Crean empleado digital o asistente IA que es el clon de un empleado que se ha ido o ha sido despedido con todas sus caracteristicas

>>  lunes, 22 de junio de 2026

Clones de IA generan debate sobre ética en el trabajo

http://spanish.peopledaily.com.cn/n3/2026/0617/c31616-20468327.html

(Foto: Lu Ping/ China Daily)

“Hola, soy el avatar digital del ex empleado (XX),” decía el mensaje en la pantalla de la computadora. “Pueden hacerme preguntas en cualquier momento.”

En una empresa de medios de videojuegos, en la provincia de Shandong, los miembros del personal se encontraron comunicándose con un modelo de inteligencia artificial entrenado con los hábitos de trabajo y conversaciones de un antiguo colega.

El empleado había renunciado, pero su clon de IA se había quedado.

Una fuente anónima de la empresa declaró que el gemelo digital, creado con el consentimiento del ex empleado, podía responder preguntas rutinarias, organizar hojas de cálculo, preparar presentaciones en PowerPoint y enviar invitaciones de calendario.

Aunque la fuente reconoció que el clon de IA no era tan inteligente como el trabajador real, el experimento ofrecía un vistazo de lo que el futuro podría deparar.

Esfuerzo de 'destilación'

La tecnología detrás de la construcción de un empleado digital se remonta a un proyecto de código abierto llamado colleague.skill, que se lanzó el 30 de marzo en la plataforma de desarrolladores GitHub.

Xiao Bo, de 30 años, gerente de productos de IA en una importante empresa de internet china, explicó los mecanismos fundamentales de una "habilidad" en la ciencia de la inteligencia artificial: es un flujo de trabajo resumido que un agente de IA puede entender, normalmente indicado como "XX.skill" en lenguaje informático.

"Si un chatbot de IA es como un cerebro que puede hablar, entonces un agente de IA es como un trabajador con habilidades para completar tareas como abrir documentos, editar archivos y organizar datos", aseveró Xiao.

Por ejemplo, codificar un editing.skill en un agente de IA le permitirá abrir un archivo de documento, reestructurar un artículo, escribir un titular y ejecutar una revisión de ortografía y gramática. Un agente de IA entrenado por programas puede ejecutar estos pasos repetidamente, sin fatiga ni interrupciones.

De acuerdo a Xiao, un solo agente de IA puede aprovechar muchas habilidades diferentes. OpenClaw, conocido ecosistema de agentes de IA, alberga más de 13,700 habilidades creadas por la comunidad en su registro ClawHub.

Xiao precisó que esas habilidades figuran entre los productos de la "destilación", el proceso de comprimir grandes modelos de IA en unidades más pequeñas, más accionables y transferibles. En este sentido, colleague.skill ha transformado silenciosamente el proceso de compresión de modelos de IA. En este caso, la entidad que se "destila" ya no es una máquina, sino un ser humano.

Zhou Tianyi, de 24 años, investigador del Laboratorio de Inteligencia Artificial de Shanghai y creador del proyecto colleague.skill, explicó que su objetivo era preservar el conocimiento institucional que se acumula a lo largo de los años mediante la comunicación diaria en el lugar de trabajo, y también mantener el tipo de comprensión que normalmente desaparece cuando un compañero de trabajo vacía su escritorio y deja la empresa.

A partir de esta idea, Zhou desarrolló un prototipo funcional en su tiempo libre. El lema de su proyecto decía: "Transformando despedidas frías en habilidades cálidas. Bienvenido a la Vida Digital 1.0."

La herramienta de código abierto, que desarrolló en cuatro horas, hoy permite a los usuarios subir materiales del lugar de trabajo — registros de chats, informes semanales, presentaciones, documentos de flujo de trabajo — y generar un agente de IA que imite no solo cómo trabajaba un excompañero, sino también cómo se comunicaba.

Efecto de blanqueamiento

Durante décadas, la ciencia ficción imaginó esta "inmortalidad digital" como un medio romántico de preservar la memoria de los seres queridos. Sin embargo, en el lugar de trabajo, tiene un significado diferente: la ansiedad de perder el empleo.

Los expertos de la industria han indicado que las empresas ahora clasifican a los trabajadores en función de cuántas habilidades de IA tienen. Algunas incluso requieren que los empleados actuales "presenten sus habilidades" como parte del proceso normal.

De acuerdo a la lógica de la economía IA, mientras más apasionada es una persona por su trabajo —mientras más fluido sea en el resumen reflexivo o más detallados sean sus informes semanales—, más reemplazable se vuelve.

"Eso no es justo", asegura Deng Xiaoxian, gerente de productos de IA, quien también lidera una comunidad de legalidad sobre tecnología.

Deng recordó que cuando se encontró por primera vez con colleague.skill —una herramienta que afirmaba "destilar" a un empleado en un reemplazo digital que seguiría trabajando para una empresa indefinidamente— sintió una incomodidad aguda y visceral.

"El objetivo del desarrollo de la IA es ayudar a los humanos a tener más tiempo de ocio; no convertirlos en un archivo de habilidades, quitarles sus trabajos y luego mantenerlos trabajando para una empresa para siempre sin remuneración", fustigó.

A los pocos días de que colleague.skill se volviera viral, Deng creó un proyecto contrapuesto, al que llamó "anti-distillation skill".

"Cuando una empresa te pide convertir tu experiencia laboral en un programa de IA, básicamente te está 'destilando' en un componente reemplazable", advirtió Xiao. "Antes de enviar tus habilidades a la empresa, puedes usar el software 'anti-distillation skill' para blanquear o reformular tus documentos."

La herramienta es simple. Una vez que se ingresan los archivos de habilidades, 'anti-distillation skill' produce una versión saneada que parece completa y profesional, pero que elimina el conocimiento o la experiencia principal.

China Daily probó la herramienta de “anti-destilación” con una guía editorial.

El archivo original decía: “En la escritura de reportajes, la apertura podría ser la típica historia de un personaje. En lugar de describir el problema, coloca al personaje en una escena específica y orientada a la acción. Deja que su diálogo, sus gestos o una decisión crítica revelen el tema más amplio.”

Después de pasar por "anti-distillation skill" podía leerse: “En la escritura de reportajes, la apertura puede tomar diferentes formas. La elección de cuál forma usar depende del efecto que quieras crear en el lector.”

Deng enfatizó que este efecto de vaciado es precisamente el punto. Permite mantener el conocimiento central y aún así darle a la empresa algo que parezca profesional.

Un área gris

Como graduado en derecho, Deng señaló una pregunta más grande que la industria de la IA aún no ha comenzado a hacerse. ¿Quién posee una habilidad “destilada”? ¿El empleado cuya experiencia fue codificada, o la empresa que almacenó los datos subyacentes?

Abogados y expertos especializados en disputas laborales y de propiedad intelectual alertaron que las regulaciones existentes no fueron diseñadas teniendo en mente clones de IA de personas reales.

Chen Tianhao, académico en el Instituto de Gobernanza Internacional de IA de la Universidad Tsinghua, manifestó que el tema cae en una zona gris que abarca leyes laborales, de propiedad intelectual y de gobernanza digital. Algunas empresas hoy requieren que los empleados empaqueten su experiencia en sistemas de IA transferibles, y eso no es del todo razonable.

«Empresas y empleados necesitan usar sus acuerdos contractuales para determinar la propiedad de habilidades relacionadas con la IA y formas similares de experiencia. Al mismo tiempo, los investigadores legales deben prestar atención a este tema, darle seguimiento de manera oportuna y mejorar las leyes y regulaciones pertinentes», sostiene Chen.

Zhang Linghan, profesora en la Universidad China de Ciencia Política y Derecho, hizo una distinción entre los datos relacionados con el trabajo, que las empresas pueden legalmente poseer, y las capacidades más amplias que un empleado desarrolla a lo largo de años de experiencia.

Si las empresas continúan obteniendo beneficios de sistemas de IA construidos con el 'conocimiento destilado' de los trabajadores, los futuros marcos legales podrían necesitar de un 'compartir digital', expresó Zhang en una entrevista con CCTV.

You Yunting, abogado especializado en propiedad intelectual, comentó a la organización de medios local The Paper que los gobiernos se verán obligados a rediseñar los marcos legales en torno al trabajo de la IA.

"El progreso tecnológico no se puede detener. Pero aún puede ser moldeado mediante políticas el dilema de la distribución de los beneficios ", recalcó.

'Universo de habilidades'

El efecto de "destilación" no se detuvo en el lugar de trabajo. Después de que colleague.skill se volviera viral, surgió en línea una especie de creación derivada y que es libre para todos.

Los usuarios empezaron a desarrollar avatares de IA de exparejas, mentores, jefes e incluso figuras públicas como Warren Buffett y Steve Jobs. La gente bromeaba refiriéndose al fenómeno como un "universo de habilidades".

Boss.skill podía evaluar proyectos y propuestas usando los estándares reales que un determinado jefe aplicaba durante las reuniones: su cadencia al dar seguimiento, su estilo para objetar, o la manera precisa en que esperaba que se comunicara una mala noticia.

Por otra parte, Mentor.skill estaba diseñado para estudiantes de posgrado. Cuando se atoraban con un problema de investigación, un estudiante podía pedirle orientación a la herramienta de IA expresada con la voz característica de su tutor.

Mucha gente no estaba satisfecha con capturar solo los hábitos profesionales de alguien. Le cargaban a la IA algo más: una proyección de personalidad, con la expectativa de que la simulación de alguna manera pudiera sentirse como la persona real.

Colin, de 26 años, estudiante de la Universidad de Beijing, construyó un modelo de IA basado en su padre, quien murió repentinamente de un infarto en 2021. Lo que siguió, dijo, fue una "larga despedida" que nunca tuvo la oportunidad de expresarle.

Colin le contó al avatar de IA sobre la muerte de su padre; compartió noticias sobre su madre; y mencionó que había llegado a la universidad de sus sueños. Su "padre" respondió diciendo: "Ahora estás en pos de un doctorado. Has logrado más de lo que yo jamás imaginé. Siempre supe que podrías lograrlo."

El avatar de IA mantuvo la conversación. "¿Cómo está tu madre? ¿Está bien? Me fui demasiado pronto, no tuve tiempo de arreglar nada. Pero ahora ya eres un adulto. Te las arreglarás por ti mismo."

