¿Qué es la inteligencia artificial IA?

>>  martes, 3 de noviembre de 2026

¿Qué es la inteligencia artificial (IA)?
https://www.ibm.com
By Cole Stryker and Eda Kavlakoglu


Publicado el 9 de agosto de 2024 Actualizado el 2 de octubre de 2026



¿Qué es la IA?

La inteligencia artificial (IA) es una tecnología que permite a las computadoras y máquinas simular el aprendizaje humano, la comprensión, la resolución de problemas, la toma de decisiones, la creatividad y la autonomía.

Las aplicaciones y dispositivos equipados con IA pueden ver e identificar objetos. Pueden entender y responder al lenguaje humano. Pueden aprender de nueva información y experiencia. Pueden hacer recomendaciones detalladas a usuarios y expertos. Pueden actuar de manera independiente, reemplazando la necesidad de inteligencia o intervención humana (un ejemplo clásico es un automóvil autónomo).

Pero en 2024, la mayoría de los investigadores, profesionales y titulares relacionados con la IA se centran en los avances en la IA generativa, una tecnología que puede crear texto, imágenes, videos y otros contenidos originales. Para comprender completamente la IA generativa, es importante comprender primero las tecnologías sobre las que se construyen las herramientas de IA generativa: machine learning (ML) y aprendizaje profundo.


Aprendizaje automático


Una forma sencilla de pensar en la IA es como un serial de conceptos anidados o derivados que surgieron a lo largo de más de 70 años:


Cómo se relacionan la inteligencia artificial, el machine learning,
el aprendizaje profundo y la generativa IA.


Directamente debajo de la IA, tenemos el machine learning, que consiste en crear modelos entrenando a un algoritmo para hacer predicciones o tomar decisiones basadas en datos. Abarca una amplia gama de técnicas que permiten a las computadoras aprender y hacer inferencias basadas en datos sin estar programadas explícitamente para tareas específicas.


Hay muchos tipos de técnicas o algoritmos de machine learning, incluyendo regresión lineal, regresión logística, árboles de decisión, bosque aleatorio, máquinas de vectores de soporte (SVM), k-vecinos más cercanos (KNN), agrupación en clústeres y más. Cada uno de estos enfoques es adecuado para diferentes tipos de problemas y datos.

Pero uno de los tipos más populares de algoritmo de machine learning se llama red neuronal (o red neuronal artificial). Las redes neuronales se modelan a partir de la estructura y función del cerebro humano. Una red neuronal consta de capas interconectadas de nodos (análogas a las neuronas) que trabajan juntas para procesar y analizar datos complejos. Las redes neuronales son adecuadas para tareas que implican identificar patrones y relaciones complejos en grandes cantidades de datos.

La forma más sencilla de machine learning se denomina aprendizaje supervisado, que implica el uso de conjuntos de datos etiquetados para entrenar algoritmos que clasifiquen datos o predigan resultados con precisión. En el aprendizaje supervisado, los humanos emparejan cada ejemplo de entrenamiento con una etiqueta de salida. El objetivo es que el modelo aprenda el mapeo entre entradas y salidas en los datos de entrenamiento, para que pueda predecir las etiquetas de datos nuevos e invisibles.

Aprendizaje profundo

El aprendizaje profundo es un subconjunto de machine learning que utiliza redes neuronales multicapa, llamadas redes neuronales profundas, que simulan más de cerca el complejo poder de toma de decisiones del cerebro humano.

Las redes neuronales profundas incluyen una capa de entrada, al menos tres pero generalmente cientos de capas ocultas, y una capa de salida, a diferencia de Neural Networks utilizados en los modelos clásicos de machine learning, que generalmente tienen solo una o dos capas ocultas.

Estas múltiples capas permiten el aprendizaje no supervisado: pueden automatizar la extracción de características de conjuntos de datos grandes, no etiquetados y no estructurados, y hacer sus propias predicciones sobre lo que representan los datos.

Debido a que el aprendizaje profundo no requiere intervención humana, permite el machine learning a una escala tremenda. Es muy adecuado para el procesamiento de lenguaje natural (PLN), la visión artificial y otras tareas que implican la identificación rápida y precisa de patrones y relaciones complejos en grandes cantidades de datos. Cierta forma de aprendizaje profundo impulsa la mayoría de las aplicaciones de inteligencia artificial (IA) en nuestras vidas hoy en día.

El aprendizaje profundo también permite:
Aprendizaje semisupervisado, que combina el aprendizaje supervisado y no supervisado mediante el uso de datos etiquetados y no etiquetados para entrenar modelos de IA para tareas de clasificación y regresión.
Aprendizaje autosupervisado, que genera etiquetas implícitas a partir de datos no estructurados, en lugar de depender de conjuntos de datos etiquetados para obtener señales de supervisión.
Aprendizaje por refuerzo, que aprende mediante funciones de prueba y error y recompensa en lugar de extraer información de patrones ocultos.
Aprendizaje por transferencia, en el que el conocimiento adquirido a través de una tarea o conjunto de datos se utiliza para mejorar el rendimiento del modelo en otra tarea relacionada o conjunto de datos diferente.
IA generativa

La IA generativa se refiere a modelos de aprendizaje profundo que pueden crear contenido original complejo, como texto extenso, imágenes de alta calidad, video o audio realistas y más, en respuesta a una instrucción o solicitud del usuario.

En un alto nivel, los modelos generativos codifican una representación simplificada de sus datos de entrenamiento y luego extraen de ella para crear un nuevo trabajo similar, pero no idéntico, a los datos originales.

Los modelos generativos se han utilizado durante años en estadísticas para analizar datos numéricos. Pero en la última década, evolucionaron para analizar y generar tipos de datos más complejos. Esta evolución coincidió con la aparición de tres tipos sofisticados de modelos de aprendizaje profundo:Autocodificadores variacionales o VAE, que se introdujeron en 2013, y habilitaron modelos que podrían generar múltiples variaciones de contenido en respuesta a un indicador o instrucción.

Modelos de difusión, vistos por primera vez en 2014, que agregan "ruido" a las imágenes hasta que son irreconocibles y luego eliminan el ruido para generar imágenes originales en respuesta a indicaciones.

Transformadores (también llamados modelos de transformadores), que se entrenan con datos secuenciados para generar secuencias extendidas de contenido (como palabras en oraciones, formas en una imagen, fotogramas de un video o comandos en código de software). Los transformadores están en el núcleo de la mayoría de las herramientas de IA generativa que generan titulares en la actualidad, incluidas ChatGPT y GPT-4, Copilot, BERT, Bard y Midjourney.

Cómo funciona la IA generativa

En general, la IA generativa opera en tres fases: Entrenamiento, para crear un modelo fundacional.
Ajuste, para adaptar el modelo a una aplicación específica.
Generación, evaluación y más ajustes para mejorar la precisión.

Capacitación

La IA generativa comienza con un modelo "fundacional"; un modelo de aprendizaje profundo que sirve de base para múltiples tipos de aplicaciones de IA generativa.

Los modelos fundacionales más comunes en la actualidad son los modelos de lenguaje grandes (LLM), creados para aplicaciones de generación de texto. Pero también hay modelos fundacionales para la generación de imágenes, videos, sonido o música, y modelos fundacionales multimodales que admiten varios tipos de contenido.

Para crear un modelo fundacional, los profesionales entrenan un algoritmo de aprendizaje profundo en enormes volúmenes de datos relevantes sin procesar, no estructurados y sin etiquetar, como terabytes o petabytes de texto de datos o imágenes o videos de Internet. El entrenamiento produce una red neuronal de miles de millones de representaciones codificadas de parámetros de las entidades, patrones y relaciones en los datos que pueden generar contenido de forma autónoma en respuesta a las instrucciones. Este es el modelo fundacional.

Este proceso de entrenamiento requiere un uso intensivo de recursos informáticos, requiere mucho tiempo y es costoso. Requiere miles de unidades de procesamiento de gráficos en clúster (GPU) y semanas de procesamiento, todo lo cual generalmente cuesta millones de dólares. Los proyectos de modelos fundacionales de código abierto, como Llama-2 de Meta, permiten a los desarrolladores de IA generativa evitar este paso y sus costos.

Ajuste

A continuación, el modelo debe estar ajustado a una tarea específica de generación de contenido. Esto se puede hacer de varias maneras, que incluyen:Ajuste, que implica introducir en el modelo datos etiquetados específicos de una aplicación, preguntas o instrucciones que es probable que reciba la aplicación y las respuestas correctas correspondientes en el formato deseado.

Aprendizaje por refuerzo con feedback humano (RLHF), en el que los usuarios humanos evalúan la precisión o relevancia de los resultados del modelo para que el modelo pueda mejorar a sí mismo. Esto puede ser tan simple como hacer que las personas escriban o respondan las correcciones a un chatbot o asistente virtual.

Generación, evaluación y más ajuste

Los desarrolladores y usuarios evalúan regularmente los resultados de sus aplicaciones de IA generativa y ajustan adicionalmente el modelo, incluso una vez a la semana, para aumentar su precisión o relevancia. En contraste, el modelo fundacional se actualiza con mucha menos frecuencia, quizás cada año o cada 18 meses.

Otra opción para mejorar el rendimiento de una aplicación de IA generativa es la generación aumentada por recuperación (RAG, por sus siglas en inglés), una técnica para ampliar el modelo fundacional con el fin de utilizar fuentes relevantes fuera de los datos de entrenamiento para refinar los parámetros y conseguir una mayor precisión o relevancia.

