Actualitzat per al 2026.
Les dades de clients no romanen en un sol lloc. Es mouen entre aplicacions com a part del treball habitual. Cada moviment es una oportunitat que aquestes dades es filtrin.
El problema del flux de dades entre multiples aplicacions
Penseu com treballa un investigador juridic. Cerca els detalls d'un cas a Chrome. Copia aquests detalls a Word. Despres enganxa fragments a Claude per obtenir ajuda amb un esborrany. Els noms de clients viatgen d'aplicacio en aplicacio a cada pas.
Un gestor d'assistencia fa el mateix. Obre una reclamacio de client en un CRM del navegador. La copia a Word per a una escalada interna. Despres l'enganxa a una eina d'IA per redactar una resposta. El nom i les dades del compte del client passen per tres aplicacions.
Un professional de recursos humans descarrega registres d'empleats a Excel. Obre el fitxer i fa alguna analisi. Despres enganxa els resums a PowerPoint per a una reunio de direccio. Les dades personals dels empleats viuen en totes les aplicacions del proces.
Tots aquests fluxos de treball comparteixen un tret. La mateixa PII existeix en diversos llocs alhora. Cada canvi d'aplicacio es una nova oportunitat d'exposicio: en un prompt d'IA, una captura de pantalla, un adjunt de correu o un fitxer compartit.
Per que la proteccio d'una sola aplicacio falla
Una extensio de Chrome que protegeix els prompts d'IA es util. Pero nomes funciona al navegador. Les mateixes dades de client que bloqueja a ChatGPT encara poden:
- Apareixer en un fitxer Word enviat a assessoria externa
- Ser enganxades al xat de Teams sense cap advertencia
- Acabar en un fitxer Excel en una carpeta al nuvol compartida
Un complement d'Office que protegeix Word es util. Pero nomes funciona a Word. Els noms de clients en aquell document encara es poden enganxar a Claude Desktop. No s'executa cap deteccio. No apareix cap advertencia.
Una eina que cobreix una sola aplicacio deixa totes les altres exposades. La PII es filtra pels buits.
On cal proteccio
Comenceu mapant els fluxos de PII a totes les aplicacions que utilitza el vostre equip.
Fluxos habituals a mapejar:
- Navegador (CRM o portal) -> Word (informes o cartes)
- Navegador (recerca) -> eina d'IA (redaccio o resum)
- Correu electrnic -> Word (documentacio de reclamacions)
- Excel (dades exportades) -> eina d'IA (analisi)
- Word o PDF -> eina d'IA (revisio o redaccio)
- Qualsevol aplicacio -> Captura de pantalla -> Eina de col.laboracio
Per a cada flux, pregunteu-vos: on s'aplica la proteccio i on hi ha els buits?
Proteccio per eina:
- Prompt d'IA al navegador: Extensio de Chrome
- Word i Excel: Complement d'Office
- Claude Desktop o Cursor: Servidor MCP
- Processament massiu de fitxers: Aplicacio d'escriptori o aplicacio web
- Imatges i captures de pantalla: Deteccio de PII en imatges
Qualsevol flux que passi per un pas sense proteccio te un buit. Cal tancar aquest buit.
Utilitzeu el mateix motor de deteccio a tot arreu
La proteccio entre aplicacions nomes funciona si el mateix motor s'executa en cada context.
Si l'extensio de Chrome utilitza un motor diferent del complement d'Office, sorgiran problemes. El mateix nom pot ser detectat a Chrome pero no a Word. Les puntuacions de confianca poden diferir. Els tokens de substitucio tambe poden ser diferents. Aixo fa impossible rastrejar dades entre documents.
Una bona proteccio entre aplicacions utilitza el mateix model, els mateixos tipus d'entitats, els mateixos llindars i la mateixa logica de substitucio en totes les aplicacions.
Cas d'us: Recerca juridica amb tres eines
Un investigador juridic utilitza tres eines cada dia:
- Microsoft Word per redactar opinions
- Chrome per cercar jurisprudencia amb Claude
- Claude Desktop per a la redaccio assistida per IA
Els noms de clients i les references als casos flueixen per les tres eines en un dia normal.
Abans de la configuracio:
- Extensio de Chrome instal.lada: els prompts d'IA a Chrome estan protegits
- Sense complement d'Office: els noms de clients a Word no estan protegits quan es comparteixen
- Sense servidor MCP: els noms de clients a Claude Desktop no estan protegits
Despres de la configuracio amb un preset compartit:
- Extensio de Chrome: detecta els noms de clients abans de l'enviament a la IA
- Complement d'Office: detecta els noms de clients abans del correu o comparticio externa
- Servidor MCP: detecta els noms de clients abans que Claude Desktop els rebi
La clau: Un preset de "Recerca Juridica", configurat una sola vegada, funciona de la mateixa manera en les tres aplicacions. Un nom detectat a Word es detecta de la mateixa manera a Chrome i a Claude Desktop.
Quan s'actualitza el preset, el canvi arriba a les tres aplicacions a traves de la configuracio compartida. No hi ha res que mantenir per separat.
Per a mes informacio sobre la deteccio basada en presets, vegeu com funcionen els presets d'anonimitzacio en contextos d'auditoria GDPR.
Comenceu pels fluxos de mes risc
Not tots els fluxos comporten el mateix risc. Comenceu on l'exposicio es mes alta.
Nivell 1: protegiu primer:
- Fluxos d'eines d'IA (la PII surt dels vostres sistemes controlats)
- Fluxos de comparticio externa (adjunts de correu, enllacos d'emmagatzematge al nuvol)
- Fluxos d'informes regulatoris (dades enviades a autoritats o tercers)
Nivell 2: protegiu despres:
- Fluxos de col.laboracio interna (documents vistos per molts membres de l'equip)
- Fluxos d'exportacio de dades (exportacions de bases de dades, informes del sistema)
Nivell 3: menys urgencia:
- Creacio interna de fitxers (documents no compartits externament)
- Analisi local (treball d'Excel nomes per a informes interns)
El nivell 1 te la mes gran exposicio sota l'article 32 del GDPR. Tambe ofereix la maxima reduccio de risc per unitat d'esforc.
Per a una visio completa dels requisits de l'article 32 del GDPR, vegeu controls tecnics de compliment del GDPR.
Per veure com funciona la proteccio multisuperficie en la practica, vegeu compliment de PII multiplataforma en Mac, Linux i Windows.