The New York Times publicó un artículo este mes sobre un pequeño fenómeno que se está convirtiendo en algo real. Los abogados corporativos están empezando sus reuniones virtuales de la misma manera que las discotecas: expulsando a quien no debería estar ahí. El invitado no deseado es el tomador de notas de IA.
Jeffrey Gifford, un abogado corporativo de San Antonio, le dijo al diario que abre cada llamada pasando lista. “Oye, Mike, Jim, Barbara, veo que ha aparecido el tomador de notas de IA. Voy a apagarlo y expulsarlo de la reunión.” Todo el mundo y su madre, dijo, está usando estas cosas. Ejecutivos, consejeros, abogados internos. Y cada una de esas herramientas está masticando silenciosamente el sistema inmune corporativo.
Dos bombas de relojería jurídicas en una sola categoría de producto
El artículo detalla dos riesgos distintos que tienen a los abogados despertándose a las 3 de la madrugada.
El primero es el discovery (exhibición probatoria). Una reunión de consejo no suele tener actas que registren cada comentario paralelo. Las actas son curadas; capturan decisiones, no los momentos previos a ellas. Una transcripción de IA lo captura todo: la broma que nunca debería haber quedado registrada, la propuesta a medio formar que se retiró diez segundos después, el ejecutivo que dice que su producto va a “dominar la categoría” en una frase que él quiso decir como aliento y que un regulador leerá como prueba antimonopolio. Una vez que esa transcripción existe, es un documento. Y los documentos son exhibibles en juicio.
El segundo es el secreto profesional. Las comunicaciones abogado-cliente reciben una protección especial en la ley, pero la pierden si la conversación se comparte con una parte externa. Esa es la regla que tiene nerviosos a los abogados con los tomadores de notas de IA en las reuniones jurídicas. El tomador de notas es un proveedor. Las transcripciones van a los servidores del proveedor. Los términos de servicio del proveedor le permiten hacer varias cosas con ellas. Si un tribunal considera al proveedor como un tercero a efectos del secreto profesional – y hay ahora una opinión federal que dice que algunos de esos proveedores son exactamente eso – entonces compartir la reunión con el bot es lo mismo que compartirla con alguien fuera del círculo del secreto profesional. El secreto profesional se evapora. La conversación que se pretendía proteger se convierte en prueba.
Lo que realmente dijo el juez Rakoff
En febrero de este año, el juez federal Jed S. Rakoff dictaminó en el Distrito Sur de Nueva York que las transcripciones que un acusado generó al pedir consejo legal a Claude no estaban protegidas por el secreto profesional abogado-cliente. El razonamiento importa más que el resultado. Dos hechos sobre la relación con el proveedor causaron el daño.
Uno: el modelo se entrenaba con las entradas de los usuarios. El lado del acusado en la conversación era, en principio, combustible para la siguiente versión del producto.
Dos: la política de privacidad del proveedor incluía descargos de responsabilidad sobre su capacidad de compartir datos de usuarios con terceros, incluidas las “autoridades gubernamentales reguladoras”. El acusado, sostuvo el juez, no podía tener ninguna expectativa razonable de privacidad cuando el proveedor mismo se había reservado el derecho de divulgar.
Ese es el precedente que tiene asustados a los abogados corporativos. También es un precedente que gira en torno a dos hechos arquitectónicos y contractuales sobre el proveedor, no sobre nada intrínseco a la tecnología de los grandes modelos de lenguaje. Lo que significa que se puede diseñar en torno al precedente. Solo hay que construir un producto que no tenga esas dos propiedades.
Lo que hemos construido
Ostler RemoteCapture es el grabador de reuniones y llamadas que se envía con el Ostler Hub. Hace el mismo trabajo que Otter y Fathom y Granola y Read.ai. Escucha el audio, hace una transcripción, resume la conversación y archiva el resultado. Funcionalmente, no se podrían distinguir en una demo.
Arquitectónicamente, no están en la misma categoría de producto.
