Las empresas revisan el uso de IA por temor a filtraciones de datos
Las empresas están revisando cómo utilizan modelos de inteligencia artificial ante preocupaciones relacionadas con datos confidenciales, retención de información y propiedad intelectual.
Las empresas revisan el uso de IA por temor a filtraciones de datos
La adopción de inteligencia artificial dentro de las empresas ha entrado en una nueva etapa.
Durante los últimos años, la prioridad era poner la IA en funcionamiento lo antes posible. Ahora, la pregunta está cambiando:
¿qué ocurre con los datos enviados a estos modelos?
La preocupación ha aumentado a medida que las empresas utilizan inteligencia artificial para analizar contratos, documentos internos, código, propuestas comerciales e información de clientes.
En septiembre de 2026, grandes compañías tecnológicas y consultoras comenzaron a revisar o restringir el uso de determinados modelos en tareas que involucran información propietaria. El movimiento demuestra un cambio importante: la seguridad, la retención de datos y la gobernanza comienzan a tener tanto peso como la capacidad del modelo.
El problema no está solo en la respuesta de la IA
Cuando un empleado utiliza una herramienta de IA para resumir un contrato, el contenido puede procesarse en infraestructura externa y parte de la información puede permanecer almacenada por razones técnicas.
Esto plantea preguntas importantes:
- ¿durante cuánto tiempo se almacenan los datos?
- ¿quién puede acceder a ellos?
- ¿dónde son procesados?
- ¿el proveedor puede reutilizar la información?
- ¿qué garantías contractuales existen?
Cuando se trata de información estratégica, estas cuestiones se vuelven fundamentales.
Los datos corporativos necesitan políticas claras
El riesgo aumenta cuando los empleados envían a herramientas de IA:
- contratos;
- datos de clientes;
- informes financieros;
- código propietario;
- documentos jurídicos;
- planes estratégicos.
Incluso sin intención de compartir información externamente, esta práctica puede crear un flujo de datos que la organización no controla completamente.
Este escenario está relacionado con el llamado Shadow AI: el uso de herramientas de inteligencia artificial sin aprobación o supervisión adecuada de la empresa.
Una organización puede tener decenas de empleados utilizando diferentes servicios de IA sin conocer exactamente qué información están compartiendo.
"No utilizar para entrenamiento" no resuelve todo
Muchos proveedores afirman que los datos empresariales no se utilizan para entrenar sus modelos.
Eso es importante, pero no responde todas las preguntas.
También es necesario comprender si existe retención temporal por motivos como:
- seguridad;
- auditoría;
- prevención de abuso;
- investigación de incidentes.
Para algunas organizaciones, las políticas de retención reducida o inexistente pueden convertirse en un criterio relevante para seleccionar proveedores.
La empresa necesita clasificar qué puede enviarse a una IA
Una estrategia práctica consiste en establecer niveles de sensibilidad.
- Contenido público: generalmente aceptable.
- Material interno común: permitido bajo una política definida.
- Datos de clientes: requieren controles adicionales.
- Información estratégica: uso restringido.
- Contraseñas y credenciales: nunca deben enviarse.
- Secretos empresariales: únicamente en entornos específicamente autorizados.
Esta clasificación reduce la improvisación y proporciona reglas claras a los empleados.
El uso corporativo de IA necesita gobernanza
La organización debe saber qué herramientas están autorizadas y qué información puede procesar cada una.
Algunas medidas básicas son:
- identificar las herramientas de IA utilizadas;
- establecer políticas de uso;
- limitar el intercambio de información sensible;
- revisar contratos y políticas de retención;
- documentar aplicaciones críticas;
- capacitar a los empleados.
Las organizaciones más maduras también pueden utilizar capas intermedias capaces de eliminar información sensible o dirigir las tareas únicamente hacia modelos previamente autorizados.
Los agentes de IA aumentan todavía más el riesgo
El problema se vuelve mayor cuando los agentes de IA tienen acceso directo a:
- correo electrónico;
- CRM;
- archivos corporativos;
- bases de datos;
- APIs empresariales.
En este escenario, ya no es necesario que un empleado copie manualmente determinada información. El propio agente puede acceder a ella.
Por eso, el principio de menor privilegio es esencial.
Un agente comercial no necesita acceder a todo el entorno financiero. Un agente de atención al cliente no debería poder exportar toda la base de clientes.
Cada agente debe contar únicamente con los permisos necesarios para realizar su función.
¿Qué pueden hacer las empresas ahora?
La respuesta no tiene por qué ser prohibir la inteligencia artificial.
Es necesario gobernar su uso.
Algunas medidas importantes son:
- identificar las herramientas que ya se utilizan;
- establecer qué datos pueden compartirse;
- crear una lista de soluciones autorizadas;
- revisar las políticas de retención;
- separar los usos experimentales de los procesos críticos;
- controlar accesos y permisos;
- capacitar a los empleados;
- revisar periódicamente la política de IA.
Conclusión
La discusión empresarial sobre inteligencia artificial está madurando.
Al principio, la pregunta principal era:
¿qué modelo es más inteligente?
Ahora otras preguntas son igualmente importantes:
- ¿dónde se procesan mis datos?
- ¿durante cuánto tiempo permanecen almacenados?
- ¿quién puede acceder a ellos?
- ¿qué información puede enviarse?
- ¿qué sistemas pueden utilizar esos datos?
Las empresas no necesitan elegir entre utilizar inteligencia artificial y proteger su información.
Necesitan construir una arquitectura donde ambas cosas puedan coexistir.
La próxima fase de la adopción corporativa de IA probablemente estará definida por la capacidad de responder claramente:
qué IA puede acceder a qué datos, para realizar qué tarea y bajo qué reglas.
Esta es la diferencia entre simplemente utilizar inteligencia artificial y establecer una verdadera gobernanza de IA.
Referencias
- Reuters. Cobertura publicada en septiembre de 2026 sobre empresas que revisan el uso de modelos de IA debido a preocupaciones relacionadas con la seguridad de datos y la propiedad intelectual.
- Google Security. Publicaciones sobre seguridad de capacidades agentivas y riesgos asociados al indirect prompt injection.
- NIST. Artificial Intelligence Risk Management Framework — AI RMF.
- Materiales públicos sobre gobernanza de IA, retención de datos y seguridad de la información en entornos corporativos.
Aviso editorial: este artículo tiene carácter informativo y analítico. Las políticas de inteligencia artificial y protección de datos deben adaptarse a los requisitos técnicos, regulatorios, contractuales y operativos de cada organización.
Contenido producido para el Blog de Vórtice — tecnología, inteligencia artificial, seguridad, regulación, automatización y transformación digital.
Comentarios 0
Participa con respeto y contribuye a la discusión.
Ainda não há comentários publicados. Seja a primeira pessoa a participar.