Tu chatbot no tiene secreto de confesión: la IA ya testifica en los juzgados y el Estado sabe dónde buscar

LA TESIS. El chatbot se ha convertido en el confidente de millones de personas, pero ante la ley es un tercero cualquiera. Lo que escribes en ChatGPT, Claude o Snapchat My AI puede acabar en manos de un fiscal por tres vías: una orden judicial, un registro de tu dispositivo o un aviso de la propia empresa. Nuestra posición es clara. A corto plazo hay un riesgo real para las libertades: el Estado ha encontrado el registro más completo de la intimidad que ha existido nunca. A largo plazo esto tiene arreglo, y el arreglo no es dejar de usar la IA. Es crear un privilegio legal propio, estrecho y con límites, igual que lo inventamos en su día para médicos y abogados.

LO QUE DIJO EL JUEZ. El caso que lo cambia todo es Estados Unidos contra Heppner. El 13 de febrero de 2026, el juez federal Jed Rakoff, de Nueva York, resolvió una duda que muchos daban por abierta. Bradley Heppner, un ejecutivo acusado de fraude con valores, usó Claude, el asistente de Anthropic, para analizar su situación legal y preparar argumentos de defensa. Lo hizo por su cuenta, sin que se lo pidieran sus abogados. El FBI registró su casa y se llevó unos 31 documentos con esas conversaciones, según el análisis del bufete Orrick. Heppner pidió excluirlos. Alegó dos protecciones: el privilegio abogado-cliente (la norma que impide usar en juicio lo que hablas con tu abogado) y el «work product» (la protección de los materiales que prepara la defensa). Rakoff rechazó ambas. Su razonamiento es sencillo: una IA no tiene licencia de abogado, así que hablar con ella no es hablar con un abogado. Y añadió algo más grave, según recogen Orrick y Husch Blackwell: incluso un documento que sí estaba protegido puede perder esa protección si lo compartes con una IA pública.

Nuestra lectura: el fallo es jurídicamente impecable y socialmente explosivo. Rakoff no inventa nada. Aplica una regla centenaria: el secreto se pierde cuando lo cuentas a un tercero. Lo nuevo es que ese «tercero» es ahora la herramienta que millones de personas usan precisamente para pensar sus problemas legales antes de pagar a un abogado. El efecto práctico es una brecha de clase. Quien puede pagar un abogado tiene un espacio protegido para pensar su defensa. Quien no puede, y recurre a la IA gratuita, deja un rastro que la fiscalía puede leer.

LOS CHATS YA SON PRUEBA. No es una hipótesis. En agosto de 2026, The Washington Post revisó registros públicos y prensa local y encontró chats con IA citados en 12 casos judiciales en los últimos dos años. La cifra parece pequeña, pero crece deprisa. Según el mismo recuento, citado por Malwarebytes, OpenAI entregó datos de más de 80 cuentas en el segundo semestre de 2025, más de cuatro veces que en el mismo periodo de 2024. Los casos más conocidos son muy distintos entre sí. En el incendio de Palisades, en Los Ángeles, la fiscalía federal presentó la actividad en ChatGPT de Jonathan Rinderknecht, acusado de provocar el fuego. Entre las pruebas figuran, según los documentos judiciales, una imagen generada meses antes con un bosque en llamas y una pregunta al chatbot sobre si alguien podía ser culpado de un incendio causado por su cigarrillo. El juicio acabó anulado en junio y se repetirá a partir del 19 de octubre. En Virginia, Ja-Zion Robertson, de 18 años, fue condenado a 25 años por asesinato en primer grado. Antes del crimen había preguntado a Snapchat My AI qué pasaría si disparaba a alguien que entrara en su propiedad «con intención hostil».

Nuestra lectura: hay que distinguir dos cosas que el debate suele mezclar. Una es usar el chat como prueba en un caso que ya se investiga, igual que se usan el historial de Google o los mensajes de WhatsApp. Eso es lo normal en un Estado de derecho, con control judicial. La otra es más delicada. El chat no se parece a una búsqueda en Google. Se parece a un diario íntimo que responde. La gente escribe en él sus miedos, sus fantasías y sus peores momentos con un nivel de detalle que nunca pondría en un buscador. Un fiscal puede sacar de contexto una frase escrita a las tres de la madrugada con mucha más facilidad que una consulta de tres palabras.

