{"id":48623,"date":"2026-09-09T08:01:00","date_gmt":"2026-09-09T11:01:00","guid":{"rendered":"https:\/\/eenergetica.com.ar\/?p=48623"},"modified":"2026-09-04T20:08:53","modified_gmt":"2026-09-04T23:08:53","slug":"por-que-el-entusiasmo-por-la-ia-perfora-la-seguridad-corporativa","status":"publish","type":"post","link":"https:\/\/eenergetica.com.ar\/index.php\/2026\/09\/09\/por-que-el-entusiasmo-por-la-ia-perfora-la-seguridad-corporativa\/","title":{"rendered":"Por qu\u00e9 el entusiasmo por la IA perfora la seguridad corporativa"},"content":{"rendered":"\n

En un ecosistema corporativo fascinado por la velocidad de la automatizaci\u00f3n, las organizaciones enfrentan un campo minado de fugas de datos, obsolescencia regulatoria y riesgos legales millonarios. Frente a la ingenuidad digital, la clave es trazar la frontera entre lo p\u00fablico y lo privado.<\/em><\/p>\n\n\n\n

Matias Hilaire, cofundador de The App Master<\/strong><\/p>\n\n\n\n

Al analizar el impacto de la IA generativa en las empresas, el primer error conceptual es creer que es un cerebro digital que “recuerda” cosas de manera consciente. En realidad, es un motor matem\u00e1tico. Al interactuar con ella, ocurren dos procesos simult\u00e1neos: el sistema procesa la informaci\u00f3n para responder en el acto y, adem\u00e1s, almacena esos datos en servidores externos para seguir entrenando el modelo. <\/p>\n\n\n\n

Cualquier balance financiero, plan de negocios o c\u00f3digo de software subido a una consola abierta entra directamente en una inmensa bolsa de aprendizaje colectivo. Si un competidor hace la pregunta adecuada en el futuro, la herramienta podr\u00eda usar esa informaci\u00f3n confidencial previamente absorbida para responderle. En versiones gratuitas o de consumo est\u00e1ndar, lo enviado deja de pertenecer al usuario. La IA est\u00e1ndar no es un caj\u00f3n bajo llave, sino un meg\u00e1fono corporativo que ense\u00f1a al mundo lo compartido.<\/p>\n\n\n\n

La realidad demuestra que la mayor parte del entrenamiento se alimenta de informaci\u00f3n de usuarios desprevenidos. Plataformas est\u00e1ndar como ChatGPT, Claude o Gemini retienen por defecto cada interacci\u00f3n y archivo para refinar sus capacidades futuras. Esta entrega pasiva de activos se interrumpe \u00fanicamente bajo dos escenarios: desactivando manualmente el entrenamiento en la configuraci\u00f3n, o contratando licencias Enterprise o integraciones por API. En estos entornos corporativos pagos, las firmas tecnol\u00f3gicas garantizan bajo contrato que los datos mueren en la sesi\u00f3n y no se usar\u00e1n en sistemas de terceros. Sin estas precauciones, cada palabra se vuelve material de estudio para el pr\u00f3ximo modelo.<\/p>\n\n\n\n

El riesgo del colaborador de buena fe<\/strong><\/p>\n\n\n\n

Para dimensionar la gravedad, basta con ver el emblem\u00e1tico incidente de Samsung en 2023. En pocas semanas, la b\u00fasqueda de mayor productividad provoc\u00f3 tres filtraciones cr\u00edticas: ingenieros pegaron c\u00f3digo fuente confidencial de semiconductores en ChatGPT para buscar errores; otro empleado carg\u00f3 c\u00f3digo dise\u00f1ado para la prueba de chips; y un tercero subi\u00f3 la minuta completa de una reuni\u00f3n directiva confidencial para generar un resumen. <\/p>\n\n\n\n

Toda esa propiedad intelectual estrat\u00e9gica y datos de gobernanza terminaron en los servidores de OpenAI, integrados al motor de aprendizaje del modelo y fuera del control de la compa\u00f1\u00eda, obligando a prohibir temporalmente la herramienta. Este caso demuestra que hoy, el riesgo principal de filtraci\u00f3n no proviene de piratas inform\u00e1ticos vulnerando firewalls corporativos, sino de colaboradores de buena fe que usan herramientas p\u00fablicas para agilizar sus tareas cotidianas.<\/p>\n\n\n\n

El campo minado de las responsabilidades legales<\/strong><\/p>\n\n\n\n

Esta fuga de datos arrastra a las organizaciones a un campo minado legal estructurado en tres frentes. Primero, se expone a la empresa a incumplir normativas de protecci\u00f3n de datos personales, como el Reglamento General de Protecci\u00f3n de Datos (RGPD) o a leyes locales. Subir bases de datos de clientes o empleados a una IA p\u00fablica constituye una transferencia ilegal de datos a un tercero sin contrato de procesamiento. Bajo el RGPD, esto puede derivar en multas de hasta el 4% de la facturaci\u00f3n global anual. <\/p>\n\n\n\n

Segundo, se vulneran los Acuerdos de Confidencialidad (NDAs) firmados con clientes. Compartir reportes o contratos protegidos por un NDA con plataformas abiertas rompe el contrato, exponiendo a la empresa a demandas millonarias por da\u00f1os y perjuicios. Y tercero, se pone en riesgo el secreto profesional. En jurisdicciones estrictas, entregar informaci\u00f3n legal a plataformas p\u00fablicas puede interpretarse como una renuncia voluntaria a la expectativa de confidencialidad, perdiendo su protecci\u00f3n.<\/p>\n\n\n\n

