¿Dónde van sus datos cuando un agente IA trabaja para usted?

Un agente IA no inventa su trabajo: lee sus documentos, sus correos, sus tablas de clientes. Esta información sale de su ordenador. La pregunta útil no es «¿es seguro?», a la que nadie puede responder por sí o por no, sino «¿adónde van, quién las trata y qué acepto a sabiendas?». Aquí está el recorrido, paso a paso, luego lo que la ley le exige.

ILo que un agente IA lee y guarda

Para trabajar, un agente necesita materia. Guarda por tanto un rastro de lo que usted le da, si no habría que dárselo todo de nuevo en cada paso. En ABYS, se almacenan en la base: la descripción de la necesidad, sus respuestas a sus preguntas, los archivos adjuntos y el texto que se extrae de ellos, los correos que recibe el agente, el registro de sus pasos y la conversación con él.

Tome una agencia inmobiliaria que adjunta la tabla de sus propiedades para preparar seguimientos. Esta tabla, con nombres, teléfonos y direcciones, se encuentra ahora en el proveedor. No es ni bueno ni malo en sí. Es un hecho que debe conocer antes de hacer clic en «adjuntar».

IIEl recorrido de sus datos, pieza por pieza

Dicho de otro modo, tres actores ven pasar una parte de sus contenidos: el proveedor del agente, el proveedor del modelo de IA y el servicio de envío de correos. Todo proveedor serio debe poder proporcionarle esta lista.

III¿Qué está protegido y cómo?

No todos los datos tienen el mismo nivel de protección, y hay que desconfiar de las fórmulas globales. En ABYS, las claves de acceso y las contraseñas de conexión están cifradas. El contenido de los documentos, en cambio, no se presenta como cifrado: prefiero decírselo claramente en lugar de dejarlo suponer.

Si esta salida le molesta, sepa que existe una alternativa: con nosotros, un proveedor europeo, Mistral, es conectable en lugar del proveedor por defecto. Haga la misma pregunta a cualquier otro proveedor.

IVEl RGPD en la práctica para una PYME que utiliza un agente

En cuanto el agente manipula nombres, correos electrónicos o números de teléfono de personas, se aplica el RGPD. Usted sigue siendo responsable del tratamiento: es usted quien decide por qué y cómo se utilizan estos datos. Cinco puntos son suficientes para cubrir lo esencial.

Mantener un registro de los tratamientos es parte de las obligaciones del RGPD, incluso para una pequeña empresa que trata regularmente datos de clientes. La CNIL propone un modelo simplificado. Para cada uso, se anota qué se trata, por qué, durante cuánto tiempo y con qué proveedores.

VLo que es mejor no confiar nunca a un agente

Ciertos datos no tienen nada que hacer en un agente de prospección o seguimiento: números de seguridad social, información de salud, documentos de identidad, coordenadas bancarias completas, expedientes disciplinarios. Si la tarea no lo requiere, no los adjunte. Un consultorio médico o un despacho de abogados debe, además, tener en cuenta su secreto profesional antes de cualquier delegación.

VILas preguntas que hacer a todo proveedor de IA

Estas preguntas aplican para ABYS como para cualquier otra herramienta. Formúlelas por escrito y conserve las respuestas: también sirven para completar su registro.