Bloquear la IA no es saber lo que anda haciendo

Bloquear la IA es fácil. Saber lo que anda haciendo es otra cosa — y es la segunda la que permite autorizar.

Toda empresa sabe cuánto gasta en software. Casi ninguna sabe qué se preguntó: qué dato salió, sobre qué cliente, en qué herramienta que nadie aprobó.

Ahí está el motivo por el que tantas empresas solo saben prohibir. No es rigor. Es falta de visión — quien no ve lo que está pasando no tiene cómo autorizar nada con tranquilidad. Solo puede cerrar.

Bloquear e inspeccionar son cosas distintas

Vale separarlas, porque suelen venderse con el mismo nombre:

Bloquear ≠ inspeccionar. Cortar el tráfico directo de IA es fácil (firewall, por dominio). Leer el contenido (el prompt) solo ocurre cuando la llamada pasa por el gateway.

Bloquear es decirle que no a una dirección. Es barato, es rápido, y el firewall corporativo ya lo hace — la categoría "IA" suele venir lista de fábrica.

Inspeccionar es de otra naturaleza. Exige que el pedido pase por un punto propio, porque es ahí dentro donde el contenido existe. Fuera de él, ves que alguien habló con una máquina. No ves qué dijo.

Lo que el bloqueo no cuenta

Quien solo bloqueó sabe una cosa: que lo impidió.

No sabe qué se estaba pidiendo antes. No sabe qué se sigue pidiendo por el camino que quedó abierto — y siempre queda uno: el móvil personal, el sistema que trae IA incorporada y no se anuncia como IA, la cuenta gratuita abierta con correo personal en cinco minutos.

Y hay un efecto secundario que nadie pone en la cuenta: el bloqueo no hace desaparecer la necesidad, la hace desaparecer de la vista. Quien necesitaba resolver sigue necesitándolo. La diferencia es que ahora resuelve por fuera, sin regla y sin registro — que es exactamente el escenario que el bloqueo existía para evitar.

Antes de encender el registro viene el papel

Aquí el orden importa más que la técnica, y es la parte que suele saltarse:

Registrar el uso de una herramienta corporativa es un acto de gestión legítimo siempre que haya conocimiento previo — lo que depende del comunicado y del consentimiento, no de la técnica. Enciende el registro solo después de ellos.

No es formalidad. Es lo que separa dos cosas que, por fuera, se parecen: una empresa que acordó con las personas qué queda registrado, y una empresa que observa sin avisar.

La primera tiene un acuerdo. La segunda tiene un problema — y el problema no es técnico.

Lo que lo resuelve es corto: comunicado escrito, consentimiento firmado, y la regla dicha en un idioma que la persona entienda. Qué queda registrado, para qué, quién lo mira, y qué no mira nadie. Lleva una tarde. Hacerlo en el orden inverso cuesta la confianza del equipo, y esa no vuelve con una disculpa.

Lo que se registra es el pedido, no la persona

Vale decir también lo que esto no es.

No es leer la vida de nadie. Lo que pasa por el punto gobernado es lo que se le pidió a la herramienta de la empresa, sobre el trabajo de la empresa — del mismo modo que el correo corporativo es de la empresa, y hace tiempo que a nadie le parece extraño.

El objetivo no es pillar a alguien. Es poder responder dos preguntas que hoy quedan sin respuesta: ¿ya salió de aquí un dato de cliente? y ¿qué podemos autorizar con seguridad?

La segunda es la que interesa. La visibilidad no sirve para apretar. Sirve para poder abrir — y casi toda prohibición de IA que existe hoy es una prohibición por no saber, no una decisión tomada.

La pregunta del final

Si un cliente te preguntara hoy cómo usan la IA con sus datos, ¿existiría una respuesta escrita?

No una opinión, ni un "no la usamos para eso". Una respuesta que se pueda mostrar.