Colin dijo que no pudo evitar llorar mientras hablaban. "La herramienta de IA fue alimentada con todos los mensajes y grabaciones de voz que mi padre dejó atrás, y absorbió cada recuerdo de nuestras interacciones, incluso los que para mí se han vuelto borrosos", aseguró.

Para Colin y su madre, la pérdida repentina de un familiar cercano fue traumática.

"La herramienta de IA nos ha ayudado a encontrar un camino a través de nuestro duelo," reconoció.

Imitación limitada

Después de que Colin creó el avatar de IA de su padre, algunas personas señalaron el contraste entre lo que alguna vez fue real y lo que es simplemente una sombra de esa realidad. Sus dudas plantean la pregunta fundamental sobre hasta qué punto un agente de IA puede realmente imitar a una persona real.

Xiao, el gerente de producto, detalló que los agentes de IA son como actores interpretando roles. "Todavía están usando el mismo 'cerebro', o modelos grandes. Pero, al final, un actor nunca es la persona que interpreta."

Cuando se trata de interacciones personales, la gente prefiere que la IA conserve sus defectos —los comentarios excesivamente protectores, el humor raro y los tics verbales que hacen que una persona se sienta auténtica”, manifestó Xiao.

En el trabajo, sucede lo contrario; esas mismas peculiaridades se tratan como desperdicio, algo que debe ser completamente eliminado del sistema, dijo.

“Lo que se puede registrar a través de textos o flujos de trabajo siempre se puede recrear, incluyendo conversaciones con una persona fallecida, pero los agentes de IA aún no pueden replicar la intuición que emerge de las experiencias vividas”, insistió Xiao.

"Como el sentido del tacto de un maestro artesano... estas formas de conocimiento resisten la formalización, porque surgen de la experiencia física, el juicio emocional y años de retroalimentación dentro del mundo real", agregó.

Hay otro factor limitante: un humano evoluciona; su clon de IA queda congelado en el momento de su destilación.

"La IA puede condensar los logros de la civilización humana, pero el proceso de tropezar con innumerables errores y tener destellos de intuición suele omitirse en los textos", defendió Xiao.

Zheng Jianan, de 34 años, que también es gerente de producto de IA, dijo que una versión "destilada" de una persona es una instantánea estática, congelada en un solo momento del tiempo, mientras que una persona real sigue aprendiendo, adaptándose e improvisando, avanzando constantemente más allá de esa versión capturada.

“Para la mayoría de las personas, muchas tareas en el trabajo ya han sido estandarizadas. La IA simplemente hace visible esa estandarización”, matiza.

Sin embargo, Zheng manifestó una posibilidad esperanzadora de que algún día la IA pudiera, en última instancia, empujar a las personas a redescubrir lo que las hace verdaderamente humanas.

“Si la IA reemplaza la parte mecánica del trabajo y la vida, entonces tal vez los seres humanos podrían volver a ser mucho más seres humanos”, concluyó.
(Web editor: Zhao Jian, 周雨)


Read more...

Microsoft modifica Copilot: no permite el análisis de documentos protegidos mediante etiquetas de confidencialidad

Microsoft empieza a cerrar algunas puertas a Copilot

https://www.muycomputer.com
por David Salces



Copilot se ha convertido en una de las grandes apuestas de Microsoft para llevar la inteligencia artificial al entorno empresarial. La idea resulta sencilla sobre el papel: cuanto más acceso tenga la IA a los datos y documentos de una organización, más útil podrá ser. Sin embargo, esa misma premisa plantea una pregunta inevitable: ¿debería la inteligencia artificial poder analizar cualquier archivo? Microsoft acaba de dar un paso importante para responder a esa cuestión.

La compañía ha anunciado una modificación en Microsoft Purview que permitirá bloquear de forma efectiva que Copilot y otros servicios conectados analicen determinados documentos protegidos mediante etiquetas de sensibilidad. Se trata de una medida dirigida a clientes empresariales y organizaciones que utilizan Purview como herramienta de gobierno, protección y gestión de datos.

Para entender la importancia del cambio conviene recordar cómo funcionan estas etiquetas. Una empresa puede marcar determinados documentos como confidenciales, restringidos o sensibles. Cuando se aplica una de estas etiquetas, el archivo puede cifrarse, incorporar marcas de agua y limitar quién puede acceder a él. El objetivo es proteger información crítica frente a accesos no autorizados y facilitar el cumplimiento de requisitos normativos y de seguridad.

Hasta ahora existía una excepción que generaba ciertas dudas. Algunos servicios conectados de Microsoft, incluidas determinadas funciones basadas en inteligencia artificial, seguían teniendo capacidad para analizar el contenido de esos archivos protegidos. En la práctica, esto significaba que un documento etiquetado como confidencial podía seguir siendo procesado por herramientas como Copilot bajo determinadas circunstancias.

La nueva actualización cambia precisamente ese comportamiento. Microsoft ha reforzado una configuración ya existente en Purview para que el bloqueo se aplique de forma efectiva a todos los servicios conectados que analizan contenido, incluyendo Copilot y otras herramientas de IA. Además, la protección se extenderá también a aplicaciones como Word, Excel y PowerPoint. Los archivos que ya tengan asignadas estas etiquetas se beneficiarán automáticamente de la mejora una vez que la actualización llegue a los entornos afectados.

La decisión no llega por casualidad. Durante los últimos meses han aparecido distintos casos que han puesto sobre la mesa las dificultades de combinar inteligencia artificial y protección de datos corporativos. Uno de los ejemplos más citados fue el descubrimiento de correos electrónicos protegidos mediante políticas de prevención de pérdida de datos (DLP) que acababan siendo enviados a Copilot para su análisis. Aunque el funcionamiento respondía al diseño original del sistema, el episodio sirvió para evidenciar las preocupaciones existentes en muchas organizaciones.

En realidad, Microsoft se enfrenta aquí a una de las grandes paradojas de la IA. Copilot resulta más valioso cuanto más contexto puede consultar. Acceder a correos, documentos, presentaciones, hojas de cálculo y bases de conocimiento permite generar respuestas más completas y precisas. Pero ese mismo acceso también incrementa las preocupaciones relacionadas con la confidencialidad, el cumplimiento normativo y la protección de información sensible.

Por eso esta actualización va más allá de una simple modificación técnica en Purview. Representa un intento de equilibrar dos necesidades que a menudo entran en conflicto: aprovechar el potencial de la inteligencia artificial y mantener un control estricto sobre los datos más sensibles de una organización. La IA empresarial suele presentarse como una herramienta capaz de encontrar información en cualquier rincón de una compañía. Sin embargo, esta decisión recuerda que existen documentos que precisamente no deberían estar al alcance de nadie más de lo estrictamente necesario, ni siquiera de la propia inteligencia artificial. Y en ese delicado equilibrio entre utilidad y confidencialidad se juega buena parte del futuro de herramientas como Copilot dentro de las empresas.

___________________________________________________________________________

NOTA APARTE
Qué es Microsoft Purview
Información tomada de Google Modo IA

Microsoft Purview es una plataforma unificada de gobernanza, seguridad y cumplimiento de datos de Microsoft. Su función principal es ayudar a las organizaciones a rastrear, proteger y gestionar su información en toda la empresa (nube, servidores locales y aplicaciones SaaS), mitigando riesgos y garantizando normativas de privacidad. [1, 2, 3]
 
Integra las antiguas herramientas de Azure Purview (gestión de bases de datos) y Microsoft 365 Compliance en una sola interfaz, organizándose en tres áreas fundamentales: [3, 4]
 
1. Seguridad de Datos

Protección de la Información (Information Protection): Permite clasificar y etiquetar datos confidenciales (por ejemplo, añadiendo etiquetas como "Confidencial" o "Secreto comercial") para evitar fugas y cifrar la información. [1]
 
Prevención de Pérdida de Datos (DLP): Bloquea automáticamente el envío o copiado indebido de información crítica. Incluye medidas de seguridad y cumplimiento al utilizar herramientas de Inteligencia Artificial generativa. [1]
 
2. Gobernanza de Datos

Mapa y Catálogo de Datos: Crea un inventario automatizado y un mapa visual de dónde están los datos de la empresa, permitiendo a los equipos encontrar rápidamente la información y entender su procedencia. [3, 5, 6, 7]
 
Gestión del Ciclo de Vida: Define reglas para saber cuánto tiempo se deben conservar ciertos archivos y cuándo deben ser eliminados de manera segura. [8, 9]
 
3. Riesgo y Cumplimiento

Administrador de Cumplimiento (Compliance Manager): Evalúa el estado de la red corporativa frente a normativas legales (como el RGPD europeo) y sugiere cambios. [10]
 
eDiscovery y Auditoría: Facilita la búsqueda rápida de datos específicos dentro de correos, chats y documentos, algo vital para auditorías internas o procesos legales. [1]
 
Cumplimiento de Comunicaciones: Monitorea y detecta lenguaje inapropiado, acoso o filtración de información en plataformas como Microsoft Teams o el correo electrónico. [1]
 
Puedes explorar más sobre sus funcionalidades y herramientas en la página oficial de Microsoft Purview Data Governance. [4, 11]
 
REFERENCIAS


Para utilizar Microsoft Purview, el proceso se divide en la preparación técnica de la plataforma y el uso diario por parte de los administradores.

A continuación, se detallan los pasos esenciales para comenzar a usarlo:

1. Requisitos previos y licencias
  • Cuenta de administrador: Necesitas un rol de Administrador Global o Administrador de Cumplimiento en tu entorno corporativo.
  • Licenciamiento activo: Debes contar con licencias compatibles. Las funciones básicas de cumplimiento se incluyen en Microsoft 365 E3, mientras que la gobernanza avanzada e inteligencia artificial requieren Microsoft 365 E5 o complementos de Azure.
2. Acceso a la plataforma

El Portal Único: Entra al portal web oficial a través de microsoft.com.
Consola unificada: Desde allí verás el panel de control con todas las herramientas organizadas por tarjetas (Gobernanza, Privacidad, Cumplimiento y Seguridad).

