¿Es seguro usar ChatGPT o Copilot en entornos corporativos?

Ni ChatGPT ni Copilot son inseguros por diseño, pero usarlos sin políticas internas sí lo es. El riesgo no está tanto en la herramienta como en la falta de gobierno: quién puede usarla, qué puede compartir, cómo se gestionan las cuentas y qué controles de acceso existen detrás. Una empresa que define esto reduce el riesgo de forma drástica; una que no lo hace, lo asume sin saberlo.

La inteligencia artificial se ha integrado en el día a día de las organizaciones a una velocidad sin precedentes. Sin embargo, detrás de la productividad y la automatización aparece una pregunta incómoda que muchas compañías todavía no saben responder: ¿dónde terminan realmente sus datos y qué control conservan sobre ellos una vez salen de la empresa?

La IA ya está dentro de las empresas

Herramientas como OpenAI ChatGPT o Microsoft Copilot han entrado en las organizaciones mucho más rápido que otras tecnologías. En muchos casos no ha existido un proceso de adopción planificado. Simplemente, los empleados han empezado a utilizarlas por iniciativa propia para agilizar tareas, resumir documentos o generar contenidos.

Hoy es habitual que trabajadores introduzcan contratos, propuestas comerciales, informes internos o información de clientes en sistemas de inteligencia artificial externos, buscando rapidez y eficiencia, muchas veces sin ser conscientes de las implicaciones de compartir ese tipo de información fuera del entorno corporativo. El problema es que gran parte de las empresas no tiene visibilidad real sobre ese uso, ni sabe qué herramientas se están utilizando ni qué datos están abandonando la organización cada día.

¿Entrena ChatGPT con los datos de mi empresa?

Depende de qué cuenta se use, y esta es una de las confusiones más habituales dentro de las organizaciones. En las cuentas gratuitas y Plus, OpenAI utiliza por defecto las conversaciones para mejorar sus modelos, salvo que el usuario desactive manualmente esa opción en sus controles de datos, tal como explica la propia política de privacidad de OpenAI. En las cuentas corporativas ChatGPT Team y ChatGPT Enterprise, por contrato, las conversaciones no se usan para entrenar modelos. Esta diferencia es importante porque muchas empresas dan por hecho que "ya usan la versión de pago" cuando en realidad sus empleados siguen operando con cuentas Plus personales, sin ninguna de las garantías contractuales de una cuenta Enterprise.

El riesgo no desaparece por pagar una versión Enterprise

Contratar una versión empresarial reduce el riesgo, pero no lo elimina. Existen situaciones frecuentes que pueden romper las garantías del servicio sin que la empresa sea consciente de ello. Una de las más habituales es el uso compartido de una misma cuenta corporativa entre varias personas del equipo, algo común en pequeñas empresas que buscan reducir costes. Compartir credenciales no solo va contra las condiciones de uso de la mayoría de proveedores, sino que además elimina la trazabilidad: si algo sale mal, no hay forma de saber quién hizo qué. La solución no es prohibir la herramienta, sino dar una cuenta individual a cada persona dentro de un plan de equipo, que es precisamente para lo que existen esos planes.

El aviso menos conocido: Copilot no entrena con tus datos, pero puede exponerlos igualmente

Con Microsoft Copilot el riesgo tiene una naturaleza distinta y, para muchas empresas, más inmediata. Microsoft es clara en que los datos de la organización no se usan para entrenar sus modelos de IA sin consentimiento explícito, según su propia documentación de privacidad de Microsoft 365 Copilot. El problema real es otro: Copilot muestra, en una respuesta en lenguaje natural, cualquier documento o correo al que un empleado ya tenga acceso técnico, aunque nunca lo hubiera encontrado navegando manualmente. Si una carpeta de Recursos Humanos quedó compartida con "todos los empleados" hace tres reorganizaciones, o si un enlace de un proyecto puntual se dejó abierto a toda la empresa, Copilot lo hace perfectamente localizable con una simple pregunta. Microsoft lo reconoce abiertamente y ofrece herramientas específicas, como Microsoft Purview, para auditar y corregir estos permisos antes de desplegar Copilot a gran escala, según su propia guía de despliegue seguro. En la práctica, esto significa que activar Copilot sin antes limpiar los permisos de SharePoint y Teams es exponer de golpe años de configuraciones descuidadas.

El feedback puede exponer conversaciones completas

Otro aspecto poco conocido tiene que ver con el feedback que los usuarios envían voluntariamente a las plataformas. Muchas personas utilizan opciones como "mejorar respuesta" o comparten conversaciones para reportar resultados incorrectos, sin entender del todo qué implica esa acción. En cuentas no corporativas, ese proceso puede permitir que la conversación completa sea revisada y empleada para el aprendizaje de nuevos modelos, incluyendo prompts, documentos copiados o cualquier otro contenido compartido durante la interacción. Aunque estas condiciones suelen aparecer recogidas en las políticas del servicio, muy pocos usuarios las leen con detalle, y todavía menos empresas forman a sus empleados para entenderlas.

