A sala llena, Reynaldo de la Fuente, CEO de Datasec, realizó su presentación titulada “Proteger datos personales en tiempos de IA: riesgos y controles esenciales”. En su exposición, explicó que cada innovación tecnológica vuelve a poner en primer plano cuestiones vinculadas con la seguridad, los escenarios de riesgo, la fuga de datos, el buen gobierno, la gestión de amenazas y la protección de la información.
“Con la IA, en muchos aspectos, a veces nos olvidamos de que, en definitiva, no es una entelequia o un concepto. Es infraestructura, tecnología, aplicaciones, nube, proveedores e incluso otro país”, señaló.
En esa línea, advirtió que, al utilizar aplicaciones o servicios en la nube, la información puede quedar alojada fuera del control de los usuarios y las organizaciones, expuesta a incidentes de ciberseguridad y posibles fugas de datos.
Uno de los principales riesgos que abordó fue el uso de modelos de IA mediante cuentas personales para resolver tareas laborales. Según un informe del MIT de 2025, el 40% de las empresas cuenta con una suscripción corporativa para utilizar modelos, mientras que el 90% de sus empleados los utiliza regularmente en su trabajo. Esta diferencia evidencia una brecha entre las herramientas habilitadas por las organizaciones y las que utilizan efectivamente sus equipos.
“Esa brecha, básicamente, es una fuga de datos”, aseveró De la Fuente, y explicó que, cuando una persona utiliza una cuenta personal para ingresar información laboral en un modelo de IA, la organización pierde el control sobre los datos.
También se refirió a las condiciones de uso de estas herramientas y a la posibilidad de que la información ingresada sea utilizada para entrenar o mejorar los modelos, algo usual en las versiones gratuitas de los servicios.
En algunos casos, evitar ese uso requiere contratar suscripciones, aunque advirtió que las opciones de menor costo no necesariamente cumplen con todos los estándares internacionales de seguridad de la información y privacidad.
Asimismo, repasó distintas amenazas a la privacidad, como los ataques dirigidos a los propios modelos, los riesgos asociados a las integraciones y los permisos que se otorgan a los agentes de IA para ejecutar tareas automatizadas, así como desafíos vinculados con el uso y la gobernanza de los datos.
Frente a estas situaciones, recomendó limitar al mínimo el ingreso de información sensible, anonimizar los datos antes de compartirlos e incorporar una capa intermedia de control (“AI Gateway”) que supervise y restrinja el uso de las herramientas.
El CEO de Datasec subrayó que la IA introduce nuevas amenazas, pero no reemplaza las que ya existían. Por ello, indicó que su gestión debe integrarse a los esfuerzos tradicionales de gobierno, riesgo y cumplimiento, pero incorporando nuevos controles específicos.
Sobre el marco normativo uruguayo, recordó que no existe una ley específica respecto a esta nueva tecnología, pero que el uso de estas herramientas está alcanzado por la Ley de Protección de Datos Personales de 2008. A su vez, mencionó marcos de referencia útiles para abordar la temática y destacó la nueva norma ISO/IEC 27090, que refiere a las amenazas y vulnerabilidades de seguridad específicas de los sistemas de IA.
Tu opinión enriquece este artículo: