Volver a Artículos

Read in English

Guía de IA de la Circular 230 del IRS: qué significa en realidad para las firmas contables

La Alerta OPR 2026-19 no crea reglas nuevas de IA: aplica los deberes existentes de la Circular 230 al uso de IA. Esto es lo que su firma debe hacer para cumplir.

Equipo XyloDocs
September 13, 2026
Updated October 5, 2026
8 min read
Circular 230cumplimiento IAIRSfirmas de impuestosseguridad de datosresponsabilidad profesional
Featured image for XyloDocs blog article: Guía de IA de la Circular 230 del IRS: qué significa en realidad para las firmas contables

La Alerta 2026-19 de la Oficina de Responsabilidad Profesional del IRS (OPR), publicada el 24 de junio de 2026, no crea reglas nuevas para la inteligencia artificial. Confirma que sus deberes actuales bajo la Circular 230 — diligencia debida, competencia, confidencialidad y supervisión de la firma — se aplican por completo en el momento en que usted usa IA. En la práctica significa una sola cosa: usted es responsable de cada resultado asistido por IA y debe verificarlo antes de que llegue a un cliente o al IRS.

Última verificación: 12 de septiembre de 2026. Fuente principal: Alerta OPR 2026-19, “Introductory Guidelines for Responsible AI Use in Federal Tax Practice” (24 de junio de 2026); Circular N.º 230 del Departamento del Tesoro (31 C.F.R. Parte 10).

¿Qué es la “guía de IA de la Circular 230”?

La Circular 230 es la Circular N.º 230 del Departamento del Tesoro, formalmente “Regulations Governing Practice Before the Internal Revenue Service” (31 C.F.R. Parte 10). Establece las normas de conducta profesional para abogados, contadores públicos (CPA), agentes inscritos (EA) y otros profesionales, y la hace cumplir la Oficina de Responsabilidad Profesional del IRS.

El 24 de junio de 2026, la OPR publicó la Alerta 2026-19, Introductory Guidelines for Responsible AI Use in Federal Tax Practice. Según la OPR, la IA generativa “no altera los deberes profesionales fundamentales” del profesional bajo la Circular 230. La alerta es una guía sobre cómo se aplican a las herramientas de IA las reglas que usted ya sigue — no es un reglamento nuevo.

Lo esencial: no hay reglas nuevas, solo deberes existentes aplicados a la IA

Este es el punto que la mayoría de los resúmenes malinterpreta. No existe una “sección de IA” aparte de la Circular 230 que haya que cumplir. En cambio, la OPR repasa los deberes que siempre han regido su práctica y explica lo que exige cada uno cuando interviene un algoritmo. Las obligaciones no cambiaron; lo que creció fue el terreno donde se pueden incumplir.

¿Qué deberes de la Circular 230 se aplican al usar IA?

§10.22 — Diligencia debida

Usted debe ejercer diligencia debida al preparar declaraciones y otros documentos. La OPR es explícita: no puede “depender únicamente de la IA” y debe revisar a fondo todo el material creado por IA, “verificando la exactitud de los hechos, las citas y los cálculos”. La diligencia debida no se puede delegar a un proceso algorítmico.

§10.35 — Competencia

La práctica competente exige el nivel adecuado de conocimiento, destreza, minuciosidad y preparación para el asunto. La OPR interpreta que esto incluye la competencia tecnológica: usted debe entender tanto la ley como las herramientas de IA que usa — cómo el sistema genera contenido y dónde pueden surgir sesgos o errores. Una enmienda propuesta relacionada (REG-116610-20, publicada el 20 de diciembre de 2024) incorporaría la competencia tecnológica directamente en la §10.35, pero esa enmienda sigue siendo una propuesta y aún no es definitiva.

§10.37 — Asesoría por escrito

Cuando use IA para ayudar a redactar asesoría escrita sobre un asunto tributario federal, esa asesoría debe basarse en supuestos de hecho y de derecho razonables y considerar todos los hechos relevantes. Las proyecciones, los pronósticos y las citas generadas por IA no se pueden dar por ciertas — usted debe verificarlas de forma independiente antes de apoyarse en ellas.

§10.27 — Honorarios

La Circular 230 prohíbe un honorario abusivo (“unconscionable fee”). La OPR señala un matiz moderno: cuando la IA realmente reduce su tiempo de investigación y redacción, cobrarle al cliente todas las horas manuales que no dedicó plantea un problema de razonabilidad de honorarios.

§10.36 — Procedimientos para asegurar el cumplimiento

Si usted tiene responsabilidad sobre la práctica tributaria de una firma, la §10.36 exige procedimientos adecuados para que todos cumplan la Circular 230 — y la OPR dice que eso se extiende a la IA. Las firmas deben adoptar políticas internas por escrito que cubran capacitación del personal, manejo seguro de datos, monitoreo de exactitud, evaluación de proveedores y documentación que demuestre el cumplimiento.

Los deberes de la Circular 230 de un vistazo

SecciónDeberQué significa al usar IA
§10.22Diligencia debidaRevisar y verificar cada hecho, cita y cálculo producido por IA antes de enviarlo.
§10.35CompetenciaEntender cómo funcionan sus herramientas de IA, sus límites y sus fallas — no solo la ley tributaria.
§10.37Asesoría por escritoBasar la asesoría en supuestos verificados; nunca confiar en proyecciones o citas de IA sin revisar.
§10.27HonorariosCobrar por el trabajo realmente realizado; no facturar horas manuales por trabajo acelerado con IA.
§10.36Procedimientos de la firmaAdoptar políticas de IA por escrito: capacitación, datos seguros, control de exactitud, evaluación de proveedores y documentación.

