Ya subí un PDF sensible a la IA. ¿Y ahora?
El archivo ya se envió. Esta es la triada que aún sirve y los pasos que solo parecen útiles.
Suele caer unos segundos tarde. Llega la respuesta, es hasta útil, y entonces te das cuenta de lo que realmente adjuntaste. La lista de clientes. La columna de sueldos. Una página que nunca debió ir.
No se puede desenviar. Conviene aceptarlo rápido, porque todo lo útil pasa después.
Primero, averigua qué enviaste de verdad
Casi todos quedan borrosos en esta parte. Recuerdas la página que te importaba, no las once páginas grapadas detrás, ni el nombre del autor que sigue en las propiedades del archivo, ni el comentario que alguien dejó al margen tres revisiones atrás.
Abre tu copia local y míralo con calma. Tu exposición la definió el archivo, no la pregunta que hiciste. Eliminar Metadatos del PDF te muestra qué viajaba en las propiedades del documento, y Eliminar Contenido Oculto saca a la luz adjuntos y partes incrustadas que quizá ni sabías que estaban ahí. Ambos funcionan en local, así que auditar el archivo no repite el error.
Sepáralo en dos montones
No toda subida accidental es un incidente, y tratarlas igual desperdicia la urgencia que sí podrías necesitar.
Incómodo. Un borrador interno, tus notas, un contrato corriente que nadie pagaría por leer. Molesto, de poca consecuencia.
Accionable. Credenciales o claves de API. Datos personales de otras personas. Historiales médicos o legales. Cualquier cosa cubierta por un contrato, un NDA o una regulación. Este montón tiene reloj.
Haz lo que todavía sirve
La división de abajo es la honesta. Una parte te toca a ti, y otra se te fue de las manos en el momento en que pulsaste enviar.
Borra la conversación y el archivo. Hazlo, pero sabiendo qué consigues. Borrar desde la interfaz lo quita de tu vista. No garantiza el borrado inmediato en todas partes, porque los proveedores guardan copias de seguridad, copias de revisión de abusos y sus propios plazos de retención.
Revisa la opción de entrenamiento. Desactivar el reuso de datos vale la pena. También suele aplicar solo hacia adelante. Cambiar ese ajuste hoy no retrocede ni saca la subida de ayer de ningún sitio.
Cambia cualquier secreto que estuviera en el archivo. Esta es la parte que controlas del todo y que funciona del todo. Una contraseña dentro de un PDF es una contraseña que hay que cambiar. Lo mismo con claves de API, tokens y códigos de recuperación. Hazlo antes de terminar de leer.
Si los datos no eran tuyos, avisa a alguien
Este es el paso que la gente se salta, y suele ser el que importa. Si el archivo tenía información de clientes, pacientes, empleados o socios, alguien en tu organización necesita los hechos para decidir qué pasa después.
No te voy a decir si cuenta como una brecha notificable. Eso depende de tu jurisdicción, tus contratos y lo que hubiera en el documento. Lo que sí puedo decir es que quien decide necesita saberlo, y diez minutos incómodos ahora son menos que el hallazgo más tarde.
Cuatro cosas que no ayudan
- Pedirle al modelo que lo olvide. Muchas veces dirá que sí. Eso es una respuesta conversacional, no un control de datos.
- Abrir un chat nuevo. Un hilo nuevo no retira el anterior.
- Borrar tus propias pruebas. Si puede arrancar un proceso de cumplimiento, el registro de qué se envió y cuándo es justo lo que ese proceso necesita.
- Suponer que un ajuste aplicó hacia atrás. Lo que estaba configurado en el momento de la subida es lo que rigió esa subida.
Haz que el próximo sea más pequeño
La solución no es evitar la IA con documentos. Es enviar menos documento. Saca las páginas que responden tu pregunta, quita lo que la pregunta no necesita y revisa la copia antes de que salga a cualquier parte. Si quieres la versión completa, mira la lista de comprobación para PDFs sensibles.
Una nota honesta para cerrar
La mayoría de estos casos termina en silencio. El resumen de un contrato anodino se queda en un registro y nunca pasa nada. El coste real casi nunca es dramático. Es que no llegas a enterarte, y esa incertidumbre es justo lo que conviene evitar la próxima vez.