Las grandes tecnológicas tampoco son infalibles

Existe la percepción de que las grandes compañías tecnológicas operan siempre dentro de márgenes completamente seguros desde el punto de vista legal. La realidad reciente lo desmiente. En diciembre de 2024, la autoridad italiana de protección de datos (el Garante) sancionó a OpenAI con 15 millones de euros por tratar datos personales para entrenar ChatGPT sin una base legal adecuada y por no informar correctamente a los usuarios, según recoge Xataka. Meta, por su parte, acumula más de 1.100 millones de dólares en multas relacionadas con protección de datos desde 2021, de acuerdo con datos recopilados por Termly. Esto no significa que todas las plataformas actúen de forma irresponsable, pero sí demuestra que la existencia de regulación no elimina automáticamente todos los riesgos, y que delegar la protección del conocimiento corporativo en terceros sin entender cómo funcionan realmente estas plataformas puede ser una decisión peligrosa a medio plazo.

¿Por qué las grandes tecnológicas necesitan acceder a nuestro contenido privado?

Los grandes proveedores de inteligencia artificial necesitan constantemente nuevas fuentes de información para seguir mejorando sus modelos, y el contenido público de internet empieza a agotarse. Según estimaciones de la organización de investigación Epoch AI, recogidas por Xataka, el texto de alta calidad disponible en internet podría agotarse entre 2026 y 2032, porque los modelos actuales ya han sido entrenados con la mayor parte de la información pública de calidad disponible. Por eso el contenido privado se ha convertido en un activo estratégico: las conversaciones de los usuarios, los documentos internos de las empresas y las interacciones cotidianas con herramientas de IA representan conocimiento mucho más valioso que gran parte del contenido genérico ya explotado de internet. Ahí está una de las claves de la carrera actual por liderar la inteligencia artificial, y también la razón por la que cada conversación, cada prompt y cada interacción corporativa tiene un valor que va más allá de la productividad inmediata del empleado que la genera.

El verdadero problema es la falta de control

La mayoría de las organizaciones todavía no dispone de políticas claras sobre inteligencia artificial. No sabe qué herramientas utilizan sus empleados, qué información puede compartirse o qué usos deberían estar prohibidos. Tampoco existen, en muchos casos, procesos de supervisión, trazabilidad o clasificación de la información sensible que se introduce en estas plataformas. La IA se está incorporando a las organizaciones más rápido de lo que las compañías son capaces de gobernarla, y ahí aparece el verdadero riesgo: ya no es simplemente una herramienta ofimática, sino una interfaz de acceso al conocimiento interno de la empresa, incluyendo documentación estratégica, know-how, información financiera y propiedad intelectual.

Qué debería incluir, como mínimo, una política interna de uso de IA

Antes de prohibir o de dejar hacer sin criterio, una organización necesita responder a un puñado de preguntas concretas: qué herramientas están permitidas y cuáles no; qué tipo de información puede introducirse y cuál queda expresamente prohibida, como datos de clientes, contratos o código propietario; cómo se gestionan las cuentas, evitando siempre el uso compartido de credenciales; y quién forma a los equipos, porque la mayoría de las fugas de información no son maliciosas, sino fruto del desconocimiento. También conviene tener en cuenta el marco regulatorio europeo: el Reglamento de Inteligencia Artificial (AI Act), en vigor de forma progresiva desde 2024, añade obligaciones de transparencia y supervisión humana que se suman a las ya existentes del RGPD, especialmente cuando la IA participa en decisiones con impacto en personas.

La productividad ya no es la única prioridad

Durante meses, el discurso sobre la IA se ha centrado casi exclusivamente en productividad y automatización. El debate real empieza ahora: las empresas necesitan decidir cómo incorporar esta tecnología sin perder el control sobre sus datos y su conocimiento interno. Eso implica establecer políticas de uso, formar a los equipos, revisar contratos y entender cómo funcionan realmente las plataformas. En muchos casos, las organizaciones acabarán necesitando entornos privados o modelos controlados que les permitan aprovechar las ventajas de la inteligencia artificial sin exponer información crítica a terceros. La pregunta ya no es si las empresas van a utilizar IA, sino cuánto conocimiento corporativo están dispuestas a entregar a cambio de comodidad y velocidad.

Conclusiones y recomendaciones

La inteligencia artificial no puede entrar en una empresa sin normas, ni depender únicamente del criterio individual de cada empleado. Si una organización permite que sus equipos trabajen con herramientas como ChatGPT o Copilot, necesita establecer límites claros desde el principio: qué herramientas pueden utilizarse, qué información puede compartirse, cómo deben gestionarse las cuentas y qué riesgos asume la empresa al introducir conocimiento corporativo en plataformas externas.

En organizaciones que trabajan con información sensible, propiedad intelectual o procesos estratégicos, la solución suele pasar por adoptar modelos de IA privados: sistemas desplegados en entornos controlados por la propia empresa, donde los datos, las conversaciones y el conocimiento interno permanecen bajo su control. Y en cualquier caso, antes de dar ese paso, conviene partir de una consultoría de IA que audite qué herramientas se están usando hoy, qué riesgos existen realmente y qué política interna necesita la organización. Esto permite aprovechar las ventajas de la inteligencia artificial sin depender por completo de plataformas públicas externas ni exponer información crítica de la organización.