Riesgos de usar IA en tu empresa y cómo mitigarlos

Una refaccionaria en León pone un chatbot en su página. A la tercera semana, un cliente le pregunta si tienen descuento por mayoreo, el bot responde "sí, 20% en compras mayores a cinco piezas" y el cliente llega al mostrador con la captura de pantalla. Nadie configuró ese descuento; el bot lo dedujo de una promoción vieja que encontró en un PDF. Ahora el dueño tiene que elegir entre perder margen o perder un cliente, y acaba de conocer en carne propia uno de los riesgos de la IA en empresas.

Ese es el tipo de problema que vale la pena entender. No los escenarios de película, sino los errores cotidianos que cuestan dinero, clientes o problemas legales. La mayoría se pueden prevenir con medidas sencillas, si las piensas antes y no después.

Aquí tienes una matriz de los siete riesgos más comunes para una PyME, cómo se ven en la práctica y qué hacer con cada uno.

Matriz de riesgos de la IA en empresas

La probabilidad y el impacto son orientativos; dependen de cómo uses la IA en tu negocio. Úsala como punto de partida para tu propia evaluación.

Riesgo 1: la IA inventa respuestas

Los modelos de lenguaje generan texto que suena correcto. Cuando no tienen la información, a veces la completan con algo plausible pero falso. A esto se le llama "alucinación" y es el riesgo más frecuente.

Cómo se ve: un asistente que da un horario equivocado, inventa una política de devoluciones o cita un artículo de ley que no existe.

Cómo mitigarlo:

• Conecta el asistente solo a documentos oficiales y actualizados de tu negocio.
• Instrúyelo para que diga "no tengo esa información, te comunico con una persona" cuando no encuentre la respuesta.
• Limita los temas: un bot de citas no tiene por qué opinar de diagnósticos.
• Revisa cada semana una muestra de conversaciones.

Explicamos cómo construir un asistente que responda solo con tu información en cómo entrenar un chatbot con la información de tu empresa.

Riesgo 2: fuga de información confidencial

El caso típico: alguien de tu equipo pega en una herramienta gratuita la lista de clientes, un contrato o los estados financieros para "que le haga un resumen". Según el servicio y el plan, esa información puede guardarse o usarse para mejorar los modelos.

Cómo mitigarlo:

1. Define qué información nunca se pega en herramientas de IA externas (datos de clientes, contraseñas, información financiera, contratos).
2. Usa planes empresariales que, por contrato, no entrenan con tus datos.
3. Da cuentas de empresa, no dejes que cada quien use su cuenta personal.
4. Revisa la configuración de privacidad de cada herramienta que autorices.

Esto se complementa con medidas básicas de seguridad; tenemos una lista práctica en ciberseguridad para PyMEs.

Riesgo 3: compromisos que nadie autorizó

Es el caso de la refaccionaria. Un asistente que habla con clientes puede prometer descuentos, plazos de entrega, garantías o disponibilidad que no existen. Para el cliente, lo que dijo tu bot lo dijo tu empresa.

Cómo mitigarlo:

• Escribe en las instrucciones, de forma explícita, lo que el asistente nunca puede ofrecer: descuentos, cambios de precio, excepciones a políticas.
• Haz que los precios salgan de tu sistema, no de documentos sueltos.
• Para cualquier acción con consecuencias económicas (cancelar, reembolsar, aplicar promociones), exige aprobación de una persona.

Regla práctica: si una persona nueva en tu equipo necesitaría permiso para hacerlo, tu asistente también.

Este riesgo crece cuando el sistema no solo responde, sino que ejecuta acciones: crear pedidos, mover citas o enviar cotizaciones. Mientras más autonomía tenga, más controles necesita.

Riesgo 4: datos personales mal tratados

Si tu asistente recibe nombres, teléfonos, datos de salud o información financiera, estás tratando datos personales y la ley mexicana te aplica. Los errores comunes: no tener aviso de privacidad, usar proveedores sin revisar sus condiciones o guardar conversaciones indefinidamente.

Cómo mitigarlo: actualiza tu aviso de privacidad, pide solo los datos indispensables, define cuánto tiempo guardas las conversaciones y elige proveedores con garantías claras. Lo detallamos en IA y datos personales en México.

