Detectar conflictos de interés en licitaciones con IA: guía práctica para ayuntamientos

Por qué aplicar IA para detectar conflictos de interés en la contratación pública

La detección temprana de conflictos de interés reduce riesgo legal, mejora la transparencia y evita adjudicaciones nulas o impugnadas. La IA no sustituye la responsabilidad administrativa, pero puede aumentar la eficacia del control previo al adjudicar y durante la ejecución del contrato. Este artículo ofrece pasos prácticos para diseñar e implantar un sistema mixto (reglas + IA) ajustado a la normativa española y europea.

Marco legal y límites que hay que respetar

• Ley 9/2017 de Contratos del Sector Público: obliga a garantizar la concurrencia leal y prever incompatibilidades y causas de abstención. La detección automatizada debe apoyar la comprobación documental y las obligaciones de transparencia.
• RGPD: el tratamiento de datos personales (por ejemplo, vínculos societarios, cargos públicos) exige una base jurídica clara, minimización, y garantías de derechos (acceso, rectificación).
• EU AI Act (aplicación progresiva): prever requisitos de transparencia, documentación técnica y gestión de riesgos según el uso y impacto del sistema.
• ENS (RD 311/2022): si la solución se integra en sistemas de la administración o procesa datos sensibles, debe cumplir requisitos de seguridad del Esquema Nacional de Seguridad.

No automatice decisiones finales ni sancionadoras. La IA debe generar señales o puntuaciones que obliguen a una revisión humana documentada.

Diseño práctico: enfoque híbrido y por fases

1. Identificar el objetivo y el alcance

   • ¿Detectar vínculos societarios entre licitadores y personal municipal? ¿Relacionar adjudicatarios con beneficiarios anteriores? Definir categorías concretas reducirá falsos positivos.
   • Priorizar categorías de contrato de mayor riesgo (obras, servicios con alto importe).

2. Fuentes de datos permitidas y útiles

   • Declaraciones de intereses y documentación de licitadores (obligatorias).
   • Registro Mercantil, BOE/Diarios Oficiales, registros de contratos públicos.
   • Bases públicas de cargos y relaciones familiares (cuando legalmente accesible).
   • Evitar extracción indiscriminada de datos sensibles desde redes sociales sin base jurídica sólida.

3. Arquitectura: reglas + IA

   • Capa de reglas: comprobaciones normativas claras (p. ej., prohibiciones explícitas, enlaces societarios directos).
   • Capa IA (NLP y grafos): identificar patrones no triviales (coincidencia de apellidos en empresas, relaciones indirectas por consejeros, redes de participación).
   • Priorizar modelos explicables (reglas extraíbles, modelos de similitud con evidencia textual) sobre modelos opacos.

4. Interpretabilidad y trazabilidad

   • El sistema debe registrar la evidencia que explica cada alerta (documentos consultados, frases relevantes, enlaces entre entidades).
   • Generar un informe legible para juristas con la puntuación de riesgo y la evidencia adjunta para permitir revisión humana.

5. Umbrales y flujos de trabajo

   • Definir umbrales de riesgo que activen acciones concretas: aviso al órgano de contratación, comprobación adicional, suspensión temporal.
   • Siempre incluir un responsable humano que valide antes de cualquier medida administrativa.

Buenas prácticas de implementación técnica y organizativa

• Auditoría previa de datos: verificar cobertura y calidad de registros (Registro Mercantil, contratos anteriores). Documentar lagunas.
• Gestión de falsos positivos: establecer un proceso rápido de verificación y rectificación para licitadores afectados.
• Privacy by design: minimice datos procesados, registre finalidades y plazos de conservación; facilitar derechos RGPD.
• Evaluación de impacto (DPIA): cuando el tratamiento pueda entrañar riesgos altos para derechos y libertades, realizar DPIA y medidas de mitigación.
• Pruebas en un entorno de test: arrancar con datos históricos anonimizados para validar precisión y carga operativa.
• Formación de equipos: formar juristas, técnicos y personal de contratación en el uso y limitaciones de la herramienta.

Integración operativa y mantenimiento

• Integrar en el proceso de tramitación (admisión de ofertas) para que las alertas lleguen antes de adjudicar.
• Mantener un catálogo de fuentes y actualizaciones automáticas (p. ej., ingesta periódica del Registro Mercantil).
• Monitorizar métricas operativas: número de alertas, tasa de confirmación tras revisión humana, tiempo medio de verificación.
• Revisar y ajustar reglas y modelos ante cambios normativos (Ley 9/2017) o jurisprudenciales.

Riesgos y cómo mitigarlos

• Riesgo jurídico por decisiones exclusivamente automáticas: mitigar con obligación de revisión humana y registros auditables.
• Riesgo de privacidad: aplicar minimización y bases jurídicas; documentar tratamientos.
• Riesgo técnico (falsos negativos/positivos): combinar reglas y modelos, y realizar auditorías periódicas.
• Riesgo reputacional al notificar erróneamente a empresas: diseñar un protocolo de comunicación y rectificación ágil.

Caso de uso inicial recomendado (piloto de bajo riesgo)

• Seleccionar un tipo de contrato recurrente (p. ej., suministros TIC) y 12 meses de contratación pasada.
• Construir dataset con expedientes, adjudicatarios y registros públicos.
• Implementar reglas básicas + módulo NLP para coincidencias de entidad y prueba con revisión humana.
• Validar resultados, medir tasa de alertas confirmadas y ajustar antes de ampliar.

Conclusión y acción recomendada

La IA puede acelerar la detección de conflictos de interés si se diseña como apoyo auditor y no como decisor único. Acción inmediata: lanzar un piloto acotado (un tipo de contrato) que combine reglas legales explícitas con análisis de red explicable; realizar DPIA y definir protocolos de revisión humana y comunicación. Un proyecto así mejora detección, documentación y trazabilidad sin comprometer cumplimiento legal ni derechos de las partes.

Takeaway práctico: en las próximas 8 semanas, constituya un equipo mixto (jurídico, contratación, IT), mapee fuentes de datos y defina 3 reglas legales innegociables; con eso podrá ejecutar un piloto de detección asistida por IA en un conjunto de expedientes.