Riesgos de la IA para Contadores: Confidencialidad, Alucinaciones y Responsabilidad Profesional

TL;DR: Los tres riesgos principales de usar IA en la práctica contable son: la exposición de información confidencial de clientes al subirla a herramientas sin garantías adecuadas, las alucinaciones (respuestas incorrectas presentadas con total seguridad, especialmente en normas y cifras) y la dilución de la responsabilidad profesional, que ante la ley sigue siendo íntegramente del contador. Los tres son gestionables con controles simples: clasificación de datos, verificación contra fuente oficial y revisión documentada de todo lo que la IA produce.

Este blog lleva decenas de artículos enseñándote a usar IA. Hoy toca el artículo que casi nadie escribe porque no es "vendedor": el de los riesgos. Y lo escribo precisamente porque promuevo la IA todos los días. Quien te vende la herramienta sin contarte los riesgos no te está formando: te está mercadeando.

Como contador, auditor y profesor, mi posición es clara: la IA es la mejor inversión de productividad de tu carrera, y también puede ser el peor error de tu carrera si la usas sin controles. Ambas cosas son ciertas a la vez. Veamos cómo quedarte con la primera.

¿Cuáles son los riesgos reales de la IA en la práctica contable?

Definición citable: Los riesgos del uso de IA en contaduría se agrupan en cuatro categorías: riesgo de confidencialidad (exposición de datos de clientes y de la firma), riesgo de exactitud (alucinaciones y errores de cálculo), riesgo de responsabilidad profesional (atribuir a la herramienta decisiones que la ley asigna al contador) y riesgo de dependencia (pérdida de competencias por delegación excesiva).

Riesgo 1: ¿Qué pasa con la confidencialidad cuando subo datos de clientes?

Empecemos por lo jurídico. Como contador en Colombia estás sujeto a la reserva profesional (artículos 63 a 67 de la Ley 43 de 1990) y al régimen de protección de datos personales (Ley 1581 de 2012). Subir información identificable de un cliente a una herramienta de IA es, técnicamente, una transferencia de datos a un tercero. La pregunta obligatoria es: ¿bajo qué condiciones ese tercero trata los datos?

Las condiciones varían radicalmente según el plan:

• Cuentas gratuitas/personales: en varias herramientas, las conversaciones pueden usarse para entrenar modelos, según su configuración y políticas. Lee la política de datos y revisa las opciones de privacidad antes de usarlas con datos reales.
• Planes empresariales (Team/Enterprise): típicamente incluyen compromisos de no entrenamiento con tus datos y controles adicionales. Es el mínimo razonable para trabajo con información de clientes.

Mi protocolo práctico, el que enseño y aplico:

1. Clasifica antes de subir. Tres niveles: público (normas, plantillas), interno (procesos sin datos de terceros), confidencial (todo lo identificable de clientes).
2. Anonimiza lo confidencial. Reemplaza razones sociales por "Cliente A", NITs por códigos, nombres de empleados por consecutivos. Para el 90% de los análisis, la IA no necesita saber quién es quién.
3. Usa planes empresariales para lo que no puedas anonimizar. Y aun así, solo lo necesario.
4. Pacta con tu cliente. Incluye en tu carta de encargo una cláusula sobre uso de herramientas tecnológicas de procesamiento. Transparencia contractual = protección para ambos.

Riesgo 2: ¿Qué son las alucinaciones y por qué son tan peligrosas en contabilidad?

Definición citable: Una alucinación es una respuesta generada por un modelo de IA que es incorrecta o inventada, pero presentada con la misma fluidez y seguridad que una respuesta correcta. En el ámbito contable y tributario, las alucinaciones más frecuentes son: artículos de normas citados con número equivocado o inexistente, conceptos y sentencias inventados, cifras tributarias desactualizadas (UVT, topes, tarifas) y cálculos con errores intermedios.

El peligro no es que la IA se equivoque —los humanos también—, es que se equivoca sin dudar. Un auxiliar inseguro te pregunta; un modelo alucinando te responde con aplomo de doctor.

Las zonas de mayor riesgo de alucinación para un contador:

1. Números de artículos y normas. Verifica siempre el número y el texto en la fuente oficial.
2. Valores que cambian cada año. UVT, salario mínimo, sanción mínima, topes de exógena: dáselos tú en el prompt, nunca los asumas.
3. Jurisprudencia y conceptos. Sentencias y oficios inventados suenan perfectamente reales.
4. Cálculos largos. Los modelos pueden fallar en aritmética de múltiples pasos; pide siempre que muestre el procedimiento.

