Responsabilidad civil tecnológica: IA, ciberseguridad y productos defectuosos

La transformación digital, el uso de inteligencia artificial y la proliferación de dispositivos conectados han introducido riesgos legales completamente nuevos. Hoy en día, un fallo tecnológico puede causar daños económicos, personales o patrimoniales, y plantear dudas sobre quién debe responder: ¿el fabricante?, ¿el programador?, ¿el proveedor del servicio?, ¿el usuario? Este artículo explica cómo funciona la responsabilidad civil tecnológica en España y qué criterios aplican los tribunales cuando se trata de tecnología, ciberseguridad e inteligencia artificial.

1. ¿Qué es la responsabilidad civil tecnológica?

Es la adaptación del régimen de responsabilidad civil tradicional (arts. 1902 y 1903 del Código Civil) a los nuevos escenarios digitales. Se aplica cuando un producto tecnológico, software, sistema automatizado o red informática provoca un daño que puede ser reclamado.

Incluye supuestos como:

• Fallo de un algoritmo que produce un daño económico.
• Ataques informáticos por brechas de seguridad en una empresa.
• Dispositivos médicos o electrónicos defectuosos.
• Errores en sistemas domóticos o eléctricos.
• Riesgos derivados del uso de IA generativa.

2. Productos defectuosos: quién responde

La normativa principal es la Ley 22/1994, basada en la Directiva Europea de responsabilidad por productos defectuosos. Establece que un producto es defectuoso cuando:

• No ofrece la seguridad que cabría esperar del mismo.
• Fallan sus instrucciones, diseño o fabricación.
• Incluye errores previsibles que no han sido corregidos.

El responsable es el productor, importador o fabricante, independientemente de culpa. Es un régimen de responsabilidad cuasi objetiva, especialmente útil en casos técnicos, médicos y electrónicos.

Ejemplos reales frecuentes

• Un patinete eléctrico cuyo sistema de frenado falla.
• Un dispositivo médico que genera lecturas erróneas.
• Electrodomésticos que provocan incendios.
• Baterías defectuosas que causan daños materiales.

3. Inteligencia artificial: un reto para el Derecho

La inteligencia artificial plantea problemas inéditos en cuanto a imputación de responsabilidad. El nuevo Reglamento Europeo de IA (AI Act 2024) diferencia entre:

• Sistemas de alto riesgo (sanidad, banca, infraestructuras críticas).
• Sistemas de riesgo limitado (chatbots avanzados).
• Sistemas prohibidos (manipulación cognitiva, scoring social).

Si un sistema de IA ocasiona un daño, la responsabilidad puede recaer en:

• El programador (error de diseño).
• El proveedor del servicio (fallo de actualización).
• La empresa usuaria (mal entrenamiento del modelo).
• El fabricante del hardware (defecto físico).

Ejemplos actuales de reclamaciones potenciales

• IA que evalúa perfiles laborales y discrimina injustamente.
• Sistemas de scoring bancario automatizado que deniegan créditos de forma errónea.
• Chatbots que generan información dañina o perjudicial para un usuario.
• Sistemas de reconocimiento facial que identifican erróneamente a una persona.

En estos supuestos, la cadena de responsabilidad es compleja, por lo que la coordinación con peritos tecnológicos resulta clave.

4. Ciberseguridad y brechas de datos

Cuando una empresa sufre un ataque informático, puede producirse un daño patrimonial directo y también un daño por pérdida o filtración de datos personales. En este ámbito se aplican:

• RGPD (Reglamento General de Protección de Datos).
• LOPDGDD 3/2018.
• Ley de Servicios Digitales (DSA 2023).

La empresa puede ser responsable si:

• No implementó medidas de seguridad adecuadas.
• No notificó la brecha a la AEPD en 72 horas.
• No informó a los afectados de forma transparente.
• El ataque fue posible por negligencia en sus sistemas.

Ejemplos de daños reclamables

• Robo de datos bancarios o personales.
• Pérdidas económicas por bloqueo de sistemas.
• Reputación dañada por filtración de información.
• Acceso indebido a historiales médicos.

5. ¿Qué debe hacer un afectado para reclamar?

1. Conservar pruebas: pantallazos, correos, informes técnicos, documentos dañados.
2. Solicitar informes periciales (tecnológicos, informáticos o de producto).
3. Identificar al responsable (fabricante, empresa, proveedor tecnológico o aseguradora).
4. Reclamar extrajudicialmente y solicitar indemnización.
5. Si no existe acuerdo, acudir a vía judicial civil.

En casos complejos, la responsabilidad puede recaer en varias empresas a la vez, dando lugar a responsabilidad solidaria.

6. Papel del abogado especializado en responsabilidad civil tecnológica

Los casos tecnológicos requieren una coordinación estrecha entre el abogado y peritos en informática, ingeniería o ciberseguridad. La intervención profesional es clave para:

• Determinar el origen del fallo técnico.
• Dirigir la pericial y elaborar el dictamen jurídico.
• Negociar con aseguradoras especializadas en riesgos tecnológicos.
• Defender al cliente ante reclamaciones complejas.

Es un ámbito en expansión donde la jurisprudencia está en constante evolución, especialmente a medida que se consolidan los nuevos marcos europeos de regulación de IA y ciberseguridad.

Conclusión

La responsabilidad civil tecnológica es uno de los campos jurídicos más dinámicos de la actualidad. La combinación de IA, productos electrónicos, software y ciberseguridad exige un enfoque riguroso, técnico y actualizado. La intervención de abogados y peritos especializados ofrece una protección jurídica adecuada tanto a usuarios perjudicados como a empresas que deben garantizar la seguridad de sus sistemas y productos.