Stack de gobernanza de IA para despachos — murallas éticas, verificación de citas y el certificado que firmas

Cuando el juez Brantley Starr, del Distrito Norte de Texas, emitió en 2023 la primera standing order sobre IA generativa, enumeró las herramientas que cubría: ChatGPT, Bard y Harvey.ai. Un juez federal nombró un producto de IA específicamente legal en un requisito de certificación hace tres años, y la mayoría de los despachos que hoy despliegan ese producto siguen sin poder responder dos preguntas sobre él: quién dentro del despacho puede ver qué asunto a través de la herramienta, y quién verificó las citas antes de que el escrito saliera.

Ese es el hueco que cierra este stack. Son cuatro capas, y solo tres de ellas son software.

La forma: Intapp Walls for AI es el plano de control que decide quién puede ver qué, Harvey es la superficie de trabajo que produce el borrador, Shepard’s de LexisNexis — accesible dentro de Harvey a través de Protégé — es la capa de verificación de citas, y una política escrita de uso de IA más un runbook de certificación es la capa que hace defendibles a las otras tres ante un tribunal.

Cómo encajan las piezas

• Intapp Walls for AI es el plano de control, y aplica en lugar de duplicar. Intapp anunció la alianza con Harvey el 23 de febrero de 2026; la integración llegó a disponibilidad general el 23 de julio de 2026 tras un periodo de acceso anticipado. Cuando una muralla se crea o actualiza en Intapp Walls for AI, Harvey la sincroniza automáticamente en Threads, Vault, Review Tables, Shared Spaces, Workflows y Playbooks. El punto de diseño que importa: Harvey hereda la muralla del sistema de origen en vez de recrearla en una segunda consola. Una muralla mantenida en dos sitios es una muralla que se desvía. Más de 70 de los Am Law 100 ya usan Intapp Walls, y el mismo producto gobierna Microsoft Copilot y el agente Celeste del propio Intapp — así que el plano de control no es exclusivo de Harvey aunque esta integración sí lo sea.

• Harvey es la superficie de trabajo, y es donde realmente se escribe el escrito. Para junio de 2026 Harvey superó los 300 M$ de ARR en más de 1.300 organizaciones, con una valoración de 11.000 M$ fijada en marzo de 2026. El volumen es la razón por la que la gobernanza es urgente y no opcional: cuanto más redacción se mueve a un solo asistente, más se convierte un permiso mal configurado en una exposición de todo el despacho en lugar del error de un abogado.

• Shepard’s es la capa de verificación de citas. La alianza con LexisNexis anunciada el 18 de junio de 2025 pone el derecho primario de LexisNexis dentro de Harvey — los clientes pueden seleccionar el servicio Protégé y obtener respuestas fundamentadas en jurisprudencia y legislación de EE. UU. con citas validadas mediante Shepard’s, que señala si un caso ha sido revocado, criticado o seguido. Esta es la única capa del stack que ataca el modo de fallo que los jueces están sancionando de verdad.

• La política escrita es un componente, no papeleo. La Formal Opinion 512 de la ABA, emitida el 29 de julio de 2024, no crea reglas nuevas — mapea las Model Rules existentes sobre la IA generativa: competencia, confidencialidad bajo la Regla 1.6, comunicación con el cliente, candor ante el tribunal, deberes de supervisión sobre abogados y no abogados, y honorarios razonables. Cada uno de esos deberes se corresponde con un control en las tres capas anteriores. Un despacho que compra el software sin escribir la política ha comprado la capacidad de demostrar nada.

Traspasos con nombre

1. Asunto amurallado en Intapp → aplicación en Harvey. Muralla creada o actualizada en Intapp Walls for AI → sincronización automática → el asunto amurallado deja de aparecer en los Threads, Vault, Review Tables y Shared Spaces de ese usuario. El acceso lo bloquea el sistema, no el abogado acordándose de que está apartado.
2. Pregunta de investigación en Harvey → respuesta validada por Shepard’s. La pregunta se enruta a Ask LexisNexis → la respuesta vuelve fundamentada en derecho primario de Lexis con el tratamiento de Shepard’s adjunto → el abogado ve el estado de la cita antes de que llegue al escrito, no después de que la encuentre la contraparte.
3. El borrador sale de Harvey → el paso de verificación humana. Una persona designada comprueba cada cita y cada entrecomillado contra la fuente, y después el abogado firmante presenta el certificado que exige la standing order del juez. Este traspaso no tiene automatización ni proveedor.
4. Evento de aplicación → dos registros, un expediente. Intapp Walls for AI registra la configuración de la muralla y su política de origen; Harvey registra cada ciclo de sincronización, cada intento de acceso y cada acción de aplicación. Cuando se impugna una muralla, ese par es la prueba: configuración por un lado, comportamiento por el otro.

