La forma más rápida de matar una buena funcionalidad de IA es construirla primero y preguntar por el tratamiento de datos después. Los compradores enterprise van a preguntar y su cuestionario de seguridad no se negocia. Añadir estos controles a posteriori es caro; construirlos junto a la funcionalidad cuesta días.

Los siete controles

1. Un flujo de datos escrito. Qué campos salen de tu infraestructura, hacia qué proveedor, en qué región y qué vuelve.
2. Condiciones de retención. Confirma por escrito que tu proveedor no entrena con tus datos y cuánto tiempo conserva los prompts. Usa endpoints de retención cero cuando existan.
3. Aislamiento por tenant. La recuperación debe acotarse por cliente en la propia consulta, no filtrarse después. La fuga entre tenants a través de un índice vectorial compartido es el defecto grave más frecuente que encontramos.
4. Registro de auditoría. Toda decisión asistida por IA que afecte a un cliente necesita traza: entrada, salida, versión del modelo, marca de tiempo y quién actuó sobre ella.
5. Minimización de PII. Redacta o tokeniza lo que el modelo no necesita. La historia de cumplimiento más barata es aquella en la que los campos sensibles nunca salieron.
6. Revisión humana donde importa. Las decisiones con consecuencia legal o financiera necesitan una persona documentada en el circuito, no solo una puntuación de confianza.
7. Divulgación. Tu política de privacidad, el DPA y la lista de subencargados deben nombrar a los proveedores de IA antes de que un cliente los descubra en una traza de red.

Por qué esto vende en lugar de frenar

Cada uno de estos controles se convierte en una respuesta del cuestionario de compras. Los equipos que los tienen cierran acuerdos enterprise en semanas; los que no, pasan un trimestre negociando excepciones o pierden el contrato frente a quien vino preparado. La base no es sobrecoste: es lo que te permite vender hacia arriba.

Te van a preguntar a dónde van los datos. Tener el diagrama listo vale más que cualquier funcionalidad que hubieras construido en esos tres días.

Si ya tienes IA en producción y nada de esto existe, trátalo como dos semanas de remediación, no como una reescritura. En la mayoría de sistemas los controles son aditivos y el aislamiento es el único que suele tocar la arquitectura.