Toda la conversación sobre IA en las empresas va en una sola dirección: lo que te resuelve. Ahorra tiempo, redacta, automatiza, analiza. Maravilloso.
Y casi nadie dice la otra mitad de la frase: que cada cosa que conectas a tu empresa es también una puerta nueva. Y las puertas, si no las cierras, sirven para entrar, no solo para salir.
No te lo cuento para asustarte. Te lo cuento porque construyo estas cosas y sé por dónde se cuela el problema.
La puerta que abres sin verla
Cuando metes IA en un proceso, pasan cosas que antes no pasaban.
De repente hay datos viajando a sitios nuevos. Información tuya que antes se quedaba en casa ahora sale a procesarse fuera, o entra y sale de un sistema que acabas de conectar. Cada uno de esos viajes es una puerta. La mayoría están bien. Basta con que una esté mal cerrada.
De repente hay una herramienta nueva con acceso a cosas. Le has dado permiso para leer tu correo, o para entrar en tu base de datos, o para tocar tus archivos, porque si no, no puede hacer su trabajo. Bien. Pero, ¿quién más puede usar esa herramienta? ¿Con qué permisos? Si la respuesta es “no lo sé”, ahí tienes el agujero.
Y de repente tu gente le cuenta cosas a la máquina. Le pegan documentos, le hacen preguntas con datos dentro, la usan para lo que sea. Sin reglas, eso es información saliendo de la empresa por una puerta que nadie vigila.
Por qué nadie te lo cuenta
Por lo de siempre: no vende.
El que te quiere colocar el proyecto de IA va a hablarte de lo bonito. La seguridad es la parte aburrida, la que retrasa, la que complica la demo. Así que se la salta. Te entrega algo que funciona el día de la presentación y deja las puertas para que las cierres tú, si te enteras.
Lo he visto montar integraciones con prisa, conectando la IA a medio sistema de la empresa con el permiso más amplio posible “para que no dé problemas”. Eso no es comodidad. Es dejar la llave maestra puesta en la cerradura.
Cómo se cierra sin renunciar a la IA
No se trata de no meter IA. Se trata de meterla como se mete cualquier cosa seria en una empresa: sabiendo qué tocas.
Lo primero, los datos. Tener claro qué se le puede dar y qué no, y que tu gente lo sepa. La información sensible no se pega en cualquier sitio “para ir más rápido”.
Lo segundo, los permisos. Que cada herramienta tenga acceso solo a lo que necesita, ni una cosa más. Si la IA solo tiene que leer los pedidos, que no pueda tocar la contabilidad. Parece obvio. Casi nunca se hace.
Lo tercero, las conexiones. Cada sistema que enchufas a otro es una puerta. Saber cuántas tienes y por qué está cada una. Las que no sirvan, se cierran.
Nada de esto frena la IA. Solo hace que cuando la metas, no estés abriendo agujeros sin verlos. Es la diferencia entre estrenar coche y estrenar coche con el seguro hecho.
La IA es una herramienta brutal. Pero brutal va en los dos sentidos: brutal para lo bueno y brutal para el destrozo si la enchufas a ciegas.
Menos mirar solo lo que resuelve. Más mirar también las puertas que abre.
Sigue tirando del hilo: la base de ciberseguridad para pymes sin humo, qué pasa cuando le pasas tus datos a ChatGPT y dónde acaban según uses la IA en la nube o en tu casa.
¿Vas a meter IA y quieres hacerlo sin abrir agujeros? Lo vemos en el diagnóstico de 14 días con garantía: te digo qué puertas estás abriendo y cómo cerrarlas. Si no saco mejoras medibles, te devuelvo el dinero.