RemoteCapture ejecuta la transcripción en el propio Mac del cliente. No hay ningún servidor de proveedor en el pipeline. Usamos WhisperKit de Argmax, una implementación en el dispositivo del modelo Whisper de OpenAI que se ejecuta enteramente en el Mac del cliente. El audio nunca sale del dispositivo. La transcripción nunca sale del dispositivo. El resumen lo genera el modelo de lenguaje local que los clientes ejecutan en su propio Hub. Creative Machines – la empresa que hace Ostler – nunca ve una sola palabra de su reunión.
Eso no es una afirmación de marketing. Es una propiedad de a dónde van los bytes. Puede verificarlo con el cortafuegos de red de macOS. Puede verificarlo con Little Snitch. Puede desconectarse completamente de internet y la grabación, la transcripción, el resumen y el archivado siguen funcionando. No tenemos un servidor en este pipeline porque la arquitectura no lo necesita.
Esa propiedad no es incidental. Es el objetivo entero. Es lo que hace que los dos hechos que causaron el daño en Rakoff sean imposibles de repetir:
1. No entrenamos con sus reuniones. No porque lo prometamos. Porque los datos no existen en ningún sistema que controlemos. No hay paso de subida en el que pudieran interceptarse, no hay paso de registro en el que pudieran retenerse, no hay paso de entrenamiento en el que pudieran ingerirse. Los datos existen en su máquina, en un directorio que usted posee, que usted puede borrar.
2. No tenemos ninguna política que permita la divulgación a terceros de sus reuniones, porque no tenemos reuniones que divulgar. Cíteme cuantas veces quiera. No tenemos nada que entregar. La máquina del cliente sigue guardando lo que guarde, y a esa máquina solo se puede llegar a través del propio cliente. Que es exactamente donde se supone que debe aterrizar el proceso legal.
El registro de consentimiento – qué es y qué no es
Hay una segunda pieza sobre la que vale la pena ser específico, incluido el límite de lo que hace. RemoteCapture mantiene un registro de consentimiento con evidencia de manipulación en la máquina del cliente. Cada sesión de grabación se registra con la base legal que el cliente seleccionó, las reglas de consentimiento de grabación de la jurisdicción y una cadena criptográfica que hace visible la manipulación posterior. La base de datos está cifrada en reposo con SQLCipher. La cadena está vinculada bloque a bloque mediante HMAC.
Lo que el registro anota es la declaración del cliente, no un hecho verificado. Cuando el cliente indica “consentimiento de todas las partes” antes de iniciar una grabación, lo que se registra es que el cliente afirmó el consentimiento de todas las partes. El registro no puede verificar de forma independiente si cada participante realmente estuvo de acuerdo. Esa parte es responsabilidad del cliente.
Esto corta en dos sentidos. Si el cliente obtuvo genuinamente el consentimiento, el registro ayuda a establecer que la grabación fue una decisión deliberada y atestiguada en lugar de un accidente, emparejada con cualquier prueba contemporánea del mundo real que el cliente tenga. Si el cliente no obtuvo el consentimiento y marcó la casilla de todas formas, el registro mostrará lo que hizo. No creemos que un producto deba ayudar a nadie a grabar secretamente a personas mientras finge lo contrario.
Lo que esto significa en la práctica:
- Jurisdicciones de consentimiento de una sola parte (la mayoría de los estados de EE. UU., otros): el consentimiento del propio cliente es suficiente. El registro simplemente documenta lo que se hizo.
- Jurisdicciones de consentimiento de todas las partes (Reino Unido, UE, California, unos 11 estados más de EE. UU.): el cliente debe obtener realmente el consentimiento de cada participante antes de basarse en el registro como parte de cualquier defensa. Marcar la casilla no es un sustituto de obtener el consentimiento. Si marca la casilla de forma deshonesta y la grabación se disputa más tarde, el registro muestra que lo hizo.
