Shadow AI: borrar un chat de ChatGPT no elimina los datos de empresa

Un coste cada vez mayor

Gartner cita el informe de 2026 de IBM sobre el coste de las brechas de datos. Entre marzo de 2025 y febrero de 2026, la shadow AI estuvo detrás del 43 % de todos los incidentes, más del doble que el año anterior. El coste medio por caso fue de 5,39 millones de dólares, unos 7.200 millones de wones.

Dónde pueden quedar los datos

Los servicios de IA pueden guardar información más allá del chat: registros de solicitudes y respuestas, sistemas de revisión de seguridad, almacenamiento temporal y servidores de copia de seguridad. Según los ejemplos generales de retención que ofrece Gartner, las conversaciones borradas y los registros del servidor pueden permanecer unos 30 días. Los datos marcados para revisión de seguridad pueden conservarse de 2 a 7 años, y los recopilados para entrenar la IA, hasta 5 años. Los plazos reales dependen del servicio, el tipo de cuenta y la política de tratamiento de datos.

Si la información ya se usó para entrenar un modelo, eliminarla es aún más difícil. Los datos introducidos se reflejan estadísticamente en los numerosos parámetros del modelo, de modo que borrar el archivo original no suprime del todo su influencia. El «desaprendizaje automático», que busca retirar información concreta, aún tiene límites prácticos.

Qué deben hacer las empresas

Si se confirma una fuga, Gartner recomienda revisar primero los ajustes de uso para entrenamiento de IA y bloquear nuevas entradas de datos. Después, cambiar las contraseñas y credenciales expuestas, pedir al proveedor que elimine los datos y comprobar si los registros del servidor y las copias de seguridad se conservan o se borran.

Prohibir la IA sin más no resuelve el problema. Las organizaciones deben saber qué servicios usan sus empleados y qué información introducen, y fijar servicios aprobados y criterios de gestión de datos.