La línea de seguridad de datos que no puede cruzar

El boletín de la OPR subraya el riesgo para los datos del contribuyente y remite a disposiciones del Código que imponen sanciones civiles y penales por la divulgación no autorizada de información de las declaraciones — las secciones §7216 y §6713 del Código de Rentas Internas. Las plataformas de IA generativa públicas o no seguras pueden exponer datos confidenciales, así que la guía es tajante: maneje los datos del cliente únicamente con IA segura y aprobada a nivel empresarial, y nunca cargue información sensible en sitios no seguros.

Esto se suma a deberes que las firmas de impuestos ya tienen. Bajo la Regla de Salvaguardas de la FTC (Ley Gramm-Leach-Bliley), un preparador debe mantener un Plan Escrito de Seguridad de la Información (WISP) — vea la Publicación 5708 del IRS para la plantilla y la Publicación 4557 para lo básico de la protección de datos. Las enmiendas propuestas a la Circular 230 convertirían una política escrita de seguridad de datos en una mejor práctica explícita bajo la §10.33.

Una lista práctica de cumplimiento de IA (Circular 230) para su firma

  1. Redacte una política de uso de IA e incorpórela a su WISP y a sus procedimientos de la §10.36.
  2. Apruebe una lista corta de herramientas de IA seguras y de nivel empresarial — y prohíba pegar datos del contribuyente en chatbots públicos.
  3. Exija revisión humana de cada resultado de IA, con una verificación documentada de hechos, citas y cálculos.
  4. Capacite al personal sobre cómo funcionan las herramientas aprobadas, sus límites y sus riesgos de sesgo y error.
  5. Evalúe a cada proveedor externo de IA antes de comprar y conserve el registro de esa evaluación.
  6. Documente el uso de la IA y sus pasos de verificación para poder demostrar el cumplimiento si se lo piden.

Qué significa para las firmas bilingües y de Colorado

Para las firmas del área metropolitana de Denver y de todo Colorado — sobre todo las que atienden a clientes bilingües en inglés y español — la conclusión práctica es cuál IA deja usted cerca de la información del cliente. La IA que se comunica directamente con los contribuyentes por llamada, mensaje de texto y WhatsApp ahora forma parte de las mismas expectativas de manejo seguro y documentación que la OPR describe para los procedimientos de la firma bajo la §10.36. La herramienta que elija debe ser de nivel empresarial y auditable, no un chatbot de consumo.

Ese es el carril para el que se diseñó XyloDocs. XyloDocs es una plataforma de comunicación con clientes con IA para firmas de impuestos — llamadas, SMS y WhatsApp bilingües (inglés y español), actualizaciones proactivas de estado y recepción segura de documentos — con controles de acceso y registros de auditoría creados para alinearse con las salvaguardas de la Publicación 1075 del IRS. Se encarga de la capa de comunicación con el cliente para que su firma mantenga los datos del contribuyente dentro de un sistema seguro y aprobado, en lugar de una herramienta pública. No reemplaza su criterio profesional sobre declaraciones o asesoría — esa responsabilidad, como deja claro la OPR, sigue siendo suya.

Preguntas frecuentes

¿Cambió la Circular 230 por causa de la IA?

No. La Alerta OPR 2026-19 es una guía, no una regulación nueva. Explica cómo se aplican los deberes existentes de la Circular 230 — diligencia debida, competencia, confidencialidad y supervisión de la firma — cuando los profesionales usan IA.

¿Puedo usar IA para ayudar a preparar declaraciones o redactar asesoría?

Sí, como apoyo para borradores. Pero bajo la §10.22 y la §10.37 debe verificar de forma independiente cada hecho, cita y cálculo, y basar la asesoría escrita en supuestos razonables y comprobados. Usted sigue siendo el responsable del trabajo final.

¿La “competencia tecnológica” ya es obligatoria de manera formal?

La OPR interpreta que el estándar de competencia existente de la §10.35 incluye entender las herramientas de IA que usa. Una enmienda propuesta (REG-116610-20) haría explícita la competencia tecnológica en el texto de la regla, pero al momento de escribir esto esa enmienda es una propuesta, no es definitiva.

¿Puedo usar un chatbot de IA público para trabajo de clientes?

No con datos del contribuyente. La OPR advierte que las plataformas de IA generativa no seguras pueden exponer información confidencial, y las secciones §7216 y §6713 del Código imponen sanciones civiles y penales por divulgación no autorizada. Use solo herramientas seguras y aprobadas a nivel empresarial.

¿Qué debe hacer específicamente el liderazgo de la firma?

Bajo la §10.36, establezca procedimientos por escrito: capacitación del personal, protocolos de manejo seguro de datos, monitoreo de la exactitud de la IA, evaluación de proveedores externos y documentación de todo ello.

Ponga en orden la casa de IA de su firma

El mensaje de la Alerta OPR 2026-19 es tranquilizador y exigente a la vez: sus deberes no cambiaron, pero la forma de cumplirlos ahora debe tener en cuenta la IA. Empiece por su política escrita, su lista de herramientas aprobadas y una regla firme contra los chatbots públicos que tocan datos del cliente. Si la comunicación bilingüe con los clientes es parte de ese conjunto, vea cómo XyloDocs apoya a los clientes que hablan español e inglés sobre infraestructura segura, o agende una demostración para verlo con su propio flujo de trabajo.

Compartir:

Leave a Comment

Your comment is private and will only be visible to the author. We'll send you an email confirmation.