- En cualquier jurisdicción: el registro vive en el dispositivo del cliente. No se comparte con nosotros, y no podemos producirlo bajo requerimiento judicial porque nunca lo tenemos. La exhibición probatoria contra el dispositivo sigue siendo posible; la exhibición probatoria contra Ostler, no.
El consentimiento es una cuestión legal real. El trabajo de Ostler es proporcionar las primitivas arquitectónicas – captura local, registro con evidencia de manipulación, sin divulgación por parte del proveedor – y mantener la elección en manos del cliente. El contenido legal y ético de esa elección se queda con el cliente. Si graba llamadas en su vida profesional, debería conocer las reglas de su jurisdicción. El producto no puede decidirlo por usted.
Los límites honestos
Es importante ser claro sobre lo que local-first le da y lo que no le da.
Local-first no significa “su reunión nunca aparecerá en un litigio”. Si un tribunal ordena que se entregue el dispositivo y la transcripción está en el dispositivo, la transcripción se entrega. La protección aquí no es contra la exhibición probatoria contra el cliente. Es contra la exhibición probatoria contra el proveedor, contra la exposición accidental a terceros y contra la renuncia al secreto profesional que surge cuando las conversaciones se comparten fuera del círculo protegido. Esos son los modos de fallo que tienen preocupados a los abogados en el artículo del Times. Esos son los modos de fallo que local-first elimina por construcción.
Local-first no significa “usted no necesita una política de conservación de registros”. La necesita. La transcripción en su máquina sigue siendo un documento. Sigue perteneciendo a su ciclo de vida de gestión documental. La preocupación del artículo del Times sobre la exhibición probatoria – que la IA capta todo, incluidas las cosas que uno desearía que nunca se hubieran escrito – se mitiga, no se elimina, según dónde viva la grabación.
Lo que local-first sí significa es que el riesgo para el secreto profesional en Rakoff no aplica. Los hechos arquitectónicos que hicieron que la sentencia fuera en contra del acusado están ausentes en nuestro producto, por diseño.
Lo que aconsejaríamos a los abogados
Si es usted abogado y un cliente le pregunta si debería usar un tomador de notas de IA, vale la pena hacerse tres preguntas:
¿A dónde va el audio? Si la respuesta es “a un servidor de un proveedor”, el cálculo del secreto profesional es el cálculo de Rakoff. Si la respuesta es “al propio dispositivo del cliente”, no lo es.
¿Está el proveedor dentro del círculo del secreto profesional? Un proveedor que guarda su transcripción es un tercero. Una pieza de software en la máquina de su cliente que guarda la transcripción en la misma máquina, no lo es. La categoría legal es diferente.
¿Tuvo realmente el consentimiento la parte que grabó? Un registro en el dispositivo con evidencia de manipulación documenta lo que el cliente declaró en el momento, lo cual es prueba útil en cualquier sentido. Pero no sustituye a obtener realmente el consentimiento en jurisdicciones de todas las partes. Si el cliente marcó la casilla sin asegurarse el consentimiento, el registro mostrará fielmente que lo hizo.
El punto más amplio
La ola de productividad con IA es real. Los tomadores de notas de IA en la nube no van a desaparecer porque The New York Times haya escrito un artículo preocupado. Son demasiado cómodos y demasiado baratos para desvanecerse por un argumento de secreto profesional del que la mayoría de los usuarios nunca ha oído hablar.
Pero la brecha entre “barato y cómodo” y “seguro para usar en una profesión regulada” es exactamente la brecha que llenan los productos local-first. Abogados, consejeros, ejecutivos, médicos, cualquiera cuyas conversaciones tengan peso legal – ese es el cliente que necesita la arquitectura, no el marketing. La arquitectura es la política. La arquitectura es el cálculo del secreto profesional. La arquitectura es lo que el artículo de The New York Times está, indirectamente, diciéndoles a esos clientes que exijan.
Ostler RemoteCapture se envía con el Hub v1.0, disponible hoy en ostler.ai. El Hub cuesta $99 una vez. Sus reuniones se quedan en su Mac.
Pensamientos, preguntas o críticas a [email protected].