Es la escena más común de la adopción de IA en las empresas: un empleado tiene que redactar un contrato, analizar un balance o responder a un cliente difícil, abre ChatGPT, y pega ahí toda la información para que la IA lo ayude. Rápido, práctico, productivo. Y un riesgo de seguridad que casi nadie midió.
Cuando esos datos entran en una herramienta de IA externa, salen del perímetro de control de tu empresa. Este artículo explica qué riesgo real existe, qué dicen las letras chicas de los proveedores y, sobre todo, cómo seguir usando IA sin filtrar lo que no debe salir.
Qué pasa realmente cuando pegás datos en ChatGPT
Dos cosas pueden pasar con esa información, y conviene distinguirlas:
- Que se use para entrenar el modelo. En los planes gratuitos y personales, por defecto el proveedor puede usar tus conversaciones para mejorar sus modelos. Eso significa que fragmentos de tu información podrían, en teoría, influir en respuestas futuras a otros usuarios.
- Que quede almacenada en los servidores del proveedor. Aunque no se use para entrenar, la conversación se guarda. Eso la expone a brechas de seguridad del proveedor, a requerimientos legales y a accesos internos.
En ambos casos, el punto es el mismo: perdiste el control exclusivo de esa información. Es el riesgo LLM02 (divulgación de información sensible) del OWASP LLM Top 10.
El riesgo legal en Argentina
No es solo un problema técnico. Si los datos que se filtran son datos personales de clientes, empleados o terceros, entra en juego la Ley 25.326 de Protección de Datos Personales. Tratar esos datos compartiéndolos con un proveedor externo sin base legal ni medidas de seguridad adecuadas puede constituir un incumplimiento ante la Agencia de Acceso a la Información Pública (AAIP).
A eso se suman los acuerdos de confidencialidad. Mucha información que las empresas manejan está cubierta por NDAs con clientes o socios. Pegarla en una herramienta de IA externa puede violar esos acuerdos, con consecuencias contractuales concretas.
El costo oculto: una fuga de datos por IA rara vez se descubre el día que ocurre. Se descubre cuando un cliente pregunta cómo su información terminó en otro lado, o cuando un competidor parece saber demasiado. Para entonces, el daño ya está hecho.
Qué dicen las políticas de los proveedores
La buena noticia es que los proveedores serios ofrecen opciones empresariales con garantías de privacidad. La diferencia entre planes es enorme:
| Plan | ¿Usa tus datos para entrenar? |
|---|---|
| ChatGPT gratuito / Plus | Por defecto sí, salvo que lo desactives en la configuración |
| ChatGPT Team / Enterprise | No, por contrato |
| Microsoft Copilot (empresarial) | No, los datos quedan en tu entorno de Microsoft 365 |
| Claude para empresas | No, por defecto no entrena con datos de clientes |
| API (OpenAI, Anthropic, Google) | No, por defecto no se usa para entrenamiento |
La regla práctica: si la información es de la empresa, no debería pasar por una cuenta personal gratuita. Los planes empresariales existen justamente para esto.
Cómo armar una política de uso seguro de IA
Prohibir la IA no funciona: el equipo la va a usar igual, pero a escondidas, lo que empeora el riesgo. La estrategia correcta es habilitarla con reglas claras. Una política de uso aceptable de IA debería definir, como mínimo:
- Qué se puede compartir y qué no. Una lista concreta: nunca datos personales de clientes, credenciales, información financiera sensible, secretos comerciales ni nada cubierto por un NDA.
- Qué herramientas están aprobadas. Definir cuáles sí (planes empresariales configurados) y cuáles no (cuentas personales gratuitas para tareas laborales).
- Cómo anonimizar. Enseñar a quitar o reemplazar datos identificables antes de usar la IA cuando sea posible.
- Quién es responsable. A quién consultar ante una duda y cómo reportar un incidente.
Para datos muy sensibles: IA en infraestructura propia
Cuando la confidencialidad es crítica (sector salud, legal, financiero), existe la opción de correr modelos de código abierto en infraestructura propia. Así los datos nunca salen de tu entorno. Tiene un costo y una complejidad mayores, pero para cierta información es la única opción aceptable. Evaluamos este tipo de arquitecturas como parte de nuestro servicio de inteligencia artificial.
En resumen: el problema no es la IA, es usarla sin reglas. Con una política clara, las herramientas correctas y un equipo capacitado, podés aprovechar la IA sin filtrar lo que no debe salir.
En Tech del Fuego ayudamos a empresas argentinas a adoptar IA de forma segura: políticas de uso, configuración de privacidad, capacitación y arquitecturas que protegen la información. Si querés ordenar el uso de IA en tu empresa antes de que se convierta en un problema, agendá un diagnóstico gratuito.