Los controles anti-alucinación, en orden de eficacia:

• Verificación contra fuente: toda cita normativa se confirma en la fuente oficial antes de usarse. Para eso combinamos herramientas: como vimos en Perplexity para Contadores, la búsqueda con fuentes reduce el riesgo, y con NotebookLM la respuesta cita el documento exacto que tú cargaste.
• Prompts con permiso de duda: incluye siempre "si no estás seguro, dilo explícitamente en lugar de completar". Cambia radicalmente el comportamiento del modelo.
• Recálculo cruzado: un cálculo importante se verifica en Excel o pidiéndole el mismo cálculo a otra herramienta.
• Regla de la firma: nada que lleve tu firma sale sin tu verificación línea por línea. Sin excepciones.

Prompt 1 — Instrucción anti-alucinación de base (úsala en todo):

Instrucciones permanentes para esta conversación: 1) Cuando cites normas, artículos o conceptos, indica tu nivel de certeza y adviérteme que debo verificar en la fuente oficial. 2) Nunca inventes números de artículos, sentencias ni conceptos; si no lo sabes con certeza, dilo. 3) Los valores tributarios anuales (UVT, mínimo, topes) no los asumas: pídemelos. 4) En todo cálculo, muestra el procedimiento paso a paso. 5) Al final de cada respuesta técnica, lista los puntos que requieren mi verificación profesional.

Riesgo 3: ¿Quién responde si la IA se equivoca? (Spoiler: tú)

Este es el punto que zanja todas las discusiones. La Ley 43 de 1990 le asigna la fe pública al contador, no a sus herramientas. Si la declaración tiene un error, si el dictamen omite una salvedad, si el certificado contiene una cifra falsa, el proceso disciplinario ante la Junta Central de Contadores llega a tu nombre, y la sanción tributaria, al de tu cliente. "Lo calculó la IA" tiene exactamente el mismo valor de defensa que "lo calculó mi practicante": ninguno.

Esto no es una razón para no usar IA. Es la razón para usarla como usas a tu equipo: delegando ejecución, nunca delegando revisión ni responsabilidad. De hecho, la analogía correcta es esa: la IA es el auxiliar más rápido que has tenido, y como a todo auxiliar, le revisas el trabajo. Lo desarrollamos a fondo en Revisoría Fiscal con IA: Herramientas y Prompts para el Revisor Moderno.

Prompt 2 — Revisión adversarial de tu propio trabajo:

Actúa como un revisor fiscal escéptico y minucioso. Te entrego [este documento / este cálculo / esta declaración en borrador]. Tu única misión es encontrar errores, inconsistencias, omisiones y riesgos: cifras que no cruzan, criterios discutibles, ausencias de soporte, incumplimientos normativos posibles. No me felicites ni suavices: lista todo lo cuestionable, ordenado por severidad, con la pregunta que me haría un fiscalizador sobre cada punto.

Ese prompt es mi favorito de todo el artículo: usar la IA en tu contra antes de que alguien más lo haga. Es control de calidad adversarial gratis.

Riesgo 4: ¿Nos estamos volviendo dependientes?

Pregunta incómoda para cerrar. Si un profesional junior nunca hace una conciliación a mano, ¿cómo sabrá detectar cuando la IA la hace mal? La supervisión requiere saber hacer lo que se supervisa.

Mi postura como profesor: la IA acelera al que sabe y desnuda al que no. Por eso en la formación de equipos aplico la regla de "primero a mano, luego con IA": el concepto se aprende manualmente una vez; la ejecución se automatiza después. El orden importa.

Prompt 3 — Autoevaluación de dependencia:

Hazme un diagnóstico honesto. Te listo las tareas que hoy delego completamente en IA: [lista]. Para cada una: 1) ¿Qué error típico de la IA en esa tarea debería saber detectar y cómo? 2) ¿Qué verificación mínima debería hacer y hoy probablemente no hago? 3) ¿Qué conocimiento de base debo mantener fresco para poder supervisarla? Sé directo, no me digas lo que quiero oír.

