Antes de que la IA nos mate

Hace unas semanas leía advertencias sobre la posibilidad de que la inteligencia artificial acabara con la humanidad en la próxima década. Entre titulares y discusiones, casi podía escuchar el grito: ¡la IA a la hoguera! La escena me dejó pensando en algo más cercano. Cuando interactuamos con los sistemas estamos entregando fragmentos de nuestra vida a herramientas que usamos todos los días: una consulta de salud, un documento de trabajo, una fotografía de nuestros hijos. ¿Quién puede utilizar esa información? ¿Para qué? ¿Cómo podemos corregirla o pedir que deje de usarse? La privacidad tiene poco de ciencia ficción. Tiene nombres, historias clínicas, ingresos y conversaciones. También tiene consecuencias. Un dato equivocado puede cerrar una puerta; uno expuesto puede facilitar un fraude. Detrás de cada registro hay una persona. Ahora, con la IA, la relación ya no es con el sistema que guarda información en bases de datos. La relación es más compleja y directa, usamos IA para escribir, aprender y trabajar. La facilidad con la que obtenemos una respuesta debería venir acompañada de claridad sobre cómo se produce y lo que ocurre con nuestros datos. Europa ofrece una referencia útil. Su Reglamento General de Protección de Datos, conocido como GDPR, reconoce, entre otros, derechos de información, acceso, rectificación, supresión y portabilidad, sujetos a condiciones y excepciones. También exige medidas para proteger los datos, conecta los derechos con obligaciones de seguridad. Colombia tiene un camino trazado con la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio para gestionar riesgos e impactos sobre la privacidad en sistemas de IA. El reto actual es llevar esa protección a la práctica diaria. Pensemos en una ciudadana que logra corregir un dato en una entidad pública. Recibe la confirmación y cree resuelto el problema. Pero otra aplicación conserva la versión anterior y sigue utilizándola para evaluar su solicitud. ¿De qué le sirvió la corrección si el error continúa tomando decisiones sobre su vida? El tema no es menor. En 2023, la autoridad de protección de datos de Irlanda impuso a Meta, propietaria de Facebook, una multa de 1.200 millones de euros por transferir datos personales de usuarios europeos a Estados Unidos sin las garantías exigidas. Con la IA, conocer el destino de nuestra información adquiere nuevas dimensiones. Los datos pueden combinarse con otras fuentes, alimentar recomendaciones e influir en decisiones que afectan nuestra vida. Cada herramienta debería ofrecer respuestas comprensibles. ¿Qué datos necesita? ¿Para qué los utiliza? ¿Los comparte o emplea para entrenar modelos? ¿Cómo se tramita una corrección y quién verifica que se haga efectiva? Queremos aprovechar la IA en el Estado, las empresas, la educación y nuestra vida cotidiana. Esa transformación necesita una protección que acompañe a la información desde que la entregamos hasta que deja de utilizarse. El Estado debe hacer cumplir los derechos y cuidar los datos que administra. Las empresas deben demostrar cómo protegen la información que reciben. Como sociedad, necesitamos comprender qué compartimos y contar con vías sencillas para reclamar. Mientras discutimos si la IA acabará con nosotros en diez años, seguimos entregándole nuestra información todos los días. Así que, antes de pensar en que la IA nos mate, ocupémonos de cómo protegeremos nuestra privacidad; con normas que se cumplan, con sistemas que hagan efectivos nuestros derechos y con responsabilidad al compartir nuestros datos. Para eso no tenemos diez años. Esa es una misión que como sociedad debemos emprender ahora.
Mientras discutimos si la IA acabará con nosotros en diez años, seguimos entregándole nuestra información a diario.
PROTECCIÓN DE LA PRIVACIDAD
Patricia Rincón Mazo