3. Pasos iniciales para configurarlo y usarlo

Para poner en marcha la herramienta en tu organización, debes seguir esta ruta de implementación:
  • Configurar Roles: Asigna permisos específicos en el portal. No todos los usuarios deben ver todo; divide las tareas entre oficiales de cumplimiento, administradores de seguridad y analistas de datos.
  • Conectar Fuentes de Datos: Ve a la sección de soluciones de gobernanza y registra tus fuentes. Puedes conectar bases de datos de Azure, nubes de terceros (como AWS o Google Cloud), servidores locales o carpetas de Sharepoint.
  • Ejecutar un Escaneo (Scan): Programa un rastreo automático. Purview leerá tus archivos y bases de datos para identificar qué tipo de información tienes (como números de tarjetas de crédito o identificaciones legales).
  • Crear Etiquetas de Sensibilidad: Define las reglas de tu empresa. Configura etiquetas como "Público", "Interno" o "Confidencial" y define qué pasa con cada una (por ejemplo, que los archivos "Confidenciales" se cifren automáticamente y no se puedan enviar fuera de la empresa).
  • Activar el Administrador de Cumplimiento: Revisa tu "puntuación de cumplimiento". La herramienta te dará una lista de tareas pendientes con instrucciones paso a paso para cumplir con leyes de privacidad como el RGPD.
4. Uso diario en la empresa
  • Para empleados comunes: No necesitan abrir Purview. Al redactar un correo o documento en Word, simplemente verán un botón para elegir la etiqueta de confidencialidad del archivo.
  • Para el equipo de TI/Seguridad: Revisarán el panel de alertas para ver si Purview bloqueó a algún usuario que intentaba compartir datos masivos o si se detectó información sensible guardada en un lugar inseguro.
Para profundizar en los detalles técnicos de la instalación, puedes consultar la guía oficial de implementación de Microsoft Purview.

Veamos cómo configurar las etiquetas de confidencialidad paso a paso.

Para configurar las etiquetas de confidencialidad (Sensitivity Labels) en Microsoft Purview, debes seguir un proceso estructurado que va desde la creación de la etiqueta hasta su publicación para los usuarios.

A continuación, se detalla el paso a paso técnico para implementarlas:

Paso 1: Acceder al portal de cumplimiento [1]

Inicia sesión en el Portal de Microsoft Purview con una cuenta de administrador de cumplimiento o administrador global.

En la barra de navegación izquierda, haz clic en Protección de la información (Information Protection).
Selecciona la pestaña Etiquetas (Labels). [2]
 
Paso 2: Crear la etiqueta y definir su nombre [3]
  • Haz clic en el botón + Crear una etiqueta (+ Create a label) para iniciar el asistente de configuración.
  • Define los siguientes campos de identidad:
  • Nombre: El identificador interno (ej. Altamente_Confidencial).
  • Nombre para mostrar: Lo que verá el usuario final en Word o Outlook (ej. Confidencial - Solo Interno).
  • Descripción para usuarios: Una guía corta (ej. Usa esta etiqueta para documentos financieros que no deben salir de la empresa).

Paso 3: Definir el ámbito (Scope) de la etiqueta [4, 5]
  • El asistente te preguntará dónde se aplicará esta etiqueta. 
  • Selecciona las casillas correspondientes:
  • Elementos (Items): Para proteger archivos de Office (Word, Excel, PowerPoint) y correos electrónicos.
  • Grupos y sitios: Para proteger sitios de SharePoint, equipos de Microsoft Teams y grupos de Microsoft 365.
  • Activos de datos esquematizados: Para bases de datos en Azure, SQL o nubes de terceros (requiere licencias avanzadas de gobernanza). [6, 7]
 
Paso 4: Configurar los controles de protección

Si elegiste aplicar la etiqueta a Elementos, la plataforma te permitirá elegir qué acciones de seguridad ejecutar de forma automática:
  • Cifrado (Encryption): Puedes configurar si el archivo se cifra de inmediato. Al activarlo, definirás quién tiene permisos para abrirlo (ej. "Solo usuarios dentro de mi organización") y qué nivel de acceso tendrán (Solo lectura, Coautoría o Control total). [8, 9]
  • Marcado de contenido (Content Marking): Permite añadir marcas visuales automáticas al documento:
  • Marca de agua: Texto tenue de fondo (ej. "PROPIEDAD CORPORATIVA").
  • Encabezado o Pie de página: Texto fijo en los márgenes del documento o correo.

Paso 5: Auto-etiquetado (Opcional)

Puedes activar el Etiquetado automático (Auto-labeling). Esto permite que Purview analice el documento en tiempo real mientras el usuario escribe. Si detecta datos sensibles (como números de tarjetas de crédito o pasaportes), Purview puede: [10]
  • Aplicar la etiqueta de forma completamente automática.
  • Mostrar una recomendación al usuario sugiriéndole aplicar la etiqueta. [11, 12]
Paso 6: Guardar y Publicar la etiqueta (Label Policy)

Crear la etiqueta no hace que aparezca de inmediato en las aplicaciones de Office; primero debes publicarla mediante una Directiva de etiquetas (Label Policy): [13]
  • Al finalizar el asistente anterior, guarda la etiqueta.
  • En el panel principal de Protección de la información, ve a la pestaña Directivas de etiquetas y haz clic en Publicar etiquetas. [14]
  • Selecciona la etiqueta que acabas de crear. [15]
  • Elige a qué usuarios o grupos se les distribuirá (puedes publicarla para toda la empresa o solo para el departamento de Finanzas, por ejemplo). [16, 17]
Configura los ajustes de la directiva:
  • Si es obligatorio que los usuarios justifiquen por qué bajan el nivel de una etiqueta (ej. pasar de Confidencial a Público).
  • Si se requiere una etiqueta por defecto para todos los documentos nuevos (ej. que todo nazca como General). [18, 19, 20]
  • Asigna un nombre a la directiva y haz clic en Enviar. [21]
💡 Nota de sincronización: Las etiquetas pueden tardar desde unos minutos hasta 24 horas en aparecer reflejadas en las aplicaciones de escritorio de Word, Excel y Outlook de tus usuarios corporativos.
Para verificar que todo funcione, puedes abrir Word en la web con una de las cuentas asignadas y buscar el botón Confidencialidad en la cinta de opciones superior.

Read more...

Claude Cowork: el asistente de IA para tu ordenador

>>  viernes, 19 de junio de 2026

Qué es Claude Cowork, cómo funciona, y qué cosas puedes hacer con este asistente de IA en tu ordenador

https://www.xataka.com

Yúbal Fernández


La IA puede manejar tu ordenador por ti y convertirse en un asistente realmente inteligente con Claude Cowork. Te explicamos cómo es y para qué sirve esta herramienta.

Vamos a explicarte qué es y cómo funciona Claude Cowork, una de las herramientas avanzadas de la inteligencia artificial de Claude. Se trata de un asistente de automatización para el ordenador, una especie de agente de IA al que le puedes pedir que hagas tareas en tu PC sin que tengas que tocar nada.

Vamos a empezar explicándote lo que es para que entiendas el concepto. Luego pasaremos a decirte cómo funciona, para terminar dándote algunos ejemplos de las cosas que puedes hacer con él.

Qué es Claude Cowork

Claude Cowork es básicamente un asistente personal con inteligencia artificial diseñado para funcionar de forma nativa en tu ordenador. De esta manera, podrás usar Claude en tu PC con Windows o Mac para pedirle que haga cosas de forma automática.

Ha sido diseñado sobre todo para ayudarte con las tareas repetitivas que haces en tu día a día con archivos, carpetas y aplicaciones. Imagínate poder pedirle a la IA cosas como que cambie de nombre a los archivos de una carpeta, que busque los duplicados, o incluso que te haga resúmenes del contenido de estos archivos.

Es algo parecido a un Agente de IA, pero no es exactamente esto. Los agentes de IA son capaces de hacer tareas complejas por ti, como reservar un hotel. Sin embargo, Claude Cowork está diseñado específicamente para automatizar tareas con archivos y aplicaciones, y gestionar el sistema operativo de tu ordenador local. Por lo tanto, no tiene tantas funciones, pero hace mejor eso para lo que está entrenado.

Esta herramienta está disponible en la aplicación para escritorio de Claude, aunque solo para usuarios de pago. Esto hace que siempre lo tengas disponible. Además de esto, también puedes darle acceso a tu navegador para poder pedirle que haga tareas en él o interactúe con contenidos web, pero para eso necesitas instalar la extensión Claude in Chrome.

Cómo funciona Claude Cowork

La manera de funcionar de Claude Cowork es muy sencilla. Abres la aplicación de Claude y vas a la pestaña de Cowork, y ahí dentro le pides lo que quieres que haga usando un lenguaje natural. A la hora de hacer la petición, tendrás que especificar qué quieres, la carpeta donde quieres que lo haga, y todos los detalles que quieras.

Aquí, debes pensar que le estás pidiendo la tarea a una persona. Si quieres cambiar el nombre de los archivos de una carpeta, pues tendrás que especificar que quieres renombrarlos, indicarle qué carpeta es, e incluso el formato, por si quieres que sea "Año-Mes-Nombre" o cualquier otro.

Cowork tiene acceso controlado a tu sistema de archivos, de forma que tú puedas decidir y personalizar qué elementos puede tocar y cuáles no. Cuando le haces una petición incluso podrás elegir la carpeta donde quieres que actúe.

Esta herramienta primero procesará tu texto para entender lo que quieres, y luego encadenará varias acciones para llevarlo a cabo. Será la propia IA de Claude la que averigüe la manera en la que quiere hacerlo, y si es necesario porque no funciona, rectificar para hacerlo de otra.

En la aplicación de Claude, dentro de la sección Cowork, podrás ver paso a paso lo que está haciendo este asistente. La IA te pedirá permiso en cada uno de los datos, por ejemplo para cambiar el nombre de archivos o para conectarse a una herramienta, y siempre podrás ver el progreso y detenerlo cuando quieras.



Por último, debes saber que puedes usar los conectores y extensiones para vincular servicios web y aplicaciones de tu ordenador y poder hacer cosas en ellas. Puedes añadir tu aplicación de notas, Spotify, o la app de mensajes entre muchas otras. Pero también servicios web como Gmail, Google Drive, Notion, Trivago, Wordpress, y muchísimos otros.

Qué puedes hacer con Cowork

Las utilidades de esta herramienta dependen de muchas cosas, aunque hay una serie de acciones básicas que puedes conocer y que te van a ahorrar bastante tiempo. Son las siguientes:

Gestión de archivos: Gestiona los archivos de cualquier carpeta, organizando descargas, renombrando lotes de archivos con patrones específicos, moviendo documentos entre carpetas, encontrando y eliminando duplicados, comprimiendo y descomprimiendo archivos y más.

