«He quitado el nombre, así que es anónimo.» La frase tranquiliza, pero rara vez es exacta. Antes de enviar a ChatGPT o a otro asistente la carta de un cliente, una tabla de nóminas o un acta, muchos empleados eliminan lo que les parece sensible. Es un buen reflejo. Pero conviene saber qué entiende el Derecho por «anónimo», qué datos hay que ocultar y qué protege realmente cada método. Esta guía hace balance, con fuentes, sin prometer más de lo que las herramientas pueden ofrecer.
Por qué anonimizar antes de enviar un texto a una IA
Un asistente de IA en línea procesa el texto escrito y los archivos adjuntos en los servidores de su proveedor. Según el plan y los ajustes, esos contenidos se conservan durante un tiempo y, en los servicios de consumo, pueden servir para mejorar los modelos. De hecho, en la página dedicada a sus servicios de consumo, OpenAI pide no introducir información sensible que uno no querría ver revisada o utilizada.6 Detallamos estas reglas, plan por plan, en nuestro artículo sobre qué ocurre con los datos personales que se escriben en ChatGPT.
Para la empresa, la cuestión es ante todo jurídica. El RGPD exige que los datos personales sean «adecuados, pertinentes y limitados a lo necesario» en relación con los fines (principio de minimización, artículo 5).1 Ahora bien, la mayoría de las tareas que se encargan a una IA, como reformular, traducir, resumir o estructurar, no necesitan saber quién es la persona afectada. La CNIL, la autoridad francesa de protección de datos, recomienda además regular el uso de la IA generativa y definir los datos que no deben introducirse en ella.7
El mensaje sale tal cual: el nombre, el IBAN y la información de salud llegan al proveedor, que los trata y conserva según las reglas del plan utilizado.
Anonimización o seudonimización: lo que dice el RGPD
Las dos palabras se usan a menudo como sinónimos. Sin embargo, no designan lo mismo, y la diferencia tiene consecuencias jurídicas directas.
La seudonimización: datos que siguen siendo personales
El RGPD define la seudonimización como un tratamiento por el que los datos ya no pueden atribuirse a una persona concreta sin utilizar información adicional, siempre que dicha información figure por separado y esté sujeta a medidas técnicas y organizativas (artículo 4, punto 5).1 Sustituir «Claire Dupont» por «[NOMBRE_1]» y guardar en algún sitio la tabla de correspondencia entra típicamente en esta categoría.
El considerando 26 es explícito: los datos seudonimizados, que podrían atribuirse a una persona mediante información adicional, siguen siendo información sobre una persona identificable.1 Por tanto, el RGPD sigue aplicándose. El Comité Europeo de Protección de Datos (CEPD) le ha dedicado unas directrices, adoptadas el 16 de enero de 2025 en una versión sometida a consulta pública, que detallan el interés de la seudonimización como medida de protección.3 La CNIL francesa lo resume sin ambigüedad: los datos seudonimizados conservan su carácter personal, y la operación es reversible, a diferencia de la anonimización.2
La anonimización: una transformación irreversible
En cambio, el mismo considerando 26 precisa que el Reglamento no se aplica a la información anónima, es decir, la que no guarda relación con una persona identificada o identificable, ni a los datos convertidos en anónimos de forma que la persona ya no sea identificable.1 Para valorarlo, hay que tener en cuenta todos los medios que razonablemente puedan utilizarse para identificar a la persona, considerando en particular los costes, el tiempo necesario y la tecnología disponible.1
Para la CNIL, la anonimización debe hacer imposible en la práctica cualquier identificación de la persona, por cualquier medio y de forma irreversible.2 Las autoridades europeas de protección de datos, en su dictamen del 10 de abril de 2014 sobre las técnicas de anonimización, proponen tres criterios para evaluarla: la singularización (¿se puede seguir aislando a una persona?), la vinculabilidad (¿se pueden relacionar datos que le conciernen?) y la inferencia (¿se puede deducir información sobre ella?).4
Qué hay que ocultar antes de usar ChatGPT
La lista depende del oficio, pero algunas categorías aparecen en todas partes.
