Lo que todo directivo debe exigir antes de elegir un proveedor de canales digitales y chatbots con IA.

Por Pedro Sistachs

Durante años, la decisión de adoptar un chatbot o una plataforma CPaaS se evaluó casi exclusivamente por funcionalidad, cobertura de canales y precio. Esa era terminó. En los últimos tres años, chatbots que comprometieron legalmente a sus empresas, filtraciones que expusieron a decenas de millones de personas y agentes de IA sin supervisión han demostrado que la seguridad, la privacidad y la gobernanza de la inteligencia artificial ya no son requisitos de cumplimiento en segundo plano: son, cada vez más, el criterio explícito con el que los comités de compra de grandes empresas e instituciones públicas evalúan a sus proveedores. 

El patrón detrás de estos incidentes es revelador. Según el informe Cost of a Data Breach de IBM (2025), el 97% de las organizaciones que sufrieron un incidente relacionado con IA carecía de controles de acceso adecuados para esa IA, y el 63% ni siquiera contaba con una política de gobernanza. No estamos ante ataques sofisticados e inevitables, sino ante fallas prevenibles: credenciales sin rotar, chatbots sin reglas de negocio, agentes sin supervisión humana. Para un directivo que debe firmar la adopción de una solución de canales digitales o IA conversacional, entender estas causas — y exigir las medidas correctas — es hoy tan relevante como evaluar el precio o la cobertura funcional.

Las tres causas que explican la mayoría de los incidentes 

1. Seguridad de la información débil. La causa más común no es la sofisticación del atacante, sino la falta de higiene básica: credenciales por defecto sin rotar, APIs sin autenticación, ausencia de autenticación multifactor. El caso de McDonald’s y su chatbot de reclutamiento "McHire" (2025), desarrollado por Paradox.ai, lo ilustra con crudeza: una cuenta administrativa inactiva desde 2019, con usuario y contraseña "123456″, combinada con una falla de control de acceso, expuso potencialmente hasta 64 millones de registros de postulantes de empleo en todo Estados Unidos. No fue un ataque complejo. Fue una credencial que nadie rotó durante seis años.
2. Privacidad de datos sin controles de mínimo privilegio. Cuando el acceso a una base de datos completa depende de una sola credencial, el riesgo deja de ser proporcional al tamaño del atacante y pasa a ser proporcional al tamaño de la base de datos. En Argentina, el uso indebido de una única clave de acceso al RENAPER permitió, en 2021, ofrecer en la dark web los registros de identidad de los aproximadamente 45 millones de ciudadanos del país. Un solo punto de acceso comprometido bastó para exponer una base de datos nacional completa.
3. Gobernanza de IA inexistente o insuficiente. Un chatbot sin guardrails ni verificación de veracidad no es solo un riesgo técnico: es un riesgo legal directo para la marca que lo despliega. En 2024, un tribunal canadiense condenó a Air Canada a indemnizar a un cliente después de que su chatbot inventara una política de reembolso que no existía. La aerolínea argumentó que el chatbot era "una entidad legal separada" de la empresa; el tribunal rechazó ese argumento de plano. La lección es contundente: todo lo que dice un chatbot es, legalmente, una declaración vinculante de la empresa que lo opera. 

Las medidas que sostienen la confianza 

Frente a este panorama, los directivos que evalúan proveedores de CPaaS y chatbots con IA deberían exigir, como mínimo, tres frentes de garantías verificables — no solo declaradas: 

• Seguridad por diseño: autenticación multifactor obligatoria (no opcional) en todo acceso administrativo y de API, rotación forzada de credenciales, escaneo continuo de secretos, y segmentación de la infraestructura del cliente respecto de la red corporativa interna del proveedor. 

• Gobernanza de IA verificable: reglas de negocio validadas fuera del modelo de lenguaje para cualquier compromiso comercial, control de cambios y aprobación humana sobre las configuraciones de agentes en producción, y fronteras de datos garantizadas contractualmente — los datos del cliente nunca deben usarse para entrenar modelos de terceros. 

• Resiliencia y comunicación transparente: protocolos de continuidad operativa y comunicación de crisis pre-acordados contractualmente, no improvisados después del incidente. La velocidad y la honestidad de la respuesta ante un incidente definen la confianza tanto como el incidente mismo. 

Estas no son buenas prácticas aspiracionales: son, cada vez más, cláusulas contractuales que los departamentos legales y de cumplimiento de grandes corporativos e instituciones públicas exigen antes de firmar. Y en América Latina, donde el marco regulatorio todavía está en formación — una sola multa monetaria bajo la LGPD brasileña desde su entrada en vigor, la disolución del INAI en México, una nueva ley de datos en Chile que recién entra en vigor plena en 2026 —, la ausencia de sanciones severas no reduce el riesgo real: lo traslada al terreno del litigio, el fraude sostenido y la pérdida irreversible de confianza del cliente. 

Nuestra posición 

En SENDIU y BotPro entendemos que un proveedor de canales digitales y chatbots con IA no vende únicamente funcionalidad conversacional: vende la certeza de que los canales de atención de una empresa, los datos de sus usuarios y el comportamiento de sus agentes de IA están gobernados y protegidos de forma verificable. Por eso construimos nuestra arquitectura y nuestros procesos alrededor de los tres pilares que este artículo describe — seguridad por diseño, gobernanza de IA verificable y comunicación transparente ante cualquier incidente — no como una capa de cumplimiento añadida al final, sino como el fundamento mismo de nuestra propuesta de valor. 

En un mercado donde la vara regulatoria todavía es baja, la confianza dejará de ser un atributo dado por sentado y se convertirá en el criterio de decisión explícito de compra para clientes corporativos e institucionales. Los directivos que elijan hoy a su proveedor de CPaaS e IA conversacional con ese criterio en mente estarán, en los próximos años, un paso adelante de quienes todavía tratan la seguridad y la gobernanza de IA como un formulario más que firmar.