Qué datos nunca deberías compartir con una inteligencia artificial, según especialistas en ciberseguridad

El uso cotidiano de herramientas de inteligencia artificial abrió una nueva preocupación alrededor de la privacidad y el tratamiento de datos sensibles. Especialistas en ciberseguridad advierten que determinadas consultas pueden incluir información que nunca debería cargarse en plataformas públicas sin conocer previamente sus políticas y garantías.

Entre los datos que recomiendan evitar aparecen contraseñas, claves de API, códigos de doble factor, documentos personales, tarjetas, resúmenes bancarios y comprobantes financieros. También piden especial cuidado con información perteneciente a clientes, empleados, pacientes, proveedores o cualquier tercero alcanzado por acuerdos de confidencialidad.

La advertencia también alcanza al ámbito laboral. Código fuente, contratos, balances todavía no publicados, negociaciones internas, estrategias legales y planes empresariales pueden quedar expuestos si se utilizan herramientas personales de IA para resolver tareas corporativas.

Los especialistas mencionan además el fenómeno denominado “Shadow AI”, que ocurre cuando empleados utilizan plataformas de inteligencia artificial por fuera de las cuentas y políticas oficiales de sus empresas. Esa práctica puede derivar en problemas de seguridad, incumplimientos contractuales e incluso sanciones internas.

Otra recomendación es revisar completamente los archivos antes de subirlos. Documentos, planillas y presentaciones pueden contener metadatos, comentarios, versiones anteriores, hojas ocultas o información adicional que el usuario no pretendía compartir.

Como regla práctica, los expertos proponen una comparación sencilla: si un dato no sería enviado voluntariamente a un proveedor externo desconocido, tampoco debería cargarse en una plataforma de IA sin controles suficientes. Las condiciones cambian según cada servicio, tipo de cuenta y configuración de privacidad.