- La identidad y los datos de contacto: nombres y apellidos, direcciones postales, direcciones de correo electrónico, números de teléfono, identificadores de cuenta de cliente.
- Los identificadores nacionales, empezando por el número de la seguridad social. En Francia, la CNIL recuerda que el NIR (número de seguridad social francés) solo puede utilizarse en casos muy concretos, casi siempre relacionados con la protección social.5 Lo mismo ocurre con los números de pasaporte o de documento de identidad.
- Los datos bancarios: IBAN, números de tarjeta, referencias de domiciliación.
- Las categorías especiales de datos del artículo 9 del RGPD: salud, opiniones políticas, convicciones religiosas, afiliación sindical, orientación sexual, origen.1 Una baja por enfermedad mencionada en un correo de recursos humanos forma parte de ellas.
- Los secretos técnicos: contraseñas, claves API, tokens de acceso, cadenas de conexión. No son datos personales, pero su fuga puede abrir el acceso a sistemas enteros. Los desarrolladores están especialmente expuestos con los asistentes de código (consulte nuestra guía para proteger los secretos en Claude Code y Cursor).
- El contexto. Es la trampa más frecuente. «La directora financiera de nuestra filial de Lyon, de baja desde marzo» identifica a una persona sin citar su nombre. El cargo, la ciudad, una fecha y un acontecimiento suelen bastar.
¿Puedes redactar una respuesta cortés a la Sra. Sophie Lambert[NOMBRE_1]?
Pide el reembolso de sus gastos en el IBAN FR76 3000 6000 0112 3456 7890 189[IBAN_1].
Su n.º de seguridad social: 2 84 05 75 112 345 28[NIR_1], localizable en el 06 45 87 12 90[TELEFONO_1].
Cuatro métodos y sus límites
Hay varias formas de preparar un texto antes de enviarlo. Ninguna es perfecta, y la elección adecuada depende del volumen, del tipo de datos y del nivel de riesgo.
1. El método manual
Releer el texto y sustituir a mano cada dato por una mención neutra. No cuesta nada, y una persona atenta detecta bien el contexto identificativo, algo que una herramienta automática hace mal. Sus límites son conocidos: lleva tiempo, resulta poco realista en un archivo de varios cientos de líneas y depende por completo de la atención de la persona justo cuando tiene prisa.
2. Las herramientas de anonimización en línea
Algunos sitios web ofrecen pegar un texto para obtener una versión «anonimizada». La paradoja es evidente: para proteger unos datos de un servicio en línea, primero se confían a otro servicio en línea, a menudo sin contrato ni información sobre la conservación. Antes de utilizar uno, hay que comprobar quién lo ofrece, dónde se tratan los datos y qué ocurre con ellos, exactamente igual que con el propio asistente de IA.
3. Una herramienta instalada en el equipo
Una extensión del navegador o un programa local analiza el texto en el ordenador, antes de que salga. Su ventaja principal: interviene justo en el momento de copiar y pegar o de añadir un archivo, sin depender de la memoria de cada persona. Sus límites: detecta bien los datos estructurados (IBAN, NIR, correos electrónicos, números de tarjeta, claves API), pero mucho peor el contexto libre; y solo protege las herramientas que cubre realmente.
