En resumen
Un archivo confidencial pegado en un chatbot de consumo puede servir para entrenar el modelo, y quedarse allí durante años. Las versiones gratuitas de ChatGPT y de Claude aprenden de sus intercambios por defecto. Las ofertas para empresas y las API, no: se comprometen por contrato a no entrenar con sus datos, con retención cero posible. El riesgo, por tanto, no es la IA. Es la IA de consumo usada sin marco. Un estudio serio trata sus assets bajo NDA, en un entorno sin entrenamiento, y mantiene la IA en la fase previa, nunca en el entregable final.
Un domingo por la noche, un director de arte pega el packaging de su próximo perfume en un chatbot para «ver qué aspecto tendría» en 3D. El producto aún no se ha lanzado. El briefing está bajo embargo. El archivo acaba de salir de su empresa, y nadie lo ha decidido.
El gesto se ha vuelto banal. Es justamente lo que lo hace peligroso. La buena pregunta no es «¿hay que prohibir la IA?», nadie ganará esa batalla. Es «¿por dónde pasan nuestros archivos y quién puede leerlos?». Aquí está la respuesta, sin dramatismo ni ingenuidad.
El verdadero riesgo no es la IA. Es la IA de consumo.
Casi seis de cada diez empleados ya usan IA en el trabajo, la mayoría de las veces por iniciativa propia, y apenas uno de cada tres dice que su empresa tiene una política clara al respecto (KPMG y Universidad de Melbourne, 2025, 48 000 encuestados en 47 países). La distancia entre esas dos cifras es exactamente la zona por donde sus assets circulan sin red.
Se llama shadow AI: la IA usada fuera de cualquier marco validado, a menudo desde una cuenta personal. En 2025, una de cada cinco organizaciones declaraba una filtración de datos relacionada con el shadow AI, según el informe de IBM sobre el coste de las brechas. Y esos incidentes cuestan más que la media: alrededor de 670 000 dólares más por filtración en las organizaciones donde el shadow AI está extendido, con una tasa de robo de propiedad intelectual claramente mayor. La edición 2026 del mismo informe remacha el clavo: una de cada cuatro brechas maliciosas implica ya a la IA. No es un riesgo teórico de un CISO. Es una línea en un balance.
- ◆1 de cada 5 : organizaciones que sufrieron una filtración de datos ligada al shadow AI en 2025 (IBM)
- ◆+670 000 $ : de sobrecoste medio por filtración allí donde el shadow AI está extendido (IBM, 2025)
- ◆58 % / 34 % : empleados que usan IA en el trabajo, frente a empleados cuya empresa tiene una política clara (KPMG, 2025)
Lo importante: el peligro no viene de la tecnología. Viene de la puerta de entrada. La misma herramienta, ChatGPT o Claude, se comporta de dos maneras radicalmente distintas según la versión por la que accede. Y casi nadie nota la diferencia.
Qué le ocurre a un archivo pegado en un chatbot
Cuando vuelca una imagen o un documento en la versión de consumo de un chatbot, ocurren dos cosas. El archivo se almacena. Y, salvo que cambie un ajuste, puede alimentar el entrenamiento del próximo modelo.
No es un rumor, está escrito en las condiciones. Desde el otoño de 2025, Claude usa las conversaciones de consumo para entrenar sus modelos, salvo que se oponga explícitamente, y el ajuste que se propone en pantalla viene activado por defecto. Si acepta, la retención sube hasta cinco años. Por el lado de OpenAI, los intercambios del ChatGPT de consumo también alimentan la mejora de los modelos por defecto. La lógica es la misma en todas partes: el producto gratuito se paga con sus datos.
Las ofertas profesionales invierten la regla. Las API, los planes Team, Enterprise y Edu de Anthropic, la API y las ofertas Business y Enterprise de OpenAI: todas se comprometen a no entrenar con sus entradas ni sus salidas, con certificación SOC 2 y, a menudo, una opción de retención cero. Misma marca, mismo modelo, garantías opuestas. Todo se juega en el contrato que no ha leído.
