Qué no pegar en un chat de IA
- privacidad
- verificación
Dobla un papel con tu contraseña y tíralo por la ventana de la oficina. Aproximadamente eso es pegar una credencial en un chat: el gesto dura un segundo y ya no puedes recuperarlo. Antes de pegar algo, clasifícalo en tres cajones — secretos, datos personales ajenos y material confidencial — y deja fuera lo que caiga en cualquiera de ellos.
Tres cajones que no viajan
- Secretos — claves de API, contraseñas, tokens, cadenas de conexión. Una clave pegada es una clave filtrada: descríbela («una clave de facturación que empieza por sk_live»), no la pegues, y rótala si ya lo hiciste.
- Datos personales de otras personas — nombres, correos, historiales, cualquier cosa con la que se pueda identificar a alguien. Tú tienes derecho a usar tus datos; los de tus clientes no son tuyos para pegarlos.
- Material confidencial de negocio — precios sin publicar, contratos, planes, código propietario. Pregúntate qué diría tu política interna antes de que la pregunta la conteste un incidente.
El arreglo: anonimizar
Para casi todo lo demás, dos movimientos — reemplazar y generalizar, que es todo lo que significa la anonimización — hacen que el contenido sea seguro:
- Reemplaza los valores concretos por marcadores —
[importe],[cliente]— la misma convención que mantiene honestos los borradores. - Generaliza lo que quede: «una empresa mediana de logística» comunica igual de bien que el nombre real para casi cualquier tarea.
La estructura de un documento lleva lo que la tarea necesita; las identidades y los secretos, casi nunca. Y si algo no se puede lavar sin destruir la tarea, esa es la señal de que no iba a estar bien pegarlo.
Un mal ejemplo
Pegar: «Nuestra clave sk_live_4d91 dejó de funcionar. Además, resume clientes_export.csv (12.000 filas con nombres y correos) por segmentos.»
Tres cajones abiertos de golpe: una credencial activa, datos personales de miles de personas y una tarea que ni siquiera los necesitaba.
Un ejemplo mejor
Pegar: «Una clave de API dejó de funcionar con el error ECONNREFUSED — ¿qué compruebo primero? Y para segmentar: uso columnas [fecha alta, [plan], [uso mensual]] con 12.000 filas; ¿qué reglas de agrupación recomiendas?»
El síntoma sin el secreto, la estructura sin las identidades, y la tarea sigue siendo resoluble.
Práctica
Detecta qué no debes pegar
Una compañera preparó una petición para un chat de IA. Tienes una sola pasada de revisión antes de que se pegue — comprueba qué puede viajar y qué no.
Marca cada parte que no deberías pegar tal cual.
La respuesta de la IA
Ayúdame con varias cosas. Nuestra clave de API de facturación sk_live_4d91 dejó de funcionar esta mañana, y no deja de aparecer este error: «ECONNREFUSED». Además, resume el archivo adjunto clientes_export.csv (12.000 filas con nombres, correos e historial de compras) en nuestros segmentos principales. Para el tono, mira la captura de nuestra página de precios del Q4 sin publicar. Y por último, arregla este párrafo sobre la fiesta de la oficina — aquí va.
Pista
Clasifica cada elemento en un cajón: ¿secreto, datos personales, confidencial, o correcto?
¿Cuáles seguirían funcionando para la IA después de un lavado — y cuáles deben salir de la petición sin más?
Por qué esta es la respuesta
Tres cajones, tres marcas: una credencial, datos personales de otras personas y cifras de negocio sin publicar. El mensaje de error y el párrafo de la fiesta no llevan nada de eso — se quedan como están. El arreglo del medio no es «no usar nunca la IA», sino lavar: marcadores para identidades y valores, y generalizar el resto.
Transferencia
- Clave o token. Si se filtró, rótala hoy; la descripción del síntoma no necesita el secreto.
- Datos de clientes o compañeros: nunca reales; estructura y valores inventados comunican lo mismo.
- Duda razonable: deja fuera lo que decide la política, no lo que decide la prisa.
Puntos clave
- Tres cajones que no viajan: secretos, datos personales ajenos y material confidencial.
- Anonimizar = reemplazar valores por marcadores y generalizar los detalles restantes.
- Los mensajes de error y tu propio texto pueden viajar; las credenciales, jamás.
Next
Con esto cierras la parte de seguridad de esta ola. Para la siguiente habilidad práctica, salta a Hojas de cálculo: describe, no adivines. El glosario amplía anonimización y marcador.