¿Quién es responsable si el agente de IA comete un error? Derecho de contratos, exclusión de responsabilidad y modelo de escalada explicados para la mediana empresa.
El agente de IA responde veinte solicitudes de clientes durante la noche, reserva citas y crea presupuestos. El lunes por la mañana se descubre: una solicitud fue asignada incorrectamente, un presupuesto fue enviado con el precio incorrecto. Para muchas empresas medianas, en este momento la pregunta real no es técnica, sino legal: ¿Quién soporta el daño, el proveedor de la automatización o la propia empresa?
El uso de IA no cambia inicialmente los principios del derecho contractual: es responsable quien ha incumplido una obligación contractual o legal, independientemente de si una persona o un sistema de IA causó el error concreto. Esto también está confirmado por la clasificación del portal especializado Legal Tribune Online sobre la responsabilidad en el uso de IA. Para una pyme esto significa en la práctica: quien opera y controla el agente de IA es responsable frente a sus propios clientes en primer lugar, independientemente de si la causa está en el proceso propio o en el software empleado. Solo en segundo lugar surge la pregunta de si y en qué medida la empresa puede traspasar el daño al proveedor de automatización o software en las relaciones internas, y precisamente eso es lo que regula el contrato con este proveedor.
Si un proyecto de automatización se clasifica como contrato de obra o contrato de servicios decide significativamente sobre lo estricta que es la responsabilidad. En el contrato de obra, el proveedor debe garantizar un resultado específico y libre de defectos: si el agente de IA produce resultados constantemente incorrectos debido a un error de configuración o entrenamiento, esto es un defecto por el que se pueden exigir rectificación, reducción de precio o indemnización de daños independientemente de la culpa. En el contrato de servicios, por el contrario, el proveedor solo debe garantizar un esfuerzo cuidadoso, no un resultado específico; aquí la responsabilidad generalmente requiere culpa demostrable. En muchos proyectos de automatización, esto no está claramente separado contractualmente, aunque precisamente esta clasificación es decisiva en caso de disputa.
Una exclusión de responsabilidad por errores de IA es solo confiable si refleja la realidad técnica y permanece comprensible para ambas partes contratantes, como establece el despacho Herfurtner en su clasificación de la exclusión de responsabilidad por IA. Una exclusión de responsabilidad completa es además regularmente ineficaz en condiciones generales tan pronto como haya negligencia grave, intención o incumplimiento de obligaciones contractuales esenciales. En la práctica, por lo tanto, resulta efectiva una limitación de responsabilidad en lugar de una exclusión total: un límite máximo de responsabilidad por caso de daño, la exclusión de daños indirectos como lucro cesante, y una graduación según el grado de culpa. Quien como empresa mediana firma un contrato de automatización debería ver concretamente estos tres puntos nombrados, en lugar de confiar en una cláusula genérica.
Un agente de IA que escala automáticamente a una persona en caso de incertidumbre en lugar de decidir de forma independiente reduce significativamente el riesgo de responsabilidad, porque la decisión final permanece demostrablemente en una persona. Precisamente según este principio construimos en NordFlux agentes de IA para clientes: los casos límite, como importes de facturas inusualmente altos o datos de clientes contradictorios, no se aprueban automáticamente, sino que llegan a una persona para su aprobación. Esto no es una formalidad legal, sino diligencia vivida: un registro completo de quién tomó o aprobó qué decisión y cuándo es a menudo la prueba decisiva en caso de disputa de que la empresa tomó en serio sus obligaciones de control. Quien planifica una automatización debería establecer estos umbrales de escalada desde el principio en su propia asesoría de IA, no solo después de que ocurra el primer error.
Con la directiva de responsabilidad de producto reformada de la UE, el software y los sistemas de IA se consideran por primera vez explícitamente como productos en el sentido de la responsabilidad legal, como explica el despacho Bird & Bird en su análisis de la nueva directiva. Los Estados miembros deben transponer la directiva al derecho nacional antes del 9 de diciembre de 2026; para productos que se comercialicen después, habrá entonces también una inversión de la carga de la prueba para sistemas de IA complejos: ya no será el damnificado quien debe probar el defecto, sino el proveedor quien debe probar la ausencia de defectos. En paralelo, a partir del 2 de agosto de 2026 entran en vigor todas las obligaciones de la Ley de IA de la UE para sistemas de alto riesgo, con multas de hasta 35 millones de euros o el 7 por ciento de la facturación mundial anual. Para la mayoría de las automatizaciones en la mediana empresa, como hemos mostrado en nuestro artículo sobre la Ley de IA de la UE para pymes, esto no es el obstáculo principal, pero es una razón adicional para revisar los contratos con socios de automatización ahora en lugar de en 2027.
Esta clasificación no reemplaza el asesoramiento legal en casos individuales. Para la configuración contractual específica, en particular las cláusulas de responsabilidad y umbrales de escalada, se recomienda que un abogado especializado en derecho informático revise el contrato respectivo.
Por Simon Glowik, publicado el 9 de julio de 2026.
Frente a su propio cliente, es responsable en primer lugar la empresa que opera y controla el agente de IA. Si y en qué medida el daño puede reclamarse posteriormente al proveedor de automatización o software está regulado por el contrato celebrado con este proveedor, en particular las cláusulas de responsabilidad acordadas en el mismo.
En el contrato de obra, el proveedor garantiza un resultado específico y libre de defectos y es responsable de los defectos independientemente de la culpa. En el contrato de servicios, solo garantiza un esfuerzo cuidadoso; aquí la responsabilidad generalmente requiere culpa demostrable.
No, una exclusión completa de responsabilidad es regularmente ineficaz en las condiciones generales tan pronto como haya negligencia grave, intención o incumplimiento de obligaciones contractuales esenciales. Más común y confiable es una limitación de responsabilidad con límite máximo en lugar de una exclusión total.
Para la mayoría de las automatizaciones en la mediana empresa, no es un requisito legal explícito, pero sí es un prueba efectiva de diligencia. Un modelo de escalada documentado demuestra en caso de disputa que las decisiones críticas recayeron en una persona.
La Ley de IA de la UE regula principalmente las obligaciones de supervisión según la clase de riesgo, no la responsabilidad civil en sí. La mayoría de las automatizaciones en la mediana empresa caen en una clase de riesgo bajo, como se explica en nuestro artículo sobre la Ley de IA de la UE para pymes.
NordFlux crea empleados digitales para las organizaciones: automatizaciones y agentes KI que asumen el trabajo repetitivo. Usted mantiene el control.
El reglamento europeo de IA se aplica de forma escalonada. Lo que las pequeñas y medianas empresas deben saber, qué obligaciones rigen y por qué el pánico es mal consejero.
En un análisis inicial gratuito hablamos directamente de su caso. Sin compromiso.