En concreto, un packaging confidencial pegado en una app gratuita puede conservarse, analizarse y, en teoría, contribuir a un modelo que sus competidores consultarán mañana. La probabilidad de que reaparezca tal cual es baja. El problema no es la probabilidad. Es que ha perdido el control, y un acuerdo de confidencialidad firmado con usted ya no protege nada.
Las cinco preguntas que hacer a su estudio o su agencia
No necesita ser experto en ciberseguridad para evaluar a un proveedor. Cinco preguntas bastan para separar a quienes han reflexionado sobre el tema de quienes improvisan.
1. ¿Qué versión de la IA usan con nuestros archivos?
La buena respuesta menciona ofertas para empresas o API con compromiso de no entrenamiento. Si le responden solo «ChatGPT» sin más detalle, es la app de consumo, y sus assets pueden servir para entrenar el modelo.
2. ¿Activan la retención cero para nuestros datos?
Las ofertas profesionales permiten a menudo no conservar ningún rastro de los archivos tras el procesado. Un estudio que conoce este ajuste probablemente lo ha activado. Un estudio que descubre el término delante de usted no lo ha hecho nunca.
3. ¿Su NDA nombra las herramientas de IA?
Un acuerdo de confidencialidad redactado antes de 2023 no dice nada de la IA. El suyo debe nombrar explícitamente estas herramientas y prohibir volcar en ellas sus assets confidenciales fuera de entornos validados. Si no, protege un mundo que ya no existe.
4. ¿En qué momento interviene la IA?
¿En la exploración, en la fase previa, sobre pistas que aún no contienen su secreto? ¿O directamente sobre el entregable, con sus archivos reales? Las dos respuestas no implican el mismo nivel de riesgo, ni la misma calidad final.
5. ¿Nuestros archivos salen de su pipeline?
Un estudio domina su cadena cuando sus assets permanecen en sus máquinas y sus entornos controlados, del primer archivo al máster. En cuanto un archivo se va a una herramienta de consumo, la cadena se rompe, y su NDA con ella.
Un estudio incapaz de decirle por qué versión de la IA pasan sus archivos no debería recibirlos.
La trampa jurídica: una imagen 100 % IA no le pertenece
Hay un segundo riesgo, menos conocido, y afecta a la propiedad. Una imagen generada enteramente por IA, a partir de un simple prompt, no es protegible por derechos de autor. No es una opinión: en enero de 2025 la Oficina de Derechos de Autor de Estados Unidos lo confirmó, y en marzo de 2025 el tribunal federal de apelaciones de Washington falló en el mismo sentido, una decisión que quedó firme cuando el Tribunal Supremo se negó a examinar el caso en marzo de 2026. Sin contribución humana sustancial, no hay autor, por tanto no hay derecho exclusivo.
Traducido para una marca, eso significa que un visual clave producido «todo IA» cae en una zona gris peligrosa. No puede reivindicarlo de verdad como suyo. Sus competidores podrían acercarse a él sin que usted tenga recurso. Añada que la mayoría de las plataformas limitan el uso comercial de sus salidas en sus condiciones, y que esas salidas pueden parecerse a obras protegidas vistas en el entrenamiento. Un mismo visual puede ser, por tanto, a la vez imposible de poseer y arriesgado de explotar.
Es una de las razones por las que, en nuestra casa, el entregable final nunca es una imagen bruta de generador. Se fabrica en 3D y compositing, por artistas, a partir de assets que usted posee plenamente. No es una pose. Es lo que le permite registrar, declinar y defender su campaña.
Cómo trata Digiteyes sus assets
Nuestra regla cabe en una frase: la IA vive en la fase previa, nunca en el entregable final, y nunca sobre sus archivos confidenciales en una herramienta abierta.
En preproducción, usamos la IA para explorar: moodboards, ambientes de luz, previsualizaciones, universos de marca. Esa fase trabaja sobre pistas y referencias, no sobre su packaging bajo embargo. Cuando un proyecto exige manejar datos sensibles, se hace en entornos profesionales que no entrenan con nuestros datos, con retención reducida al mínimo estricto. Sus archivos permanecen en nuestro pipeline, del briefing al máster.