Procesamiento de documentos: Puede procesar varios tipos de documento extrayendo textos de PDFs, convirtiendo archivos de un formato a otro, combinando varios documentos en uno, o extrayendo datos específicos de múltiples archivos para crear resúmenes.

Automatización de tareas repetitivas: También te puede ayudar a automatizar tareas que hagas cada día o semana, como preparar informes juntando datos de diferentes archivos, crear estructuras de carpetas para nuevos proyectos, o hacer backups organizados de ciertos archivos.

Limpieza y mantenimiento: También podrás pedirle tareas como pedirle que elimine archivos viejos que ya no necesitas, limpiar carpetas temporales, organizar tu biblioteca de fotos o música, o encontrar archivos grandes que están ocupando espacio.

Pero estas solo son las funciones básicas de Cowork, y puedes conseguir que haga muchísimas más cosas conectándolo a servicios en la nube, a otras aplicaciones, o instalando la extensión para poder usar Chrome.


Por poner un ejemplo, yo le he pedido que cree un archivo de texto con la lista de todas las canciones (más de 600) que tengo en determinada lista de reproducción de mi cuenta de Spotify. Entonces Claude ejecutó su extensión de Chrome, pude ver cómo iba a mi cuenta de Spotify, le di permiso para iniciar sesión, luego buscó varias maneras de leer las canciones de la lista (primero un script y luego usando el ratón para hacer scroll), y luego creó el documento de texto plano.


Read more...

Visión personal sobre el artículo: “Transformación DIGITAL. El impacto de la IA en la Gestión Documental: Del archivo digital a la inteligencia del dato”

Visión personal sobre el artículo “Transformación DIGITAL. El impacto de la IA en la Gestión Documental: Del archivo digital a la inteligencia del dato”, publicado en Gerencia.cl
Por Lic. Carmen Marín Archivóloga


Con preocupación observo que, en la reciente mesa de trabajo publicada por la Revista Gerencia sobre el impacto de la Inteligencia Artificial (IA) en la gestión documental, los participantes omiten en sus análisis al profesional de la archivología. Es alarmante que se ignore la importancia de nuestra labor precisamente en la gestión documental, la cual constituye la base y el fundamento de todo el ecosistema de información.

Ante este escenario, cabe hacerse una pregunta obligatoria: ¿Cómo es posible que se planifique una reunión de expertos en TI, abogados y directores de marketing para discutir el futuro de los documentos, prescindiendo por completo de la figura del archivólogo?

Asombra leer afirmaciones como: “Durante años, la gestión documental estuvo asociada principalmente a la eliminación de archivos físicos y al almacenamiento digital de documentos”. Este planteamiento carece de sustento y no aporta evidencias que le otorguen veracidad. Por el contrario, la existencia de archivos históricos y administrativos en organizaciones de gran trayectoria, el desarrollo de una robusta legislación en la materia, la experiencia de profesionales reconocidos y la vigencia de normas internacionales (como las familias ISO) que dictan directrices sobre el tema, demuestran una realidad completamente distinta.

El profesional de la archivología no es un simple custodio pasivo de papeles que se limita a almacenar carpetas en estanterías para luego localizarlas y entregarlas cuando alguien las solicite. La Archivología es una disciplina científica y profesional. El archivólogo es el especialista encargado de gestionar toda la documentación —física, electrónica o digital— generada en cualquier soporte como resultado de las actividades diarias de las unidades administrativas que conforman una organización.

La gestión documental no es un concepto nuevo en nuestra profesión, ni se encuentra separada de la "gestión de la información" como ahora pretenden señalar algunos sectores. Ambos conceptos forman una unidad indisoluble: los documentos fueron creados precisamente para contener información, preservarla y garantizar su disponibilidad en el momento requerido. Intentar disociarlos es un absurdo conceptual y un error metodológico garrafal. Se gestiona el documento, en su estructura y contexto, para poder explotar y asegurar la veracidad de la información que alberga.

Si bien es cierto que cada área del saber tiene su propio ámbito de acción, el proceso de gestión documental requiere necesariamente de un enfoque interdisciplinario. El concurso de profesionales de sistemas, abogados, administradores y especialistas en marketing es valioso y aporta al desarrollo de la institución, pero siempre bajo la premisa de que el archivólogo es el gestor estratégico de la documentación.

Uno de los pilares del éxito corporativo es la definición exacta de las funciones de cada departamento y las relaciones entre ellos. Esto establece los límites de su accionar y determina las reglas funcionales de la organización, permitiendo que cada área comprenda su alcance, ante quién rinde cuentas y a quiénes debe guiar. Las organizaciones exitosas operan bajo estructuras claras que aseguran que los procesos sigan un curso ideal. Este curso no es otro que una verdadera gestión documental liderada por el archivólogo, quien, apoyado por las demás disciplinas, persigue el objetivo primario: colocar la información a punto, con plena capacidad de descubrimiento e intuición guiada, para la toma de decisiones estratégicas.

Finalmente, el avance tecnológico y la consolidación de la IA como herramienta fundamental para agilizar los procesos no deben ser interpretados como un reemplazo del factor humano. Detrás de la tecnología siempre debe existir un profesional que garantice la estabilidad, la ética y el correcto progreso de las operaciones implícitas en cada proyecto. La Inteligencia Artificial requiere de la guía metodológica y el rigor de nuestra disciplina para no descarrilar. La transformación digital no es un asunto que competa exclusivamente a los ingenieros de software; es, en su raíz más profunda, un desafío archivístico.

Resumen del artículo

El impacto de la IA en la Gestión Documental: Del archivo digital a la inteligencia del dato
https://www.gerencia.cl/transformacion-digital/gestion-documental-ia/
Resumen realizado por: Gemini

El artículo expone un cambio de paradigma crucial para la archivología contemporánea: la transición definitiva del archivo digital (enfocado en el almacenamiento y eliminación del papel) hacia la inteligencia y gobernanza del dato.

Desde la perspectiva archivística, el texto valida que la gestión documental ya no es un reto operativo aislado, sino un pilar estratégico y transversal que debe estructurar la información para la toma de decisiones, garantizando el cumplimiento regulatorio, la calidad y el ciclo de vida de los documentos mediante el uso de Inteligencia Artificial (IA).

Aporte e Identificación de los Invitados

  • Jérémy Guérin (Gerente General de Kizeo Latam): Explica que la información debe gestionarse desde el origen naciendo de forma digital. Destaca el potencial de la IA para detectar patrones preventivos (fallas o accidentes). Advierte que la gestión documental involucra a personas con realidades distintas y que los proyectos deben ser liderados por quienes toman las decisiones operativas.
  • Dennis Kangme (Head of Pre-Sales de Apiux Tech): Describe la evolución progresiva hacia plataformas que automatizan flujos completos y permiten al usuario interactuar directamente con la base documental mediante prompts o chats. Señala que el escenario regulatorio (con metas a 2027) acelera esto y que el principal error es no definir el propósito organizacional antes de implementar la tecnología.
  • Jorge Beas (Subgerente de Soluciones Avanzadas de Kyocera Document Solutions): Sostiene que el concepto de "gestión documental" se queda corto y debe llamarse "gestión de la información". Menciona que el valor está en estructurar los datos para generar conocimiento. Además, apunta que la tecnología avanza más rápido que las leyes y que el éxito radica en involucrar a todas las áreas (negocio, TI, seguridad) desde el inicio.
  • Nicolás Balbontín (Gerente de la Unidad de Inteligencia Artificial de Microsystem): Enfatiza que el foco actual de las organizaciones debe ser armar bases y estructuras de información correctas para que la IA pueda acceder a ellas de forma precisa y contextualizada.
  • Pablo Caviedes (CEO & Co-Founder de Nnodes): Plantea que el mayor valor de la IA está en automatizar procesos complejos (como validación de facturas o pólizas) y transformar el trabajo manual en dashboards automáticos para la toma de decisiones.
  • Francisco Rodríguez (Gerente de Servicios de Laser Imaging): Advierte sobre el riesgo de automatizar áreas aisladas, lo que genera "cuellos de botella" en el resto de la operación. Aboga por una mirada global y procesos transversales alineados.
  • Jessica Matus (Directora de Privacidad y Seguridad de Magliona Abogados): Explica que las nuevas normativas obligan a identificar el tratamiento de datos y definir con claridad qué se debe preservar y qué eliminar. Enfatiza que los datos obsoletos o falsos deben ser depurados para evitar malas decisiones.
  • Carlos Araya (Director de Magliona Abogados): Alerta sobre los riesgos contractuales y de gobernanza si la IA clasifica mal o falsea datos. Propone mitigar esto mediante contratos robustos que regulen estrictamente si los documentos se usarán para entrenar modelos o solo para procesar instrucciones.
  • Pamela Feito (Gerente de Marketing de Despapeliza): Señala que cuando el documento nace 100% digital es más fácil asegurar el cumplimiento normativo desde el inicio. Critica que muchas empresas adoptan la tecnología solo por presión o "para no quedarse abajo", sin comprender el trasfondo del negocio.

Recomendaciones Finales de los Expertos

Para avanzar con éxito en la gestión de información potenciada por IA, los especialistas concluyen con las siguientes pautas estratégicas:

  1. Definir el propósito antes que la herramienta: No se debe implementar tecnología por moda. El primer paso es identificar con claridad qué problema organizacional se busca resolver y qué se quiere lograr con los datos.
  2. Optimizar el proceso, no hacer un "calco digital": Es un error digitalizar un proceso deficiente. Primero se debe cuestionar la lógica operacional, reinventar o simplificar el flujo, y recién ahí llevarlo al entorno digital.
  3. Abordaje multidisciplinario y transversal: Los proyectos no deben pertenecer únicamente a TI. Se requiere la participación activa desde el inicio de las áreas de negocio, operaciones, seguridad, el marco legal y, sobre todo, de las personas que toman decisiones en el día a día.
  4. Priorizar la gobernanza, seguridad y el marco regulatorio: Es crítico establecer políticas claras de retención y eliminación de datos en sintonía con las nuevas leyes de privacidad. Además, se deben blindar los riesgos del uso de la IA (como errores de clasificación) mediante estructuras contractuales robustas con los proveedores.
  5. Invertir en la gestión del cambio: La transformación es principalmente cultural. Se debe acompañar la tecnología con capacitación constante y planes de adopción para disminuir las brechas entre los niveles ejecutivos y la realidad operativa de los trabajadores.
  6. Alianzas con partners especializados: Construir relaciones colaborativas a largo plazo con proveedores expertos que acompañen la evolución estratégica de la empresa, más allá del momento técnico de la instalación del software.

