En la búsqueda de concientizar sobre las amenazas que supone el uso de la inteligencia artificial (IA) para la protección de los datos, Datasec, empresa especializada en ciberseguridad, seguridad de la información y gestión de riesgos, participó del II Congreso de la World Compliance Association (WCA) en Uruguay.
A sala llena, Reynaldo C. de la Fuente, CEO de Datasec, realizó su presentación, titulada "Proteger datos personales en tiempos de IA: riesgos y controles esenciales". En su exposición, explicó que cada innovación tecnológica vuelve a poner en primer plano cuestiones vinculadas con la seguridad, los escenarios de riesgo, la fuga de datos, el buen gobierno, la gestión de amenazas y la protección de la información.
"Con la IA, en muchos aspectos, a veces nos olvidamos de que, en definitiva, no es una entelequia o un concepto. Es infraestructura, tecnología, aplicaciones, nube, proveedores e incluso otro país", señaló. En esa línea, advirtió que, al utilizar aplicaciones o servicios en la nube, la información puede quedar alojada fuera del control de los usuarios y las organizaciones, expuesta a incidentes de ciberseguridad y posibles fugas de datos.
Uno de los principales riesgos que abordó fue el uso de modelos de IA mediante cuentas personales para resolver tareas laborales. Según un informe del MIT de 2025, el 40% de las empresas cuenta con una suscripción corporativa para utilizar modelos, mientras que el 90% de sus empleados los utiliza regularmente en su trabajo. Esta diferencia evidencia una brecha entre las herramientas habilitadas por las organizaciones y las que utilizan efectivamente sus equipos.
"Esa brecha, básicamente, es una fuga de datos", aseveró de la Fuente, y explicó que, cuando una persona utiliza una cuenta personal para ingresar información laboral en un modelo de IA, la organización pierde el control sobre los datos.
También se refirió a las condiciones de uso de estas herramientas y a la posibilidad de que la información ingresada sea utilizada para entrenar o mejorar los modelos, algo usual en las versiones gratuitas de los servicios.
En algunos casos, evitar ese uso requiere contratar suscripciones, aunque advirtió que las opciones de menor costo no necesariamente cumplen con todos los estándares internacionales de seguridad de la información y privacidad.
Asimismo, repasó distintas amenazas a la privacidad, como los ataques dirigidos a los propios modelos, los riesgos asociados a las integraciones y los permisos que se otorgan a los agentes de IA para ejecutar tareas automatizadas, así como desafíos vinculados con el uso y la gobernanza de los datos.
Frente a estas situaciones, recomendó limitar al mínimo el ingreso de información sensible, anonimizar los datos antes de compartirlos e incorporar una capa intermedia de control ("AI Gateway") que supervise y restrinja el uso de las herramientas.
El CEO de Datasec subrayó que la IA introduce nuevas amenazas, pero no reemplaza las que ya existían. Por ello, indicó que su gestión debe integrarse a los esfuerzos tradicionales de gobierno, riesgo y cumplimiento, pero incorporando nuevos controles específicos.
Sobre el marco normativo uruguayo, recordó que no existe una ley específica respecto a esta nueva tecnología, pero que el uso de estas herramientas está alcanzado por la Ley de Protección de Datos Personales (N° 18.331) de 2008. A su vez, mencionó marcos de referencia útiles para abordar la temática y destacó la nueva norma ISO/IEC 27090, que refiere a las amenazas y vulnerabilidades de seguridad específicas de los sistemas de IA.
El encuentro se desarrolló a lo largo de una jornada e incluyó 11 paneles y exposiciones. Con la participación de autoridades y especialistas locales e internacionales de los sectores público y privado, se analizaron e intercambiaron perspectivas sobre los principales desafíos que enfrenta actualmente la función de compliance, término que hace referencia al cumplimiento normativo.
Durante la apertura, Ignacio Fessler, director del Banco República (BROU), institución que fue sede del evento, sostuvo que, para acompañar las transformaciones que plantean la IA, el mundo cripto y otras novedades, es necesario "comprender mejor, cooperar más y desarrollar nuevas capacidades".
Por su parte, Iván Martínez López, vicepresidente internacional y cofundador de WCA, valoró a la IA como el "gran tema actual" y señaló que el compliance "ha desdibujado sus límites originales". El desafío, planteó, es hacer entender a las empresas cómo desde el cumplimiento se puede generar valor y proteger la reputación, que considera "el mayor activo de las organizaciones".