Cuando la AEPD, el Colegio de Abogados o un órgano de control interno pregunta cómo usó el despacho la IA en un expediente, la mayoría de los despachos ya está en dificultades antes de abrir la boca. No porque hubieran hecho algo mal: sino porque no pueden demostrar que lo hicieron bien. El rastro está disperso: borradores en un historial de versiones, notas del abogado en correos electrónicos, los registros de la herramienta de IA en un portal del proveedor separado, si es que esos registros siguen existiendo. Reconstruir lo ocurrido es el trabajo de una tarde y, cuando termina, sigue siendo solo una afirmación. «Esto es lo que creemos que pasó.» Una pregunta abierta, no una prueba.

El libro de razonamiento firmado cierra esa pregunta.

Qué registra el libro

Las rutas cubiertas escriben best-effort los eventos de IA y las decisiones humanas. El resultado es un registro legible de los eventos escritos correctamente; se muestran los fallos de escritura conocidos. No es una afirmación de que se capture toda acción de IA o toda ruta del producto.

Preste atención a lo que contiene la entrada. La entrada se registra como una huella unidireccional (un hash, no el texto de la consulta en claro) y la salida como un extracto con metadatos como modelo, tokens, función y marca temporal. La autenticación HMAC y los enlaces de cadena pueden señalar una alteración cuando se comprueban con la clave del despacho. El mecanismo es evidenciador de manipulaciones, no inalterable, y un registro no demuestra que no hubiera un evento sin escribir.

Por qué «firmado» es la palabra clave

Un registro que puede editarse en silencio no es prueba: es una afirmación con pasos adicionales. Por eso cada entrada está firmada con HMAC bajo una clave por despacho, y las entradas están encadenadas por hash: cada una enlaza con la anterior, de modo que cualquier manipulación rompe la cadena y lo muestra. Los días se sellan con un sello encadenado diario: el sello fija tanto la autenticidad como el contenido exacto del libro en ese momento, de modo que cualquier reescritura sobre un día cerrado se detecta incluso si el atacante repara la cadena de hashes.

Cuando llega el momento, exporta los eventos escritos y el veredicto de la cadena. La exportación no incluye la clave del despacho y no puede verificarse por sí sola; es material de revisión, no prueba independiente de integridad, exhaustividad o cumplimiento.

Honestidad sobre para quién es esto y qué está activo

La autenticación HMAC de las filas escritas, la cadena, los sellos de días cerrados y la exportación con veredicto funcionan en las rutas cubiertas. El alcance se limita a los eventos escritos correctamente; el paquete declara los fallos conocidos en lugar de afirmar exhaustividad.

La diferencia que esto marca

Las herramientas de propósito general conservan registros de sesión. Este libro añade autenticación HMAC, enlaces de cadena y sellos diarios a los eventos que registra. Eso mejora la capacidad del despacho para detectar cambios posteriores, pero no convierte la exportación en prueba independiente.

Esa distinción es exactamente el tipo de cosa que solo se construye cuando uno ha estado al otro lado de una revisión regulatoria y ha entendido lo que «demuéstrelo» exige de verdad. Construido por abogados, para abogados: para que la pregunta sobre cómo se usó la IA en un expediente se responda con prueba, y nunca quede abierta.

← Todos los artículos