3 MIN LECTURA
La pregunta no es solo qué puede hacer una IA con un documento, sino si debemos entregárselo. En auditoría, una tarea aparentemente sencilla —resumir un contrato o clasificar facturas— puede implicar información del cliente que exige un tratamiento cuidadoso. Tener acceso a un archivo no equivale a poder compartirlo con cualquier proveedor.
Empezar por la tarea, no por el archivo
Imaginemos un ejemplo ficticio: una persona del equipo necesita preparar preguntas para revisar un contrato de alquiler. Puede empezar describiendo el supuesto sin nombres, direcciones, firmas ni importes reales. Si esa descripción basta para preparar un guion, subir el contrato completo añade exposición sin aportar utilidad a esa primera tarea.
El resultado seguirá siendo un borrador de trabajo. Habrá que contrastar las preguntas con el contrato real y con el objetivo del procedimiento. La reducción de datos no convierte una respuesta automática en una conclusión de auditoría.
Comprobar el entorno autorizado
Antes de utilizar documentación real, el equipo debería comprobar qué herramientas ha autorizado la firma y para qué usos. Conviene conocer quién puede acceder a los archivos, cuánto tiempo se conservan, cómo se eliminan y si la configuración permite emplearlos para mejorar el servicio. Estas preguntas forman parte de la selección de la herramienta; no se resuelven únicamente redactando un buen mensaje.
La AEPD recomienda seguir las políticas de información y seguridad de la organización y evitar introducir información confidencial de la entidad, su personal o sus clientes. Es una recomendación general que debe concretarse en el contexto profesional y contractual de cada firma.
Quitar el nombre puede no ser suficiente
Una descripción puede identificar a una empresa o a una persona por la combinación de detalles. Pensemos en un puesto único, una operación conocida y una fecha precisa. Sustituir el nombre por «Cliente A» no elimina necesariamente esa posibilidad. En ejercicios de formación es preferible construir un caso ficticio completo, sin copiar las peculiaridades de un encargo real.
Un control sencillo antes de enviar
Como propuesta práctica de soy|auditor, el equipo puede detenerse en cuatro preguntas: ¿la herramienta está autorizada?, ¿la tarea necesita estos datos?, ¿he eliminado lo innecesario?, ¿sé cómo revisaré el resultado? Si alguna respuesta no está clara, conviene resolverla con el responsable del encargo antes de continuar.
La confidencialidad no impide aprovechar la IA. Ayuda a elegir una forma de utilizarla que pueda sostenerse profesionalmente. Para profundizar, consulta IA y juicio profesional y Tecnología y futuro.