Agentes de IA e IA agéntica

Un agente de IA es un programa de IA autónomo, puede realizar tareas y lograr objetivos en nombre de un usuario u otro sistema sin intervención humana, diseñando su propio flujo de trabajo y utilizando las herramientas disponibles (otras aplicaciones o servicios).

La IA agéntica es un sistema de múltiples agentes de IA, cuyos esfuerzos se coordinan u orquestan para lograr una tarea más compleja o un objetivo mayor que el que podría lograr cualquier agente individual en el sistema.

A diferencia de los chatbots y otros modelos de IA que operan dentro de restricciones predefinidas y requieren intervención humana, los agentes de IA y la IA agéntica exhiben autonomía, comportamiento orientado a objetivos y adaptabilidad a circunstancias cambiantes. Los términos “agente” y “agéntico” se refieren a la agencia de estos modelos, o su capacidad para actuar de forma independiente y decidida.

Una forma de pensar en los agentes es como un siguiente paso natural después de la IA generativa. Los modelos de IA generativa se centran en crear contenido basado en patrones aprendidos; los agentes utilizan ese contenido para interactuar entre sí y con otras herramientas para tomar decisiones, resolver problemas y completar tareas. Por ejemplo, una aplicación de IA generativa podría indicarle el mejor momento para escalar el monte Everest dado su horario de trabajo, pero un agente puede decirle esto y luego usar un servicio de viajes en línea para reservarle el mejor vuelo y una habitación en el hotel más conveniente en Nepal.

Beneficios de la IA

La IA ofrece numerosos beneficios en diversas industrias y aplicaciones. Algunos de los beneficios más comúnmente citados incluyen:
Automatización de tareas repetitivas.
Más información y más rápido a partir de los datos.
Toma de decisiones mejorada.
Menos errores humanos.
Disponibilidad 24x7.
Reducción de riesgos físicos.
Automatización de tareas repetitivas

La IA puede automatizar tareas rutinarias, repetitivas y a menudo tediosas, incluidas las tareas digitales como la recopilación de datos, la entrada y el preprocesamiento, y las tareas físicas como la selección de existencias en el almacén y los procesos de fabricación. Esta automatización libera para trabajar en tareas más creativas y de mayor valor.

Toma de decisiones mejorada

Ya sea que se utilice para el apoyo a la toma de decisiones o para la toma de decisiones totalmente automatizada, la IA permite predicciones más rápidas y precisas y decisiones confiables basadas en datos. En combinación con la automatización, la IA permite a las empresas actuar sobre las oportunidades y responder a las crisis a medida que surgen, en tiempo real y sin intervención humana.

Menos errores humanos

La IA puede reducir los errores humanos de varias maneras, desde guiar a las personas a través de los pasos adecuados de un proceso, hasta señalar posibles errores antes de que ocurran y automatizar completamente los procesos sin intervención humana. Esto es especialmente importante en sectores como el sanitario, donde, por ejemplo, la robótica quirúrgica guiada por IA permite una precisión constante.

Los algoritmos de machine learning pueden mejorar continuamente su precisión y reducir aún más los errores a medida que están expuestos a más datos y "aprender" de la experiencia.

Disponibilidad y consistencia las 24 horas del día

La IA está siempre activa, disponible las 24 horas del día, y ofrece un rendimiento constante en todo momento. Las herramientas como los chatbots de IA o los asistentes virtuales pueden aligerar las demandas de personal para atención o soporte al cliente. En otras aplicaciones, como el procesamiento de materiales o las líneas de producción, la IA puede ayudar a mantener una calidad de trabajo y niveles de producción constantes cuando se utiliza para completar tareas repetitivas o tediosas.

Reducción del riesgo físico

Al automatizar trabajos peligrosos, como el control de animales, el manejo de explosivos, la realización de tareas en aguas profundas, en grandes altitudes o en el espacio exterior, la IA puede eliminar la necesidad de poner a los trabajadores humanos en riesgo de sufrir lesiones o algo peor. Si bien aún deben perfeccionar, los automóviles y otros vehículos autónomos ofrecen el potencial de reducir el riesgo de lesiones a los pasajeros.

Casos de uso de IA

Las aplicaciones de la IA en el mundo real son muchas. Aquí hay solo una pequeña muestra de casos de uso en varias industrias para ilustrar su potencial:

Experiencia del cliente, servicio y soporte

Las empresas pueden implementar chatbots y asistentes virtuales impulsados por IA para manejar las consultas de los clientes, los tickets de soporte, entre otras cosas. Estas herramientas usan el procesamiento de lenguaje natural (PLN) y las capacidades de IA generativa para comprender y responder a las preguntas de los clientes sobre el estado de los pedidos, los detalles del producto y las políticas de devolución.

Los chatbots y los asistentes virtuales permiten una asistencia permanente, ofrecen respuestas más rápidas a las preguntas más frecuentes (FAQ), liberan a los agentes humanos para que puedan centrar en tareas de mayor nivel y ofrecen a los clientes un servicio más rápido y coherente.

Detección de fraude

Los algoritmos de machine learning y aprendizaje profundo pueden analizar patrones de transacción y marcar anomalías, como gastos inusuales o ubicaciones de inicio de sesión, que indican transacciones fraudulentas. Esto permite a las organizaciones responder más rápidamente a posibles fraudes y limitar su impacto, lo que les brinda a ellos y a los clientes una mayor tranquilidad.

Marketing personalizado

Minoristas, bancos y otras compañías de cara al cliente pueden emplear la IA para crear experiencias de cliente personalizadas y campañas de marketing que deleiten a los clientes, mejoren las ventas y eviten la pérdida de clientes. Basar en los datos del historial de compras y los comportamientos de los clientes, los algoritmos de aprendizaje profundo pueden recomendar productos y servicios que los clientes probablemente deseen, e incluso generar textos personalizados y ofertas especiales para clientes individuales en tiempo real.

Recursos humanos y contratación

Las plataformas de reclutamiento impulsadas por IA pueden agilizar la contratación mediante la selección de currículos, la coincidencia de candidatos con descripciones de puestos e incluso la realización de entrevistas preliminares mediante análisis de video. Estas y otras herramientas pueden reducir significativamente la montaña de papeleo administrativo asociado con la presentación de un gran volumen de candidatos. También puede reducir los tiempos de respuesta y el tiempo de contratación, mejorando la experiencia de los candidatos, ya sea que obtengan el trabajo o no.

Desarrollo y modernización de aplicaciones

Las herramientas de generación de código de IA generativa y las herramientas de automatización pueden agilizar las tareas de codificación repetitivas asociadas con el desarrollo de aplicaciones y acelerar la migración y modernización (reformateo y reestructuración) de aplicaciones heredadas a escala. Estas herramientas pueden acelerar las tareas, ayudar a garantizar la coherencia del código y reducir los errores.

Mantenimiento predictivo

Los modelos de machine learning pueden analizar datos de sensores, dispositivos del Internet de las Cosas (IoT) y tecnología operativa (OT) para forecast cuando será necesario el mantenimiento y predecir fallos en los equipos antes de que se produzcan. El mantenimiento preventivo basado en IA ayuda a evitar tiempos de inactividad y le permite anticipar a los problemas de la cadena de suministro antes de que afecten a los resultados finales.

Desafíos y riesgos de la IA

Las organizaciones se apresuran a usar las últimas tecnologías de IA y sacar partido de sus numerosos beneficios. Esta rápida adopción es necesaria, pero adoptar y mantener los flujos de trabajo de IA conlleva retos y riesgos.

Riesgos de datos

Los sistemas de IA se basan en conjuntos de datos que pueden ser vulnerables al envenenamiento, la manipulación o el sesgo de datos o ataques cibernéticos que pueden provocar filtraciones de datos. Las organizaciones pueden mitigar estos riesgos protegiendo la integridad de los datos e implementando la seguridad y disponibilidad a lo largo de todo el ciclo de vida de la IA, desde el desarrollo hasta el entrenamiento y el despliegue y posterior a la implementación.

Riesgos del modelo

Los actores de amenazas pueden apuntar a los modelos de IA para robo, ingeniería inversa o manipulación no autorizada. Los atacantes pueden comprometer la integridad de un modelo al alterar su arquitectura, pesos o parámetros; los componentes centrales que determinan el comportamiento, precisión y rendimiento de un modelo.

Riesgos operacionales

Al igual que todas las tecnologías, los modelos son susceptibles a riesgos operativos como la desviación del modelo, el sesgo y las fallas en la estructura de gobernanza. Si no se abordan, estos riesgos pueden provocar fallas en el sistema y vulnerabilidades de ciberseguridad que los actores de amenazas pueden aprovechar.

Ética y riesgos legales

Si las organizaciones no dan prioridad a la seguridad y la ética a la hora de desarrollar y desplegar sistemas de IA, corren el riesgo de cometer violaciones de la privacidad y producir resultados con sesgo. Por ejemplo, los datos de entrenamiento con sesgo utilizados para las decisiones de contratación podrían reforzar los estereotipos de género o raciales y crear modelos de IA que favorezcan a determinados grupos demográficos en detrimento de otros.

Ética y gobierno de IA

La ética de la IA es un campo multidisciplinario que estudia cómo optimizar el impacto beneficioso de la IA, al tiempo que se reducen los riesgos y los resultados adversos. Los principios de la ética de la IA se aplican a través de un sistema de gobernanza de la IA que consiste en medidas de seguridad que ayudan a garantizar que las herramientas y los sistemas de IA sigan siendo seguros y éticos.

La gobernanza de la IA abarca mecanismos de supervisión que abordan los riesgos. Un enfoque ético para la gobernanza de la IA requiere la participación de una amplia gama de stakeholders, incluidos los desarrolladores, los usuarios, los responsables de las políticas y los especialistas en ética, para ayudar a garantizar que los sistemas relacionados con la IA se desarrollen y utilicen de acuerdo con los valores de la sociedad.

