IA en empresas: qué datos no deberías cargar sin reglas claras

La pregunta dejó de ser si tu empresa usa inteligencia artificial

Probablemente ya la esté usando. Puede ser para redactar un correo, resumir un contrato, preparar una propuesta comercial, analizar una planilla, responder una consulta o automatizar una tarea administrativa.

El cambio importante aparece cuando esa herramienta empieza a recibir información real del negocio: nombres de clientes, contratos, balances, presupuestos, datos de empleados, documentación interna o estrategias comerciales.

Ahí la discusión deja de ser solamente tecnológica. Pasa a ser una cuestión de organización, confidencialidad, permisos, seguridad y responsabilidad.

Un antecedente argentino que vale la pena mirar

El Ministerio Público Fiscal de la Nación aprobó en septiembre de 2026, mediante la Resolución PGN 64/2026, lineamientos institucionales obligatorios para el uso e implementación de inteligencia artificial. Entre las medidas transitorias difundidas por el organismo aparece la prohibición de ingresar información reservada, actuaciones de causas en trámite y datos personales o sensibles en herramientas públicas de IA.

Ese régimen corresponde al MPF y no constituye una prohibición general aplicable automáticamente a todas las empresas privadas. Pero el criterio organizacional es útil: antes de habilitar una tecnología, hay que definir qué información puede recibir, quién puede utilizarla y bajo qué controles.

Además, la Ley 25.326 exige medidas técnicas y organizativas para la seguridad y confidencialidad de los datos personales y establece deberes de confidencialidad para quienes intervienen en su tratamiento. La aplicación concreta depende del tipo de información, el tratamiento realizado y el caso.

Cinco preguntas que una empresa debería responder

1. ¿Qué información puede cargarse?

No es lo mismo pedir una idea comercial genérica que subir un contrato firmado, una base de clientes o información financiera identificable.

La empresa debería clasificar, al menos de manera básica, qué información es pública, interna, confidencial o especialmente sensible para su actividad. Contratos, credenciales, información financiera, datos personales, listas de clientes, márgenes y estrategias comerciales merecen controles reforzados.

2. ¿Qué herramienta y qué cuenta se están utilizando?

Decir “usamos IA” no alcanza. Distintas herramientas, planes, cuentas y configuraciones pueden tener condiciones diferentes respecto del tratamiento de la información.

Antes de incorporar una aplicación al trabajo cotidiano conviene saber quién la provee, bajo qué cuenta se utiliza, qué configuración tiene la organización y qué datos necesita realmente para cumplir la tarea.

3. ¿Quién puede utilizarla?

Cuando cada integrante del equipo adopta por su cuenta distintas herramientas aparece lo que suele denominarse shadow AI: tecnología utilizada dentro de la organización sin una política común ni supervisión suficiente.

Una regla interna sencilla puede reducir ese riesgo: herramientas autorizadas, usuarios habilitados, tareas permitidas y una vía clara para consultar antes de cargar información dudosa.

4. ¿La IA recomienda o también ejecuta?

Una herramienta que propone el borrador de un correo y espera aprobación humana tiene un nivel de autonomía distinto de otra que lo envía automáticamente. Lo mismo ocurre con presupuestos, respuestas a clientes, modificaciones de bases de datos, descuentos o decisiones comerciales.

Cuanto mayor sea el impacto económico, jurídico, reputacional o sobre datos personales, mayor debería ser el nivel de revisión humana y trazabilidad.

5. ¿Quién controla el resultado?

La automatización no elimina la necesidad de asignar responsabilidad dentro de la organización. La empresa necesita definir quién revisa los resultados relevantes, cómo se corrigen errores y cuándo una tarea debe escalar a una persona.

Un protocolo de IA para una PyME no necesita tener cincuenta páginas

Para una empresa chica puede empezar con una hoja clara que establezca:

• herramientas autorizadas;
• información que no debe cargarse sin autorización;
• tareas que pueden automatizarse;
• decisiones que requieren aprobación humana;
• responsable interno de cada proceso relevante;
• mecanismo para reportar errores o incidentes.

Después podrá sofisticarse según el tamaño, la actividad, los contratos, los datos tratados y el riesgo de la organización.

La ventaja no está en prohibir la IA

Una prohibición general probablemente termine siendo ignorada si las herramientas mejoran productividad real. El objetivo razonable es otro: permitir su uso donde aporta valor y colocar controles donde un error puede generar un problema jurídico, económico, reputacional o de confidencialidad.

Las empresas que incorporen inteligencia artificial con criterio probablemente estén mejor preparadas que aquellas que caen en dos extremos: no utilizarla nunca o permitir que cada integrante del equipo haga cualquier cosa con ella.

Fuentes

• Ministerio Público Fiscal — Lineamientos institucionales para el uso e implementación de IA, Resolución PGN 64/2026, 4/9/2026.
• Ley 25.326 de Protección de los Datos Personales — texto actualizado.

Contenido informativo general. Los lineamientos de la Resolución PGN 64/2026 regulan el ámbito del Ministerio Público Fiscal y se citan como antecedente institucional; no constituyen por sí solos una regla general para empresas privadas. Las obligaciones sobre datos, confidencialidad, contratos y responsabilidad deben analizarse según el caso.