In this Article
Imagina: le preguntas algo a Google y su respuesta te parece sospechosamente familiar. La vuelves a leer y reconoces tu conversación con ChatGPT de hace varios días. Suena lejos de ser ideal, ¿no? Bueno, eso es lo que podría pasar con las conversaciones que compartes usando el botón “Compartir”. Pensada inicialmente para una colaboración fluida, la función te permite generar un enlace único a una conversación, y cualquiera que tenga el enlace puede leer el chat. Sin embargo, cuando publicas el enlace en un sitio web o en redes sociales, los rastreadores de Google podrían acceder a él e indexarlo, y entonces el contenido de tu chat con IA se podrá encontrar en búsquedas. Pero ¿qué pasa cuando los chats relacionados con negocios quedan disponibles públicamente, y cómo puede afectar a tu empresa? ¿Por qué es importante mantener estrictamente la privacidad y qué pasos concretos puedes tomar? Sigue leyendo para saberlo.
La delgada línea entre una exposición accidental y una filtración
Hoy los datos significan autoridad. No es de extrañar que aparezcan, evolucionen y se vuelvan más estrictas las leyes que regulan la extracción, el uso, el almacenamiento de datos, etc. Existen regulaciones internacionales como GDPR (General Data Protection Regulation), leyes locales como CCPA (California Consumer Privacy Act), que definen las reglas relacionadas con los datos en un lugar determinado, y documentos a nivel de empresa como NDA (non-disclosure agreement), política de privacidad o acuerdo con proveedores. Todos esos documentos establecen límites sobre los datos, como qué está permitido y qué está prohibido, para qué se pueden usar, qué se puede compartir y con quién, etc. Las empresas deben prestar mucha atención a esas leyes, ya que tienen acceso tanto a datos de clientes como de empleados, e incluso una filtración accidental de cualquier detalle podría considerarse una exposición de información y, por lo tanto, una infracción de la ley, lo que puede derivar en juicios, multas y, lo que es más importante, pérdida de reputación y de la confianza de los clientes.
Hablando de multas, no son precisamente económicas. Por ejemplo, GDPR te hará pagar 10 millones de euros o el 2% de la facturación anual global de una empresa (lo que sea mayor) por infracciones menos graves, como no notificar filtraciones de datos o no contar con acuerdos adecuados de procesamiento de datos. Las infracciones más graves, como violar los principios fundamentales del procesamiento de datos o actuar sobre datos sin el consentimiento adecuado, costarán 20 millones de euros o el 4% de la facturación anual global. Las sanciones de HIPAA (The Health Insurance Portability and Accountability Act) por infracción varían de $100 a $1.5 million, e incluso pueden presentarse cargos penales. Sin mencionar que las investigaciones regulatorias consumen mucho tiempo y son costosas por sí mismas.
Cómo puede ocurrir una filtración
Primero, debes saber cómo pueden ocurrir para prevenir cualquier exposición.
- Indexación por rastreadores de motores de búsqueda
Las conversaciones compartidas pueden ser una fuente de trabajo en equipo productivo y de dolores de cabeza, especialmente si marcas una casilla de “Hacer que este chat sea descubrible” al generar un enlace para compartir.
- Herramientas mal configuradas
Las herramientas de IA integradas en CRM, mensajeros o cualquier otro instrumento de uso interno, así como las wikis con permisos abiertos, pueden crear problemas si la configuración y los permisos no se ajustan correctamente.
- Factor humano
Los usuarios que comparten en exceso datos sensibles, como escaneos de documentos o datos de tarjetas de crédito, son una fuente confiable de datos sensibles para la IA.
- Errores de seguridad
Un almacenamiento o una protección de API inadecuados pueden crear una brecha, y los datos terminan donde no deberían estar.
Por ejemplo, un equipo desarrolla un borrador de documento usando IA y, por cualquiera de los motivos enumerados, el resultado se vuelve accesible. Los bots de Google lo rastrean e indexan, lo agregan a su catálogo y lo devuelven como resultado de búsqueda para palabras clave relevantes. Eso está bien si parece un borrador de documento, sin información privada visible, pero puede que no sea el caso, y podría contar como una filtración.
Qué hacer para prevenir filtraciones
¿Debemos dejar de usar por completo las herramientas de IA por seguridad? No, no hay necesidad de apresurarse a tomar decisiones dramáticas y drásticas, especialmente considerando todas las ventajas de usar IA para las empresas. Puedes tomar varias medidas simples pero efectivas hoy mismo para garantizar que no sean posibles las infracciones.
- Clasifica los datos: define qué está permitido y qué está prohibido compartir con chatbots y herramientas de IA. No dejes zonas grises. Recuerda no compartir nunca datos sensibles. Hay un artículo dedicado sobre el tema aquí, para que puedas leer más sobre qué información debes reservarte.
- Redacta documentación clara: anota todos los aspectos.
- Capacita a tu personal: asegúrate de que todos sigan las reglas relacionadas con el procesamiento de datos.
- Monitorea regularmente: nuevas leyes, patrones de ataque, actualizaciones, cualquier cambio, y ajusta tus reglas y procesos internos en consecuencia para no infringir leyes accidentalmente.
- Permite lo mínimo posible: no hagas que los chats sean descubribles y da el menor acceso posible a apps y empleados.
- Protege el acceso a la IA: usa herramientas con autenticación y activa 2FA cuando sea posible.
- Controla qué es visible para los bots: bloquea la indexación mediante robots.txt, etiquetas noindex y reglas de firewall.
- Realiza auditorías: revisa dónde se comparten y almacenan en caché los resultados de IA.
Proxies para proteger la interacción con IA
Usar herramientas adicionales también es una forma de proteger los datos, y los proxies merecen atención. Como interactúan con el servidor objetivo en tu nombre, tu dirección IP permanece oculta. Incluso si algo se filtra, es más difícil rastrearlo hasta tu empresa y aprovechar los datos. Los proxies también pueden enrutar el tráfico a través de endpoints controlados, y puedes aplicar reglas que bloqueen el envío de consultas con ciertas palabras clave o información personal.
Usa herramientas externas de IA y dirige el tráfico mediante proxies. Estos últimos pueden generar registros de auditoría, para que puedas demostrar que cumples con las regulaciones. Además, algunas API de IA almacenan o procesan datos en regiones específicas, y con proxies puedes controlar desde qué ubicación proviene el tráfico, lo que te ayuda a cumplir con las reglas locales.
Los proxies también ayudan a evitar que los proveedores de IA te rastreen. Las herramientas suelen recopilar información como huellas digitales del dispositivo, ubicación y más. Con proxies, puedes reducir la superficie de rastreo externo. Sin embargo, recomendamos revisar qué información recopila una herramienta antes de empezar a usarla y optar por instrumentos que valoren tu privacidad.
En DataImpulse, puedes encontrar IPs obtenidas éticamente que pueden ser útiles para muchas tareas, desde proteger tu anonimato hasta optimizar procesos de scraping. Mobile, datacenter, residential: lo tenemos cubierto para ti. Y nunca estás solo, ya que nuestro equipo de soporte humano está listo para ayudarte 24/7. Contáctanos para obtener más detalles en [email protected] o comienza con nosotros usando el botón “Try now“.