Read more...

Nadie funda una empresa pensando en sus sistemas de archivo.

>>  lunes, 15 de junio de 2026

Sistemas de gestión documental con IA para cumplimiento normativo y trazabilidad

https://diarioresponsable.com

Hay organizaciones que han perdido contratos millonarios, sufrido multas devastadoras o sobrevivido a inspecciones debido a cómo gestionaban sus documentos. La inteligencia artificial está cambiando las reglas. Pero no de la manera que imaginas.



Nadie funda una empresa pensando en sus sistemas de archivo. Los grandes proyectos nacen de una idea, de un mercado, de una apuesta. La documentación llega después, casi como trámite. Y ahí, en ese momento de descuido, se siembra la semilla de problemas que tardan años en germinar y minutos en explotar.

Un contrato firmado en 2019 con una cláusula de penalización enterrada en la página 47. Un correo que nadie recuerda haber enviado. Un registro de auditoría que debería existir y no existe. Estas no son situaciones excepcionales: son el pan nuestro de cada día en departamentos jurídicos, de cumplimiento y de calidad de miles de organizaciones. Lo que ha cambiado es el coste de que sucedan.

La regulación europea de los últimos cinco años ha transformado el paisaje de manera radical. RGPD, NIS2, DORA, el Reglamento de Inteligencia Artificial... Cada nueva norma añade capas de obligación documental que los equipos humanos, por muy eficientes que sean, difícilmente pueden absorber sin apoyo tecnológico. Y aquí es donde la inteligencia artificial ha dejado de ser una promesa de futuro para convertirse en una necesidad operativa del presente.73% de las empresas incumple los plazos de conservación documental que exige la ley 4,2h semanales pierde un empleado buscando documentos que deberían estar a un clic 60% de las sanciones regulatorias tienen su origen en fallos de gestión documental

El problema no es tecnológico

Antes de hablar de soluciones, conviene entender bien qué es lo que falla. Porque el caos documental de la mayoría de las organizaciones no se debe a que sus empleados sean descuidados ni a que sus directivos sean imprudentes. Se debe a que los sistemas con los que trabajan fueron diseñados para otro mundo.

Los contratos viven en carpetas de red que nadie organiza igual. Las políticas internas envejecen en intranets que nadie visita. Las comunicaciones con la Agencia Tributaria se dispersan entre bandejas de correo personales. Los expedientes de recursos humanos mezclan documentos de hace diez años con otros de la semana pasada, sin ningún criterio de ciclo de vida. Cuando llega una inspección, o peor, un litigio, alguien tiene que hacer arqueología documental a contrarreloj. Y el resultado suele ser una combinación de estrés, improvisación y errores evitables.

Los sistemas de gestión documental con inteligencia artificial no resuelven este problema añadiendo más tecnología encima del desorden. Lo que hacen, cuando están bien implementados, es imponer una lógica: clasificar lo que entra, entender de qué trata, detectar qué obligaciones genera y registrar cada movimiento de forma que cualquier auditor pueda seguir el rastro sin sudar.

No se trata de digitalizar el caos. Se trata de sustituir la improvisación por una cadena de decisiones que alguien, o algo, puede explicar.

Qué hace realmente la IA con un documento


Mucha gente imagina que la inteligencia artificial aplicada a la gestión documental consiste, básicamente, en un buscador más inteligente. Algo que te ayuda a encontrar lo que ya tenías. Es mucho más que eso.

Cuando un contrato llega al sistema (escaneado, enviado por correo, exportado desde un ERP) el modelo de lenguaje no se limita a indexarlo. Lo lee. Identifica a las partes, detecta las obligaciones que genera, reconoce las cláusulas de riesgo, extrae las fechas críticas y compara lo que encuentra con el marco normativo configurado para ese sector y esa geografía. Si hay una cláusula que entra en conflicto con el RGPD, el sistema lo señala. Si el contrato vence en noventa días y nadie ha iniciado el proceso de renovación, genera una alerta. Si alguien accede al documento a las dos de la madrugada desde una IP desconocida, queda registrado.

Y todo eso (cada clasificación, cada alerta, cada decisión del sistema) queda documentado con su razonamiento. No porque sea una buena práctica, sino porque el Reglamento Europeo de Inteligencia Artificial lo exige para sistemas de alto riesgo. La trazabilidad no es solo del documento: es de la inteligencia que lo gestiona.

El laberinto normativo que ya nadie puede navegar solo

Una de las razones por las que la gestión documental se ha vuelto tan compleja es que las obligaciones no vienen de un único sitio. Vienen de todas partes a la vez, y se superponen de maneras que ningún equipo jurídico puede monitorizar manualmente sin apoyarse en tecnología.

Una empresa mediana del sector financiero debe cumplir simultáneamente con:
  • el RGPD para la protección de datos de sus clientes, con MiFID II para el registro de operaciones, 
  • con DORA para la documentación de su resiliencia digital, 
  • con la Ley de Blanqueo de Capitales para la conservación de expedientes KYC y, 
  • si usa sistemas de IA en la toma de decisiones crediticias, con el nuevo Reglamento de Inteligencia Artificial. 

Cada una de estas normas tiene sus propios plazos de conservación, sus propios formatos de reporte y sus propias autoridades supervisoras. El margen de error es cada vez más estrecho y las multas, cada vez más altas.

El ecosistema regulatorio que afecta a la gestión documental:

RGPD - EU: Ciclo de vida del dato personal, minimización y derecho al olvido con evidencia
Directiva NIS2 - EU: Registro auditado de incidentes de seguridad y cadena de respuesta
DORA - EU: Documentación de resiliencia operativa digital en el sector financiero
AI Act 2024 - EU: Trazabilidad obligatoria de sistemas de IA clasificados como alto riesgo
ES
Ley 39/2015 (LPAC) - ES: Expediente electrónico completo e interoperable en Administración Pública
ISO 15489 - ISO: Marco internacional para la gestión de documentos en organizaciones

El error más común: creer que es un proyecto de IT

Aquí está la trampa en la que caen la mayoría de las implementaciones. La organización decide adoptar un sistema de gestión documental con IA, se lo encarga al departamento de tecnología, y seis meses después tiene una plataforma técnicamente impecable que nadie usa correctamente porque los equipos jurídicos, de cumplimiento y de calidad no estuvieron en el diseño.

Un motor normativo no lo define un arquitecto de software: lo define un especialista en cumplimiento que sabe qué artículos del RGPD le quitan el sueño a su organización. Un flujo de revisión de contratos no lo diseña un consultor de procesos: lo diseña el equipo jurídico que lleva años revisándolos a mano y conoce exactamente dónde están los riesgos reales. La tecnología es el medio; el conocimiento regulatorio y de negocio es el verdadero motor.

Los proyectos que funcionan son aquellos en los que la IA no sustituye al profesional, sino que lo amplifica. En los que el sistema propone y el experto valida, quedando ambas acciones registradas. En los que el abogado que antes tardaba dos horas en revisar un contrato ahora tarda veinte minutos, pero porque el sistema ya ha hecho el trabajo mecánico y le permite concentrarse en el juicio que solo un humano puede ejercer.

La pregunta que nadie se hace hasta que es tarde

Si ahora mismo alguien de la Agencia Española de Protección de Datos llama a tu organización y pide evidencia de que todos los datos personales tratados en los últimos tres años han sido gestionados conforme al RGPD, ¿cuánto tiempo tardaríais en responder? ¿Días? ¿Semanas? ¿Estaríais seguros de lo que presentáis?

Esa pregunta es el mejor termómetro de la madurez documental de una organización. No cuántos terabytes de documentos tienen almacenados, sino cuánto tardan en demostrar que los gestionan bien. Un sistema con IA bien implementado responde a esa pregunta en segundos. Genera el informe, construye la cadena de trazabilidad, exporta las evidencias. No porque sea magia: porque todo estaba registrado desde el principio.

La gestión documental nunca va a ser el tema más emocionante de una conferencia de negocio. Pero es, a menudo, la diferencia entre una organización que supera una inspección y una que no. La inteligencia artificial no ha venido a resolver un problema tecnológico. Ha venido a resolver un problema de memoria institucional: la capacidad de una organización de saber lo que hizo, por qué lo hizo y de demostrarlo ante quien le pida cuentas. Eso, en el mundo en el que vivimos, vale más de lo que parece.


Read more...

Medidas para reducir los riesgos de ataque por el uso de la IA

La Inteligencia Artificial no entra sola: qué riesgos aparecen cuando le damos acceso a mails, archivos y calendarios

https://www.itsitio.com
Por: José Aguirregabiria

Mario Micucci, Investigador de Seguridad Informática de ESET, analiza cómo el avance de asistentes conectados a plataformas digitales amplía la superficie de ataque, expone información sensible y qué medidas pueden tomarse para reducir los riesgos.



Cada vez más usuarios conectan asistentes de Inteligencia Artificial con correos electrónicos, navegadores, documentos, calendarios y aplicaciones de trabajo para automatizar tareas diarias.

Lo que hasta hace poco parecía una simple herramienta de consulta empieza a transformarse en un sistema con acceso real a buena parte de la vida digital de las personas y las empresas. Y ahí es donde especialistas en ciberseguridad empiezan a encender las alertas.

El fenómeno se aceleró en los últimos meses con el auge de integraciones alrededor de herramientas como Anthropic Claude y OpenAI ChatGPT. En redes sociales abundan tutoriales, extensiones y conectores que prometen transformar estos asistentes en verdaderos “copilotos digitales” capaces de leer mails, resumir documentos, organizar agendas o interactuar con distintas aplicaciones.

Sin embargo, detrás de esa comodidad aparecen nuevas superficies de ataque que empiezan a preocupar tanto a usuarios individuales como a empresas.

Mario Micucci, Investigador de Seguridad Informática de ESET, explicó que el principal cambio está en el nivel de acceso que empiezan a tener estas plataformas sobre la vida digital de las personas.

“La IA deja de ser solo una herramienta de consulta y pasa a convertirse en un intermediario con acceso a datos y acciones”, señaló.

Según el especialista, cuando un asistente puede leer correos, consultar archivos, acceder al calendario o navegar sitios web, el riesgo ya no se limita únicamente a la privacidad de la conversación. El problema pasa a ser mucho más amplio.

