No hay solución mágica para los contratos de IA: qué deben hacer los compradores en cambio

Lunes, 12 de octubre de 2026
La cuestión contractual que muchos compradores querrán saber es qué usos de sus datos está autorizando. ¿El proveedor solo trata sus datos para prestar el servicio específico? ¿O también puede reutilizar sus datos para desarrollar y mejorar sus productos? ¿Y se aplican esas restricciones de forma coherente en todas las funciones? Merece la pena analizar a fondo esta última cuestión.
Mis entrevistas abarcaron desde una preocupación extrema por este tema hasta una indiferencia pragmática. Por ejemplo, el Dr. Ilia Kolochenko, director ejecutivo de la empresa de seguridad de aplicaciones ImmuniWeb y abogado en ejercicio en Washington D. C., afirmó:
La gran mayoría de los proveedores de software y tecnología actúan, ya sea de forma deliberada, por negligencia o de otra manera, como caballos de Troya para tus datos. Porque todos y cada uno de los proveedores de IA con los que he trabajado —o casi todos— incluyen cláusulas en sus contratos que afirman que pueden, podrían o utilizarán tus datos, parte de tus datos, extractos de tus datos, derivados de tus datos. Así que tenemos un amplio espectro en esta escala.
Algunos lo dicen abiertamente: «Tomamos todo y lo usamos para entrenamiento, y no te pagamos nada; tú renuncias a cualquier reclamo y derecho que sea». Otros son más discretos. Dicen: «Bueno, es posible que estemos usando ciertos datos que nos proporcionas legítimamente y, con cierta notificación, que estemos usando tus data para mejorar nuestro soporte al cliente y otros fines relevantes y legítimos».
Tampoco es solo un tema de TI. Kolochenko afirmó que el CIO, el consejero general y el CISO deben estar en la mesa al negociar acuerdos de IA:
Cuando le pides a tus abogados que hagan lo legal, harán lo legal, pero sin duda pasarán por alto mucho análisis y titularidad de datos. Así que asegúrate de que tu CIO, o quien esté a cargo, esté en la mesa. Asegúrate de que tu gente de ciberseguridad esté en la mesa. Cuanto más diverso e inclusivo sea el equipo, mejor.
Comparte menos - El consejo más simple de Kolochenko: comparte solo lo que el proveedor realmente necesita. Leer el artículo completo
CSO: Consultor de ransomware dijo que descifraría los datos, se le acusa de pagar rescates en cambio
Computerworld: Consultor de ransomware dijo que descifraría datos, acusado de pagar rescates en su lugar