En la industria alimentaria hay una regla que no admite excepciones: si un producto se congela a -18 grados, tiene que mantenerse a esa temperatura en cada paso de la cadena de distribución hasta llegar al consumidor final.
Es ”la cadena del frío”, un proceso logístico de temperatura controlada que preserva la calidad y seguridad de los productos (alimentos, vacunas, medicamentos) desde su producción hasta su consumo.
Esta cadena involucra a la cadena de procesamiento, al almacén, al camión y a la cámara del supermercado, con el objetivo de evitar la proliferación de bacterias y garantizar la eficacia y calidad de los productos.
Basta con que uno solo de estos eslabones falle y no mantenga los -18 grados para que el producto se vea afectado, se estropee o pierda cualidades. Aunque el resto de la cadena haya sido impecable.
La cadena de la IA
El manejo de la información privada o de la empresa con las IAs es similar. Cuando generamos, procesamos y compartimos información entre aplicaciones de inteligencia artificial, estas deberían mantener una condición de seguridad inmutable para preservar la privacidad de los datos y el cumplimiento de las normativas aplicables por la ley.
En este sentido, cada una de las herramientas de IA es particular y cada una de ellas tiene su propio nivel de compromiso con la información que se le comparte.Y en muy ocasiones el nivel es consistente entre unas y otras.
Por ejemplo, si utilizamos Excel con Copilot y le conectamos un módulo de Claude porque nos han dicho que «Claude es muy bueno», estamos concediendo acceso a la licencia que estemos utilizando de Claude (normalmente las más bajas y desprotegidas) al entorno seguro de los datos de los sistemas de Microsoft. Y esto no va tanto de la marca o nombre de la herramienta como del tipo de licencia que estemos utilizando de esa herramienta.
En este ejemplo, si la licencia de Claude es básica no tendrá el mismo nivel de seguridad que la de Copilot. Por tanto, habremos roto la cadena de privacidad y seguridad de la información al compartir los datos seguros (Microsoft) con una aplicación poco o nada segura (Claude) por su nivel de licencia.
Lo que se pierde ya no se recupera
Un alimento congelado o una vacuna que pierde la temperatura, aunque sea unos minutos, no vuelve a estar en las mismas condiciones aunque lo volvamos a congelar de nuevo.
Con la información pasa algo similar: si un dato sensible es compartido o accedido, aunque sea solo un instante, por un sistema con menor nivel de protección, ya no podremos asegurar su nivel de integridad. Basta un único componente débil en esta cadena para comprometer todo el proceso en su conjunto.
Seguridad como diseño, no como parche
La seguridad no puede ser una propiedad del sistema que revisa al final, cuando ya se ha montado todo el flujo de trabajo. Tiene que formar parte del diseño desde el principio.
En mi rol como consultor de IA para empresas e instituciones insisto especialmente en este punto: no se trata solo de qué herramientas escoger, sino del nivel de seguridad de las licencias de dichas herramientas.
Una organización puede tener la política de seguridad más exigente del sector y, aun así, quedar expuesta por un módulo básico conectado sin revisar.
La fortaleza de una cadena nunca la marca su eslabón más fuerte. La marca el eslabón más débil.
Asesoría en IA para empresas
Si en tu organización estás utilizando varias herramientas de IA conectadas entre sí y deseas asegurarte que mantienen un nivel de seguridad y privacidad coherente, te podemos ayudar.
Con nuestro Servicio de asesoría en despliegues de IA podemos acompañarte en la detección de necesidades internas, la definición de un marco de gobernanza y seguridad para el uso de modelos de IA, consejo en las licencias a adquirir y la formación específica de los equipos para una adopción sin fricciones.
Contáctanos y hablemos.
Tienes toda la información aquí, por teléfono en el +34 932 386 505, por WhatsApp en el +34 687 044 744 o por email a info@community.es.
