En la era digital actual, el uso de inteligencia artificial (IA) ha abierto nuevas oportunidades y, al mismo tiempo, ha creado riesgos sin precedentes en el ámbito de la protección de secretos comerciales. Un reciente caso federal en California ilustra cómo un ex-empleado de una agencia de marketing trató de utilizar información confidencial para desarrollar una versión de IA de su antiguo jefe con el objetivo de competir en el sector. Este incidente resalta los desafíos legales que enfrentan las empresas modernas ante el crecimiento de la IA y su uso potencialmente inapropiado.
El ex-empleado no solo robó listas de clientes, sino que empleó secretos comerciales robados como insumos para entrenar un agente de IA con la intención de atajar años de experiencia en el sector. Este tipo de abuso de tecnología plantea un dilema crítico para los fundadores y directores de empresas, quienes deben reconsiderar sus políticas de seguridad y privacidad.
Lecciones cruciales para emprendedores
La contaminación de la IA es irreversible
A pesar de que la defensa argumentó que la información robada se mantenía en una «carpeta de cuarentena» sin que se hubiera manifestado daño alguno, el tribunal calificó este enfoque como inadecuado. Entendió que el uso de secretos comerciales en el desarrollo de modelos de aprendizaje automático contamina la IA, creando complicaciones que son difíciles de remediar.
Las herramientas de IA, una vez entrenadas con información confidencial, pueden operar de maneras que son incontrolables, y demostrar que no han aprovechado información robada se convierte en un desafío monumental en el ámbito jurídico.
Dispositivos personales representan riesgos importantes
El uso de dispositivos personales por parte de los empleados es otro factor que incrementa el riesgo de violaciones inadvertidas de secretos comerciales. Los modelos de IA que funcionan en estas máquinas pueden interactuar con archivos sin que los usuarios sean conscientes de ello, lo que podría resultar en la pérdida de información confidencial y en el triunfo de acciones legales posteriores.
Actualmente, es probable que miles de empleados estén violando acuerdos de confidencialidad de forma involuntaria al utilizar agentes de IA en sus computadoras portátiles personales, que almacenan propiedad intelectual de sus empresas. Si estos sistemas permiten el entrenamiento de modelos con datos sensibles, los secretos comerciales podrían perder protección legal debido a su difusión no autorizada.
Las auditorías de TI tradicionales no detectan el robo de datos por IA
Este caso resalta la necesidad de un enfoque renovado en las investigaciones de secretos comerciales. La detección de robos de datos ya no puede basarse únicamente en métodos tradicionales, ya que las herramientas de IA facilitan la distribución y alteración de información en caminos no evidentes. Realizar una imagen forense completa de los dispositivos personales ya no es una medida extrema, sino una necesidad básica.
Medidas prácticas para proteger su negocio
Para mitigar el riesgo asociado a la IA, los fundadores deben considerar las siguientes acciones operativas y legales:
- Implementar políticas estrictas sobre IA: Es esencial establecer controles que aíslen los sistemas de IA externos de los documentos de la empresa. Herramientas web con políticas de privacidad robustas son mucho más seguras que aplicaciones de escritorio que pueden explorar los discos locales.
- Eliminar el acceso remoto desde dispositivos no gestionados: Cambiar a un entorno de nube cerrada donde la información solo pueda ser visualizada y manipulada en un servidor seguro eliminará el riesgo de que los agentes de IA de escritorio indexen datos sensibles.
- Actualizar acuerdos de confidencialidad: Las cláusulas de confidencialidad deben revisarse y actualizarse para incluir el uso de IA y las implicaciones del entrenamiento de modelos de IA en el contexto de la apropiación indebida de datos.
El avance de la IA ha proporcionado la capacidad sin precedentes para competir en sectores que antes requerían años de experiencia, haciendo que los datos propietarios sean más vulnerables que nunca. La modernización de estrategias de seguridad, políticas y jurídicas es crucial para ayudar a las startups y empresas consolidadas a evitar riesgos catastróficos asociados al uso indebido de la información confidencial.