Es la frase que más veces escuchamos cuando preguntamos a una organización cómo gobierna el uso de la inteligencia artificial. «Ya tenemos una política.» A veces la enseñan: un documento de once páginas, aprobado por dirección, comunicado por correo y firmado en el onboarding. Está bien redactado. Dice cosas sensatas. Prohíbe expresamente introducir información confidencial en herramientas de IA no autorizadas.
Entonces hacemos una sola pregunta más:
¿Cuántas veces se incumplió esa política la semana pasada?
El silencio que viene después no es incomodidad. Es la respuesta. Nadie lo sabe. Y no porque no les importe: porque no existe ningún sistema capaz de saberlo.
Una norma no es un control
La seguridad de la información lleva décadas distinguiendo entre controles administrativos y controles técnicos. Una política pertenece a la primera familia: fija la expectativa, reparte responsabilidades y da base para actuar cuando algo sale mal. Un control técnico pertenece a la segunda: hace que lo prohibido sea difícil, deje rastro o directamente no ocurra.
Las dos familias se necesitan. Una política sin control técnico describe un mundo deseable. Un control técnico sin política aplica reglas que nadie ha acordado. El problema aparece cuando una organización cree que tiene las dos cosas y solo tiene la primera.
Con la IA generativa ese desequilibrio se ha convertido en la norma. La política existe casi siempre. El control, casi nunca.
Por qué la IA rompe el esquema clásico
Durante veinte años, gobernar la salida de información fue sobre todo un problema de canales. El correo, el USB, la impresora, el almacenamiento en la nube: cada canal tenía su punto de inspección, y las herramientas de prevención de fuga de datos aprendieron a vigilarlos con bastante eficacia.
Un prompt no es un canal en ese sentido. Es texto que una persona escribe en una caja, dentro de una pestaña del navegador, contra un servicio que puede cambiar de dominio, de proveedor o de modelo sin que nadie lo note. No hay adjunto que interceptar, no hay destinatario que validar, no hay asunto que analizar.
Y, sobre todo, no hay intención maliciosa. Quien pega un contrato para que se lo resuman está intentando trabajar mejor. Eso es precisamente lo que hace que el problema escale: nadie se esconde, así que nada parece sospechoso.
La pregunta que lo demuestra
Volvamos a la pregunta del principio, porque funciona bien como diagnóstico rápido. Si en tu organización nadie puede responder a estas cuatro, la política está sola:
- ¿Qué herramientas de IA se usaron ayer, y quién las paga?
- ¿Cuántas veces se les envió información clasificada como confidencial?
- ¿Qué ocurrió en esos casos: se anonimizó, se bloqueó, se envió tal cual?
- Si mañana entra un auditor, ¿qué le enseñas además del PDF de la política?
No son preguntas trampa. Son exactamente las mismas que cualquier responsable de seguridad respondería sin dudar si habláramos del correo corporativo.
Esto no va de vigilar a nadie
Conviene decirlo claro, porque es el malentendido más frecuente y el que más resistencia genera dentro de las organizaciones: controlar el dato no es monitorizar a las personas.
Hay una diferencia real entre inspeccionar el dato en tránsito —¿sale de aquí un IBAN, el nombre de un cliente, un fragmento de código propietario?— y registrar todo lo que cada empleado escribe a lo largo del día. Lo primero es una medida de protección del activo. Lo segundo es una medida de control laboral, tiene otras implicaciones legales y, casi siempre, ni hace falta ni resulta proporcionado.
Un control bien planteado actúa sobre el contenido que está a punto de salir, no sobre la persona que lo escribe: detecta el dato sensible, ofrece anonimizarlo o cancelar el envío, y deja constancia de la decisión. El empleado sigue trabajando. La empresa deja de estar a ciegas.
Qué hacer con la política que ya tienes
Nada de esto significa tirar el documento. Una política es necesaria: sin ella no hay expectativa que hacer cumplir ni base sobre la que actuar. Solo hay que dejar de tratarla como si fuera el final del trabajo. Tres movimientos, en este orden:
- Convierte cada prohibición en una pregunta medible. «No se introducirá información confidencial en herramientas de IA» se convierte en «cuántas veces ha ocurrido esta semana».
- Averigua qué se está usando de verdad. Antes de decidir controles, un inventario honesto: facturación, extensiones instaladas, tráfico de red y una encuesta sin consecuencias para quien responda. Ya escribimos sobre las cinco vías por las que se filtran los datos con shadow AI, y cuál conviene auditar primero.
- Pon el control donde ocurre el hecho. En la IA generativa eso significa el navegador, en el instante anterior al envío. Después ya es tarde: el dato está fuera y no vuelve.
Una política que se puede demostrar
La prueba de una buena política no es que exista, ni que esté firmada, ni que se recuerde en la formación anual. Es que alguien de fuera pueda comprobar que se cumple.
Mientras esa comprobación dependa de la confianza, lo que hay es una declaración de intenciones bien redactada. Útil, necesaria, pero incompleta. La diferencia entre las dos cosas se mide con una sola pregunta, y ahora ya sabes cuál es.
Moviwa es el producto de Montevive.AI para el control del dato en el uso de herramientas de IA. Más en moviwa.ai · Publicado el 25 de agosto de 2026.
Fuentes
- IBM Security & Ponemon Institute. (2026). Cost of a Data Breach Report 2026. IBM Corporation.
Empieza por lo fácil: puedes probar la misma tecnología de detección ahora mismo, sin registro, con nuestro anonimizador gratuito. Funciona en tu navegador y ningún dato sale de tu equipo.
Y luego lo demás. Solicita una demo y en 15 minutos ves el estado real de tu organización: qué está saliendo, por qué vía y con qué exposición. Sin tarjeta y sin compromiso.