web consultada el 20 de septiembre de 2026 · 2026
Página comercial del proveedorSimpliciter · producto de IA jurídica ↗Simpliciter · web en español consultada el 20 de septiembre de 2026 · 2026
Página comercial del proveedorLexroom · portada en español ↗Lexroom S.r.l. / Lexroom Technologies S.L. · consultada el 20 de septiembre de 2026 · 2026
Página comercial del proveedoriuris.ai · producto de IA jurídica ↗iuris.ai · web en español consultada el 20 de septiembre de 2026 · 2026
Página comercial del proveedorCentro de Estudios Garrigues · Programa Executive Online IA y Derecho ↗Centro de Estudios Garrigues · ficha consultada el 20 de septiembre de 2026 · 2026
Página comercial del centroBlockchain Intelligence · Curso Certificado en Inteligencia Artificial para Abogados y Compliance ↗Blockchain Intelligence · ficha consultada el 20 de septiembre de 2026 · 2026
Página comercial del centroISO/IEC 42001:2023 ↗International Organization for Standardization · 2023
Norma de sistema de gestión de IA

Fuentes consultadas el 9 de septiembre de 2026. Las recomendaciones y ejemplos son elaboración editorial: no se atribuyen íntegramente a estas fuentes. Comprueba versión y ámbito antes de aplicar una norma.

Divulgación general. Ninguna herramienta de esta web certifica la revisión, seguridad o conformidad de un proceso.