Cómo usar IA de forma segura con información empresarial

Utilizar IA en la empresa implica decidir qué información puede entrar en la herramienta, quién tendrá acceso y qué se hará con el resultado. Estas decisiones conviene tomarlas antes de subir el primer archivo.

Proponemos unas pautas para trabajar con más criterio sin convertir cada uso en un proceso complicado.

Información revisada el 10 de septiembre de 2026. Comprueba siempre las condiciones del producto y la configuración que utiliza tu empresa.

Empieza por la cuenta, no por el archivo

Antes de trabajar con información empresarial, confirma qué herramientas y cuentas ha autorizado tu organización. Revisa el uso de los datos, su conservación, los accesos y las condiciones aplicables a ese producto.

Pagar una suscripción no convierte cualquier cuenta en adecuada para cualquier documento. Por ejemplo, Anthropic incluye Free, Pro y Max entre sus productos de consumo y distingue su tratamiento de datos del de los servicios comerciales. En los productos de consumo, el uso para mejorar modelos depende de opciones y supuestos descritos en su política, incluidos determinados casos de revisión y comentarios enviados por el usuario. Política de Anthropic sobre entrenamiento.

En ChatGPT Enterprise, OpenAI indica que los datos empresariales no se utilizan para entrenar modelos por defecto. Eso no sustituye la revisión de la configuración, la conservación de archivos o los servicios externos conectados, que pueden tener sus propias condiciones. Documentación de administración de ChatGPT Work.

Comparte solo lo necesario para la tarea

Dar buen contexto no significa entregar todos los archivos de la empresa. Explica el objetivo y selecciona la información que hace falta para resolverlo.

Si estás preparando un ejemplo comercial, quizá baste con un caso ficticio. Si quieres mejorar la estructura de un informe, puede que no necesites incluir nombres, identificadores ni cifras confidenciales.

Antes de adjuntar un documento, revisa también comentarios, hojas adicionales y otros contenidos que puedan pasar desapercibidos. Quitar un nombre no garantiza que el resto del archivo deje de identificar a alguien.

Una pauta interna sencilla podría ser:

Información	Cómo abordar su uso
Material ya público	Comprobar que sea pertinente y que puedas utilizarlo
Información interna	Seguir las herramientas y permisos aprobados por la empresa
Datos personales o confidenciales	Confirmar expresamente si ese uso y ese entorno están autorizados
Contraseñas o claves de acceso	Mantenerlas fuera de conversaciones y ejemplos

Esta tabla sirve para iniciar una política interna; cada empresa debe adaptarla a sus obligaciones y necesidades.

Revisa los permisos de proyectos y conexiones

Un proyecto compartido puede facilitar el trabajo de varias personas. También obliga a comprobar quién puede ver sus materiales y resultados.

Con los conectores, revisa tanto el servicio como los permisos concedidos. Para una tarea concreta, puede ser suficiente consultar información sin permitir modificaciones. Evita conectar cuentas o repositorios que no hacen falta.

Anthropic advierte de que los servidores personalizados no están verificados por Anthropic y recomienda utilizar conexiones de confianza. Información sobre conectores de Claude.

Trata los archivos externos como información que hay que revisar

Una página web, un correo o un documento pueden contener instrucciones dirigidas a una IA. Esas instrucciones no tienen por qué coincidir con lo que tú has pedido.

INCIBE describe este riesgo como inyección de instrucciones o prompt injection: contenido malicioso que intenta alterar el comportamiento del sistema. Recomendaciones de ciberseguridad de INCIBE.

Nuestra recomendación es revisar especialmente los trabajos que combinan fuentes externas con acceso a aplicaciones. Antes de enviar un mensaje, compartir un archivo o modificar información importante, comprueba el destinatario, el contenido y la acción propuesta.

Revisa también lo que sale de la IA

La confidencialidad es una parte del cuidado de la información. La otra es comprobar que el resultado sea correcto y adecuado para su uso.

Contrasta cifras y referencias, comprueba que no se hayan añadido afirmaciones sin respaldo y revisa los datos antes de compartir el trabajo. Una presentación bien escrita puede contener un error o incluir información que no debía salir de la empresa.

Deja unas reglas que las personas puedan aplicar

Para empezar, proponemos acordar cuatro cosas: qué cuentas se utilizan, qué información puede compartirse, qué resultados requieren revisión y a quién acudir si se sube algo por error.

Si ocurre un incidente, evita seguir compartiendo el contenido y comunícalo a la persona responsable para valorar qué ha pasado. Borrar una conversación no demuestra, por sí solo, que hayan desaparecido todas las copias o accesos asociados.

En Williams Infinity trabajamos el uso de herramientas y la revisión de resultados dentro de nuestras formaciones en IA para empresas. Cuéntanos qué aplicaciones utilizáis y qué dudas tenéis para plantear una formación adaptada a vuestra forma de trabajar.