El problema del copiar i enganxar
El 77% dels usuaris empresarials d'IA copien i enganxen dades en les consultes a chatbots. Aixo no es un comportament marginal. Es la manera per defecte en que els empleats utilitzen les eines d'IA a la feina.
El patro es simple. Un empleat s'enfronta a una tasca. Obre un document, copia el text rellevant i l'enganxa a ChatGPT. Obte una resposta util.
Res en aquest flux de treball filtra per dades personals. L'enganxament es produeix abans que es pregunti: "conte aixo PII?" Quan llegeix la resposta de la IA, la transmissio s'ha completat.
La investigacio de Cyberhaven va trobar que gairebe el 40% dels fitxers penjats a les eines d'IA contenen dades PII o PCI. La majoria d'aquestes pujades no son imprudents. Els empleats estan treballant en el fitxer que se'ls ha assignat. Les dades dels clients que hi ha son circumstancials.
Per que la formacio no funciona a escala
La formacio en politiques s'enfronta a un limit estructural. Intenta canviar el comportament habitual a traves d'una educacio periodica.
La diferència entre les sessions de formacio es el problema. La majoria dels programes empresarials s'executen anualment. Un treballador format en el tractament de dades d'IA el gener opera per habit a l'octubre. El record es degrada. Els habits persisteixen.
L'actualitzacio de la Norma de Seguretat HIPAA proposada el marc de 2025 reflecteix aixo. Requereix auditories d'encriptacio anuals — no nomes formacio anual. Els reguladors esperen que els controls tecnics siguin la salvaguarda principal. La formacio es el suplement.
Les eines d'IA empitjoren el problema de la formacio. El comportament es nou. Els empleats no van desenvolupar habits de tractament de dades d'IA fa una decada com ho van fer amb el correu electronic. I la filtracio es invisible. L'empleat veu una resposta util. No hi ha cap missatge d'error. Cap retroalimentacio negativa immediata.
Sense retroalimentacio, el comportament no es corregeix sol.
Com una extensio de Chrome intercepta l'enganxament
L'extensio de Chrome opera a la capa del portapapers. S'ubica entre l'accio de copiar i el camp d'entrada de l'eina d'IA.
La interceptacio funciona aixi. L'empleat copia text de la seva aplicacio de treball. Canvia a la pestanya de ChatGPT i enganxa. L'extensio detecta PII al contingut del portapapers en el moment de l'enganxament — abans que el contingut aparegui al camp d'entrada.
Apareix una finestra de previsualitzacio. Mostra exactament que canviara:
"Nom del client 'Maria Schmidt' -> '[PERSON_1]'; Correu electronic 'maria.schmidt@company.de' -> '[EMAIL_1]'"
L'empleat pot continuar amb la versio anonimitzada. Tambe pot cancel·lar si la substitucio no funciona per a la seva tasca.
Aquest disseny fa dues coses. Primer, es transparent. Els empleats veuen que fa l'eina. Aixo genera confiança i evita la sensacio que els controls de privadesa son vigilancia. Segon, fa que la decisio de classificacio sigui explicita. Un huma confirma cada pas d'anonimitzacio. La decisio no queda automatitzada completament.
Un exemple practic
Considereu l'equip d'atencio al client d'una empresa europea de comerc electronic. Els agents utilitzen ChatGPT per redactar respostes. Enganxen correus electrònics dels clients que contenen noms, numeros de comanda i adreces.
Amb l'extensio activa, cada enganxament activa una verificacio d'anonimitzacio. L'agent envia una consulta anonimitzada. La resposta de ChatGPT fa referència als tokens anonimitzats. L'agent llegeix els suggeriments i els incorpora a la resposta real.
La qualitat del suport es manté alta. La minimitzacio de dades de l'article 5 del GDPR es satisfa. Les dades personals del client mai no arriben als servidors d'OpenAI.
La formacio en politiques no pot produir aquest resultat. Un control tecnic a la capa del portapapers si que pot.
La politica com a suplement, no com a control principal
La formacio en politiques te el seu lloc. Estableix expectatives. Construeix consciència basica. Pero no pot interceptar un enganxament en temps real.
L'actualitzacio de la norma HIPAA indica cap on es dirigeix el compliment. Controls tecnics auditables, no nomes programes de formacio documentats. Les empreses que depenen nomes de la formacio s'enfronten a una llacuna d'auditoria que nomes una capa tecnica pot tancar.
Vegeu tambe:
- IA: el principal vector d'exfiltracio de dades
- Browser DLP per a ChatGPT, Claude i Gemini — comparativa d'eines 2026