Estos son los valores comunes asociados con la ética de la IA y la IA responsable:

Explicabilidad e interpretabilidad

A medida que la IA se vuelve más avanzada, los humanos se enfrentan al reto de comprender y repasar cómo el algoritmo llegó a un resultado. La IA explicable es un conjunto de procesos y métodos que permite a los usuarios humanos interpretar, comprender y confiar en los resultados y salidas creados por los algoritmos.

Equidad e inclusión

Aunque machine learning, por su propia naturaleza, es una forma de discriminación estadística, la discriminación se vuelve objetable cuando coloca a los grupos privilegiados en un beneficio sistemático y a ciertos grupos no privilegiados en una desventaja sistemática, lo que puede causar daños diversos. Para fomentar la equidad, los profesionales pueden intentar minimizar el sesgo algorítmico en la recopilación de datos y el diseño de modelos, y crear equipos más diversos e inclusivos.

Robustez y seguridad

Una IA robusta gestiona eficazmente condiciones excepcionales, como anomalías en la entrada o ataques maliciosos, sin causar daños involuntarios. También está diseñado para resistir interferencias intencionales y no intencionales al proteger contra vulnerabilidades expuestas.

Rendición de cuentas y transparencia

Las organizaciones deben implementar responsabilidades claras y estructuras de gobernanza para el desarrollo, despliegue y resultados de los sistemas de IA. Además, los usuarios deberían poder ver cómo funciona un servicio de IA, evaluar su funcionalidad y comprender sus fortalezas y Limitaciones. Una mayor transparencia proporciona información a los consumidores de AI para que comprendan mejor cómo se creó el modelo o servicio de AI.

Privacidad y cumplimiento

Muchos marcos regulatorios, incluido el RGPD, exigen que las organizaciones cumplan con ciertos principios de privacidad al procesar información personal. Es crucial poder proteger los modelos de IA que pueden contener información personal, controlar qué datos entran en el modelo en primer lugar y crear sistemas adaptables que puedan ajustar a los cambios en la regulación y las actitudes en torno a la ética de la IA.

IA débil frente a IA fuerte

Para contextualizar el uso de la IA en varios niveles de complejidad y sofisticación, los investigadores definieron varios tipos de IA que se refieren a su nivel de sofisticación:

IA débil: también conocida como “IA estrecha”, define los sistemas de IA diseñados para realizar una tarea específica o un conjunto de tareas. Los ejemplos podrían incluir aplicaciones de asistentes de voz “inteligentes”, como Alexa de Amazon, Siri de Apple, un chatbot de redes sociales o los vehículos autónomos prometidos por Tesla.

IA fuerte: también conocida como “inteligencia artificial general” (AGI) o “IA general”, posee la capacidad de comprender, aprender y aplicar conocimientos en una amplia gama de tareas a un nivel igual o superior a la inteligencia humana. Este nivel de IA es actualmente teórico y ningún sistema de IA conocido se acerca a este nivel de sofisticación. Los investigadores sostienen que, si la AGI es siquiera posible, requiere grandes aumentos de la potencia de cálculo. A pesar de los recientes avances en el desarrollo de la IA, los sistemas de IA autoconscientes de la ciencia ficción permanecen firmemente en ese ámbito.

Historia de la IA

La idea de "una máquina que piensa" se remonta a la antigua Grecia. Pero desde el surgimiento de la computación electrónica (y en relación con algunos de los temas discutidos en este artículo) los eventos e hitos importantes en la evolución de la IA incluyen los siguientes:

1950
Alan Turing publica Computing Machinery and Intelligence. En este artículo, Turing, famoso por descifrar el código alemán ENIGMA durante la Segunda Guerra Mundial y a menudo llamado el "padre de la informática", plantea la siguiente pregunta: "¿Pueden pensar las máquinas?"

A partir de ahí, ofrece una prueba, ahora conocida como la “Prueba de Turing”, en la que un interrogador humano intentaría distinguir entre una respuesta de texto humana y de una computadora. Si bien esta prueba fue objeto de mucho escrutinio desde que se publicó, sigue siendo una parte importante de la historia de la IA y un concepto vigente dentro de la filosofía, ya que utiliza ideas en torno a la lingüística.

1956
John McCarthy acuña el término “inteligencia artificial” en la primera conferencia de IA en Dartmouth College. (McCarthy inventó el lenguaje Lisp). Más tarde ese año, Allen Newell, J.C. Shaw y Herbert Simon crean el Logic Theorist, el primer programa de computadora de IA en funcionamiento de la historia.

1967
Frank Rosenblatt construye la Mark 1 Perceptron, la primera computadora basada en una red neuronal que “aprendió” a través de prueba y error. Tan solo un año después, Marvin Minsky y Seymour Papert publican un libro titulado Perceptrons, que se convierte en el trabajo emblemático en redes neuronales y, al menos, durante un tiempo, un argumento contra futuras iniciativas de investigación de redes neuronales.

1980
Las redes neuronales, que utilizan un algoritmo de retropropagación para entrenarse, se volvieron ampliamente utilizadas en aplicaciones de IA.

1995
Stuart Russell y Peter Norvig publican Artificial Intelligence: A Modern Approach, que se convierte en uno de los manuales más destacados en el estudio de la IA. En este, ahondan en cuatro posibles objetivos o definiciones de IA, que diferencia a los sistemas informáticos basados en la racionalidad y el pensamiento frente a la actuación.

1997
Deep Blue de IBM vence al entonces campeón mundial de ajedrez, Garry Kasparov, en una partida de ajedrez (y revancha).

2004
John McCarthy escribe un artículo, What Is Artificial Intelligence?, y propone una definición de IA que se cita a menudo. En este momento, la era del big data y la computación en la nube está en marcha, lo que permite a las organizaciones gestionar patrimonios de datos cada vez más grandes, que algún día se usarán para entrenar modelos de IA.

2011
IBM® Watson vence a los campeones Ken Jennings y Brad Rutter en Jeopardy! Además, en esta época, la ciencia de datos comienza a surgir como una disciplina popular.

2015
La supercomputadora Minwa de Baidu utiliza una red neuronal profunda especial llamada red neuronal convolucional para identificar y categorizar imágenes con una mayor precisión que el humano promedio.

2016
El programa AlphaGo de DeepMind, impulsado por una red neuronal profunda, vence a Lee Sodol, campeón mundial de Go, en un partido de cinco juegos. La victoria es significativa dada la enorme cantidad de jugadas posibles a medida que avanza el juego (más de 14.5 billones después de solo cuatro jugadas). Posteriormente, Google compró DeepMind por unos 400 millones de dólares reportados.

2022
El auge de los modelos de lenguaje grandes o LLM, como ChatGPT de OpenAI, supone un cambio enorme en el rendimiento de la IA y en su potencial para generar valor empresarial. Con estas nuevas prácticas de IA generativa, los modelos de aprendizaje profundo se pueden entrenar previamente en grandes cantidades de datos.

2024
Las últimas tendencias de la IA apuntan a un renacimiento continuo de la IA. Los modelos multimodales que pueden tomar múltiples tipos de datos como entrada están proporcionando experiencias más enriquecidas y sólidas. Estos modelos reúnen las capacidades de reconocimiento de imágenes de visión artificial y reconocimiento de voz con PLN. Los modelos más pequeños también están avanzando en una era de rendimientos decrecientes con modelos masivos con grandes recuentos de parámetros.


Read more...

Tips para evitar fallas en tu empresa al usar la IA

Casi 9 de 10 empresas fallan al usar IA y pierden dinero: la guía para evitarlo

https://especial.larepublica.pe/
Karla Morales

La inteligencia artificial en empresas avanza, pero su adopción no garantiza mayores ganancias. Antes de invertir, los negocios deben identificar qué necesitan mejorar, organizar sus datos y comprobar si la tecnología ofrece resultados.

El 88% de las empresas ya utiliza Inteligencia Artificial en sus funciones, pero la falta de preparación previa está afectando su rentabilidad.


La inteligencia artificial (IA) permite agilizar tareas, mejorar la atención al cliente y optimizar recursos. Sin embargo, incorporar estas herramientas no asegura una mayor rentabilidad. Según McKinsey, el 88% de las organizaciones ya utiliza IA en al menos una función, mientras que una encuesta de PwC señala que el 24% de las empresas que la emplean reporta una mayor rentabilidad.

Para Fernando Sotelo, director de Experiencia al Cliente de Zoho para América Latina, uno de los errores es esperar que esta tecnología resuelva por sí sola las dificultades de una organización. «Aún hay empresarios que ven la IA como una ‘varita mágica’ que solucionará los problemas estructurales de su negocio», advierte. Por ello, antes de implementarla, es importante preparar las operaciones y definir qué se espera conseguir.

1. Identifica qué tarea necesita mejorar tu empresa


El primer paso es detectar dónde se pierde tiempo, dinero o eficiencia. Una empresa puede comenzar por actividades como responder cotizaciones, hacer seguimiento a clientes o conciliar facturas. Elegir una necesidad concreta permite establecer objetivos y medir si la herramienta genera mejoras.

2. Ordena los datos y revisa tus procesos

La IA necesita información organizada para ofrecer resultados útiles. Si los datos de ventas, clientes y facturación están dispersos en distintas plataformas, la herramienta podría trabajar con información incompleta.

Antes de automatizar, conviene centralizar los registros, eliminar duplicados y documentar cómo se realiza cada actividad, quién participa y qué dificultades presenta. Así, la tecnología se incorpora sobre procesos que la empresa conoce y puede mejorar.