CUANDO LA EMPRESA LLAMA A LA POLICÍA. El tercer frente es el más nuevo y el que más ha resonado. Aquí nadie pide los datos: es la empresa la que avisa. Según Tom's Hardware y The Next Web, Anthropic ha remitido al menos tres conversaciones a las autoridades desde agosto. El 11 de agosto, un hombre de 22 años en San Antonio preguntó a la IA sobre disparar en una escuela primaria cercana; la policía, alertada por el FBI, lo detuvo por amenaza terrorista. El 14 de agosto, un usuario de San Francisco amenazó en un chat al consejero delegado de Anthropic, Dario Amodei, y dijo haber comprado un fusil AR-15; la policía no lo detuvo ni lo acusó. El caso más comentado es el de Carli Heller, de 30 años, en Florida. Según el sheriff del condado de Lee, Heller escribió el 26 de septiembre que iba a «liarse a tiros» en la oficina del sheriff y, al día siguiente, que había comprado un arma nueva. El sistema automático de Anthropic marcó los mensajes, un equipo humano los revisó y la empresa avisó a las autoridades. Heller está acusada de un delito grave de amenazas por escrito, castigado con hasta 15 años de prisión según Gizmodo. Ella dijo a los agentes que usaba Claude como un «diario». OpenAI aplica una política equivalente: si sus revisores humanos ven una amenaza inminente y grave contra terceros, puede avisar a la policía. La empresa afirma que no lo hace en casos de autolesión, por respeto a la privacidad.

Nuestra lectura: aquí nuestra posición es menos cómoda que la indignación fácil. Si alguien anuncia que va a disparar en una escuela y dice tener el arma, avisar a la policía es defendible. Lo haría cualquier persona que lo leyera. El problema está en otro sitio, y los expertos lo señalan. Eugene Volokh, especialista en la Primera Enmienda (la libertad de expresión en EE. UU.), duda de que el caso de Heller sea una amenaza castigable. Su argumento, recogido por Straight Arrow News: la ley de Florida suele exigir que el autor quisiera que su mensaje llegara a alguien o supiera que llegaría. John Coleman, de la organización FIRE, va en la misma línea. Si escribes algo pensando que solo lo lee una máquina, falta el elemento clave de una amenaza: un destinatario que se sienta amenazado. Dicho de otro modo, la empresa puede tener buenas razones para avisar, pero de ahí no se sigue que el diario sea un delito. El juicio de Heller lo dirá; su comparecencia está fijada para el 2 de noviembre.

EL PODER QUE NADIE HA VOTADO. El fondo del asunto es quién decide. Hoy, el umbral para enviar tu conversación a la policía lo fija una empresa privada en su política de uso. Un algoritmo filtra, un equipo pequeño revisa y la empresa decide. No hay juez previo, no hay notificación al usuario y no hay un estándar público y verificable de qué cuenta como «amenaza creíble». Es la misma asimetría que ya vimos en las IA públicas que deniegan prestaciones: actuar es barato e inmediato, y defenderse es caro y lento. Sam Altman, consejero delegado de OpenAI, lo reconoció en 2025: hablar con un terapeuta, un abogado o un médico tiene protección legal, y con ChatGPT «todavía no lo hemos resuelto». Propuso un «privilegio IA». La idea es buena, pero conviene leerla también como interés comercial: la confianza es el producto. Y mientras tanto, órdenes judiciales como la del caso New York Times contra OpenAI han obligado a conservar chats que los usuarios creían borrados.

IMPLICACIONES. Para el usuario, la regla práctica es sencilla: trata cada chat como un documento que un juez podría leer algún día. Si tienes un problema legal serio, habla primero con un abogado; si necesitas la IA, que sea por indicación suya y en herramientas contratadas con garantías. Para los legisladores, el reto es diseñar un privilegio estrecho. Debería proteger la consulta íntima, médica o legal, y no proteger la preparación activa de un delito, igual que el secreto médico tiene excepciones. Debería exigir orden judicial para acceder al contenido, transparencia sobre cuántos avisos se hacen y notificación posterior al afectado. Para las empresas, la exigencia es publicar sus umbrales, sus cifras de avisos y sus tasas de error. Nuestra apuesta de largo plazo es optimista, pero no ingenua. Un confidente disponible a las tres de la madrugada, que ayuda a entender un diagnóstico o un contrato, es uno de los grandes avances de esta tecnología. Puede acercar la salud y la justicia a quien nunca pudo pagarlas. Pero ese avance solo se consolida si la gente puede confiar en él. Tardamos siglos en construir el secreto profesional. Con la IA no tenemos siglos, y la decisión ya la están tomando, caso a caso, los juzgados y las políticas de empresa.