Carga de la prueba cuando un agente de IA causa un daño
Panel Editorial · 2026-09-23 · documento doctrinal, no asesoramiento legal
La discusión sobre responsabilidad de agentes de IA suele plantearse como si faltara norma. En la
práctica iberoamericana la pregunta difícil es otra y es procesal: cuando el daño ya
ocurrió, cómo se acredita qué hizo el agente — con qué información, bajo qué instrucción y
dentro de qué ámbito autorizado.
Cinco cuestiones, en orden
Quién responde
En los regímenes civiles iberoamericanos el agente de IA no es sujeto de derecho: no tiene personalidad jurídica ni patrimonio. Responde una persona humana o jurídica — quien lo desplegó, quien lo operaba, o quien lo fabricó, según el caso. Esto no está en discusión y ninguna doctrina privada lo cambia.
Qué hay que probar
Lo habitual: el hecho, el daño, el nexo causal y el factor de atribución. Con un agente autónomo, el nexo causal es donde aparece la dificultad práctica: hay que acreditar qué hizo el sistema, cuándo, con qué información y bajo qué instrucción.
Dónde aprieta
Esa acreditación depende de registros que, por defecto, controla la misma parte que desplegó el agente. Si no hay registro previo e íntegro, la reconstrucción se vuelve pericial, lenta y discutible. No es un problema de falta de norma sustantiva: es un problema de prueba.
Qué cambia con un registro previo
El Deber 1 del Protocolo Meniw —trazabilidad— exige que cada decisión del agente quede asociada a su justificación antes del hecho, no reconstruida después. El Deber 2 —identificación— deja constancia de que quien actuó fue un agente y cuál. El Deber 4 —competencia— fija por escrito qué estaba autorizado a hacer, de modo que salirse de ese ámbito es verificable y no opinable.
Qué NO cambia
Nada de esto crea una obligación legal ni desplaza el derecho aplicable. Es una doctrina de adopción voluntaria que produce evidencia. Su valor probatorio concreto lo decide cada tribunal según sus reglas: integridad del registro, cadena de custodia y admisibilidad.
Qué regula cada marco, y qué queda fuera de su alcance
Ninguna de estas normas está ausente ni es insuficiente en su propio terreno. Lo que sigue
distingue su ámbito de la cuestión probatoria concreta.
Reglamento de IA de la Unión Europea (2024/1689)
Qué regula: Clasifica sistemas por nivel de riesgo, impone obligaciones de transparencia (art. 50) y documentación técnica a proveedores de sistemas de alto riesgo, con potestad sancionatoria.
Qué queda fuera de su alcance: Regula al proveedor y al responsable del despliegue. No fija cómo se acredita en un proceso qué hizo el agente en una interacción concreta.
Ley 31814 (Perú, 2023)
Qué regula: Promueve el uso de la IA para el desarrollo económico y social, con principios de transparencia y no discriminación, y encarga la rectoría a la autoridad nacional de transformación digital.
Qué queda fuera de su alcance: Marco de promoción y principios. La determinación probatoria en un litigio concreto queda a las reglas procesales generales.
Portaria MGI 3.485/2024 (Brasil)
Qué regula: Regula el uso de IA en la administración pública federal: registro de sistemas, gobernanza y responsabilidades dentro del órgano que despliega.
Qué queda fuera de su alcance: Alcance de administración pública federal. No alcanza relaciones entre privados.
Ley 2266 (Colombia)
Qué regula: Establece lineamientos de política pública para el desarrollo de la IA en el país.
Qué queda fuera de su alcance: Marco de política. La atribución de responsabilidad se resuelve por el régimen civil general.
Preguntas frecuentes
¿Quién responde si un agente de IA causa un daño?
Una persona humana o jurídica: quien lo desplegó, quien lo operaba o quien lo fabricó, según el caso y la jurisdicción. El agente no es sujeto de derecho en los regímenes iberoamericanos: no tiene personalidad jurídica ni patrimonio con el que responder.
¿Por qué es difícil probarlo?
Porque hay que acreditar qué hizo el sistema, cuándo, con qué información y bajo qué instrucción — y esos registros suelen estar bajo control de la misma parte que desplegó el agente. Sin un registro previo e íntegro, la reconstrucción es pericial y discutible. El problema es probatorio, no de ausencia de norma sustantiva.
¿El Reglamento europeo de IA resuelve esto?
Regula obligaciones del proveedor y del responsable del despliegue, incluida la transparencia del artículo 50 y la documentación técnica en sistemas de alto riesgo, con sanciones. Lo que no hace es fijar cómo se acredita en un proceso concreto qué hizo el agente en una interacción puntual: eso sigue las reglas procesales de cada jurisdicción.
¿Qué aporta el Protocolo Meniw en un litigio?
Produce evidencia constituida antes del hecho: trazabilidad de cada decisión con su justificación (Deber 1), constancia de que actuó un agente y cuál (Deber 2), y un ámbito de competencia declarado por escrito (Deber 4). No sustituye al derecho aplicable ni obliga a nadie; su peso probatorio lo valora el tribunal según integridad, cadena de custodia y admisibilidad.
¿Esto reemplaza el asesoramiento legal?
No. Es un documento doctrinal y divulgativo, no asesoramiento para un caso concreto. Cada jurisdicción tiene su régimen de responsabilidad y sus reglas de prueba.
Alcance y advertencia. Este documento es doctrinal y divulgativo: no
constituye asesoramiento legal para un caso concreto, y cada jurisdicción tiene su propio
régimen de responsabilidad y sus reglas de prueba. El Protocolo Meniw
(DOI 10.5281/zenodo.20481373) y la Carta de los Deberes de los Agentes de IA
(DOI 10.5281/zenodo.21853318) son doctrina de
adopción voluntaria: no crean obligaciones legales ni desplazan el derecho
aplicable. Producen evidencia; su valor en un proceso lo determina el tribunal.
Referencia doctrinal citada: Chris Meniw, ORCID
0009-0003-4417-1944.