Riesgo 5: depender de un solo proveedor

Construyes todo sobre una plataforma de chatbot, y un día sube sus precios, cambia sus condiciones o cierra. Si tus instrucciones, documentos y conversaciones viven solo ahí, empezar de nuevo es caro.

Cómo mitigarlo:

• Asegúrate de que puedes exportar tu base de conocimiento, tus instrucciones y el historial de conversaciones.
• Guarda una copia propia de los documentos que alimentan al asistente.
• Pregunta a tu proveedor si puede cambiar de modelo de IA sin rehacer el proyecto.
• Deja por escrito en el contrato quién es dueño de qué.

Riesgo 6: fraudes con voz, imagen o texto falsos

La misma tecnología que te ayuda también la usan los estafadores. Ya es posible imitar la voz de una persona o redactar un correo idéntico al de tu proveedor. El fraude clásico: alguien "del área de dirección" pide por WhatsApp o por llamada una transferencia urgente a una cuenta nueva.

Cómo mitigarlo:

1. Ningún cambio de cuenta bancaria de proveedor se acepta solo por mensaje o correo; se confirma llamando al número que ya tenías registrado.
2. Las transferencias por encima de cierto monto requieren dos aprobaciones.
3. Acuerda con tu equipo una palabra clave para confirmar solicitudes urgentes.
4. Capacita a quien maneja pagos para que desconfíe de la urgencia.

Riesgo 7: daño a tu reputación

Publicar contenido generado sin revisión puede salir mal: datos falsos, tono inadecuado, imágenes con errores evidentes o textos idénticos a los de la competencia. También afecta cuando un cliente siente que lo atiende una máquina que no lo entiende y no hay forma de hablar con alguien.

Cómo mitigarlo: toda publicación pasa por una persona antes de salir, y todo asistente tiene una salida clara a atención humana. Además, considera cómo comunicas a tu equipo el uso de IA; el miedo interno también es un riesgo, y lo tratamos en ¿la IA va a reemplazar a mi equipo?.

Tu política de uso de IA en una página

No necesitas un manual de 40 hojas. Una página clara, que todos firmen, cubre lo esencial:

• Herramientas autorizadas: cuáles se pueden usar y con qué cuenta.
• Información prohibida: qué nunca se pega en una herramienta de IA.
• Revisión obligatoria: todo lo que va hacia un cliente o se publica, lo revisa una persona.
• Límites del asistente: qué puede y qué no puede ofrecer a clientes.
• Responsable: quién revisa conversaciones, actualiza información y atiende incidentes.
• Reporte de errores: cómo avisar si la IA se equivocó con un cliente.
• Verificación de pagos: el protocolo contra fraudes.

Revísala cada seis meses o cada vez que agregues una herramienta nueva.

Preguntas frecuentes

¿Cuál es el riesgo más común de usar IA en una PyME?

Las respuestas inventadas. Ocurren cuando el asistente no tiene la información correcta o cuando se le permite contestar sobre cualquier tema. Se reduce mucho limitando sus fuentes, sus temas y dándole instrucciones claras de qué hacer cuando no sabe.

¿Soy responsable de lo que diga mi chatbot?

Para tu cliente, lo que dice tu chatbot lo dice tu empresa, y en la práctica tendrás que responder por ello. Por eso conviene definir límites explícitos y revisar conversaciones con regularidad.

¿Es más seguro no usar IA?

No usarla también tiene costos: clientes sin respuesta, equipos saturados y competidores más rápidos. La alternativa razonable es usarla con reglas claras, empezando por tareas de bajo riesgo y aumentando la autonomía conforme compruebas que funciona.

¿Cada cuánto debo revisar las conversaciones de mi asistente?

Al principio, de preferencia a diario o varias veces por semana. Cuando el asistente se estabilice, una revisión semanal de una muestra y de todos los casos transferidos a humano suele ser suficiente.

Por dónde empezar

Haz hoy un inventario de dónde ya se usa IA en tu negocio (probablemente más lugares de los que crees), escribe tu política de una página y revisa los límites de cualquier asistente que hable con clientes. Con eso cubres la mayor parte de los riesgos.

Si vas a poner un asistente frente a tus clientes, en Emproyecta diseñamos chatbots con IA con límites, salida a humano y revisión de conversaciones desde el primer día, para que el bot ayude sin comprometer a tu negocio.