IA en la empresa sin regalar tus datos: qué conectar, qué no y cómo se aísla

La inteligencia artificial llegó a las empresas pequeñas por la puerta de atrás. Nadie la decidió: un empleado pegó la lista de clientes en un chat gratuito para "que le ordenara el Excel", otro subió un contrato para resumirlo, alguien más metió la nómina para que le hiciera una gráfica. Todo con buena intención, todo desde cuentas personales, y nada de eso volvió.

No es un argumento contra la IA. Es un argumento para conectarla como se conecta cualquier otra cosa a la red de una empresa: sabiendo qué sale, a dónde va y qué pasa si se pierde.

Las tres preguntas antes de conectar nada

Antes de dar acceso a una herramienta de IA a tu correo, a tus archivos o a tu sistema, tres preguntas. Si alguna no tiene respuesta, no se conecta todavía.

• ¿Qué datos salen? Un resumen de un manual no es lo mismo que el expediente de un paciente. Hay que saber exactamente qué se envía, no "más o menos".
• ¿A dónde van y quién los ve? A qué servidor, de qué empresa, en qué país, y si el proveedor los usa para entrenar sus modelos. Eso está en las condiciones del servicio, y en las cuentas gratuitas la respuesta suele ser la que no te gusta.
• ¿Qué pasa si se filtran? Los datos personales de tus clientes y empleados son tu responsabilidad legal, no del proveedor de IA. La ley mexicana de protección de datos no distingue si el dato salió por un correo mal enviado o por un chat.

Qué sí conviene conectar

Hay mucho valor sin tocar nada sensible:

• Redacción y revisión de correos, propuestas y documentos que ya iban a ser públicos.
• Documentación interna que no contiene datos personales: manuales, procedimientos, preguntas frecuentes. Una IA que responde sobre tus propios manuales le ahorra horas al que entra nuevo.
• Clasificar y priorizar solicitudes de soporte o correos, con el contenido sensible retirado antes.
• Ordenar información propia que no identifica a nadie: inventarios, tiempos, procesos.

Qué no se conecta sin más

• Expedientes médicos, nómina, datos bancarios de clientes o empleados.
• Contraseñas y configuraciones del firewall, del servidor, del correo. Nunca, en ningún chat, por ningún motivo.
• Contratos con cláusula de confidencialidad. La cláusula la firmaste tú.
• Cualquier cosa desde una cuenta personal. Lo que se sube desde el usuario gratuito de un empleado no es de la empresa ni lo controla la empresa.

Cómo se aísla: cuatro capas

No es todo o nada. Se puede usar IA con datos delicados si se pone entre la herramienta y los datos lo mismo que pondrías entre internet y tu servidor.

Cuentas de empresa, no personales. Los planes empresariales de los proveedores grandes permiten pactar que los datos no se usan para entrenar y quedan bajo contrato. Es la primera capa y es la más barata: una política de una página y cuentas con dominio propio.

Modelos locales para lo sensible. Hoy es posible correr un modelo de lenguaje abierto en un servidor dentro de la red del negocio. El modelo responde sobre tus documentos y ni un byte sale del edificio. En nuestro propio laboratorio lo hacemos así, sobre un servidor de virtualización: no es magia ni es un proyecto de un año. Es una máquina virtual bien dimensionada, y sus límites se conocen antes de conectarla.

Accesos acotados. La IA no "ve el servidor". Ve una carpeta, con un usuario propio, con permisos de solo lectura, y cada consulta queda registrada como la de cualquier otro usuario. Si un día hace algo raro, hay registro y hay a quién quitarle el acceso. Es la misma lógica de separar la red en zonas: nadie ve más de lo que necesita.

Una política escrita. Una página: qué herramientas están autorizadas, con qué cuenta, qué se puede subir y qué no. No para castigar: para que el empleado con buena intención sepa dónde está la raya antes de cruzarla.

Lo que la IA NO hace

• No sustituye un respaldo. Si le das acceso a tus archivos y algo sale mal, lo que te salva es la copia de anoche, no el modelo.
• No entiende tu negocio sin contexto. Responde con seguridad aunque se equivoque. Cada salida que afecta una decisión de dinero o de seguridad la revisa una persona.
• No es una fuente de hechos. Es una herramienta para trabajar con tus datos, no un sustituto de verificar.
• No cumple la ley por ti. El aviso de privacidad, el consentimiento y la responsabilidad siguen siendo tuyos.

El caso: el expediente en el chat

Un consultorio en Tijuana. La asistente, con toda la buena voluntad, pegaba los expedientes en un chat gratuito para que le redactara los resúmenes que el médico firmaba. Datos de salud de decenas de pacientes, con nombre, saliendo a un servidor fuera del país desde una cuenta personal, sin que el dueño lo supiera.

No hizo falta prohibir nada. Hizo falta una cuenta de empresa con las condiciones correctas, una plantilla que quita el nombre antes de enviar, y una hoja con la regla. La asistente sigue ahorrándose la hora de redacción. Los pacientes dejaron de estar en un servidor que nadie eligió.

La pregunta no es si usar IA en tu empresa. Ya la están usando. La pregunta es si lo decidiste tú.