Los expertos en inteligencia artificial coinciden: cinco cosas que nunca deberías contarle a una IA

Consultar a herramientas de inteligencia artificial generativa como ChatGPT, Gemini o Claude para resolver tareas cotidianas se convirtió en un hábito tan frecuente como buscar información en un navegador. Sin embargo, la familiaridad de la interfaz conversacional suele llevar a los usuarios a compartir inadvertidamente datos confidenciales. Ante el avance de estas plataformas, especialistas en ciberseguridad y la Agencia Española de Protección de Datos (AEPD) insisten en recordar que las conversaciones quedan registradas en servidores externos y pueden ser utilizadas para el entrenamiento de modelos futuros.

El riesgo no es puramente teórico. Incidentes pasados, como la filtración accidental de fragmentos de chats en plataformas masivas o la exposición no deseada de código fuente corporativo por parte de empleados, demuestran que la información ingresada en la nube no queda blindada de forma absoluta.

Los cinco datos que jamás deben compartirse sin anonimizar

Para utilizar asistentes virtuales de manera segura sin comprometer la privacidad personal o laboral, los expertos señalan cinco categorías de información sensible que no deben adjuntarse de forma directa:

• Datos financieros y bancarios: Evitar subir extractos, nóminas o liquidaciones de impuestos con números de cuenta o DNI reales; la alternativa es reemplazar las cifras verdaderas por valores ficticios para realizar consultas de cálculo.

• Historiales médicos y síntomas: Los chatbots no poseen secreto profesional. Las dudas sobre análisis o informes clínicos deben plantearse como casos generales sin nombres, edad exacta ni números de fichas sanitarias.

• Documentos de identidad y fotos de terceros: Subir imágenes de pasaportes, credenciales o fotografías de menores constituye un riesgo de exposición digital innecesario.

• Propiedad intelectual o código privado: Pegar fragmentos de software confidencial o actas internas de empresas puede violar acuerdos de confidencialidad y alojar secretos industriales en bases de datos ajenas.

• Contraseñas y datos biométricos: Ningún sistema legítimo requiere ingresar claves, tokens de autenticación o imágenes faciales para operar. A diferencia de una clave, un dato biométrico filtrado no se puede cambiar.

Identificar y filtrar estos elementos antes de presionar el botón de envío constituye el primer escudo de protección.

Alternativas de privacidad y ejecución local

Frente a la manipulación de documentos sensibles, los desarrolladores incorporaron herramientas de control. La mayoría de las plataformas cuenta con modalidades de chat temporal o de incógnito que no guardan las consultas en el historial de la cuenta ni las utilizan para personalizar el servicio, reduciendo el margen de conservación temporal de los registros.

Para profesionales o empresas que manejan volúmenes constantes de información reservada, la recomendación de los especialistas se orienta hacia la ejecución local. Utilizar modelos de lenguaje que corren directamente en la memoria de la propia computadora, sin requerir conexión a internet ni enviar paquetes de datos a servidores externos, se consolidó como la única alternativa definitiva para garantizar un entorno de privacidad absoluto.