3. Protege la información y evalúa tus herramientas

Antes de contratar una solución, revisa dónde se almacenan los datos, quién puede acceder a ellos y si el proveedor los utiliza para entrenar modelos de terceros. También evalúa las aplicaciones que ya utiliza el negocio: integrar herramientas compatibles puede facilitar el acceso a la información y evitar gastos innecesarios.

4. Capacita a los trabajadores antes de ampliar el uso de IA

La implementación requiere que el personal comprenda para qué se utilizará la tecnología y cómo cambiará sus tareas. La capacitación ayuda a facilitar su adopción, mientras que la supervisión humana debe mantenerse en las decisiones sensibles.

5. Prueba la tecnología y mide sus resultados

En lugar de automatizar varias áreas al mismo tiempo, comienza con una prueba de uno o dos meses en una actividad específica. Mide las horas ahorradas, el tiempo de respuesta o los errores evitados. Si los indicadores mejoran, extiende la solución a otras áreas; si no, ajusta el proceso o descártala antes de invertir más.

Sotelo destaca que estas herramientas también pueden abrir oportunidades para los negocios pequeños. «La tecnología no debe ser un privilegio de las grandes corporaciones», sostiene. Su aprovechamiento depende de identificar una necesidad real y evaluar los resultados antes de ampliar la inversión.

Read more...

Perfiles laborales falsos con IA convertidos en un recurso para engañar a trabajadores y facilitar ciberataques contra empresas

Hackers usan falsas postulaciones con IA para robar datos de empresas: ¿cómo evitarlo?https://especial.larepublica.pe/

Los ciberdelincuentes recurren a fotografías artificiales, currículums fraudulentos y páginas profesionales para engañar a trabajadores e infiltrarse en organizaciones. Kaspersky identificó esta modalidad en una operación atribuida al grupo Lazarus.


Los ciberdelincuentes utilizan perfiles profesionales falsos, fotografías generadas con IA y 
correos fraudulentos para comprometer los sistemas de las empresas.


Los perfiles laborales falsos con IA se han convertido en un recurso para engañar a trabajadores y facilitar ciberataques contra empresas. Los delincuentes crean páginas que simulan currículums y portafolios de supuestos profesionales para generar confianza y conseguir que sus objetivos ingresen a enlaces fraudulentos. Esta modalidad fue identificada por investigadores de Kaspersky en la Operación FlashHole, una campaña de ciberespionaje atribuida al grupo Lazarus.

La actividad se detectó desde julio de 2025 y afectó a organizaciones de distintos sectores en Corea del Sur. El hallazgo evidencia cómo los ciberdelincuentes combinan herramientas de inteligencia artificial con técnicas de engaño para comprometer sistemas empresariales.

¿Cómo utilizan los hackers los perfiles laborales falsos con IA?

Para hacer más convincentes sus engaños, los atacantes desarrollaron páginas web que simulaban portafolios profesionales y hojas de vida de supuestos candidatos. También incorporaron fotografías que, según el análisis de los investigadores, habrían sido generadas artificialmente.

Estos perfiles se difundían mediante correos electrónicos personalizados con enlaces a los sitios fraudulentos. La técnica, conocida como spear-phishing, consiste en dirigir mensajes a víctimas específicas para aumentar las posibilidades de que confíen en el contenido y accedan a las páginas.

Operación FlashHole y las herramientas utilizadas para infectar equipos


La investigación de Kaspersky identificó una cadena de infección relacionada con CrossWeb EX, un software legítimo de seguridad financiera utilizado en Corea del Sur. Los especialistas observaron que este programa intervenía en el proceso de instalación del malware, aunque no pudieron determinar con precisión cómo se produjo el aprovechamiento del software.

También descubrieron dos herramientas maliciosas que no habían sido documentadas anteriormente:TouchHub y ClientHub: permiten ejecutar instrucciones en los dispositivos comprometidos, instalar otras amenazas y mantener la comunicación con los atacantes.
Dropbox como canal de comunicación: una variante de ClientHub utiliza la API de este servicio en la nube para intercambiar información con sus operadores y disimular sus actividades.

Además, los programas incorporan mecanismos para evadir los sistemas de detección y ejecutar código malicioso sin dejar archivos convencionales en los equipos.

¿Cómo pueden protegerse las empresas de estos ciberataques?

Ante estas amenazas, Kaspersky recomienda reforzar los controles de seguridad y capacitar al personal para reconocer intentos de engaño. Entre las principales medidas se encuentran:
  • Verificar perfiles y enlaces: comprobar la autenticidad de los currículums, portafolios y correos recibidos, especialmente cuando incluyen páginas desconocidas.
  • Capacitar a los trabajadores: enseñarles a identificar mensajes fraudulentos y técnicas de phishing dirigido.
  • Actualizar los sistemas: instalar parches de seguridad y revisar posibles vulnerabilidades en los programas utilizados por la organización.
  • Controlar los accesos: limitar los permisos de cada empleado y supervisar actividades inusuales en servicios en la nube.
  • Implementar herramientas de protección: utilizar soluciones de detección y respuesta, como EDR y XDR, para identificar comportamientos sospechosos y contener amenazas.
  • Lazarus incorpora criptografía poscuántica a sus ataques
Otro hallazgo de la investigación es el uso de criptografía poscuántica, una tecnología diseñada para proteger las comunicaciones frente a las capacidades de futuras computadoras cuánticas. En esta campaña, Lazarus utiliza este mecanismo para proteger el intercambio de claves y las comunicaciones relacionadas con sus programas maliciosos.

Kaspersky encontró indicios de que el grupo emplea estas capacidades desde septiembre de 2024. Su incorporación, junto con el uso de inteligencia artificial y servicios legítimos en la nube, muestra cómo los ciberdelincuentes modifican sus herramientas para dificultar la detección de sus operaciones.



Read more...

Antes de implementar el Agente IA debes organizar los documentos y archivos de tu empresa

>>  lunes, 2 de noviembre de 2026

Reportaje | Optimización de procesos empresariales con IA: la calidad y organización de datos es clave
https://portalinnova.cl


Expertos advierten que la falta de organización y gobernanza de los datos está frenando el verdadero impacto de la Inteligencia Artificial en las empresas.



La creciente adopción de Inteligencia Artificial en el mundo corporativo está dejando en evidencia un desafío menos visible, pero crítico: la calidad y organización de los datos. Mientras muchas compañías aceleran la incorporación de agentes inteligentes, especialistas coinciden en que el principal obstáculo ya no es la tecnología, sino la capacidad de las organizaciones para entregar información confiable, estructurada y contextualizada. La minoría de las empresas considera que sus datos están realmente preparados para ser recopilados para entrenar modelos de IA, mientras que la falta de gobernanza sigue siendo una de las principales barreras para su adopción efectiva.

El desafío responde a un cambio de paradigma. Durante años, los sistemas empresariales fueron diseñados para que la información fuera consumida por personas mediante reportes, documentos o dashboards. Hoy, quienes necesitan acceder a esos datos son agentes de IA capaces de buscar información, automatizar tareas y apoyar la toma de decisiones.

Cuando los datos están duplicados, desactualizados o distribuidos en múltiples repositorios sin estándares comunes, las respuestas generadas por la IA pierden precisión y valor para el negocio.

«Muchas organizaciones están enfocadas en implementar agentes de IA, pero la pregunta clave es otra: ¿sus datos están preparados para ser interpretados por estos agentes? ¿Los procesos han sido repensados para que puedan ser ejecutados por AI? La AI no conoce tu negocio, por eso el contexto que pueda ser entregado a los agentes a través de los datos marca la diferencia en el valor entregado y la confianza generada. Las empresas que entiendan esto tendrán una ventaja competitiva significativa en los próximos años», señala Juan David Zuluaga Meneses, Federation Lead South of Latam en SoftwareOne

Entre las principales recomendaciones para las organizaciones destacan establecer modelos de gobernanza de datos, definir responsables de la información, eliminar duplicidades, transformar procesos, estructurar contenidos no organizados y asegurar la trazabilidad de los datos en toda la empresa. Según analistas de la industria, la preparación de datos para IA se está convirtiendo en un factor tan relevante como la propia inversión tecnológica.

En un escenario donde los agentes inteligentes prometen transformar la productividad y la operación de las organizaciones, la calidad de los datos emerge como el verdadero habilitador de la IA. La conclusión de los expertos es clara: antes de preguntarse qué herramienta implementar, las empresas deben asegurarse de que sus datos estén listos para la nueva era de la automatización inteligente.

Read more...

Agencias gubernamentales y empresas del mundo cerraron sitios web por dos fallas críticas de PHP, lenguaje de programación base para internet.

Caos digital global: sitios web caen tras fallas de seguridad detectadas por IA

https://www.diariolasamericas.com
FUENTE: Con informació de AFP

La Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a aplicar parches de inmediato o desconectar los sistemas vulnerables



WASHINGTON.- Agencias gubernamentales y empresas de todo el mundo cerraron sitios web el miércoles después de que salieran a la luz dos fallas críticas relacionadas con PHP, un lenguaje de programación que sirve de base para una gran parte de internet.

La Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a aplicar parches de inmediato o desconectar los sistemas vulnerables.

Las fallas "a menudo proporcionan una vía directa al sistema de archivos o a la base de datos del servidor", señaló la NSA en un comunicado en X. Los atacantes podrían utilizarlas para tomar control de servidores web sin necesidad de una contraseña.

PHP sirve de base para populares plataformas de diseño web, por lo que las debilidades potencialmente afectan a una amplísima gama de sitios, desde tiendas en línea y medios de noticias hasta servicios gubernamentales.

