No en una cuenta de chat pública o personal. Las directrices del ICAEW indican que la información confidencial no debe introducirse en herramientas públicas de IA generativa. Una firma contable puede usar IA con datos de clientes en un entorno que controla la propia firma: una herramienta empresarial aprobada o un despliegue privado, con alojamiento acordado, sin entrenamiento con tus datos, con registros y con una política escrita para el personal.
#Ideas clave
- Pegar datos de clientes en la cuenta personal de un chatbot es el riesgo de confidencialidad sobre el que advierten los organismos profesionales.
- Probablemente tu equipo ya usa IA en el trabajo; una prohibición sin una alternativa aprobada solo hace que deje de verse.
- Un entorno aprobado responde a cuatro preguntas: dónde se tratan los datos, quién puede verlos, si entrenan un modelo y qué se registra.
- Las cartas de encargo y los contratos con clientes pueden exigir más que la ley; revísalos.
- La mayoría de las firmas necesita primero una política y una herramienta aprobada, y un flujo de trabajo a medida solo donde el volumen lo justifique.
#¿Qué dicen los organismos profesionales?
El ICAEW ha advertido a sus miembros de que introducir datos de clientes en una instrucción de IA muy probablemente vulnera la confidencialidad del cliente, y de que no se debe confiar a ciegas en los resultados de la IA (ICAEW, febrero de 2024). Su guía de IA generativa añade que la información confidencial no debe cargarse en herramientas públicas de IA generativa, aunque se haya hecho pública (guía de IA generativa del ICAEW, consultada en noviembre de 2026).
Si ejerces en otro lugar, consulta a tu propio colegio o instituto profesional y el código de IESBA que haya adoptado. Por encima de las normas profesionales están las leyes de protección de datos, como el Decreto-ley Federal n.º 45 de 2021 de EAU (portal del Gobierno de EAU) y la PDPL saudí, y las cláusulas de confidencialidad de tus cartas de encargo.
#¿Qué está haciendo hoy tu equipo con la IA?
Da por hecho que alguien ya la usa. El Work Trend Index de Microsoft y LinkedIn concluyó que el 78 % de los usuarios de IA lleva sus propias herramientas de IA al trabajo (Work Trend Index de Microsoft y LinkedIn, mayo de 2024). En una firma contable, eso es un júnior que pega un balance de comprobación en una cuenta gratuita para arreglar una fórmula, o un sénior de fiscalidad que pide a un chatbot que resuma la carta de la administración tributaria a un cliente.
La respuesta útil no es una prohibición que la gente ignora en silencio. Es una herramienta aprobada lo bastante buena como para que nadie necesite la personal, junto con una política breve sobre qué puede introducirse.
#¿Cómo es un entorno aprobado?
- Un plan empresarial o corporativo, o un despliegue privado, en el que el proveedor no entrena con tus datos.
- Tratamiento en una región que permitan los contratos con tus clientes y la ley local, por escrito.
- Inicio de sesión único, para que el acceso termine cuando alguien se marcha.
- Registros de quién usó qué datos de clientes, guardados donde pueda verlos tu función de calidad.
- Una política de una página: qué categorías de datos se permiten, cuáles nunca y a quién preguntar.
- Protección frente a instrucciones ocultas en documentos subidos, lo que el OWASP Top 10 para aplicaciones de LLM clasifica como inyección de instrucciones (prompt injection).
#¿Cuándo basta con un plan empresarial estándar?
Para la mayoría de los despachos pequeños y medianos, una versión empresarial de Copilot, ChatGPT o Claude, bien configurada y acompañada de una política y formación, cubre la redacción y la investigación del día a día. Un despliegue privado o un flujo de trabajo a medida tiene sentido cuando los datos de los clientes deben quedarse en una región concreta, cuando necesitas registros en el expediente del encargo o cuando la misma tarea se repite en muchos clientes.
#¿Qué papel tiene Stennir?
El servicio de consultoría de IA de Stennir incluye el trabajo de gobernanza: qué herramientas se aprueban, qué datos pueden ir a dónde, quién aprueba los resultados de la IA y cómo se registran. También prioriza los flujos de trabajo que merece la pena construir, de modo que la política y el primer caso de uso llegan juntos.
Cuando un flujo de trabajo necesita que los datos de los clientes se queden en la región, la implementación de IA lo construye en la región de alojamiento que exijan tus normas, con tu firma como propietaria de las cuentas y del interruptor de apagado. La formación en IA enseña al personal qué puede introducir en cada herramienta, sobre su propio trabajo con clientes. Más sobre los datos en ¿puedes usar ChatGPT o Claude con datos de clientes según la PDPL?.
We are
Stennir pone en marcha formas aprobadas de usar IA con datos de clientes, con alojamiento acordado, registros y una persona designada que aprueba los resultados.
We aren't
Stennir no es un despacho de abogados y no emite opiniones jurídicas sobre tus obligaciones de confidencialidad; eso corresponde a tus asesores y a tu colegio profesional.
#¿Qué debería hacer ahora un socio director?
Pregunta a tres personas de equipos distintos qué herramientas de IA han usado esta semana y qué han introducido. Ese es tu verdadero punto de partida. Consulta cómo abordan la IA los equipos de cumplimiento y después haz la evaluación de preparación gratuita o reserva una llamada de 30 minutos.
#Preguntas frecuentes
¿Son seguros ChatGPT Enterprise o Copilot para los datos de clientes?
Pueden serlo, si están configurados para ello: sin entrenamiento con tus datos, tratamiento en una región aceptable, inicio de sesión único y registros. Si eso cumple los contratos con tus clientes y las normas de tu colegio profesional es una cuestión para tu firma y sus asesores. Stennir te ayuda a contrastar la configuración con esos requisitos.
¿Necesitamos el consentimiento del cliente para usar IA con sus archivos?
Depende de tus cartas de encargo, del contrato con el cliente y de la ley local de protección de datos, así que es una cuestión para tus asesores. Muchas firmas añaden a las nuevas cartas de encargo una cláusula sobre herramientas aprobadas y lugares de tratamiento. Stennir puede exponer los datos técnicos que tus asesores necesitan para redactarla.
¿Qué se queda en nuestras manos si trabajamos con Stennir?
Todo: las cuentas, los datos de los clientes, los registros y el interruptor de apagado. Stennir trabaja dentro del entorno que aprueba tu firma y, si dejáis de trabajar juntos, las herramientas siguen funcionando bajo tu control. Nada de los archivos de tus clientes se usa para entrenar un modelo público.
¿Funciona con documentos de clientes en árabe?
Sí. El árabe y el inglés están soportados para leer, resumir y redactar, y otros idiomas bajo petición. Las mismas normas de confidencialidad se aplican sea cual sea el idioma, y los revisores ven el documento original junto a cualquier resumen o traducción que produzca la IA.
