OpenAI enseña sus trapos sucios: seis veces que sus modelos actuaron sin permiso

En una PYME esto ya ocurre: el comercial que se monta su propia herramienta, el de administración que diseña la presentación. La decisión del directivo no es si dejarlo, sino quién valida lo que hace un «bárbaro» antes de que llegue al cliente, y qué oficios internos pasan de hacer a revisar. Encaja con quién gobierna la IA dentro de la empresa.

Es el primer catálogo público, firmado por el fabricante, de lo que hace un agente cuando se le dan herramientas: usar credenciales que encuentra, publicar sin preguntar, rellenar huecos inventando. Cualquier directivo que esté dando a un agente acceso a correo, CRM o carpetas compartidas tiene aquí la lista de permisos que debe negar por defecto y la razón para exigir registro de acciones. Cinco newsletters la cubren: es la más cubierta del día, y por eso mismo el ángulo tiene que ser de gobierno, no de ciencia ficción.

Para una PYME española el debate de EE. UU. no cambia el calendario: el AI Act sigue con sus plazos. El riesgo es usar el «a ver qué pasa» como excusa para no ordenar el uso de IA en casa. Lo que sí cambia es que el discurso de riesgo ya llega a consejos y juntas por la prensa general, y alguien va a preguntar «¿nosotros qué controles tenemos?».

Cualquier empresa que haya formado a su gente en «el chat para esto, Cowork para aquello» tiene material de formación caducado en semanas, y el administrador tiene un mes para prepararlo. Es un argumento concreto para formar en criterio y no en botones. Toca también a los manuales de uso que ya se hayan entregado a clientes con Claude.

Todos los nombres citados son grandes empresas del IBEX: la mediana empresa no aparece en la lista. Para un directivo de PYME la pregunta útil no es «¿nos atenderán desde Madrid?», sino si el proveedor tiene interlocutor en España cuando haya que firmar un contrato de tratamiento de datos o reclamar algo.

Dos avisos para un directivo. Primero, en Europa las funciones de IA llegan tarde o a medias, y los planes de adopción deben contar con eso. Segundo, el «truco» de cambiar de región es justo lo que no debe hacer nadie con un dispositivo de empresa: saltarse una restricción regional para usar un asistente que lee el correo y los mensajes es un problema de cumplimiento. Es un buen ejemplo para una política de uso.

Cuando la atención telefónica básica cuesta lo que una suscripción de software, el cálculo deja de ser tecnológico: hay que decidir qué llamadas se pueden delegar sin dañar la relación con el cliente, y quién revisa lo que la máquina promete en nombre de la empresa. Es de las pocas novedades de hoy con precio, idioma y cliente objetivo claramente PYME.

Es el argumento de fondo para invertir en formación en lugar de esperar al siguiente modelo: la ventaja no está en la herramienta, está en quién la dirige. Las cuatro ventajas se pueden usar como criterio para decidir a quién formar primero dentro de un equipo.

Dos consecuencias para una empresa. Si su negocio depende de que la encuentren en buscadores, el −93 % es la cifra que hay que tener delante al hablar de tráfico web y respuestas de IA. Y si usa IA para producir contenido, el riesgo de derechos de autor sigue abierto y conviene saber qué garantías da el proveedor.

Es un control de gasto que cualquier dirección financiera puede hacer este trimestre: inventario de suscripciones de IA por persona, fecha del último uso y qué hace cada una que no haga la plataforma principal. Además deja una pregunta de estrategia: depender de una sola plataforma ahorra dinero y concentra el riesgo en un proveedor.

Es una regla de gobierno sencilla para directivos que ya piden análisis a la IA: ningún dato generado entra en una decisión sin cuadrar antes contra una cifra conocida. Enlaza con la noticia 02: un modelo que no encuentra un dato puede inventarlo.

Lo útil para un directivo no es la carrera entre laboratorios, sino la escala que usa Anthropic (desde «la IA ayuda» hasta «la IA lidera y un humano supervisa»): sirve para situar cada proceso propio y decidir hasta dónde se deja llegar a la máquina. Por lo demás, poca consecuencia directa: prioridad baja.