Índice del artículo
Qué es
Hay fuga cuando la información llega a alguien sin autorización, dentro o fuera del negocio: un dato de un cliente pegado en un chat, un contrato subido a un servicio que no era para eso, una clave enviada en un correo.
Con la IA, una fuga puede ocurrir sin mala intención: alguien pega un archivo para que la herramienta lo resuma, sin revisar su destino. Según la herramienta y su configuración, lo que pegas puede usarse para otros fines o quedar guardado.
Explicado fácil
Piensa en contar un asunto confidencial de la empresa en voz alta, en un café lleno. No sabes quién escucha ni qué hace con lo que oyó. Pegar datos en un servicio de IA puede ser parecido: mandas información a un lugar que no controlas.
La diferencia es que en el café te diste cuenta; en el chat, a veces no.
Ejemplo práctico
Una inmobiliaria quiere un resumen de sus clientes y pega en un chat la hoja de cálculo completa, con nombres, teléfonos y correos. El resumen sale bien, pero esos datos ya viajaron a un servicio cuyo destino depende de sus términos y de la configuración de la cuenta.
La misma tarea bien hecha: usar datos ficticios para la prueba, o revisar antes qué hace el servicio con lo que le mandas.
Así no
Pegar la base de clientes completa en un chat «para ver qué pasa».
Así sí
Revisar los términos y la configuración del servicio antes de mandar datos, y usar datos ficticios para las pruebas.
Hay fuga cuando la información llega a alguien sin autorización, dentro o fuera del negocio.
Por qué te importa
Porque una fuga puede costarte clientes, confianza o un problema legal, según el dato y el país. Y porque no siempre se nota: el dato salió, y enterarse después no lo trae de vuelta.
La defensa es barata: revisa qué hace cada herramienta con lo que le das, usa datos ficticios para probar y no pegues lo que no quieres que salga.
El error típico
Pensar «es una máquina, no se entera nadie» o «seguro lo borran». Qué se guarda, qué se usa para entrenar y qué se borra depende de la herramienta y de su configuración: se revisa en los términos y en los ajustes, no se asume.
El error contrario: no usar la IA por miedo. Se puede usar con datos que no importa exponer, y con datos ficticios para el resto.
No lo confundas con
Anonimizar. Quitar nombres no garantiza anonimato: otros datos pueden permitir identificar a la persona. Para las pruebas, usa datos ficticios. Borrar un dato ya fugado no es lo mismo que no haberlo soltado.
Una instrucción escondida. Ahí te cuelan una orden al agente; aquí es tu información la que sale. Pueden ocurrir juntas, pero son riesgos distintos.