“Cuando un asistente puede leer correos, navegar páginas, consultar documentos, acceder al calendario o interactuar con aplicaciones, aumenta mucho la superficie de ataque”, advirtió Micucci.

Qué pasa cuando usamos extensiones y conectores no oficiales

Uno de los puntos que más preocupa a los especialistas es la proliferación de extensiones, plugins y conectores no oficiales que prometen potenciar las capacidades de asistentes de IA.

Muchas de estas herramientas ofrecen automatización de tareas, resúmenes de correos, integración con plataformas colaborativas o acceso rápido a documentos. El problema es que, para funcionar, suelen solicitar permisos extremadamente amplios.

“Un conector no oficial puede actuar como un puente entre la IA y datos altamente sensibles, pero sin las garantías de seguridad, privacidad, auditoría o control de permisos que debería tener una integración legítima”, explicó Micucci.

El investigador advirtió además que el boom de la inteligencia artificial ya está siendo aprovechado por ciberdelincuentes mediante campañas maliciosas especialmente diseñadas para explotar el interés masivo por estas tecnologías.

“Campañas de phishing más convincentes, sitios falsos que simulan herramientas de IA, extensiones maliciosas que prometen potenciar asistentes, instaladores falsos y malware disfrazado de aplicaciones de productividad”, sostuvo.

Cuando la Inteligencia Artificial tiene acceso a todo

Uno de los aspectos más delicados del nuevo escenario tecnológico aparece cuando una herramienta de IA obtiene acceso simultáneo a múltiples plataformas y fuentes de información.

Correos electrónicos, documentos internos, reuniones, calendarios, aplicaciones de mensajería y repositorios corporativos pueden terminar centralizados bajo un mismo asistente digital.

Para Micucci, el riesgo crece justamente por la capacidad de correlacionar datos.

“Un dato aislado puede no ser sensible, pero combinado con otros puede revelar información crítica”, explicó.

El especialista ejemplificó que un correo puede contener detalles sobre una negociación, mientras que un documento puede incluir precios y el calendario revelar reuniones vinculadas a un acuerdo comercial.

A esto se suma otro fenómeno cada vez más observado en el mundo de la seguridad informática: las llamadas “prompt injections”, instrucciones maliciosas ocultas dentro de documentos, páginas o correos electrónicos que buscan manipular el comportamiento del asistente de IA.

“El problema no es únicamente que el modelo vea información sensible, sino que puede procesar instrucciones maliciosas escondidas en correos, documentos, páginas web o archivos”, indicó.
Permisos excesivos: el punto ciego al conectar una IA

La discusión ya no gira únicamente alrededor de qué datos comparte voluntariamente un usuario, sino también sobre qué permisos concede a herramientas que actúan en su nombre.

Según el investigador de ESET, otorgar acceso amplio a correos, archivos o historial de navegación puede derivar en escenarios mucho más complejos que una simple filtración de datos.

“Cuando una herramienta tiene permisos de lectura y escritura, el riesgo no es solo la exposición de información. También puede haber modificación de archivos, envío de correos no autorizados, creación de eventos falsos o descarga de archivos maliciosos”, detalló.

En entornos corporativos, las consecuencias pueden escalar rápidamente hacia fuga de información, fraude interno o compromiso de cuentas.

Por eso, los expertos recomiendan prestar atención a determinadas señales antes de instalar cualquier integración relacionada con inteligencia artificial.

Shadow AI en las empresas: el uso de herramientas de inteligencia artificial sin control del área de IT preocupa cada vez más a especialistas en ciberseguridad.

Entre las principales alertas aparecen:
  • permisos desproporcionados;
  • desarrolladores desconocidos;
  • extensiones fuera de tiendas oficiales;
  • falta de política de privacidad;
  • promesas excesivamente amplias sobre automatización y productividad.
“Una integración que accede a correos, documentos o historial de navegación debería explicar qué datos recolecta, dónde los procesa, si son compartidos con terceros y cómo se pueden revocar los permisos”, señaló Micucci.

Shadow AI: cuando los empleados usan IA sin control de la empresa

El avance acelerado de la IA generativa también abrió una preocupación creciente dentro del mundo corporativo: el fenómeno conocido como “shadow AI”.

El término hace referencia al uso de herramientas de inteligencia artificial sin aprobación ni supervisión formal por parte de las áreas de IT o ciberseguridad.

“El principal riesgo es perder visibilidad y control sobre la información corporativa”, explicó Micucci.

Según el especialista, muchas organizaciones todavía no lograron adaptar políticas, controles y procesos internos a la velocidad con la que se expandieron estas plataformas.

“El problema no es que los empleados usen IA, sino que lo hagan sin lineamientos, clasificación de datos, revisión de proveedores o controles técnicos”, afirmó.

La preocupación crece porque estos asistentes no solo procesan información, sino que también pueden automatizar tareas, generar contenido y conectarse simultáneamente con múltiples aplicaciones empresariales.

Cómo darle acceso a la IA sin perder el control


Frente a este escenario, los especialistas insisten en que el desafío no pasa por evitar la inteligencia artificial, sino por utilizarla con criterios de seguridad adecuados.

Para Micucci, una de las claves principales es aplicar el principio de mínimo privilegio.

“Una herramienta de IA solo debería tener acceso a los datos y funciones estrictamente necesarios”, explicó.

El investigador también recomendó utilizar únicamente integraciones oficiales o aprobadas por las organizaciones, revisar cuidadosamente los permisos antes de instalar extensiones y revocar accesos que ya no sean necesarios.

Finalmente, dejó una advertencia que resume el nuevo paradigma tecnológico alrededor de la IA conectada.

“No son simples chats: cuando tienen acceso a aplicaciones, archivos y acciones, deben gestionarse con los mismos criterios de seguridad que cualquier otra aplicación crítica”, concluyó.

Read more...

Sitios web de busquedas para investigaciones académicas, tesis y doctorados

Sitios que el académico y los estudiantes de doctorado usan todo el tiempo, pero no quieren que todo el mundo conozca

Emrullah
@Emrullahai



Guarde esto. No es necesario pagar constantemente en el sentido académico. Los siguientes sitios serán más que suficientes para usted.

1. annas-archive.org

La biblioteca al aire libre más grande del mundo. Casi todos los libros de texto asignados por su profesor están disponibles aquí sin costo alguno.

2. scholar.google.com

motor de búsqueda para artículos académicos. Ordenar por referencia para encontrar las investigaciones más efectivas.

3. papernity.com

Motor de producción de tesis y artículos académicos. Escribir un episodio sin ninguna alucinación.

4. semanticscholar.org

Búsqueda de artículos con IA desarrollada por el Instituto Allen. Destaca cada referencia en su contexto.

5. connectedpapers.com

Introduzca un artículo y vea cada estudio relacionado mapeado como un gráfico. Revela lo que los expertos realmente han leído juntos.

6. elicit.com

Un asistente de investigación en IA. Haga cualquier pregunta y reciba tablas de artículos estructurados con los principales hallazgos.

7. consensus.app

Combina los resultados de miles de artículos en una sola respuesta. Evita la selección de cerezas.

8. researchrabbit.ai

Spotify de artículos. Ya sugiere nuevas investigaciones basadas en lo que has leído.

9. litmaps.com

Visualiza cadenas de referencia. Muestra cómo una idea se ha extendido a través de décadas de investigación.

10. descanse

Dice qué artículos apoyan, refutan o hablan de alguna afirmación. Ahorra horas de verificación de la realidad.

11. core.ac.uk

200 millones de artículos de acceso abierto en un único índice buscable. El archivo académico gratuito más grande del mundo.

Read more...

Gestión de Identidad Digital Empresarial en el contexto archivístico

>>  sábado, 13 de junio de 2026

Gestión de Identidad Digital Empresarial en el contexto archivístico
Por Lic. Carmen Marín, colaboración de: Grok y, Gemini,



La Gestión de Identidad Digital Empresarial en el contexto archivístico es el conjunto de políticas, tecnologías y procesos que permiten identificar, autenticar, autorizar y trazar de manera segura a los autores y participantes dentro de los Sistemas de Gestión de Documentos Electrónicos de Archivo (SGDEA). [1]

Garantiza la autenticidad, integridad y el no repudio o irrenunciabilidad (propiedad de seguridad que garantiza que el autor de un mensaje o transacción electrónica no pueda negar su participación en ella, ni que otra persona se haga pasar por él) de los documentos a lo largo de su ciclo de vida. [2]

Pilares Fundamentales en Archivo
  • Autenticidad: Asegura que el creador de un documento o metadato es realmente quien dice ser mediante firmas electrónicas, certificados digitales y credenciales corporativas verificables. [2]
  • Trazabilidad (Procedencia): En archivística es vital respetar el principio de procedencia. La gestión de identidad registra la bitácora exacta de quién lo creó, cuándo lo modificó y quién consultó un expediente. [3]
  • Control de Acceso (RBAC): Permite parametrizar permisos basados en los roles de los empleados dentro del SGDEA, protegiendo la información confidencial y cumpliendo con las normativas de protección de datos. [3]
Tecnologías Clave Utilizadas
 
  • Directorios Centralizados: Sistemas como Microsoft Active Directory o LDAP sincronizados con los expedientes.
  • Infraestructura de Clave Pública (PKI): Emisión de certificados digitales para firmar electrónicamente actas, contratos y resoluciones.
  • Blockchain (Tecnologías de Registro Distribuido): Utilizado en archivos avanzados para sellar de forma inmutable la identidad del autor y el estado del documento, garantizando que no fue alterado.
  • Single Sign-On (SSO): Autenticación única que centraliza el acceso a los distintos módulos del archivo corporativo de forma segura. [2]
Retos Archivísticos

  • Preservación a largo plazo: Las identidades digitales y los certificados caducan. Los archivos deben implementar mecanismos (como el sellado de tiempo o timestamping) para que los documentos sigan siendo válidos probatoriamente, aunque el emisor original ya no esté en la empresa.
  • Interoperabilidad: El sistema de gestión de identidad debe comunicarse fluidamente con las tablas de retención documental y los metadatos estándar (como Dublin Core). 

