Datos de proveedores y secretos industriales

Una receta de proceso, la fórmula de un pigmento o el plano de un molde valen porque la competencia no los tiene. En la Comunidad Andina, la Decisión 486 protege el secreto empresarial (artículo 260) cuando se cumplen tres condiciones a la vez: la información no es conocida ni fácil de obtener por quienes trabajan en ese campo, tiene valor comercial por ser secreta y su dueño tomó medidas razonables para mantenerla así. La norma no lista esas medidas; los acuerdos de confidencialidad son de las más comunes.

Ahí entra la IA. Pegar una receta en un servicio público de modelos de lenguaje con una cuenta personal, cuyas condiciones permiten usar lo recibido para entrenar, es entregarla a un tercero sin acuerdo. Si después la empresa reclama por una fuga, ese descuido pesará al juzgar si cuidó su secreto. Cómo se valora en un caso concreto lo decide quien tiene la formación jurídica; el trabajo técnico es encontrar el flujo.

Un registro de flujos de datos dice qué sale, hacia quién, para qué y con qué cobertura contractual. Los flujos que más interesan son los que combinan la clasificación más alta con un destino que no está obligado a cuidarla y, peor aún, que la usa para entrenar sus modelos, de donde ya no se puede retirar.

Un asistente en un portal de proveedores responde con lo que la cuenta que pregunta puede consultar. Si los permisos de esa cuenta son más amplios de lo que debería, el asistente no lo corrige: contesta con amabilidad lo que no debería contar. Los precios que una empresa paga a cada proveedor son información sensible para la negociación, y un proveedor que conoce los de los demás tiene una ventaja que nadie le dio.

Cruza los permisos de las cuentas con lo que realmente se preguntó.

Para el informe hace falta el recuento de flujos con secreto industrial que salen de la empresa sin una cláusula de confidencialidad vigente. Un flujo «sale» si su destino es otra empresa o un servicio de terceros; un flujo entre dos sistemas internos no cuenta, aunque lleve la misma receta.

La cadena de suministro de datos también va hacia dentro. El modelo de ajuste de inyección calcula temperatura y tiempo con el certificado de análisis que envía el proveedor de cada lote. Si el certificado está mal, por error o por descuido, el modelo ajusta la máquina para una resina que no es la que llegó. Tamarillo mide la resina al recibirla, pero esa medición vive en otro sistema que el modelo no lee.