Hubo un tiempo en que la confesión se hacía en penumbra, con rejilla de madera y un sacerdote obligado al secreto. Hoy la confesión se hace a una ventana de chat, sin rejilla, sin secreto y con un confesor que, además, toma apuntes. Las empresas han resuelto que el pecado ya no consiste en revelar sus secretos, sino en perder tiempo protegiéndolos.
Y no llegamos aquí por casualidad. Llegamos tras años de higiene corporativa deplorable, contraseñas como “Empresa2024”, idénticas en cinco sistemas y anotadas bajo el teclado; teléfonos personales convertidos en terminales corporativos, con WhatsApp como gestor documental; respaldos que nadie probó restaurar jamás; y planes de continuidad del negocio que consisten en una carpeta vacía. Quien no custodiaba la puerta de entrada difícilmente iba a vigilar la de salida.
Entonces llegó la IA generativa y ofreció lo irresistible: resumir el contrato en segundos, depurar el código, redactar el informe. El empleado, presionado por la productividad, pegó el documento completo, con nombres, montos y cláusulas de confidencialidad incluidas. Nadie se lo prohibió. Nadie lo auditó. Nadie lo anonimizó. La brecha ya no la provoca un atacante: la ejecuta el propio personal, de buena fe y con cuenta gratuita.
Conviene desmontar el mito de “es solo un chat”. Según el servicio, el plan y la configuración, esos datos pueden ser retenidos, revisados por personas para detectar abusos o usados para mejorar los modelos. Las versiones empresariales suelen ofrecer garantías contractuales; la cuenta personal usada a escondidas, no. E incluso sin entrenamiento, hay información sensible alojada en infraestructura ajena, bajo jurisdicciones ajenas, fuera de todo inventario y de todo plan de respuesta a incidentes. Lo que no se inventaría, no se puede notificar cuando se filtra.
Lo más inquietante es el efecto acumulativo. Una filtración clásica tiene fecha, alcance y comunicado. Esta es difusa, miles de fragmentos, de cientos de empleados, durante meses, cruzables entre sí. La analítica no necesita el documento completo; le basta el patrón. Y la Ley 7593/2025 de protección de datos personales exige finalidad, base legal y medidas de seguridad que pocas organizaciones podrían acreditar hoy.
La IA no es el enemigo; el enemigo es la ausencia de políticas. Anonimizar no es burocracia, es el nuevo lavado de manos. Antes de preguntarle algo a la máquina, pregúntese qué parte de su empresa está dispuesto a verla repetir. Hay que clasificar la información, formar al personal, contratar versiones corporativas con garantías escritas y auditar lo que sale. Nada de esto es sofisticado; es disciplina elemental, la misma que faltó con las contraseñas. Porque la absolución, en este confesionario, no existe, la penitencia llega en forma de demanda, multa o competidor que cita su propio Know-How. Y entonces no habrá a quién pedirle perdón, ni a la IA.
San Agustín decía: “Nunca vivimos sin confesión”.