El escenario regulatorio en Argentina a\u00f1ade otra capa de complejidad debido al desfase normativo. Nuestra principal herramienta jur\u00eddica es la Ley de Protecci\u00f3n de Datos Personales (Ley 25.326), de 2000, previa a las redes sociales e internet inteligente. Aunque consolida principios como el consentimiento, resulta anacr\u00f3nica ante el funcionamiento de redes neuronales y nube. <\/p>\n\n\n\n

Por otro lado, las pautas de la Agencia de Acceso a la Informaci\u00f3n P\u00fablica (AAIP) funcionan como recomendaciones, pero no incluye sanciones espec\u00edficas. Existen vac\u00edos insalvables: el consentimiento informado queda obsoleto cuando es imposible predecir c\u00f3mo se comportar\u00e1n los datos dentro de un modelo; la soberan\u00eda y extraterritorialidad son una pesadilla cuando se env\u00eda informaci\u00f3n a servidores en el exterior; y falta claridad en torno a la propiedad intelectual de las obras creadas junto con la IA. Frente a esta realidad de gestionar tecnolog\u00eda moderna con leyes del pasado, las empresas deben autogobernarse y dise\u00f1ar pol\u00edticas internas de seguridad.<\/p>\n\n\n\n

La lista negra de la IA: qu\u00e9 informaci\u00f3n no compartir<\/strong><\/p>\n\n\n\n

Para navegar este entorno seguro, las organizaciones deben definir con precisi\u00f3n qu\u00e9 informaci\u00f3n jam\u00e1s debe tocar un modelo de IA est\u00e1ndar. Existen cinco categor\u00edas de datos prohibidos en herramientas p\u00fablicas: credenciales de acceso y claves de API (como contrase\u00f1as, tokens y llaves criptogr\u00e1ficas); datos de identificaci\u00f3n personal (PII) o de salud (como n\u00fameros de documento, cuentas bancarias e historias cl\u00ednicas); propiedad intelectual y c\u00f3digo fuente propietario; informaci\u00f3n de terceros bajo NDA; y planes estrat\u00e9gicos o financieros no p\u00fablicos de la junta directiva. Las contrase\u00f1as, los datos m\u00e1s privados de clientes y los secretos comerciales vitales no se conf\u00edan a tecnolog\u00edas fuera de nuestro control.<\/p>\n\n\n\n

Como pol\u00edtica pr\u00e1ctica de mitigaci\u00f3n, cada colaborador deber\u00eda aplicar un filtro mental de cinco preguntas r\u00e1pidas antes de interactuar con una IA p\u00fablica:<\/p>\n\n\n\n

    \n
  1. \u00bfEs esta informaci\u00f3n p\u00fablica o la compartir\u00eda en mis redes sociales? Si la respuesta es no, detente de inmediato.<\/li>\n\n\n\n
  2. \u00bfA qui\u00e9n le pertenecen realmente estos datos? Si manejas informaci\u00f3n que te confi\u00f3 un cliente, no tienes el derecho de entregarla a una plataforma p\u00fablica.<\/li>\n\n\n\n
  3. \u00bfQu\u00e9 suceder\u00eda si este archivo se filtra y se hace p\u00fablico ma\u00f1ana en la web? Si la exposici\u00f3n de este documento provocar\u00eda problemas financieros o legales, descartalo del chat de inmediato.<\/li>\n\n\n\n
  4. \u00bfConozco las condiciones de privacidad de la cuenta que estoy utilizando? Si usas la versi\u00f3n com\u00fan y no has modificado la configuraci\u00f3n de entrenamiento, asume que tus datos se volver\u00e1n p\u00fablicos.<\/li>\n\n\n\n
  5. \u00bfEs estrictamente necesario incluir datos reales o puedo anonimizar la estructura utilizando variables ficticias? Muchas veces la IA solo necesita el esquema o la idea, por lo que puedes usar nombres gen\u00e9ricos.<\/li>\n<\/ol>\n\n\n\n

    La IA no debe abordarse como una amenaza insalvable, sino como un entorno que exige una transici\u00f3n urgente del uso amateur al profesional. La diferencia sustancial radica en entender si operamos en una plaza p\u00fablica digital donde entregamos nuestros activos intelectuales, o en una oficina corporativa cerrada y segura donde la soberan\u00eda de la informaci\u00f3n sigue perteneciendo por entero a la organizaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

    En un ecosistema corporativo fascinado por la velocidad de la automatizaci\u00f3n, las organizaciones enfrentan un campo minado de fugas de datos, obsolescencia regulatoria y riesgos legales millonarios. Frente a la… <\/p>\n","protected":false},"author":2,"featured_media":48624,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21],"tags":[],"class_list":["post-48623","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia"],"_links":{"self":[{"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/posts\/48623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/comments?post=48623"}],"version-history":[{"count":1,"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/posts\/48623\/revisions"}],"predecessor-version":[{"id":48625,"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/posts\/48623\/revisions\/48625"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/media\/48624"}],"wp:attachment":[{"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/media?parent=48623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/categories?post=48623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eenergetica.com.ar\/index.php\/wp-json\/wp\/v2\/tags?post=48623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}