4. Una IA instalada localmente
Ejecutar un modelo de lenguaje en el propio equipo para detectar los datos sensibles, o para prescindir por completo de un servicio en línea, ya es posible. Los datos no salen del equipo. Pero el resultado de un modelo no es determinista: puede pasar por alto un dato de una vez a otra, según su configuración, sin que siempre se pueda explicar por qué. Además, hace falta un equipo suficientemente potente, y la instalación de estas herramientas merece el mismo control que cualquier otro programa.
| Criterio | Manual | Herramienta en línea | Herramienta local | IA local |
|---|---|---|---|---|
| Los datos se quedan en el equipo | Sí | No | Sí | Sí |
| Actúa en el momento de copiar y pegar | No | No | Sí | No |
| Trata también los archivos adjuntos | En parte | En parte | Sí | En parte |
| Resultado explicable y reproducible | En parte | En parte | Sí | No |
| Detecta los datos indirectos (contexto) | Sí | En parte | En parte | En parte |
| No depende de la atención de cada persona | No | No | Sí | No |
En la práctica, estos métodos se combinan. La ANSSI, la agencia nacional francesa de ciberseguridad, recomienda en general una actitud prudente al desplegar la IA generativa y una atención especial a los datos transmitidos.8 Una herramienta local para los datos estructurados, una revisión humana para el contexto y una regla escrita para resolver los casos dudosos forman un conjunto coherente.
Cómo lo hace Tacite-IA, en el equipo
Tacite-IA pertenece a la tercera familia. El análisis se realiza íntegramente en el ordenador, sin IA: unas reglas precisas y unos cálculos de verificación (dígitos de control de un IBAN, de un número de seguridad social, de una tarjeta bancaria) detectan los datos, lo que hace que cada alerta sea explicable. Ningún mensaje ni archivo se envía a nuestros servidores para su análisis.
- Para los mensajes, en Chrome y Edge, con ChatGPT, Claude, Copilot, Gemini y otros asistentes: antes del envío, una ventana muestra los datos detectados y propone enviar la versión en la que se han sustituido por etiquetas.
- Para los archivos Word, Excel, PowerPoint, PDF o de texto que se arrastran al asistente: el contenido se lee en el equipo, y se envía una copia de texto anonimizada en lugar del original. Los PDF escaneados o con fuentes codificadas no son legibles: su contenido no puede verificarse, y Tacite-IA lo indica.
- En los asistentes de código como Claude Code o Cursor: se controlan los mensajes y los archivos que lee el asistente, y se propone una copia anonimizada.
cliente ; correo ; IBAN ; saldo pendiente
Sr. Marc Petit[NOMBRE_1] ; m.petit@exemple.fr[EMAIL_1] ; FR76 1027 8060 4100 0204 5590 174[IBAN_1] ; 3 200 €
Sra. Inès Roche[NOMBRE_2] ; i.roche@exemple.fr[EMAIL_2] ; FR76 3000 4000 3123 4567 8901 429[IBAN_2] ; 870 €
Los límites, dichos con franqueza: como cualquier herramienta basada en reglas, Tacite-IA detecta bien los datos estructurados y las marcas de confidencialidad, pero no comprende un contexto identificativo formulado libremente. Los nombres solo se detectan automáticamente cuando van precedidos de un tratamiento (Sr., Sra., Dr.…): un nombre solo, por ejemplo en una columna de una hoja de cálculo, no se detecta. El texto enviado con etiquetas sigue estando, en el sentido del RGPD, por lo general seudonimizado y no anónimo. Y las aplicaciones de escritorio, como ChatGPT para ordenador, no están cubiertas: Tacite-IA las señala en la consola sin poder controlarlas.
Las buenas prácticas que conviene recordar
- Preguntarse si el dato es útilUna reformulación o una traducción funcionan perfectamente sin el nombre real.
- Sustituir, no solo borrarUnas etiquetas coherentes ([NOMBRE_1], [IBAN_1]) mantienen el texto comprensible.
- Pensar en los archivosUna exportación o un contrato adjunto suelen contener más que el propio mensaje.
- Revisar el contextoEl cargo, la ciudad, una fecha y un acontecimiento pueden bastar para identificar a alguien.
- Guardar la correspondencia en el equipoLa tabla que relaciona etiqueta y valor nunca sale con el texto.
