Lo que sale cuando un documento va a un servicio de IA
Enviar un archivo a un asistente en línea, o conectar una herramienta de IA a un espacio documental, hace salir algo más que el texto del documento:
- el contenido, completo o en extractos;
- los metadatos: nombre del archivo, autor, ruta de la carpeta. «Clientes/García/Litigio 2026» ya dice mucho;
- la propia consulta: «encuentra los contratos que podemos rescindir sin penalización» revela una intención;
- los registros del proveedor: consultas y respuestas, conservadas según sus condiciones;
- un índice derivado: para buscar por significado, una herramienta construye una representación del contenido, que es una forma de copia;
- el uso posterior: según el contrato, los datos pueden servir para mejorar el modelo.
A esto se suma la cuestión del derecho aplicable al proveedor, tratada en proteger una empresa frente a la CLOUD Act.
Las condiciones de un tratamiento local o dentro de la instancia
La CNIL recomienda, para desplegar una IA generativa, elegir un modo de despliegue seguro, por ejemplo dando prioridad a sistemas locales, seguros y especializados. En su defecto, pide determinar en qué medida el proveedor puede reutilizar los datos facilitados y adaptar el uso en consecuencia. En concreto, seis preguntas:
- ¿Dónde funciona el modelo? En el equipo, en un servidor de la empresa, en la instancia del proveedor de la gestión documental o en un proveedor de IA tercero.
- ¿Quién lo opera? La sociedad que hace funcionar el modelo tiene acceso a lo que este lee.
- ¿Se registran las consultas y los extractos? ¿Durante cuánto tiempo, y quién puede leer esos registros?
- ¿Sirven los documentos para mejorar el modelo? La respuesta debe figurar por escrito en el contrato.
- ¿Respeta el índice los permisos? Una persona no debe obtener, con una pregunta a la IA, el contenido de una carpeta que no puede abrir.
- ¿Qué pasa con el índice cuando se elimina un documento? Si no se resuelve, el plazo de conservación solo se aplica al archivo, no a su copia.
La CNIL recomienda también regular los usos con una lista de lo permitido y lo prohibido, por ejemplo no facilitar datos personales al sistema cuando no está previsto.
Lo que la IA hace y lo que no decide
Bien regulada, una IA puede proponer etiquetas, extraer una fecha, un importe o un nombre de proveedor, o responder a una búsqueda formulada en lenguaje corriente. Son sugerencias. A veces se equivocan, y rara vez de forma visible.
No exime de tres decisiones:
- la estructura de carpetas: quién es dueño de qué carpeta, dónde se guarda un contrato. Una clasificación automática en una estructura que nadie ha decidido sigue siendo un desorden;
- los permisos: la IA no sabe quién debe ver las nóminas;
- el plazo de conservación: lo fija un texto o una política, véase conservar y archivar los documentos.
Para los documentos que comprometen a la empresa, valida una persona. Es el papel del circuito de validación, no del modelo.
El límite: un modelo operado por su proveedor sigue siendo un acceso
Hacer funcionar el modelo en el proveedor de la gestión documental evita enviar los documentos a un tercero. No significa, sin embargo, que no haya acceso. Para leer un documento, el modelo debe verlo en claro. El operador que hace funcionar el modelo accede, por tanto, técnicamente al contenido, como cuando restaura una copia de seguridad o interviene para dar soporte.
El cifrado hace visible este compromiso. Un documento cifrado en origen, con una clave derivada de la cuenta del usuario, es ilegible para el operador. También lo es para un modelo que funciona en el servidor. Según el modo de cifrado de la carpeta, se gana la confidencialidad o los tratamientos en el servidor, rara vez ambos. La cuestión de la custodia de las claves se desarrolla en ¿qué es una nube soberana?
Ejemplo: encontrar cláusulas en contratos
Caso hipotético. Un despacho de quince personas quiere encontrar todos los contratos que contienen una cláusula de no competencia. Tres opciones.
Un asistente en línea para el gran público. Se suben los contratos. El contenido, los nombres de los clientes y la consulta salen de la empresa. Su conservación y su reutilización dependen de las condiciones del servicio.
Un modelo en un servidor de la empresa. Solo indexa la carpeta «Contratos», con los permisos de la carpeta. Los registros son limitados y los lee el administrador. El contenido no sale de la infraestructura, pero hay que mantener en funcionamiento y actualizar ese servidor.
