En algún despacho de tu empresa, ahora mismo, alguien está pegando información interna en ChatGPT. Un comercial que le pide que le resuma una propuesta con precios dentro. Alguien de administración que le pasa un Excel de clientes para que se lo ordene. Un directivo que le pega el borrador del plan estratégico para que se lo mejore. No lo hacen con mala intención; lo hacen porque funciona. Y ese es exactamente el problema: la herramienta es tan útil que nadie se para a pensar dónde está enviando lo que pega.

Este artículo va de responder una pregunta que cada vez más empresas se hacen tarde: ¿dónde acaban esos datos, qué riesgo real hay, y cómo se aprovecha la IA sin regalar la información del negocio? Sin alarmismo y sin tecnofobia, porque nosotros usamos IA a diario y la instalamos en empresas. Precisamente por eso conocemos la diferencia entre usarla bien y usarla a ciegas.

Qué pasa de verdad cuando pegas algo en una IA

Cuando alguien de tu equipo pega texto en un chat de IA de consumo, esa información viaja a los servidores del proveedor, se procesa allí y queda sujeta a sus condiciones: dónde se almacena, cuánto tiempo, quién puede acceder a ella y para qué puede usarse. Cada proveedor tiene las suyas, algunas más garantistas que otras, y casi todas han ido mejorando. Pero el punto de fondo no cambia: la información sale de tu empresa y pasa a estar gobernada por el contrato de un tercero, un contrato que además ninguno de tus empleados ha leído antes de pegar.

Y hay un matiz que casi nadie tiene en cuenta: una cosa son las versiones de pago para empresas, con sus garantías contractuales, y otra las cuentas gratuitas o personales que usa la mayoría de la gente por su cuenta. Buena parte del uso de IA en las empresas ocurre en esa segunda categoría, sin que la dirección lo sepa: es lo que se conoce como IA en la sombra. No aparece en ningún inventario de sistemas, no pasó por ningún filtro, y maneja información real del negocio todos los días.

El riesgo no es el escándalo: es la goteera

Cuando se habla de esto, la imaginación se va al gran desastre: la filtración masiva, el titular de periódico. Es posible, pero es el escenario menos probable. El riesgo real es más aburrido y más constante, como una gotera: márgenes, precios, condiciones de clientes, estrategia y datos personales saliendo en pequeñas dosis, cada día, hacia sistemas que no controlas, sin registro de qué salió ni de quién lo envió.

Para una empresa que maneja datos personales de clientes o empleados, además, esto tiene nombre y apellidos legales: el RGPD exige saber dónde se procesan esos datos y con qué garantías, y «no sé, alguien lo pegó en un chat» es la peor respuesta posible ante un cliente que pregunta o una inspección que llega. No hace falta dramatizar: hace falta poder responder. Y hoy, la mayoría de empresas medianas no puede.

La respuesta equivocada: prohibir

La reacción instintiva de algunas direcciones es prohibir la IA en la empresa. Es la peor de las opciones, por dos motivos. El primero: no funciona. La herramienta es demasiado útil; la gente la seguirá usando desde el móvil personal, y lo único que consigues es perder la poca visibilidad que tenías. El segundo: te cuesta la productividad. La IA bien usada ahorra horas reales cada semana; renunciar a eso por miedo es resolver un problema creándote otro mayor. Prohibir es admitir que no sabes gobernar la herramienta.

La respuesta correcta: que la IA venga a tu casa

Existe una tercera vía entre el descontrol y la prohibición, y es la que las empresas grandes llevan tiempo tomando: darle la vuelta al flujo. En lugar de que tus datos viajen a la IA, la IA se instala donde viven tus datos. Hoy existen modelos de pesos abiertos —Mistral es el ejemplo europeo más conocido— que se pueden descargar e instalar en tu propio servidor o en una nube privada bajo tu contrato. La inteligencia es comparable a la de los chats comerciales para la inmensa mayoría de tareas de empresa, con una diferencia estructural: la información se procesa en tu infraestructura y no sale de ella.

Y aquí viene lo que de verdad cambia el juego, más allá de la tranquilidad: una IA instalada en casa puede hacer cosas que un chat externo jamás debería hacer. Como los datos no salen, puedes conectarla de verdad a tu negocio: que consulte tu histórico de pedidos, tus márgenes por producto, tus contratos, tu ERP. La IA pasa de ser un redactor simpático a ser un empleado que conoce la empresa por dentro. Esa conexión —que técnicamente se monta con lo que se llama RAG y un harness que le da acceso controlado a tus sistemas— es donde la IA deja de ahorrar minutos y empieza a mover dinero. Y es justo la conexión que con datos sensibles solo es prudente hacer de puertas adentro.

Qué hacer esta semana, sin proyecto de por medio

No todo requiere instalar nada. Hay tres pasos de sentido común que cualquier empresa puede dar ya. Uno: pregunta a tu equipo, sin buscar culpables, quién usa IA y para qué; te sorprenderá el mapa que sale, y no puedes gobernar lo que no ves. Dos: pon una norma simple y realista, en una página, con lo que se puede pegar en herramientas externas y lo que no (datos de clientes, precios, márgenes y contratos, fuera). Tres: si hay uso serio, paga las versiones de empresa de las herramientas que uséis, que existen precisamente para dar garantías que las cuentas gratuitas no dan.

Y cuando el uso pase de redactar correos a querer trabajar con los datos reales del negocio —que es donde está el valor grande—, entonces toca pensar en serio en tener la IA en tu propia casa: modelos europeos instalados en tu servidor o tu nube privada, conectados a tu información sin que esta salga de tu control. Es exactamente lo que montamos en Guaponieto, y empezamos siempre igual: el Diagnóstico Guapo identifica dónde la IA mueve dinero en tu empresa concreta y cómo desplegarla con los datos en casa.

La conclusión honesta es esta: el problema nunca fue la IA. El problema es la información del negocio viajando sin control. Resuelve eso, y la IA deja de ser un riesgo que tolerar para convertirse en la ventaja que casi ninguno de tus competidores está construyendo todavía.