¿Qué es el grounding legal en IA y por qué la APDP lo va a pedir?
Un agente de IA toma una decisión: aprueba un reembolso, responde una solicitud ARSOP, enruta un reclamo. El log registra qué hizo. Pero ¿con qué derecho? Esa es la pregunta que la Agencia de Protección de Datos Personales (APDP) hará cuando revise decisiones automatizadas bajo el Art. 8° bis de la Ley 21.719. Y la respuesta no está en el log de la acción, sino en su fundamento legal.
El problema: el derecho del agente a decidir
Un agente de IA toma una decisión. ¿Con qué derecho? El log dice qué hizo, pero no por qué podía hacerlo. Eso es exactamente lo que la APDP va a preguntar cuando revise decisiones automatizadas bajo el Art. 8° bis de la Ley 21.719. Sin la justificación legal sellada junto a la decisión, la explicación no existe o es mutable.
Qué es el grounding legal
No es un log ni un comentario en el código. Es la justificación legal que da derecho a existir a cada regla de gobernanza. Toda regla debe poder responder: *"¿bajo qué base legal existe esta restricción?"* Puede ser:
- Base de licitud (Art. 13, Ley 21.719).
- Mandato regulatorio (NCG 502 de la CMF).
- Política interna corporativa.
- Obligación contractual.
La diferencia entre RAT y grounding
El RAT (Registro de Actividades de Tratamiento) documenta qué datos trata el responsable. El grounding documenta por qué cada decisión automatizada del agente tenía derecho legal a tomarse. Son complementarios, no equivalentes.
Por qué la APDP lo va a pedir
El Art. 8° bis de la Ley 21.719 exige que las decisiones automatizadas con efectos jurídicos significativos puedan explicar la lógica aplicada. Sin grounding sellado, esa explicación no existe o es mutable. La APDP puede pedir el expediente en cualquier momento desde el 01-DIC-2026.
El responsable debe adoptar medidas para asegurar el derecho del titular a obtener explicación, a la intervención humana y a solicitar la revisión de la decisión (Art. 8° bis, inciso final, Ley 21.719).
Cómo EAB-64 implementa grounding legal
En EAB-64, el campo grounding en cada regla de gobernanza es obligatorio cuando enforce_grounding=true. Queda sellado criptográficamente junto con la decisión — nadie puede cambiar retroactivamente la justificación legal de un bloqueo o de un permiso. Cada decisión se conserva en un Evidence Package verificable.
Qué hacer esta semana
Inventaria los agentes con decisiones automatizadas
Identifica los agentes que toman decisiones con efectos jurídicos o significativos sobre personas.
Identifica la base legal de cada regla
Para cada regla de gobernanza, define la base de licitud, mandato regulatorio, política interna u obligación contractual que la justifica.
Activa enforce_grounding en el GRC Wizard
Haz obligatorio el campo de grounding en cada regla para que toda decisión quede justificada y sellada.
Caveat: el grounding legal no reemplaza asesoría jurídica — es la infraestructura técnica que hace auditable la justificación legal que el equipo legal ya definió. Este artículo es informativo y no constituye asesoría legal.
Haz auditable la justificación legal de cada decisión
Valida un Evidence Package con grounding legal sellado en el sandbox de EAB-64.