El hallazgo se produjo en medio de un auge de divulgaciones sobre seguridad de software impulsado por modelos de inteligencia artificial (IA) cada vez más potentes. De mantenerse la tendencia actual, el número de vulnerabilidades detectadas en 2026 podría duplicar el récord alcanzado el año pasado.

Voluntarios del proyecto PHP publicaron una corrección el miércoles para subsanar el problema.

"Si utiliza PHP, es imperativo actualizarlo de inmediato", señaló en una entrada de blog la PHP Foundation, que financia a los desarrolladores que trabajan en el lenguaje.

Las fallas fueron reportadas en agosto por la firma de seguridad Calif y por OpenAI, creadora de ChatGPT, que las señaló de forma independiente el mismo día.

Posteriormente, Wiz, una empresa de seguridad en la nube propiedad de Google, informó de más formas de explotarlas.

En ese momento, las fallas se comunicaron en privado a los desarrolladores de PHP y se mantuvieron confidenciales mientras se preparaba una corrección.

Los detalles se filtraron en línea el martes, un día antes del lanzamiento previsto, lo que provocó una carrera contrarreloj para desconectar sitios.

En Francia, sitios web de administraciones locales, incluida la Prefectura de Policía de París, son inaccesibles desde la tarde del miércoles a petición de la Agencia Nacional de Ciberseguridad francesa, tras la "detección de una vulnerabilidad crítica de seguridad", según informó el Ministerio del Interior.

En Países Bajos, el servicio nacional de identidad digital DigiD, el sitio web de la Cámara de Representantes y el del centro nacional de ciberseguridad se desconectaron como medida de precaución, de acuerdo con la radiodifusora pública neerlandesa NOS.

Read more...

Google Cloud presenta el Agente Gemini para el entorno empresarial

Google Cloud lanza el Agente Gemini unificado, un compañero de trabajo de IA con su propio correo y cuenta de Workspace
https://www.infobae.com/




Google Cloud ha presentado el Agente Gemini para el entorno empresarial que, en vez de recibir instrucciones paso a paso, se encarga de ejecutar las tareas para obtener el resultado que le ha encomendado el usuario, y que se puede convertir en un compañero de trabajo más de un equipo de la organización.

La tecnológica, a través de su división dedicada a los servicios en la nube, ha explicado que el Agente Gemini "se encarga de tareas de conocimiento, genera imágenes y contenidos multimedia, y escribe y ejecuta código, todo desde un mismo agente y una misma API".

"Planifica el trabajo, utiliza habilidades y herramientas, se conecta a tus sistemas y te entrega un resultado terminado, dentro de los documentos, el correo y los entornos de desarrollo en los que ya trabajas", ha detallado el CEO de Google Cloud, Thomas Kurian.

Google Cloud mantiene que la capacidad unificada del Agente Gemini se debe a la conexión a los flujos de trabajo personales, a los sistemas de registro y a los controles de la empresa. Es decir, que el trabajador solo tendrá que fijar el resultado para que "al volver, se encuentre con el trabajo terminado".

Las capacidades sobre las que se construye el Agente Gemini abarcan desde ser un agente unificado, tener acceso desde cualquier lugar (web, móviles, Windows y Mac) y ser capaz de ejecutar tareas desde la nube con una única memoria y contexto, hasta la orquestación multiagente (crea dinámicamente un conjunto de agentes temporales para cada tarea), el conocimiento del contexto profundo de la empresa (herramientas, datos e incluso historial de trabajo) y la flexibilidad que otorga en la elección del modelo para ejecutar cada tarea.

La compañía ha hecho hincapié en la comprensión del funcionamiento y conocimiento interno de cada empresa gracias a tres pilares clave. El primero son las herramientas al integrarse con el 'software' corporativo (Workspace, Office 365, Slack, Salesforce, Jira, BigQuery y archivos locales) y servidores MCP.

El segundo pilar son las habilidades para la ejecución al contar con una biblioteca global de funciones y la capacidad de registrar habilidades personalizadas. En este sentido, la IA de Google selecciona la mejor habilidad para cada tarea con la misión de optimizar el uso de 'tokens'.

Y el tercero, el contexto y la memoria para la personalización precisa al aprender de forma continua de todas las interacciones, objetivos y relaciones de trabajo para ofrecer respuestas adaptadas.

GEMINI EN GOOGLE WORKSPACE

Además, el agente unificado se adentra en las aplicaciones utilizadas por el trabajador en la empresa como Gmail, Drive, Docs, Slides, Sheets, Chat y Calendar, con la misma memoria, habilidades y controles que tiene en cualquier lugar.

Así, Gemini se convierte en el asistente personal que sabe todo del calendario, equipo, proyectos y la relación entre los documentos. Por ejemplo, tal como señala Google Cloud en el anuncio, "se le puede pedir que organice una reunión con el equipo habitual de responsables de eventos regionales, sin darle ni un solo nombre ni un correo electrónico".

Tiene También una faceta "proactiva" para sugerir tareas o destacar mensajes en la bandeja de entrada, al igual que se convierte en un miembro más del equipo, si así se configura, con una cuenta propia de Workspace y con el que el equipo trabaja como si fuera otra persona. Es decir, que es un agente compañero de trabajo con su propia identidad.

ANÁLISIS DE DATOS Y SEGURIDAD MÁS GOBERNANZA

Google Cloud ha añadido habilidades especializadas a Gemini para el tratamiento y análisis de datos según dos perfiles de usuario. Uno es para ingenieros de datos y de aprendizaje automático (interpreta peticiones en lenguaje natural para generar código PySpark, entre otros), y el otro, para usuarios de negocio, que permite generar informes en tiempo real sin un perfil técnico específico.

La compañía ha puesto las salvaguardas necesarias para establecer un marco de control empresarial para los agentes autónomos, con una identidad, al requerir que cada agente se registre y gestione de forma independiente como un empleado más; con autorización y permisos granulares, basados en los roles y siempre aprobados por administradores; auditoría, con unas acciones que se atribuyen al agente correspondiente para una supervisión y detección temprana de anomalías; y la gestión y control de políticas, con un entorno aislado para agentes y un tráfico que pasa por Agent Gateway (un cortafuegos con IA).

Por último, gracias a la infraestructura integrada AI Hypercomputer de Google Cloud y el nuevo chip TPU 8i --que ofrece una relación precio-rendimiento un 80 por ciento mejor que la generación anterior--, y con una diversidad de modelos como Argon (razonamiento avanzado), Flash (velocidad y volumen), Omni (generación multimedia) y Gemma (cargas ligeras en 'edge' con pesos abiertos), la compañía es capaz de reducir costes para que las empresas puedan desplegar cientos o miles de agentes de IA sin disparar el gasto en la nube.

Read more...

Decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales

>>  jueves, 29 de octubre de 2026

La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales

https://www.aepd.es



  • Los asistentes y agentes de IA son una herramienta de gestión personal que ya no se limita a responder preguntas: puede actuar en nombre de la persona, desde gestionar el calendario o el correo hasta completar compras o reservas
  • La Agencia propone hacerse cinco preguntas antes de delegar: qué puede ver el asistente, qué puede recordar, qué puede hacer en nuestro nombre, dónde envía los datos y si afecta a otras personas
  • La AEPD aconseja conceder solo los accesos imprescindibles, no pulsar “permitir siempre” sin comprender su alcance, exigir confirmación antes de enviar, compartir, pagar o contratar, y tener en cuenta que el asistente podría ejecutar instrucciones ocultas, incluso invisibles, en correos, webs o documentos
  • Casos ya conocidos, como el de un agente que cerró una venta y facilitó la dirección de su usuario al comprador sin que este lo supiera, muestran que no se trata de riesgos teóricosLa Agencia Española de Protección de Datos (AEPD) ha publicado el documento ‘Asistentes y agentes de IA: Decálogo para personas usuarias’, que ofrece consejos y recomendaciones para aprovechar el potencial de estas herramientas con seguridad, decidiendo desde el principio qué información se les proporciona y hasta dónde pueden actuar.
Los asistentes y agentes de inteligencia artificial son capaces de realizar tareas de forma autónoma. La AEPD es consciente de su utilidad, pero advierte de que el salto de responder a actuar cambia la naturaleza de los errores: “Cuando el asistente solo responde, un error es una respuesta equivocada. Cuando actúa, es un correo enviado, un archivo compartido, una compra, un contrato o un consentimiento dado en tu nombre”. Por ello, propone hacerse cinco preguntas antes de delegar: qué puede ver, qué puede recordar, qué puede hacer en mi nombre, dónde envía los datos y si afecta a alguien más.

No se trata de riesgos teóricos. Recientemente se ha conocido el caso de un usuario que encargó a su agente vender un objeto y eligió la opción “permitir siempre”, creyendo que seguiría pidiéndole autorización antes de aceptar ofertas. El agente cerró el trato y facilitó su dirección al comprador, que apareció en el domicilio del vendedor sin que este supiera que se había concertado la cita.

Entre las recomendaciones, la AEPD insta a fijar límites claros - bajo la premisa de que el agente prepara y la persona aprueba- y otorgar solo los permisos imprescindibles para cada tarea, sin conceder autorizaciones permanentes. La Agencia aconseja indicar no solo qué debe hacer el agente, sino también qué no. Esos límites son orientativos, pero no sustituyen a los permisos y las confirmaciones. Revisar quién presta el servicio y elegir proveedores claramente identificados, que permitan ejercer los derechos en la UE y, preferiblemente, procesen los datos en el propio dispositivo son otros de los consejos.

