Contadores e IA: usar la herramienta sin exponer los datos del cliente ni firmar lo que no puedes reconstruir

Usar la IA en el despacho sin riesgo profesional: datos del cliente, fundamento y evidencia defendible

Este objeto trata de la parte del trabajo con inteligencia artificial que no se ve en las demostraciones: qué pasa con la información patrimonial y fiscal de tus clientes cuando alguien la pega en un chat, qué hay que resolver antes de esa acción, por qué un número generado puede ser caro aunque suene bien, y cómo se documenta un trabajo asistido para que se pueda defender ante la autoridad, ante el cliente y ante el propio despacho.

El riesgo de usar inteligencia artificial en un despacho no está en la herramienta: está en que el contador entrega un trabajo cuyo origen no sabe explicar, construido sobre datos ajenos que nadie autorizó a mover. Las dos cosas son responsabilidad profesional, y ninguna de las dos se transfiere al proveedor del software.

1. Cómo sale el dato de un cliente sin que nadie lo autorice

La fuga de información casi nunca es un ataque informático: es un auxiliar con prisa que copia el expediente de un cliente para terminar el cierre desde su casa, y que luego pega la nómina en un chat para que le ordenen las pólizas. Nadie firmó nada, nadie avisó a nadie, y el material salió del despacho en un lunes cualquiera.

Conviene leer el recorrido completo antes de discutir de herramientas, porque casi todas las decisiones de compra que se toman en un despacho se toman sobre la primera mitad del viaje y el daño ocurre en la segunda.

Borrar el mensaje después no es una medida de seguridad: el borrado posterior no prueba dónde quedó el material, quién lo descargó ni qué aprendió un modelo con él.

2. Las cuatro capas que hay que resolver antes de pegar el libro

Antes de pegar el libro contable de un cliente en una herramienta hacen falta cuatro capas resueltas: base legal con aviso de privacidad que cubra el tratamiento, minimización del dato que efectivamente se va a usar, contrato de encargo de tratamiento con el proveedor, y registro de quién subió qué y con autorización de quién.

La pregunta correcta antes de usar la herramienta no es qué puede hacer, sino qué necesita ver: para clasificar un gasto recurrente no hace falta el nombre del proveedor ni la cuenta bancaria del cliente, y todo campo que viaja sin utilidad es exposición pura sin beneficio.

El aviso de privacidad no es un trámite decorado en la pared: es el documento que dice qué datos trata el despacho, con qué finalidad y bajo qué encargo. Si la finalidad nueva es procesar la información con un modelo de tercero, alguien tiene que haberla escrito antes, no justificarla después.

El contrato con el proveedor decide si dentro de nueve meses el despacho podrá explicar dónde estuvo el dato de su cliente; sin ese documento, la respuesta ante un requerimiento es una suposición con logotipo.

Lo que hace cada capa: la base legal dice qué se trata y para qué; la minimización hace que viajen menos campos; el contrato fija plazos, prohibiciones y aviso de brecha; y el registro deja nombre, fecha y autorización de cada movimiento.

3. Cuando el número suena bien y está mal

El riesgo de un número generado no es que sea falso: es que suene igual de firme cuando está bien calculado que cuando está mal, y que quien lo revisa se canse mucho antes de cansarse quien lo produjo.

Un oficio mal fundamentado y un cálculo mal hecho se parecen mucho en la pantalla: los dos llegan redactados, seguros y bien puntuados. La diferencia aparece cuando alguien pregunta, y ahí ya no se puede improvisar. La trampa del que revisa es creer que la seguridad del redactado es evidencia de corrección.

Protocolo de cuatro pasos para cualquier salida de la máquina aplicada a contabilidad: que cite el fundamento legal, que muestre el cálculo completo, que se contraste con una segunda vía distinta y que lo revise una persona con nombre y con cédula.

Para dimensionar el problema de la revisión, sirve hacer la cuenta una vez y no olvidarla nunca más: en un cierre de 600 pólizas mensuales, un despacho que revisa a fondo 24 deja 576 pólizas sin mirar. La muestra no es un trámite: es el lugar donde el despacho decide cuánto error está dispuesto a firmar.

Hay una frase que conviene aprender a detectar en la propia cabeza, porque aparece justo antes del error: la máquina ya lo hizo bien otras veces, así que esta también; falta verificar el fundamento, reconstruir el cálculo y contrastarlo con una segunda vía distinta, que es lo único que convierte esa confianza en trabajo entregable.

4. Fiscalización con modelos: la defensa se escribe antes

Cuando la autoridad cruza facturas, nómina y declaraciones con modelos, la diferencia ya no la encuentra un revisador aburrido un martes: la encuentra un sistema que revisa a todos cada mes. En ese entorno la evidencia ordenada vale más que el volumen de papel, y el despacho que no puede reconstruir un cálculo llega tarde a la conversación.

En un cierre de 600 pólizas mensuales, un despacho que revisa a fondo 24 deja 576 pólizas sin mirar. La muestra no es un trámite: es el lugar donde el despacho decide cuánto error está dispuesto a firmar.

Un criterio útil para ordenar la clasificación anterior: se puede delegar lo que tiene regla escrita y error visible, exige criterio lo que tiene consecuencia patrimonial, y no se delega nunca lo que implica responsabilidad profesional; por eso autorizar la salida de datos de un cliente no es una tarea administrativa.

5. Auditoría y evidencia del trabajo asistido

El auditor que usa la máquina no audita más rápido: audita otras cosas, porque el rastro de lo automático hay que saber pedirlo, hay que saber leerlo y hay que decidir qué parte del muestreo ya no tiene sentido hacer a mano.

El expediente defendible no es el más gordo: es el que permite reconstruir quién calculó, con qué fuente, qué se verificó y qué se rechazó con su motivo, porque la trazabilidad es barata mientras se escribe y carísima cuando ya había que tenerla.

Cuando el cliente pregunta, la respuesta útil no es una confesión ni una negación: es un procedimiento que se pueda probar, con su base legal, qué datos viajan recortados y quién revisa el resultado antes de que salga del despacho.

6. El protocolo mínimo del despacho

Regla del oficio para esta década en el despacho: ningún dato de cliente sale sin base legal y sin minimizar, ningún número entra al expediente sin verificación, y ninguna firma se apoya en una caja negra que nadie supo explicar.