- Poner la regla por escritoUna política que diga qué ocultar y con qué herramienta.
Estos reflejos tienen su lugar en una regla escrita: nuestra plantilla de política de uso de la IA prevé un artículo dedicado a los datos prohibidos y a la anonimización. En los sectores sujetos a secreto profesional, las exigencias van más allá: consulte nuestras guías dedicadas a la contabilidad y a los datos de salud.
Preguntas frecuentes
¿Basta con sustituir los nombres por etiquetas para anonimizar los datos?
Por lo general, no. Si la correspondencia entre las etiquetas y los valores reales existe en algún sitio, o si el contexto permite encontrar a la persona, se trata de una seudonimización: según el considerando 26 del RGPD, los datos siguen siendo personales. Aun así, es una buena medida de minimización antes de enviar un texto a una IA.
¿Qué diferencia hay entre anonimización y seudonimización?
La seudonimización impide atribuir los datos a una persona sin información adicional conservada por separado (artículo 4 del RGPD): los datos siguen sujetos al Reglamento. La anonimización hace imposible en la práctica cualquier reidentificación, de forma irreversible: el RGPD deja de aplicarse.
¿Qué datos no deben introducirse nunca en ChatGPT?
En la empresa, hay que retirar como mínimo los nombres y datos de contacto, los identificadores como el número de la seguridad social, los datos bancarios, los datos de salud y demás datos sensibles del artículo 9 del RGPD, así como las contraseñas y claves de acceso. El contexto (cargo, lugar, fecha) también puede bastar para identificar a alguien.
¿Son seguras las herramientas de anonimización en línea?
Obligan a confiar los datos a un servicio de terceros incluso antes de enviarlos a la IA. Antes de utilizar una, hay que comprobar quién la ofrece, dónde se tratan los datos y cómo se conservan. Una herramienta que trabaja en el equipo evita este paso.
¿Es una IA local una buena solución para anonimizar?
Mantiene los datos en el ordenador, lo cual es una ventaja real. Pero sus resultados no son deterministas: un dato puede pasarse por alto de una vez a otra sin explicación. Además, requiere un equipo potente y un control de la instalación.
Fuentes
- Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (Reglamento general de protección de datos, RGPD). EUR-Lex. Consultado el 5 de octubre de 2026.
- L’anonymisation de données personnelles. CNIL (autoridad francesa de protección de datos), 19 de mayo de 2020. En francés. Consultado el 8 de octubre de 2026.
- Guidelines 01/2025 on Pseudonymisation (versión sometida a consulta pública). Comité Europeo de Protección de Datos (CEPD), adoptadas el 16 de enero de 2025. En inglés. Consultado el 8 de octubre de 2026.
- Dictamen 05/2014 sobre técnicas de anonimización (WP216). Grupo de Trabajo del Artículo 29 sobre protección de datos, 10 de abril de 2014. Consultado el 8 de octubre de 2026.
- Qui peut me demander mon numéro de sécurité sociale (NIR) ?. CNIL (autoridad francesa de protección de datos). En francés. Consultado el 8 de octubre de 2026.
- How OpenAI handles data in consumer services. OpenAI Help Center. Consultado el 5 de octubre de 2026.
- Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative. CNIL (autoridad francesa de protección de datos), 18 de julio de 2024. En francés. Consultado el 5 de octubre de 2026.
- Recommandations de sécurité pour un système d’IA générative. ANSSI (agencia nacional francesa de ciberseguridad), 29 de abril de 2024. En francés. Consultado el 5 de octubre de 2026.
ChatGPT es una marca de OpenAI, Copilot de Microsoft, Claude de Anthropic, Gemini de Google y Cursor de Anysphere. Los demás nombres de productos citados pertenecen a sus respectivos propietarios. Tacite-IA no está afiliado a ninguno de estos proveedores. Artículo informativo, que no constituye asesoramiento jurídico.