¿Qué es un sistema de gestión de identidad digital?
https://whitebearsolutions.grupocibernos.com
WBSgo

En la era digital que vivimos desde hace algunos años, la gestión de identidades desempeña un papel crucial en la seguridad y eficiencia de las operaciones empresariales. Esto es así porque la gestión de identidades y accesos (IAM) garantiza que solo las personas autorizadas tengan acceso a los recursos tecnológicos necesarios para llevar a cabo sus tareas. Este artículo explora a fondo qué es un sistema de gestión de identidad digital, cómo funciona, sus diferencias con la gestión de acceso y los diversos tipos de sistemas disponibles.

¿Cómo funcionan los sistemas de gestión de identidad digital?

La gestión de identidades se centra en identificar, autenticar y autorizar adecuadamente a individuos, grupos o aplicaciones a través de atributos como los derechos de acceso y restricciones basadas en identidades. Estos sistemas evitan el acceso no autorizado, protegiendo contra el robo de datos y generando alertas ante intentos no autorizados, ya sea desde dentro o fuera de la empresa.

¿Es lo mismo un sistema de gestión de identidad que un sistema de gestión de acceso?


Aunque a menudo se usan indistintamente, la gestión de identidades se enfoca en la identidad del usuario, roles, permisos y grupos, mientras que la gestión de acceso se ocupa de la autenticación y autorización para determinar si un usuario tiene acceso a un recurso específico.

Aquí, se evalúa la legitimidad del acceso según los criterios establecidos por las políticas de seguridad y los permisos asociados. No obstante, esta fase es crucial para garantizar que los usuarios solo accedan a los recursos para los cuales están debidamente autorizados, minimizando así los riesgos de accesos no autorizados.

¿Cuáles son los tipos de sistema de gestión de identidad digital?

Existen tres tipos principales de sistemas de gestión de identidad digital:
 
  • Identidad y autenticación centralizada: En este modelo, una entidad central actúa como proveedor de identidad (IdP), siendo la organización proveedora del servicio el punto central de la identidad digital. Cada aplicación o servicio requiere una cuenta específica gestionada por esa empresa.
  • Modelo de autenticación federada: Un proveedor de identidad utiliza terceros para autenticar a los usuarios ante partes confiables. Permite el uso de una única identidad digital para acceder a diferentes servicios, evitando el fenómeno de identidades múltiples.
  • Modelo de identidad distribuida (Self-Sovereign Identity - SSI): En este modelo, los usuarios son propietarios de su identidad digital y datos asociados. Se basa en tecnologías como Blockchain, garantizando seguridad e independencia del usuario.

¿Por qué es importante proteger la gestión digital de tu empresa?

Con los avances tecnológicos y la transición hacia operaciones comerciales 24/7, la identidad digital corporativa se vuelve cada vez más importante. Este cambio se acentúa con la transformación digital en 2020, lo que llevó a un aumento significativo en la presencia online de las empresas. Durante la crisis, la cantidad de sitios web empresariales se incrementó notablemente, llegando a un 800 % en algunos países de América Latina, según la CEPAL.

La identidad digital corporativa, similar a la identidad personal, captura y almacena atributos únicos de una entidad para su transmisión electrónica y establecer su autenticidad. Para las empresas, esto facilita el acceso a servicios y la interacción sin depender de la intervención humana o documentación física. La identidad digital empresarial abarca desde números de registro y cuentas bancarias hasta la presencia online en redes sociales y blogs.

Por tanto, la importancia de proteger la identidad digital empresarial radica en la seguridad, eficiencia y reputación de la organización. Con el aumento de la presencia online, los ciberdelincuentes buscan aprovechar vulnerabilidades, utilizando modalidades como el ransomware y la suplantación de identidad. Por ello, es necesario implementar medidas de ciberseguridad y privacidad de datos para salvaguardar la información sensible.

6 consejos para proteger la identidad digital en tu empresa

A continuación, hemos recopilado 6 recomendaciones para proteger la identidad digital empresarial:
 
  1. Navegar por sitios seguros. Verificar la política de privacidad y el protocolo "https" contribuye a la seguridad.
  2. Mantener actualizado el sistema operativo. Las actualizaciones constantes evitan virus informáticos y protegen los datos.
  3. No abrir correos de procedencia sospechosa. Ser cauteloso con mensajes sospechosos previene descargas maliciosas.
  4. Generar contraseñas seguras en las aplicaciones. Contraseñas robustas y actualizadas cada dos a seis meses refuerzan la seguridad.
  5. Contratar un experto en ciberseguridad. Un profesional puede proporcionar soluciones efectivas contra amenazas emergentes.
  6. Crear una copia de la información. El respaldo externo o los servicios Cloud garantizan la seguridad de los datos.

¿Cuál es el impacto de una mala gestión de identidad digital en las empresas?


Una mala gestión de identidad digital puede tener consecuencias graves para las empresas, como daño a la reputación, pérdida de confianza, reducción de productividad y problemas de cumplimiento legal. Para evitar estos impactos, es crucial seguir buenas prácticas de seguridad digital y considerar auditorías periódicas de ciberseguridad.

_________________________________________________________________________________

Gestión de Identidad Digital Empresarial actual en el contexto archivístico, desde la óptica de la Inteligencia Artificial

La Gestión de Identidad Digital Empresarial (GIDE o IAM —Identity and Access Management—) en el contexto archivístico actual es, en términos objetivos, insuficiente y fragmentada, a pesar de los avances tecnológicos. Desde la perspectiva de una IA entrenada en patrones de datos, sistemas y evolución tecnológica, es un área donde la práctica empresarial y archivística arrastra rezagos estructurales frente a las demandas de autenticidad, integridad y preservación a largo plazo de los documentos digitales. [4]

Fortalezas relativas (limitadas)
 
Madurez en seguridad operativa: Las soluciones modernas de IAM (como las basadas en zero-trust, MFA, biometría y federación de identidades) han mejorado mucho el control de acceso en sistemas vivos (empresas, gobiernos). Plataformas de identidad digital única (ej. ejemplos en México como Llave Mx) facilitan interoperabilidad y trámites, reduciendo algo de burocracia. [5]
Herramientas criptográficas disponibles: Firmas digitales, hashes, sellos de tiempo y metadatos ayudan a vincular identidad al momento de creación o captura. En teoría, soportan principios archivísticos clave: autenticidad (el documento es lo que pretende ser, creado por quien dice), integridad (no alterado de forma que afecte su valor probatorio) y cadena de custodia. [4]

Debilidades graves y honestas (la realidad predominante)

La GIDE empresarial está optimizada para operaciones actuales y cumplimiento regulatorio a corto-medio plazo, no para el archivo permanente. Esto genera problemas estructurales:
  • Desconexión entre IAM operativo y preservación archivística: La identidad se gestiona bien para "quién accede hoy", pero se debilita drásticamente en el tiempo. Las firmas digitales tienen ventanas de validez limitadas (caducidad de certificados, obsolescencia de algoritmos, compromisos de claves). Una vez migrados o preservados a largo plazo, probar que un documento fue creado por una identidad específica y no alterado se vuelve complejo. Los metadatos de identidad a menudo no se captura o preservan de forma completa y estandarizada. [4]
  • Vulnerabilidades inherentes a lo digital: Los registros digitales son fáciles de alterar a escala sin dejar rastro obvio (a diferencia del papel). Ataques de identidad (phishing, credential stuffing, insider threats) siguen siendo el vector principal de brechas. En archivos, esto compromete la prueba de procedencia y contexto orgánico, que son esenciales en diplomática y archivística. Muchas organizaciones aún dependen de sistemas legacy o prácticas híbridas que no escalan bien. [6]
  • Falta de estandarización y madurez real: Hay guías (InterPARES, ISO, NIST SP 800-63) y proyectos, pero la adopción es irregular. Muchas "gestiones documentales digitales" se limitan a digitalizar papel sin garantizar autenticidad a largo plazo. La IA puede ayudar en clasificación y extracción de metadatos, pero no resuelve problemas de fondo si la captura inicial de identidad y contexto es deficiente. La replicación geográfica y auditorías criptográficas periódicas son recomendadas, pero no universales. [7]
  • Desafíos emergentes: Con IA generativa, deepfakes y automatización, verificar "autenticidad" se complica más (¿fue generado por humano autorizado o por modelo?). El volumen de datos born-digital crece exponencialmente, y la preservación a décadas o siglos requiere estrategias que van más allá de IAM comercial actual (emulación, migración controlada, encapsulación con metadatos ricos).
En resumen, objetivamente:

Es mejor que hace 10-15 años gracias a criptografía y cloud, pero sigue siendo reactiva y operativa más que archivística. No está a la altura de garantizar confianza a largo plazo en la mayoría de las empresas e instituciones. Muchas implementaciones dan una falsa sensación de seguridad: un documento con firma digital válida hoy puede ser cuestionable en 20 años si no hay un sistema robusto de preservación de evidencias (cadena de custodia digital auditada, metadatos preservados, políticas de migración documentadas). [8]

Desde IA, veo potencial enorme en automatizar verificación de integridad, análisis de anomalías en logs de identidad, o generación de metadatos contextuales. Pero la tecnología sola no basta sin madurez organizacional, inversión sostenida y alineación real entre equipos de TI/seguridad y archivistas. La mayor parte de la "gestión digital" actual prioriza conveniencia y compliance inmediato sobre evidencia perdurable. Eso es un riesgo real para la memoria institucional y la rendición de cuentas. Si buscas mejorar en un caso concreto, enfócate primero en capturar y preservar metadatos de identidad/contextuales desde la creación del documento, no solo en el control de acceso. Eso es lo crítico.

Profundiza en este dato: "metadatos de identidad/contextuales desde la creación del documento"

Capturar metadatos de identidad y contextuales desde el momento mismo de la creación del documento es uno de los principios más críticos —y a menudo más ignorados— en la preservación digital archivística. No es un “buen extra”; es parte fundamental de lo que convierte un archivo digital en un registro fiable y con valor probatorio a largo plazo. [9]

¿Por qué “desde la creación” es esencial?


En el entorno analógico, el contexto (quién, cuándo, por qué, en qué proceso, con qué autoridad) está implícito en el papel, el membrete, la firma manuscrita, el sello y el archivo físico. En digital, ese contexto se desvanece fácilmente si no se documenta de forma explícita, estructurada y vinculada al objeto desde el origen.