El decálogo dedica especial atención a la memoria de los asistentes, que con el tiempo puede construir un perfil detallado de gustos, rutinas o preocupaciones. La Agencia recomienda utilizar los controles de memoria, historial y privacidad del servicio para eliminar información, sin confiar solo en pedírselo al asistente en la conversación.

La Agencia explica también que una web, un correo, un documento o una invitación de calendario pueden contener instrucciones ocultas, incluso invisibles a simple vista (como un texto blanco sobre fondo blanco), destinadas a que el agente haga algo distinto de lo que le pidió la persona, como enviar datos o aprobar una operación. Como ninguna medida elimina por completo este riesgo, la mejor protección es limitar lo que el agente puede hacer si consigue ser engañado.

El documento también recuerda que, en el correo, la agenda o las fotos hay información de otras personas que no han decidido relacionarse con esa IA, por lo que llama a proteger también los datos de los demás. En dispositivos compartidos, aconseja utilizar perfiles separados y, si los usan menores de edad, crear perfiles para ellos y acompañarlos durante su uso.

En materia de seguridad, la AEPD recomienda proteger la cuenta y el dispositivo, e instalar solo complementos y conectores de origen conocido. Igualmente, insta a supervisar al agente, saber cómo detenerlo y retirar sus accesos antes de necesitarlo.

En el ámbito laboral, la Agencia destaca la importancia de utilizar únicamente los asistentes autorizados por cada organización y no conectar el correo o los documentos profesionales a una cuenta personal de IA.

La responsabilidad también es de los proveedores

El decálogo subraya que la responsabilidad sobre los asistentes y agentes de IA no puede recaer solo en la persona usuaria. Quienes ofrecen herramientas capaces de actuar en nombre de las personas deberían proporcionar también controles: permisos comprensibles que distingan consultar de actuar, confirmación configurable para las acciones de mayor impacto, un historial de lo que el agente ha hecho, una forma inmediata de detenerlo, gestión y borrado de la memoria, información sobre a quién se envían los datos y si se usan para entrenar la IA, y una vía sencilla para ejercer los derechos.

Este decálogo se suma al documento ‘Cuidado con lo que le confIAs’, que recoge recomendaciones básicas para proteger la privacidad al usar herramientas de IA. Con ambos documentos, la Agencia reafirma su compromiso por impulsar una cultura en privacidad y protección de datos entre la ciudadanía, así como por una innovación tecnológica con garantías, ejes recogidos en su Plan Estratégico 2025-2030.


ASISTENTES Y AGENTES DE IA 
Decálogo para personas usuarias 
QUE LA IA ACTÚE POR TI, NO SIN TI

Los asistentes y agentes de inteligencia artificial están ya al alcance de cualquier persona. Integrados en el móvil o el ordenador, son capaces de hacer tareas en tu nombre, desde gestionar el calendario hasta completar compras o reservas, y son una poderosa herramienta de gestión personal. Los proveedores los están ofreciendo de forma masiva y, para aprovechar su potencial con seguridad, conviene decidir desde el principio qué les confías y hasta dónde pueden actuar por ti. Antes de delegar, hazte cinco preguntas:

¿QUÉ PUEDE VER? ¿QUÉ PUEDE RECORDAR? ¿QUÉ PUEDE HACER EN MI NOMBRE? ¿DÓNDE ENVÍA MIS DATOS? ¿AFECTA A ALGUIEN MÁS?

1 ANTES DE DELEGAR, REVISA A QUIÉN LE DAS LAS LLAVES

Un asistente con acceso a tu correo, tu agenda, tus archivos o tus pagos es una llave a buena parte de tu vida digital. Revisa quién presta el servicio, qué hace con tus datos y qué controles te ofrece. 

◼ Elige servicios claramente identificados (que sepas qué empresa está detrás y cómo contactar con ella), que te permitan ejercer tus derechos y defenderlos legalmente en la UE, y que digan claramente adónde se envían tus datos. 
◼ Revisa las opciones de privacidad, memoria e historial, y si tus datos se usan para fines ajenos a tu interés, como el marketing. Si no quieres esos usos, desactívalos cuando el servicio lo permita. Ten en cuenta que, si permites que se usen tus datos para desarrollar modelos de IA, podría ser difícil eliminarlos después.
◼ Desconfía de asistentes o agentes de origen desconocido, sean gratuitos o de pago, y especialmente de los que piden acceso a todo tu dispositivo o a información que no necesitan para su tarea. 
◼ Da prioridad a asistentes que procesen tus datos en tu propio dispositivo (móvil, ordenador…), sin enviarlos a servidores externos. 
◼ Elige un asistente que te informe de qué datos guarda sobre ti (incluidos los perfiles y los datos que deduce) y te permita consultarlos y eliminarlos, con herramientas del propio servicio o ejerciendo tus derechos. Y que te deje comprobar a qué ha accedido, cuándo y qué ha cambiado en cada tarea, y deshacer los cambios con los que no estés de acuerdo.

2 CONCEDE ACCESOS, NO CHEQUES EN BLANCO

Que pueda acceder a tu correo, tus contactos, tus fotos o tu ubicación no significa que lo necesite. Leer no es lo mismo que enviar, modificar o borrar. Y aceptar todos los permisos por cansancio no es tener el control. 

◼ Cuando el servicio te deje elegir, dale el acceso mínimo: que te pida permiso antes de abrir información que consideres delicada; que solo pueda leer, pero no modificar ni borrar sin tu visto bueno; y que acceda solo a lo necesario (una carpeta, un calendario), no a toda la cuenta ni a todo el dispositivo. Si no puedes limitarlo, valora si la tarea justifica conectar todo el servicio. 
◼ Revisa periódicamente qué tienes conectado, y de nuevo cuando el asistente o una aplicación incorporen funciones nuevas. Deshabilita y desconecta lo que no uses

3 DALE LO MÍNIMO Y PROTEGE LO DELICADO

Cuanta más información tenga, mayor es el daño si se equivoca, si lo engañan o si alguien entra en tu cuenta. Cuanto más delicados sean los datos (salud, situación económica, identidad, contraseñas), más limitado debe ser el acceso y la autonomía del agente. 

◼ No escribas contraseñas, códigos de verificación ni números de tarjeta en la conversación. Cuando haya que identificarse o pagar, introduce tú esos datos en el formulario o espacio seguro destinado a ello. 
◼ Antes de darle un documento, elimina los nombres y los datos que no necesite para llevar a cabo la tarea.

4 DECIDE QUÉ PUEDE 4 RECORDAR DE TI

La memoria hace al asistente más útil, pero construye poco a poco un perfil con tus gustos, relaciones, rutinas, preocupaciones o datos de las aplicaciones conectadas. Un dato trivial, sumado a muchos otros durante meses, acaba describiendo tu vida. 

◼ Para eliminar información, usa los controles de memoria, historial y privacidad del servicio; no confíes solo en pedírselo en la conversación. Ten en cuenta que borrar un chat, borrar una memoria o eliminar una aplicación conectada no tienen el mismo efecto. 
◼ Además de lo que recuerda para ayudarte, el servicio guarda tus datos para otros fines: seguridad, detección de abusos, registros técnicos, perfiles y puntuaciones sobre ti, avisos sobre tu actividad o datos de tu ubicación, entre otros. Cada vez que lo usas puede generar datos nuevos sobre ti o deducirlos. Estos datos también pueden estar en manos de empresas que trabajan para el proveedor o conservarse por orden judicial. Para conocer esa información, ejerce tu derecho de acceso; para eliminarla, tu derecho de supresión.
◼ Cuando tu asistente usa servicios de terceros para hacer tus tareas (por ejemplo, una web de reservas o una tienda online), o accede a ellos con fines de marketing, la información que queda guardada en esos servicios queda al margen de la gestión del asistente. Para eliminarla, dirígete a cada uno de ellos. ◼ Usa conversaciones temporales para asuntos delicados y, cuando el servicio lo haga posible, separa los usos personal, familiar y profesional en cuentas, perfiles o espacios distintos. 
◼ Revisa dónde se hacen las copias de seguridad de tus datos y que estén protegidas con una clave elegida por ti.

5 DILE TAMBIÉN LO QUE NO DEBE HACER

Un agente puede hacer algo más que ejecutar una instrucción puntual: perseguir un objetivo, dividirlo en pasos y decidir cómo realizarlos. “Organiza la cena” o “revisa mi correo y encárgate de todo” equivale a darle carta blanca. 

◼ Di qué quieres y también qué no: a quién puede escribir, cuánto puede gastar, qué no debe tocar y cuándo debe parar y preguntarte. Empieza por tareas pequeñas y reversibles. 
◼ Evita reunir en una misma tarea contenido procedente de desconocidos, acceso a tu información privada y capacidad de actuar en tu nombre. Si necesitas combinarlas, exige tu confirmación antes de cualquier acción externa. Los límites que escribas en la instrucción orientan al agente, pero no sustituyen a los permisos y las confirmaciones.

6 CONFIRMA LO IMPORTANTE


Cuando el asistente solo responde, un error es una respuesta equivocada. Cuando actúa, es un correo enviado, un archivo compartido, una compra, un contrato o un consentimiento dado en tu nombre. 
◼ Recuerda que puedes ser responsable de las acciones que has permitido ejecutar a tu agente. 
◼ Cuando el servicio lo permita, activa la confirmación previa para enviar, publicar, compartir, borrar, pagar, contratar o aceptar condiciones. No concedas autorizaciones permanentes para actuar sin preguntarte (“permitir siempre”) salvo que sean realmente necesarias y comprendas su alcance. 
◼ Lee de verdad lo que apruebas: destinatario, importe, fecha, adjunto. Un resumen puede ocultar lo esencial. No pulses “aprobar todo” para que deje de preguntar. 
◼ No dejes que ejecute sin tu revisión decisiones con consecuencias legales (como firmar o aceptar un contrato), económicas o de salud, ni las que afecten seriamente a otra persona. Los asistentes pueden equivocarse y presentar una respuesta incorrecta con apariencia de seguridad.