Tu política de uso de IA en una página

Cierro con lo accionable. Toda firma —aunque seas tú solo— debería tener una política escrita de uso de IA:

Prompt 4 — Genera tu política de uso de IA:

Ayúdame a redactar la política de uso de IA de mi práctica contable en Colombia (máximo 1 página). Debe cubrir: 1) Herramientas autorizadas y tipo de plan requerido. 2) Clasificación de información y qué puede subirse a cada nivel. 3) Regla de anonimización de datos de clientes. 4) Verificación obligatoria: citas normativas contra fuente oficial y cálculos con procedimiento visible. 5) Regla de responsabilidad: toda salida de IA es borrador hasta revisión del profesional responsable. 6) Registro: prompts y salidas relevantes se archivan como papeles de trabajo. Contexto: [tamaño de tu equipo, tipo de clientes].

Prompt 5 — Cláusula para tu carta de encargo:

Redacta una cláusula profesional para incluir en mis cartas de encargo o contratos de servicios contables, informando al cliente que utilizo herramientas de inteligencia artificial como apoyo en el procesamiento y análisis de información, bajo entornos con garantías de confidencialidad, con revisión profesional de todos los resultados y manteniendo íntegramente mi responsabilidad profesional. Tono: transparente y generador de confianza, no defensivo. Máximo 100 palabras. Aclara que debe ser validada por un abogado.

La conclusión que importa

Los riesgos de la IA no se gestionan absteniéndose de usarla —eso solo garantiza quedarte atrás—, se gestionan con lo que siempre nos ha definido como profesión: control interno, escepticismo y evidencia. Resulta que las competencias del buen contador son exactamente las competencias del buen usuario de IA. No es coincidencia; es ventaja competitiva. Y del lado de las oportunidades de esa ventaja hablamos en El Futuro de la Profesión Contable: IA, Automatización y Nuevas Oportunidades.

Preguntas frecuentes sobre riesgos de la IA para contadores

¿Debo contarles a mis clientes que uso IA en su contabilidad?

Mi posición: sí, mediante una cláusula en la carta de encargo (Prompt 5), por tres razones. Primero, transparencia contractual: el tratamiento de datos del cliente con herramientas de terceros es información que le concierne. Segundo, protección tuya: un cliente informado que aceptó las condiciones no puede alegar después desconocimiento. Tercero, posicionamiento: comunicado correctamente ("procesos automatizados con revisión profesional"), el uso de IA es señal de modernidad, no de descuido. Lo que daña la confianza no es usar IA: es que el cliente lo descubra por un error.

¿Existe alguna norma que prohíba a los contadores usar IA en Colombia?

No existe prohibición. Lo que existe es el marco de siempre aplicado a una herramienta nueva: la Ley 43 de 1990 (responsabilidad, reserva profesional, fe pública), la Ley 1581 de 2012 (datos personales) y las normas de aseguramiento cuando actúas como revisor fiscal o auditor. La conclusión práctica es la que atraviesa todo este artículo: la IA es lícita como herramienta de apoyo, y la responsabilidad por el producto final es indelegable. Mantente atento a pronunciamientos de la Junta Central de Contadores y del CTCP, que irán perfilando criterios específicos.

¿Cómo verifico rápido si una cita normativa de la IA es real?

Protocolo de 60 segundos: toma el número de artículo o concepto que te dio la IA y búscalo directamente en la fuente oficial (la página de la DIAN para conceptos, el sitio de la Secretaría del Senado para leyes y el ET). Lee el texto completo, no solo confirmes que existe: el error más frecuente no es el artículo inventado sino el artículo real citado para algo que no dice. Si la consulta es recurrente, monta el cuaderno en NotebookLM con las fuentes oficiales y obtén las citas verificables desde el inicio.

¿Qué hago si ya cometí un error por confiar en la IA sin verificar?

Lo mismo que con cualquier error profesional, porque eso es: detecta el alcance, corrige por los canales formales (declaración de corrección, reexpedición del documento, comunicación al cliente), documenta la causa y ajusta el control que falló. Ocultarlo o justificarlo con la herramienta solo agrava el escenario disciplinario. Y conviértelo en aprendizaje institucional: cada error de IA no verificada que se documenta se convierte en una regla nueva de tu política de uso (Prompt 4). Así construyen control interno las firmas serias: con las cicatrices bien archivadas.

Únete a la comunidad de profesionales que ya están transformando su práctica con IA

Más de 1,000 contadores, financieros y auditores en Latinoamérica ya están aplicando estas técnicas en su día a día. El Programa Ejecutivo en IA para Contaduría no es solo un curso: es una comunidad de profesionales que lideran el cambio.

👉 Conoce el programa

📲 Hablemos por WhatsApp

Autor: Francisco Moreno Díaz - CP - MBA - MBAN - CAIO Publicado en: IA Contable