El hueco de la carga que nadie diagrama

Harvey y Legora tienen ambos integraciones directas con iManage, y ambos respetan los permisos y las murallas éticas de iManage en el momento de la carga. Lo que casi nadie lleva hasta la frase siguiente: una vez el contenido está dentro de Harvey o Legora, queda bajo la gobernanza propia de esa plataforma, y la retención y el borrado dependen de quien los haya configurado allí.

La imagen honesta, entonces, es que la muralla del DMS nunca se aplicó de forma continua — se aplicó una vez, a la entrada. Intapp Walls for AI cierra la mitad de acceso de ese hueco al hacer que la muralla viva dentro de Harvey. No cierra la mitad de retención. Si las outside counsel guidelines de un cliente exigen consentimiento antes de que sus datos entren en una herramienta de IA generativa y la posibilidad de borrarlos de forma permanente, sigues necesitando una respuesta a «qué contenido de este cliente está ahora mismo en Harvey Vault», y ningún producto de murallas éticas la produce.

Guarda: escribe una regla de retención para la plataforma de IA el mismo día en que enciendas el conector, y trata «qué datos de cliente hay en la herramienta de IA» como una pregunta que el despacho debe poder responder en un día hábil. Ambas cosas pertenecen al documento de política, porque ninguna pertenece a un proveedor.

El certificado lo firma una persona

La orden de Starr daba a los abogados dos opciones: certificar que ninguna parte del escrito fue redactada por IA generativa, o certificar que cualquier texto redactado por IA fue comprobado en cuanto a exactitud por un ser humano. Tribunales de Oklahoma a Pensilvania modelaron sus requisitos sobre ella. Sigue sin haber un estándar federal uniforme — las órdenes se emiten juez por juez, y varían en si exigen revelar el uso, identificar la herramienta o certificar que cada cita fue verificada por un humano.

Las sanciones ya no son teóricas, y no son pequeñas:

• Distrito de Oregón. La resolución del magistrado Mark D. Clarke del 12 de diciembre de 2025 impuso 110.000 $ por 15 referencias a casos inexistentes y 8 citas textuales fabricadas — 80.000 $ en honorarios más unos 15.000 $ en multas contra un abogado, y 14.000 $ en honorarios adicionales contra el otro. El juez lo calificó de caso atípico notorio tanto en grado como en volumen.
• Sexto Circuito. 30.000 $ contra dos abogados por más de dos docenas de citas falsas, con desestimación del caso.
• Distrito Sur de Ohio. 7.500 $ contra dos abogados, con declaración de desacato y remisión disciplinaria.
• Quinto Circuito. 2.500 $ contra un abogado que usó vLex y Thomson Reuters CoCounsel.

Lee ese último dos veces. El abogado no estaba pegando texto de un chatbot de consumo — usaba IA de investigación jurídica de pago, fundamentada y específicamente legal, y las citas seguían siendo sancionables. Para mayo de 2026, el rastreador de Damien Charlotin de resoluciones judiciales que comentan alucinaciones generadas por IA acumulaba más de 1.300 entradas en todo el mundo.

Guarda: presupuesta el paso de verificación como tiempo facturable y con personal asignado. Todo stack que trate la comprobación de citas como una actividad residual que alguien hace al final acaba produciendo el resultado del Quinto Circuito. Ver grounding vs alucinación en IA legal para entender por qué el grounding reduce la tasa sin llevarla a cero.

Realidad de costes

Intapp. Sin tarifa publicada; Walls se cotiza. La línea de coste que los compradores olvidan: la integración con Harvey exige una licencia cloud de Intapp Walls for AI más una licencia de conector de Harvey aparte. Dos SKU, no uno, y el segundo se queda fuera con facilidad de un presupuesto construido a partir de la primera cotización.

Harvey. Sin precio publicado. Los datos de terceros — no publicados por el proveedor, y que conviene tratar como una banda de negociación más que como una cifra — sitúan a los despachos de mid-market cerca de 1.000 $ a 2.000 $ por puesto y mes, con mínimos de 25 a 50 puestos y contratos anuales habitualmente en el rango de 50.000 $ a 300.000 $.

LexisNexis. Por titularidad de suscripción. Ask LexisNexis va sobre una suscripción de Lexis; ninguna de las dos partes publica un precio incremental por la vía de Harvey.

La política. Sin coste de licencia, y el mayor coste interno de tiempo del stack: redacción, aprobación de socios, seguimiento de las atestaciones y las horas recurrentes de verificación que ningún software absorbe.