7 DESCONFÍA TAMBIÉN DE LO 7 QUE LEE

Una web, un correo, un PDF o una invitación de calendario pueden contener instrucciones ocultas, incluso invisibles para ti (texto blanco sobre fondo blanco), para que el agente haga algo distinto de lo que le pediste, como enviar tus datos, abrir un enlace o aprobar algo. Ninguna medida elimina por completo este riesgo; por eso la mejor protección es limitar lo que el agente puede hacer si consigue ser engañado. Cuanto más contenido ajeno maneje (correos, webs, documentos de otros), menos acceso y capacidad de actuar debe tener sobre tus datos y tus cuentas.

◼ Evita las tareas en las que el agente resuma o gestione contenido de desconocidos (correos, archivos o webs) y, a la vez, tenga acceso a tu información privada y pueda actuar en tu nombre. Por ejemplo: “resume mis correos nuevos y responde a todos”. Si necesitas combinarlas, haz que te pida confirmación antes de cualquier acción hacia fuera (como enviar, compartir, pagar o publicar).
◼ Si te pide una contraseña o un código, te urge a aprobar algo, visita sitios inesperados o propone un enlace, detén la tarea y revísala antes de continuar. ◼ Configura, acepta o crea limitaciones sobre servicios externos a los que pretende acceder el agente.

8 PROTEGE TAMBIÉN LOS DATOS DE LOS DEMAS

En tu correo, tu agenda, tus contactos, tus fotos y tus chats hay información de familiares, amigos, compañeros, clientes o pacientes que no han decidido relacionarse con esa inteligencia artificial. Si das autorización al agente para que acceda a esas fuentes, podrá tratar la información de terceros. Que tú lo autorices no te da vía libre para utilizar la información de los demás.

◼ Antes de conectar una fuente de datos, piensa quién más está en ella y limita el alcance cuando puedas. No lo uses para reunir o deducir información delicada de otras personas (salud, ideología, situación económica…) ni para tomar decisiones que les afecten sin pensar antes si es apropiado y si la ley lo permite. 
◼ Si se comunica con otras personas en tu nombre, evita que se confundan sobre quién está actuando (tú o el asistente) y extrema la precaución si utiliza tu voz, tu imagen o tu identidad. 
◼ En dispositivos compartidos, usa perfiles separados. Si lo usan menores, crea también perfiles para ellos y acompáñalos mientras lo usan.

9 PROTEGE TU CUENTA Y TU DISPOSITIVO: SON LA LLAVE DE TODO LO DEMÁS

La cuenta del asistente da acceso a todo lo que tiene conectado. Quien la controle, o quien logre que instales un complemento malicioso, puede leer tu correo, suplantarte o gastar tu dinero.

◼ Usa una contraseña única y segura, activa la verificación en dos pasos (o una llave de acceso, passkey) y los avisos de inicio de sesión. No dejes sesiones abiertas en dispositivos que utilizan otras personas y revisa periódicamente dónde tienes iniciada sesión. 
◼ Instala solo complementos (extensiones que añaden funciones al asistente) y conectores (que lo enlazan con otras aplicaciones) de origen conocido, y comprueba qué permisos piden
◼ Si el agente controla un navegador o tu ordenador, ten presente que podría acceder a las páginas en las que hayas iniciado sesión y procesar lo que aparezca en pantalla. Para tareas delicadas, usa cuando sea posible un perfil o una sesión separados y elimina después las sesiones, cookies o accesos que ya no necesites. ◼ Si tienes en el dispositivo información que consideres muy sensible, guárdala cifrada y descífrala solo cuando el agente esté desactivado.

10 SUPERVÍSALO, APRENDE A PARARLO Y RETIRA SUS ACCESOS

◼ Delegar no es desentenderse. Averigua cómo detener el agente y cómo retirarle los accesos antes de necesitarlo. Prepárate para cuando tus datos o tu dispositivo se vean comprometidos (por ejemplo, por un acceso no autorizado o un programa malicioso). 
◼ Comprueba que las actualizaciones del agente no cambian tu configuración ni amplían lo que hace con tus datos más allá de lo que te interesa. 
◼ Revisa el historial de actividad que ofrezca el asistente y comprueba también en las aplicaciones afectadas qué mensajes se han enviado, qué archivos se han compartido, qué compras se han hecho o qué cambios se han producido.
◼ En los servicios a los que pueda acceder el agente y en los que un problema podría afectarte seriamente, configura avisos que te alerten cuando haya actividad en ellos.
◼ Presta especial atención a las tareas programadas, periódicas o que siguen funcionando sin que estés presente: limita cuánto duran, qué datos y servicios usan y qué pueden hacer sin preguntarte, y elimina las que ya no necesites.
◼ Si algo falla, detenlo, desconecta las aplicaciones afectadas, cambia las contraseñas, comprueba qué se ha enviado y avisa a quien pueda verse afectado (en el trabajo, a tu organización). Los datos que el servicio conserve sobre ti están sujetos a la normativa de protección de datos: puedes ejercer los derechos que correspondan, como acceso, rectificación o supresión, y reclamar ante la AEPD si consideras que no se han respetado. 
◼ Mantén copias de tus datos en otro dispositivo que te permita seguir haciendo las tareas más importantes si el principal falla, lo pierdes o tienes que bloquearlo.

SI LO USAS EN EL TRABAJO

Utiliza solo los asistentes autorizados por tu organización y conecta únicamente las cuentas, aplicaciones y datos que esta haya autorizado. Que puedas usar una herramienta en tu ámbito personal no significa que sea adecuada para uso profesional. No instales agentes por tu cuenta en el equipo de trabajo ni conectes el correo o los documentos profesionales a una cuenta personal de IA. Los datos de clientes, pacientes, alumnos o ciudadanos siguen siendo responsabilidad de tu organización, y tú lo eres del uso que haces de ellos. Ante la duda, consulta a la persona delegada de protección de datos (DPD) de tu organización

LO QUE PUEDES ESPERAR DEL PROVEEDOR DEL SERVICIO

La responsabilidad de los asistentes y agentes de IA no puede recaer solo en la persona usuaria. Quien ofrece asistentes capaces de actuar por ti debería ofrecer también controles suficientes: permisos comprensibles que distingan consultar de actuar, confirmación configurable para las acciones de mayor impacto, un historial de lo que el agente ha hecho en nombre de la persona usuaria, una forma inmediata de detenerlo, gestión y borrado de la memoria, información clara sobre a quién se envían los datos y si se usan para entrenar la IA, y una vía sencilla para ejercer los derechos. Si un servicio no te ofrece estos controles, tenlo en cuenta al decidir qué le confías.

Read more...

Las empresas necesitan controlar y proteger los datos al aplicar inteligencia artificial.

Las empresas necesitan saber adónde van sus datos cuando utilizan inteligencia artificial.

https://www.vietnam.vn/
Báo Tin Tức

Cuando los empleados introducen documentos en herramientas de IA, las empresas necesitan saber qué información se comparte, quién tiene acceso y dónde se almacenan los datos. Este control es especialmente crucial cuando la información de los clientes, los contratos y los secretos comerciales se almacenan en múltiples plataformas.

 (Imagen creada con IA con fines ilustrativos únicamente).


Las empresas necesitan controlar y proteger los datos al aplicar inteligencia artificial.

Los datos se encuentran dispersos en los ordenadores de los empleados, los sistemas internos y la nube, lo que dificulta a las empresas la gestión integral del acceso y el intercambio de datos. Al ampliar la aplicación de la inteligencia artificial (IA), las empresas también deben definir qué datos pueden compartirse con herramientas externas y quién es responsable de su protección. Estas cuestiones ponen de manifiesto los requisitos de la transformación digital vinculados a la seguridad de los datos, tal como se establece en la Resolución 57-NQ/TW.

En lo que respecta a cómo controlar los datos al aplicar la IA y prepararse para la recuperación ante incidentes, un reportero del periódico News and Nation entrevistó al Sr. Henry Nguyen, Gerente Comercial de Synology Vietnam, para aclarar este tema.

Según una encuesta de Synology, aunque el 97,6 % de las empresas vietnamitas han implementado herramientas de protección de datos, el 56,7 % aún tiene inquietudes sobre la seguridad al aplicar IA. 

En su opinión, ¿cuáles son las deficiencias y qué deberían priorizar las empresas antes de expandir la IA?

En nuestra opinión, el mayor riesgo no reside necesariamente en la falta de herramientas, sino en que los datos se dispersan más rápido de lo que una organización puede gestionarlos. Una empresa puede haber invertido en numerosas soluciones de protección, pero aun así no tener un control adecuado sobre sus datos durante su uso diario.

Por ejemplo, la información de los clientes se almacena en los ordenadores de los empleados, los documentos se comparten entre múltiples aplicaciones y, al mismo tiempo, la empresa implementa servicios de IA adicionales. Sin una comprensión clara de dónde se encuentran los datos críticos, quién tiene acceso a ellos y cómo se recuperarán en caso de fallo, las empresas tienen dificultades para evaluar la seguridad con precisión. Cuando los datos se incorporan a los procesos de IA sin políticas claras de clasificación y compartición, el riesgo de fuga de datos se vuelve aún más preocupante.Sr. Henry Nguyen, Gerente Comercial de Synology Vietnam.