El entregable, por su parte, se modela, se anima y se hace el compositing a mano. Usted recibe un asset 3D que posee, limpio jurídicamente, reutilizable durante años.
¿Y el marco europeo?
Para una marca europea, dos textos se superponen. Primero el RGPD: en cuanto un asset contiene datos personales, usted es responsable del tratamiento, la herramienta solo es encargada, y hace falta un acuerdo escrito más una verdadera minimización de datos. Después el Reglamento de IA, aplicable por etapas desde 2025, cuyas obligaciones de transparencia sobre los contenidos generados (artículo 50) se aplican desde el 2 de agosto de 2026. Un socio serio ya trabaja dentro de ese marco. Preguntárselo es una buena prueba de madurez.
Preguntas frecuentes
- ◆¿Es peligroso usar la IA en un proyecto de marca confidencial? El peligro no viene de la IA en sí, sino de la versión usada. Un archivo volcado en una app de consumo gratuita puede conservarse y servir para entrenar el modelo. La misma tarea realizada en una oferta para empresas o una API, con compromiso de no entrenamiento y retención cero, no implica ese riesgo. Todo depende del marco.
- ◆¿Mis archivos sirven para entrenar la IA? En las versiones de consumo de ChatGPT y de Claude, por defecto sí, salvo que cambie un ajuste. Desde el otoño de 2025, Claude entrena con las conversaciones de consumo salvo oposición explícita, con una retención que puede llegar a cinco años. Las API y las ofertas para empresas se comprometen, en cambio, a no entrenar con sus datos.
- ◆¿Cómo saber si un proveedor protege mis assets? Hágale cinco preguntas: qué versión de la IA usa, si activa la retención cero, si su NDA nombra las herramientas de IA, en qué momento interviene la IA, y si sus archivos salen de su pipeline. Las respuestas precisas indican un estudio que ha enmarcado el tema. Las respuestas vagas son una respuesta en sí mismas.
- ◆¿Una imagen generada por IA puede pertenecerme? Una imagen producida enteramente por IA a partir de un prompt no es protegible por derechos de autor, como confirmaron la Oficina de Derechos de Autor de Estados Unidos y la justicia federal en 2025, y después la negativa del Tribunal Supremo a reabrir la cuestión en 2026. Solo una contribución humana sustancial abre protección, y únicamente sobre la parte humana. Para un visual de marca destinado a registrarse y defenderse, un entregable fabricado en 3D por artistas es más seguro.
- ◆¿La IA de Digiteyes toca el entregable final? No. La IA interviene en preproducción, para explorar intenciones y ambientes, sobre pistas no confidenciales. El entregable final se modela, se anima y se hace el compositing a mano, a partir de assets que usted posee. Sus archivos sensibles permanecen en nuestro pipeline y en entornos que no entrenan con sus datos.
¿Dudas sobre la confidencialidad de su proyecto?
Digiteyes crea CGI y VFX premium para marcas y agencias exigentes, bajo NDA, de la idea al máster. Cuéntenos su contexto y sus exigencias de confidencialidad, y le explicamos con precisión cómo se tratan sus assets: contact@digiteyes.fr.
Fuentes
- ◆IBM · Cost of a Data Breach Report 2025 (ediciones 2025 y 2026: shadow AI, +670 000 $ de sobrecoste, parte de las filtraciones)
- ◆IBM Newsroom · el 97 % de las organizaciones afectadas carecían de controles de acceso de IA (gobernanza y acceso)
- ◆KPMG y Universidad de Melbourne · Trust, attitudes and use of AI (2025) (uso de la IA por los empleados, parte de los empleados cuya empresa tiene una política)
- ◆Protecto · OpenAI, Claude, Perplexity: la privacidad comparada (entrenamiento de consumo frente a empresa, retención)
- ◆U.S. Copyright Office · Copyright and Artificial Intelligence (no protegibilidad de las salidas 100 % IA, enero de 2025)
- ◆Congressional Research Service · Generative AI and Copyright Law (decisión de apelación, marzo de 2025)
- ◆Trilateral Research · Generación de imágenes, RGPD y Reglamento de IA (marco europeo, responsable del tratamiento)