Sin IA. Se asigna una etiqueta «no competencia» en el momento del depósito, dentro del circuito de validación. La búsqueda por etiqueta encuentra los contratos en unos segundos. Para una necesidad recurrente y bien definida, suele ser suficiente.
La elección correcta depende de la frecuencia de la pregunta y de la sensibilidad de los documentos, no del atractivo de la herramienta.
No confundir con la transcripción de reuniones
Una videoconferencia puede producir una transcripción y un resumen. Es un tratamiento de la reunión, no una clasificación de archivos. El resumen se convierte en un documento como cualquier otro: se guarda, se comparte y se conserva según las mismas reglas. No hace «inteligente» a la gestión documental.
Preguntas frecuentes
¿Se puede usar un asistente de IA para el gran público con documentos internos?
Solo después de haber leído sus condiciones: conservación de las consultas, reutilización de los datos, derecho aplicable. La CNIL recomienda regular su uso.
¿Una IA instalada en local es necesariamente segura?
No. Evita la salida de los datos, pero aún hay que resolver los permisos del índice, los registros y la eliminación.
¿Puede la IA fijar los plazos de conservación?
No. Los fijan los textos y su política. Véase conservar y archivar los documentos.
¿Y para el filtrado de correos con IA?
El tema tiene su propia guía: IA y confidencialidad del filtrado.
¿Se puede añadir una IA a Klytic Docs?
Sí, mediante una extensión que usted añade a su instancia. Antes de activarla, compruebe dónde funciona el modelo y qué conserva, con las preguntas de esta guía.
¿Cómo clasificar sin IA?
Con carpetas de equipo, etiquetas y un circuito. Véase encontrar, etiquetar y hacer circular un documento.
Dónde se sitúa Klytic
Klytic Docs no integra IA por defecto: la clasificación se basa en las carpetas de equipo, las etiquetas, los circuitos de validación y la búsqueda. Si lo desea, puede añadir una extensión de IA a su instancia, de la que es administrador. Las preguntas de esta guía se aplican entonces a esa extensión: dónde funciona el modelo, quién lo opera, qué se conserva y qué sale de la instancia.
La videoconferencia incluida en Klytic Docs permite la grabación, la transcripción, la traducción y el resumen de las reuniones, dentro de la instancia del cliente. Es un servicio de reuniones, no una gestión documental inteligente. Se ofrece para un número limitado de usuarios; dar soporte a un número elevado de usuarios en videoconferencia requiere un presupuesto específico.
Para los documentos cifrados en origen, la clave se genera a partir de la cuenta del cliente: Klytic no puede leer su contenido. Los datos que el servicio debe tratar se cifran en reposo con claves gestionadas por Klytic. Por parte de Klytic, los accesos técnicos son nominativos y quedan registrados.
Para el correo electrónico, Klytic MTA utiliza un modelo operado por Klytic, o dentro de la instancia del cliente, y no por un servicio para el gran público, para decidir solo sobre los mensajes con una puntuación ambigua. El detalle está en la guía sobre el filtrado.
El alojamiento es posible en cualquier zona geográfica que corresponda a la jurisdicción aplicable, sujeto a la disponibilidad de los servicios, en particular en Europa o en Mauricio, o en los servidores del cliente. Klytic no es una oferta cualificada SecNumCloud.
Esta página describe un marco general. No sustituye el análisis de las condiciones de un servicio de IA concreto.
Fuentes
Consultadas en octubre de 2026.
- CNIL, «Comment déployer une IA générative ? La CNIL apporte de premières précisions» (¿Cómo desplegar una IA generativa? La CNIL aporta las primeras precisiones), 18 de julio de 2024: dar prioridad a sistemas locales, seguros y especializados; en su defecto, evaluar la reutilización de los datos por el proveedor; regular los usos, por ejemplo no facilitar datos personales. cnil.fr
- Klytic, ¿Qué es una nube soberana?: clave de los documentos cifrados en origen generada a partir de la cuenta del cliente e ilegible para Klytic; datos tratados por el servicio cifrados en reposo con claves gestionadas por Klytic. klytic.com
- Klytic, página Klytic Docs: clasificación por carpetas y etiquetas, circuitos de aprobación, búsqueda. klytic.com
- Klytic, Alojamiento y soberanía: accesos técnicos limitados a la explotación y al soporte, nominativos y registrados. klytic.com
