Tu equipo ya está usando IA. Solo que tú no lo sabes.

Esta semana, alguien de tu empresa pegó información interna en una herramienta de inteligencia artificial.

Puede que haya sido un correo difícil de redactar. Puede que haya sido un reporte para resumir, una lista de clientes para ordenar, un contrato para entender. Lo hizo sin pensarlo mucho, le funcionó, y siguió con su día.

No te lo va a contar. No porque esté escondiendo algo, sino porque en su cabeza no hizo nada distinto a usar el traductor de Google o buscar una fórmula en internet.

Y tiene razón hasta cierto punto. El problema no es que lo haya hecho. El problema es que nadie en la empresa ha dicho qué se puede y qué no.

Esto no se resuelve prohibiéndolo

La primera reacción de muchas empresas es cerrar la puerta: bloquear el acceso, mandar un correo diciendo que no se use.

No funciona, y vale entender por qué. Estas herramientas están en el teléfono de todo el mundo. Una persona que bloqueaste en la computadora de la oficina la abre en su celular en dos segundos, y ahora ya ni siquiera sabes que la está usando.

Pero hay algo más de fondo: la está usando porque le resuelve algo. Si a alguien le tomaba cuarenta minutos redactar una respuesta y ahora le toma cinco, prohibirlo no lo va a devolver a los cuarenta minutos. Lo va a volver más discreto.

La pregunta útil no es cómo evitarlo. Es qué información puede salir de la empresa y cuál no.

Lo que casi nadie ha pensado

Cuando alguien pega un documento en una de estas herramientas, esa información sale de tu empresa. A dónde va exactamente, cuánto tiempo se queda y quién puede verla depende de la herramienta, del plan contratado y de la configuración. Y esas condiciones cambian con el tiempo.

No hace falta que domines los detalles técnicos. Basta con entender la consecuencia: hay información que si sale, no la puedes devolver.

Piensa en lo que circula en un mes normal de tu operación. La lista de clientes con sus condiciones comerciales. Un contrato en negociación. La estructura de costos. Los datos de nómina. Un correo donde se discute un problema con un proveedor.

Nada de eso es secreto de estado. Pero es información que le da valor a tu empresa, y que en manos de un competidor te haría daño.

Por qué esto llega ahora y no antes

Durante años, la información sensible de una empresa estaba razonablemente contenida. Vivía en sistemas con clave, en correos, en archivos compartidos. Para que saliera, alguien tenía que hacer algo deliberado.

Lo que cambió es que ahora sale sin que nadie tenga la intención de sacarla. Alguien copia, pega, resuelve su problema y cierra la pestaña. No hubo mala fe ni descuido: hubo una herramienta útil y ninguna instrucción sobre cómo usarla.

Ahí está el punto que más se subestima. Esto no es un problema de seguridad informática en el sentido clásico. Es un problema de criterio, y el criterio no se instala.

Lo que sí se puede hacer

Nada de esto requiere un proyecto ni presupuesto. Requiere que alguien tome tres decisiones y las comunique.

Decidir qué información no sale, nunca. No una lista de cien puntos: tres o cuatro categorías claras que cualquiera pueda recordar sin consultarlas. Datos de clientes, condiciones comerciales, información de nómina, contratos en negociación. Lo que sea que en tu negocio duela más si se filtra.

Decir qué sí se puede. Esta parte se olvida y es la que hace que la política funcione. Si solo comunicas prohibiciones, la gente asume que todo está prohibido y lo hace igual, pero sin contarlo. Si dices explícitamente que redactar un correo, resumir un texto público o pedir ideas está bien, la conversación deja de ser clandestina.

Nombrar a alguien a quien preguntarle. No para pedir permiso cada vez: para resolver la duda cuando aparezca un caso que no está en la lista. Sin eso, cada quien decide solo, y decide en función de lo que le urge.

Escrito toma una página. Explicado toma quince minutos en una reunión que ya tienes agendada.

El costo de no hacerlo

Si no defines nada, igual hay una política operando. Es la que cada persona improvisa según lo apurada que esté ese día.

Y hay algo más que se pierde. Mientras el uso sea informal, no puedes aprender de él. La persona que encontró una forma de resolver en cinco minutos lo que tomaba cuarenta no lo va a compartir con el resto, porque no está segura de que esté permitido. Ese hallazgo se queda en su escritorio.

Poner las reglas sobre la mesa no es solo protegerte. Es lo que permite que lo que funciona se convierta en forma de trabajar, y no en un truco que cada quien guarda.

Por dónde empezar

Pregunta en tu equipo quién ha usado alguna de estas herramientas para algo del trabajo, dejando claro que no hay problema.

Vas a descubrir dos cosas. Que son más de los que pensabas. Y que algunos encontraron formas de resolver cosas que tú ni sabías que se podían resolver.

Esas dos respuestas son el punto de partida de todo lo demás.

‍

‍

¿Tu equipo está usando IA sin que nadie haya definido las reglas? Agenda una llamada y lo revisamos juntos.