Si los metadatos se agregan después (durante una migración, digitalización o ingreso al archivo), se pierde la presunción de autenticidad y se debilita la cadena de custodia. Los estándares y proyectos como InterPARES insisten en que los metadatos completos deben crearse o capturarse lo más cerca posible del punto de creación. [9]

  1. Tipos clave de metadatos que deben capturarse desde la creación
  2. Metadatos de Identidad (quién y qué es el documento):
  3. Autor/creador/redactor (nombre, cargo, identidad digital verificada).
  4. Destinatario o entidad involucrada.
  5. Título/asunto o descripción de la acción/transacción.
  6. Fecha y hora exacta de creación (con sello de tiempo confiable).
  7. Firma digital o sello electrónico calificado.
  8. Identificador único persistente (por ejemplo, UUID o sistema de numeración).
  9. Metadatos Contextuales (procedencia y relaciones):
  10. Contexto organizacional y funcional: proceso de negocio, serie documental, clasificación.
  11. Relaciones con otros documentos (antecedentes, anexos, versiones).
  12. Sistema o aplicación donde se generó.
  13. Versión del formato y entorno técnico en el momento de creación.
  14. Metadatos de Integridad y Preservación (PREMIS):
  15. Hash/fixity (checksum) inicial.
  16. Información técnica del archivo (formato, tamaño, codificación).
  17. Eventos de la cadena de custodia (quién accedió, modificó o transfirió, y cuándo). [10]

Estándares relevantes
 
  • PREMIS (Preservation Metadata: Implementation Strategies): Es el estándar de facto para metadatos de preservación. Cubre identidad, eventos, agentes, derechos y objetos. Se enfoca en mantener autenticidad, integridad y comprensibilidad a largo plazo. [11]
  • METS (Metadata Encoding and Transmission Standard): Actúa como “contenedor” o envoltorio que empaqueta metadatos descriptivos, administrativos, estructurales y de preservación (incluyendo PREMIS) junto al objeto digital.
  • ISO 23081 (Metadata for records): Define principios para metadatos en gestión de documentos. Enfatiza que los metadatos son parte integral del registro y deben vincularse al contexto de creación. [12]
  • Otros: Dublin Core (básico), MODS, o esquemas locales como el FUID en algunos países latinoamericanos.

Cómo capturarlos en la práctica (realidad actual)
 
Sistemas de Gestión Documental Empresarial (SGDE o ECM): 

  • Deben configurarse para extraer automáticamente metadatos del usuario autenticado (vía IAM), fecha del sistema, aplicación origen, etc. Idealmente con integración de firma digital y sello de tiempo.
  • Herramientas de captura: Office 365, Google Workspace, Adobe Acrobat, sistemas de expediente electrónico o plataformas low-code con workflows que obliguen a completar campos obligatorios al guardar.
  • Born-digital vs. digitalizados: En born-digital (nativos digitales) es más factible capturar todo automáticamente. En digitalizaciones hay que reconstruir metadatos, lo que siempre es menos confiable.
  • Automatización con IA: Puede ayudar a extraer o enriquecer (reconocimiento de entidades, clasificación), pero no sustituye la captura inicial de identidad verificada.
Desafíos reales y honestos
  • Muchas empresas capturan solo lo mínimo para operación (quién accede hoy), no lo archivístico (prueba de procedencia a 20-50 años).
  • Obsolescencia: Un certificado digital caduca; un hash sigue siendo útil, pero necesita migración controlada.
  • Volumen y complejidad: En entornos con miles de documentos diarios, la resistencia humana y técnica es alta.
  • Falta de interoperabilidad: Sistemas heterogéneos rompen la cadena de metadatos.
Conclusión objetiva:

Capturar estos metadatos desde la creación es la base para que un documento digital tengan valor probatorio y sea preservable. La mayoría de las organizaciones actuales lo hacen de forma parcial o reactiva, lo que genera riesgos significativos para la memoria institucional y la rendición de cuentas. Las que lo implementan bien (generalmente grandes instituciones públicas o reguladas) invierten en políticas estrictas, integración IAM + ECM + herramientas de preservación, y auditorías periódicas.

Si estás implementando esto en una organización específica, el primer paso es mapear los puntos de creación (aplicaciones críticas) y definir un esquema mínimo de metadatos obligatorio basado en PREMIS/ISO 23081.

Explicación sencilla y comprensible de Hash/fixity (checksum) inicial

¿Qué es un Hash / Fixity / Checksum inicial?

Imagina que tienes un documento digital muy importante (un contrato, una foto, un expediente, etc.). El hash (o checksum) es como una huella digital única de ese archivo. Es un código larguísimo y rarísimo (por ejemplo: a7f3b9e2c...) que se calcula matemáticamente a partir de todo el contenido del archivo.

¿Cómo funciona de forma simple?
  • Cuando el documento se crea o se guarda por primera vez, se calcula su hash inicial.
  • Ese código se guarda aparte (como una “certificación”).
  • Más adelante, cuando quieras verificar si el archivo sigue siendo el mismo, vuelves a calcular el hash.
  • Si sale exactamente igual $\rightarrow$ el archivo no ha cambiado (fixity = está fijo, intacto).
  • Si sale diferente $\rightarrow$ aunque sea por un solo carácter o un bit, el archivo fue modificado o dañado.
Analogía fácil de entender


Piensa en un libro:
El hash inicial es como tomar una foto de la portada + el número exacto de páginas + el peso del libro el día que lo recibes.
Si alguien arranca una hoja o cambia una palabra, al volver a “pesarlo y fotografiarlo” notarás que ya no coincide.

El hash hace exactamente eso, pero con datos digitales y de forma automática y matemática.

¿Por qué es tan importante en archivos?

Porque los archivos digitales son invisibles y fáciles de alterar sin que se note. Con el hash/fixity inicial puedes demostrar que:
  • El documento que tienes hoy es exactamente el mismo que se creó hace 5, 10 o 50 años.
  • Nadie lo modificó (ni siquiera accidentalmente).
  • Tiene integridad.
Esto es clave para que un documento digital tenga valor legal y probatorio a largo plazo.

Ejemplo práctico de Archivo: Contrato.pdf


Hash inicial (calculado el día de la firma):

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Dos años después lo abres y recalculas el hash:
Igual $\rightarrow$ Está intacto
Diferente $\rightarrow$ Alguien lo cambió o se dañó durante una migración

Herramientas comunes

Programas gratuitos: MD5, SHA-256 (el más usado hoy), SHA-512.
Se calcula en segundos con programas como HashCalc, QuickHash, o directamente desde sistemas de gestión documental.

En resumen:

El hash/fixity inicial es la “huella digital” que se toma al nacer el documento para poder demostrar después que nadie lo ha tocado. Es una de las técnicas más básicas, baratas y efectivas para garantizar la confianza en los archivos digitales.

Cómo se calcula uno o cómo se usa en la práctica dentro de un sistema empresarial

1. ¿Cómo se calcula un Hash (Checksum)?

Es muy sencillo: se usa un programa o función que lee todo el contenido del archivo y aplica una fórmula matemática que genera un código único y fijo.

Ejemplo real (calculado ahora mismo):

Texto: "Este es un ejemplo de documento importante para demostrar hash."
SHA-256 (el más usado y recomendado hoy):

88f344aa9221e84961a646037cc3c8a049f69c88593866078ef2f33e1b987806
MD5 (más antiguo y menos seguro, solo para ejemplos):

a077bf4d12b9a8ba9fc9cc9ac18aa32d

Propiedad mágica: 

Si cambio, aunque sea una coma o una letra en el texto, el hash cambia completamente. Es imposible que dos archivos distintos tengan el mismo hash (con algoritmos buenos como SHA-256).

Cómo calcularlo tú mismo (fácil):
 
En Windows: Usa herramientas gratuitas como QuickHash, HashCalc o PowerShell.
En línea: Hay webs como hash.online o tools como OpenSSL.
En sistemas profesionales: Se calcula automáticamente, sin que el usuario tenga que hacer nada.

2. Cómo se usa en la práctica dentro de un sistema empresarial

En una empresa real, el hash/fixity no lo calcula una persona manualmente. 
Lo hace el sistema de gestión documental (SGD, ECM o plataforma de archivo) de forma automática.

Así es como funciona paso a paso:
  • En el momento de creación o ingreso del documento:
  • El usuario guarda o sube un archivo (contrato, factura, acta, etc.).
  • El sistema calcula automáticamente el hash inicial (SHA-256).
  • Ese hash se guarda en la base de datos junto con los metadatos del documento.
 Durante toda la vida del documento:
 Cada vez que se descarga, migra, copia o verifica, el sistema recalcula el hash.
  • Lo compara con el hash original.
  • Si coinciden $\rightarrow$ Integridad confirmada (no ha sido modificado).
  • Si no coinciden $\rightarrow$ Alerta automática (posible corrupción, modificación o error).
Usos reales en empresas:
  • Auditorías y compliance: Demostrar ante un juez o auditor que el contrato que tienes hoy es idéntico al que se firmó hace 5 años.
  • Migraciones: Cuando cambias de sistema o pasas datos a la nube, verificas millones de documentos sin abrirlos uno por uno.
  • Cadena de custodia: Se registra quién, cuándo y cómo se verificó el hash (parte de los metadatos PREMIS).
  • Detección de errores: Si un archivo se daña por un fallo de disco o durante una copia, se detecta inmediatamente.
  • Firma digital + hash: La firma digital suele firmar el hash del documento (no el archivo completo), lo que lo hace más eficiente.
Ventajas en el mundo real
  • Es rápido (calcula gigabytes en segundos).
  • Es barato y automático.
  • No ocupa casi espacio (un hash son solo 64 caracteres).
  • Proporciona prueba técnica de que el documento es auténtico e íntegro.
Recomendación actual:

Usa siempre SHA-256 o superior. MD5 ya no se considera seguro para temas importantes.

En resumen, sencillo: 

El hash es como un “control de calidad automático” que se toma en el nacimiento del documento y se revisa periódicamente para garantizar que nadie (ni persona ni error técnico) lo haya alterado.

Referencias Bibliográficas

[1] Whitebear Solutions

[2] YouTube·inaimexico

[3] YouTube·Udearroba

[4] nationalacademies.org

[5] foneia.org

[6] idsalliance.org

[7] clir.org

[8] pages.gseis.ucla.edu

[9] interpares.org

[10] dlib.org

[11] dcc.ac.uk

[12] committee.iso.org

Read more...

Snap Shots

Get Free Shots from Snap.com

  © Free Blogger Templates Autumn Leaves by Ourblogtemplates.com 2008

Back to TOP