La autora, responsable jurídica que en la práctica también asume funciones de cumplimiento, sostiene que el abogado interno y el responsable de cumplimiento no son lo mismo: uno es abogado de la empresa y el otro un testigo que debe acreditar que los controles funcionan. Explica que en una empresa de servicios TI el cumplimiento es también parte del producto, analiza los argumentos a favor y en contra de reunir ambas funciones, con el ejemplo de una denuncia interna, y señala los puntos de fricción entre Legal, seguridad y protección de datos en materia de ciberincidentes y gobierno de la IA. Concluye que la integración debe ganarse con salvaguardas y que lo decisivo es que todos sepan cuándo Legal asesora y cuándo asegura.