Prevención de pérdida de datos (DLP) para herramientas de IA: cuatro vías comparadas

Por qué las protecciones clásicas a menudo no funcionan aquí

• El texto sale del navegador cifrado. Lo que se pega en un chat de IA va directamente al proveedor por HTTPS. Un cortafuegos solo ve que se ha abierto un sitio de IA, no lo que se envía.
• Cuentas personales: según un análisis de Cyberhaven (2024), la mayor parte del uso de ChatGPT en el trabajo se hacía con cuentas personales y no corporativas. Allí no rigen los contratos ni la configuración de la empresa.
• El propio texto introducido es el riesgo: una vez enviado, ya no se puede recuperar.

Cuatro vías comparadas

1. Bloquear los sitios de IA

Fácil de implantar, pero el uso suele trasladarse al móvil personal, donde la empresa ya no ve nada. Más información en la guía Shadow AI en la pyme.

2. Cuentas de empresa con contrato

Los planes para empresas de los proveedores de IA regulan cómo se usa lo que se introduce; OpenAI, por ejemplo, no entrena por defecto con lo introducido en sus planes de empresa. Es una base importante. Pero no impide que alguien introduzca datos que nunca deberían ir a un servicio de IA, como datos sujetos a secreto profesional.

3. DLP en la red o en el dispositivo

Los sistemas DLP completos inspeccionan el tráfico mediante un proxy o con un agente en el dispositivo. Cubren muchos canales, pero requieren licencias, configuración y mantenimiento. Las soluciones de red suelen desviar el tráfico a través de un servicio adicional. Para empresas grandes con su propio equipo de seguridad tiene sentido; para muchas pymes resulta demasiado pesado.

4. Extensión de navegador en el punto de escritura

Una extensión revisa el texto allí donde se crea: en el campo de entrada del sitio de IA, antes de enviarlo. AImori hace exactamente eso, localmente en el navegador, sin servidores y sin cuentas de usuario:

• detecta IBAN, números de identificación nacionales, números de tarjeta, contraseñas, claves y otros de sus 242 tipos de datos (lista), además de nombres y direcciones con un modelo de IA local,
• muestra antes de enviar lo que ha encontrado y ofrece Enmascarar, Cancelar o, de forma consciente, Enviar de todos modos,
• si se desea, redirige desde sitios de IA no autorizados a la herramienta permitida: aviso o página de bloqueo con un botón, configurado de forma centralizada mediante directiva,
• se puede distribuir y configurar de forma centralizada mediante Intune o directiva de grupo (Para empresas).

Indicamos los límites abiertamente: AImori solo revisa lo que se escribe en ChatGPT, Claude, Gemini, Copilot, Microsoft 365 Copilot y Perplexity en el navegador, no en aplicaciones de escritorio ni móviles. Lee las imágenes con reconocimiento de texto local; los documentos subidos (TXT, CSV, PDF, Word, Excel) se revisan con las mismas reglas que el texto escrito y se ofrece una versión depurada. No detecta PDF escaneados sin capa de texto ni nombres dentro de archivos. El modelo de IA no reconoce todos los nombres. Es una ayuda contra los descuidos y no sustituye a un sistema DLP completo. Lo que AImori no revisa.

Qué encaja con cada empresa

En cualquier caso, hacen falta reglas claras y una formación breve: Plantilla de política de IA · Alfabetización en IA según el art. 4 del AI Act.