Con 50 puestos de Harvey en la banda de mid-market reportada, solo el asistente sale por unos 600.000 $ a 1.200.000 $ al año. Las licencias de gobernanza son una fracción pequeña de eso, y son la fracción que determina si el resto sobrevive a una impugnación de muralla o a una moción de sanciones. La gobernanza no es donde este stack sale caro.

Variaciones habituales

• Cambia Harvey por Legora. Tómalo cuando la redacción nativa en Word sea el requisito real, o cuando el suelo de precio de Harvey no vaya a pasar — Legora publica un punto de entrada de 250 $ y alcanzó una valoración de 5.600 M$ en 2026 por la fuerza de redactar dentro del documento. Lo que pierdes es la columna vertebral de este stack: la lista publicada de integraciones de Walls for AI de Intapp cubre Copilot, Harvey y Celeste, y la propia página de seguridad de Legora describe control de acceso zero-trust, SSO, ISO 42001, ISO 27001, SOC 2 Type 2, residencia en la UE o EE. UU. y visibilidad de gobernanza de datos — sin mención alguna a murallas éticas ni a una integración con Intapp. Elige Legora por sus méritos de redacción y acepta que la muralla vuelve a ser aplicación del DMS en el momento de la carga más disciplina de espacio de trabajo.

• Gobierna Copilot en lugar de un asistente legal. Tómalo cuando el uso de IA del despacho sea trabajo de conocimiento general sobre Microsoft 365 y no producto de trabajo jurídico. Walls for AI ya cubre Copilot y controla a qué fuentes llega vía Microsoft Graph. Lo que pierdes es la vía de investigación fundamentada y la validación de Shepard’s, lo que significa que la capa de citas desaparece por completo.

• Añade una capa de política del lado del DMS. iManage Security Policy Manager o las murallas éticas de NetDocuments, cuando la muralla tenga que aguantar frente a humanos navegando el DMS y no solo frente a la IA. Tómalo cuando las obligaciones de apartamiento del despacho sean anteriores al despliegue de IA, que es el caso de la mayoría.

Lo que este stack NO sustituye

• La depuración de conflictos. Las murallas aplican una decisión de apartamiento; no la toman. Ver comprobación de conflictos para el análisis que produce la muralla en primer lugar.
• El paso de verificación. Ningún componente de este stack firma un certificado ni lee una sentencia. Lo hace el abogado.
• Tu política de uso de IA. La ABA 512 mapea deberes; no escribe tu documento. Ver política de IA para equipos legales.
• El consentimiento del cliente y las outside counsel guidelines. Cada vez más clientes exigen consentimiento antes de que sus datos entren en una herramienta de IA generativa y borrado a demanda. Eso es una obligación contractual, que se sigue fuera de la plataforma de IA.
• La retención dentro de la plataforma de IA. Control de acceso y retención son problemas distintos, y este stack resuelve uno de ellos.
• Las obligaciones de la UE. Los despachos que ejercen en la UE cargan con una superficie de cumplimiento aparte. Ver el EU AI Act para equipos legales.

Reglas de encaje

Usa este stack cuando:

• Intapp Walls ya esté desplegado. La integración con Harvey es una decisión de conector encima de un plano de control existente, no un motivo para comprar uno.
• El despacho litigue en tribunales federales. El requisito de certificación es lo que convierte la gobernanza de buena práctica en gestión de exposición.
• Lleves asuntos donde un fallo de muralla sea un evento de relación con el cliente — postores competidores, partes adversas del mismo sector, laterales bajo apartamiento.
• Alguien sea dueño de la configuración del conector. Una sincronización que deja de sincronizar produce una muralla que existe en un sistema y no en el otro, y ninguna de las dos consolas te señala la divergencia.

No uses este stack cuando:

• Walls no esté desplegado y se compraría solo para esto. Compra el producto de murallas éticas por la obligación de conflictos y apartamiento que sirve a todo el despacho, y después conéctalo. Al revés, estás pagando precios de gobernanza enterprise para resolver los permisos de un solo proveedor.
• El despacho sea lo bastante pequeño como para que el apartamiento se gestione con que todos conozcan todos los asuntos. Por debajo de ese umbral, el rastro de auditoría cuesta más de lo que protege.
• El trabajo con IA sea transaccional y nunca se presente ante un tribunal. La redacción y la due diligence cargan deberes de confidencialidad, pero la capa de certificación responde a un problema de litigio.
• Nadie vaya a ser dueño del paso de verificación. Sin una persona designada y horas asignadas, la capa de Shepard’s es una funcionalidad que el despacho pagó y no usó.