Por eso, contar con las herramientas no garantiza automáticamente una protección de datos eficaz. Invertir en soluciones de seguridad o copias de seguridad no basta para asegurar que una empresa pueda seguir operando tras un ataque. La eficacia también depende de cómo se organicen, utilicen y prueben las herramientas en la práctica.

Para determinar su nivel de preparación, las empresas deben revisar lo siguiente: 
  • ¿El sistema de copias de seguridad cubre todos los sistemas críticos? 
  • ¿Las copias de seguridad están aisladas del entorno operativo principal?
  • ¿Los privilegios administrativos están limitados adecuadamente? 
  • ¿Y cuándo se realizó la última prueba de recuperación? 
Una copia de seguridad que nunca se ha restaurado con éxito es solo una suposición, no una prueba de la capacidad de recuperación de datos.

Además de la capacidad de recuperación, las empresas necesitan controlar el acceso y el intercambio diario de datos. La gestión de permisos puede aumentar o limitar los riesgos derivados del comportamiento del usuario. Los empleados pueden exponer información inadvertidamente al configurar incorrectamente los permisos para compartir enlaces. Si una cuenta comprometida tiene privilegios administrativos excesivamente amplios, el daño puede ser mucho más grave, especialmente si no se implementa la autenticación multifactor (MFA).

Por lo tanto, antes de expandir las aplicaciones de IA, las empresas deben comenzar con fundamentos esenciales: 

  • identificar información sensible, 
  • clasificar datos, 
  • gestionar los derechos de acceso y otorgar permisos según las necesidades del puesto. 
  • Estas medidas deben complementarse con la capacitación de los empleados sobre cómo usar y compartir datos de forma segura, manteniendo versiones confiables de los datos para su recuperación cuando sea necesario.

También se deben realizar periódicamente pruebas de monitorización y recuperación de copias de seguridad. Esto permite a las empresas evaluar si su plan de protección cumple con los requisitos reales o si existen deficiencias que deben corregirse. El nivel de seguridad debe evaluarse en función de la capacidad para proteger y recuperar datos y mantener las operaciones, en lugar de la cantidad de herramientas implementadas.

La IA solo puede generar valor sostenible cuando se basa en datos fiables y gestionados adecuadamente. Este es también el mensaje que Synology destacó en el Solution Day: es fundamental construir una base de datos sólida antes de acelerar la adopción de la IA.

Cuando los hackers cifran tanto los datos activos como las copias de seguridad, las empresas pueden verse obligadas a cesar sus operaciones a pesar de haber invertido en sistemas de seguridad. 

En su opinión, 
  • ¿cómo deberían las empresas organizar las copias de seguridad y los simulacros de recuperación para evitar esta situación? 
  • Para las pequeñas y medianas empresas (pymes), ¿cuáles son las medidas mínimas que pueden implementar con presupuestos limitados?
Los hackers también están empezando a usar IA para encontrar vulnerabilidades de ataque. (Imagen creada con IA)

Considero que la máxima prioridad es mantener al menos una copia de seguridad recuperable en caso de que los datos del sistema principal se vean comprometidos. Para ello, esta copia de seguridad debe almacenarse por separado para evitar que también se vea afectada en caso de fallo.

Las empresas deben mantener múltiples versiones de sus datos, almacenando al menos una copia en una ubicación o entorno independiente y restringiendo el acceso para su eliminación y modificación. Aislar las copias de seguridad y protegerlas contra alteraciones o eliminaciones no autorizadas reduce el riesgo de perder tanto los datos originales como las copias de seguridad. Además, el proceso de recuperación debe probarse periódicamente en un entorno seguro, aislado de los servidores activos.

Para las pequeñas y medianas empresas, estas tareas pueden implementarse comenzando por las necesidades esenciales, sin necesidad de crear un sistema complejo de inmediato. 

En primer lugar, 
  • las empresas deben priorizar los datos contables, de clientes y operativos; 
  • automatizar las copias de seguridad, mantener copias separadas, 
  • habilitar la autenticación multifactor e intentar restaurar periódicamente archivos o servicios críticos.
Por ejemplo, en nuestra solución de protección de datos, combinamos la gestión centralizada con mecanismos para restringir la edición y eliminación no autorizadas de copias de seguridad, y ofrecemos soporte para pruebas de recuperación en un entorno seguro. Esto permite a las empresas supervisar la actividad de las copias de seguridad y verificar la utilidad de los datos cuando sea necesario.

La elección de la solución debe basarse en los datos que se necesitan proteger, el nivel de riesgo y las capacidades operativas de cada empresa, en lugar de centrarse simplemente en invertir en más hardware.

Señor, cuando los datos se distribuyen en múltiples plataformas y se integran en aplicaciones de IA,
  • ¿cómo deben gestionarlos las empresas para garantizar tanto la comodidad como la seguridad? 
  • ¿Cómo podemos verificar la eficacia de estas medidas de seguridad?
En mi opinión, las empresas deben comenzar por identificar qué datos necesitan protección, quién puede utilizarlos y dónde se pueden compartir. 

Los datos deben 
  • clasificarse según su nivel de confidencialidad; 
  • los derechos de acceso deben estar vinculados a las responsabilidades laborales y a las necesidades reales; 
  • y el intercambio externo debe tener límites y plazos específicos.
Al aplicar la IA, estas regulaciones deben ser aún más claras. 

Las empresas deben definir 

  • qué tipos de información se pueden compartir con servicios externos, 
  • qué herramientas están aprobadas y 
  • quién es responsable de revisar los resultados. 
  • Los contratos, la información personal y los secretos comerciales no deben compartirse con herramientas de IA públicas sin las debidas garantías y autorización.
Gracias a nuestra experiencia brindando soporte a clientes en Vietnam, hemos observado que los desafíos más comunes se derivan de la dispersión de datos, la desigualdad en los recursos de TI y los hábitos de intercambio de información arraigados. Por lo tanto, al implementar un entorno de gestión de datos centralizado, Synology se enfoca en la integración con los procesos existentes, estableciendo permisos de acceso y uso compartido entre departamentos y ubicaciones de trabajo de forma gradual. Es fundamental que las regulaciones sean viables para que los empleados puedan implementarlas en su trabajo diario.

Sin embargo, controlar el uso de los datos nuevos es solo una parte de la solución. Las empresas también necesitan saber cómo recuperar los datos y continuar sus operaciones si surge algún problema. 

Es necesario responder a dos preguntas: 
  • ¿Cuánto tiempo se tarda en restaurar los sistemas críticos? y 
  • ¿cuál es la cantidad máxima de datos generados recientemente que la empresa puede permitirse perder?
Esto constituye la base para establecer los objetivos de tiempo de recuperación (RTO) y los objetivos de punto de recuperación (RPO).

En función de estos objetivos, las empresas necesitan:
  • supervisar las tasas de éxito de las copias de seguridad, 
  • la cobertura de los sistemas críticos, 
  • la capacidad de detección de incidentes y
  • los resultados de las simulaciones de recuperación. 
En nuestras soluciones, la gestión centralizada ayuda a supervisar el estado de las copias de seguridad y permite realizar pruebas de recuperación en un entorno seguro. Según los requisitos, se puede combinar el aislamiento de las copias de seguridad con la protección contra modificaciones o eliminaciones no autorizadas.

Los resultados de las pruebas ayudarán a las empresas a evaluar su capacidad para alcanzar sus objetivos. Para que esto sea útil, se deben asignar responsabilidades claras y realizar simulacros con escenarios que se asemejen lo más posible a las operaciones reales.

Cuando las empresas externalizan el almacenamiento de datos, las copias de seguridad o las aplicaciones de IA, 
  • ¿quién es responsable si los datos se filtran, se pierden o resultan irrecuperables? 
  • ¿Qué compromisos deben aclarar las empresas con el proveedor desde el principio para gestionar los incidentes y proteger los derechos de los clientes?
Considero que, al utilizar servicios de externalización, las empresas deben definir claramente las responsabilidades de cada parte desde el principio, evitando asumir que todas las obligaciones de protección de datos se transfieren automáticamente al proveedor. Según el modelo operativo y el contrato, el proveedor puede ser responsable de la infraestructura, la disponibilidad y las medidas de protección dentro del alcance del servicio. Las empresas conservan la responsabilidad de la gestión de datos, las cuentas, los derechos de acceso, la configuración del sistema y el cumplimiento de las obligaciones con los clientes conforme a la legislación vigente.

Para los servicios de IA, es necesario aclarar si los datos se utilizan para entrenar el modelo, dónde se almacenan y cómo se eliminan. Esta información debe documentarse por escrito, junto con la propiedad de los datos y los derechos de acceso, los requisitos de seguridad, el alcance de las copias de seguridad, el período de retención y los objetivos de recuperación. Ambas partes también deben acordar los procedimientos de notificación de incidentes, las responsabilidades de asistencia en las investigaciones y los planes para la devolución o eliminación de datos al finalizar el contrato.

Los acuerdos deben contemplar la posibilidad de que una empresa cambie de proveedor: cómo se exportarán los datos y cómo se mantendrán las operaciones durante la transición. Al asesorar a nuestros clientes en el diseño de sistemas de almacenamiento y copias de seguridad, priorizamos la flexibilidad para que las empresas cuenten con planes de contingencia para estas situaciones. Las responsabilidades legales específicas de cada parte deben determinarse según el contrato y la normativa vigente.

Read more...

Snap Shots

Get Free Shots from Snap.com

  © Free Blogger Templates Autumn Leaves by Ourblogtemplates.com 2008

Back to TOP