Confidencialitat de la informació compartida amb IA

Context

Els fitxers dels clients, les dades personals dels companys i els plans de l’organització se t’han confiat amb una finalitat, i aquesta finalitat es manté quan fas servir IA. El que canvia amb la IA és la facilitat amb què circula la informació: enganxar un text, pujar un fitxer, un connector que pot llegir una bústia sencera, un assistent que recorda el que li vas dir la setmana passada.

Una mateixa eina pot ser adequada per a una tasca i inadequada per a una altra. Un compte de feina cobert pel contracte de la teva organització i un compte personal poden semblar idèntics i tenir condicions molt diferents. Al Work Trend Index de Microsoft de 2024, el 78 % de les persones que feien servir IA a la feina van dir que hi portaven les seves pròpies eines.

Comprovacions abans de compartir informació

Abans de compartir un fitxer, comprova el següent:

Aquesta eina està aprovada per a aquest tipus d’informació?
La tasca ho necessita tot o n’hi ha prou amb un extracte?
Unes dades de mostra inventades servirien mentre proves el prompt?
Qui més ho podrà veure, ara i més endavant?

Anonimització i pseudonimització

Eliminar els noms rarament fa que les dades siguin anònimes. L’edat, el càrrec, la ubicació i una data poden ser suficients per identificar algú, sobretot en un equip reduït o un poble petit. El regulador britànic de protecció de dades explica com el context i les combinacions de detalls identifiquen les persones i per què substituir els noms per codis (pseudonimització) no fa que deixin de ser dades personals. Si una tasca necessita dades personals reals, fes servir una eina i un procés autoritzats per tractar-les.

Connectors i memòria de l’assistent

Una connexió al correu, al calendari o a la unitat de fitxers pot donar a un assistent accés a informació que tu pots veure. Comprova quines carpetes i bústies pot obrir i desactiva el que la tasca no necessiti. Si l’assistent té memòria, mira què ha conservat i elimina’n les dades de clients que no hi haurien de ser.

Pràctiques

01Fes servir les eines i els comptes que la teva organització ha aprovat per a la informació que tens davant.
02Comparteix el mínim que necessiti la tasca. Un extracte o una mostra inventada sovint és suficient.
03Comprova què recorda l’assistent i quines carpetes poden obrir els seus connectors.
04Mantén la informació d’un client fora de la feina per a un altre client.
05Demana permís abans d’enregistrar o transcriure una reunió i indica on es desarà la transcripció.

Exemples de prompts

Compara els dos prompts i comprova quin pas has de fer tu.

Dades i xifres

Detecció de patrons de venda addicional

Abans

Tot el full de càlcul de clients, amb noms i imports dels contractes, enganxat en un xatbot personal:

Troba oportunitats de venda addicional.

Després

A l’eina de feina aprovada per la teva organització:

Aquí tens un extracte per segments: sector, mida de l’empresa, productes comprats i mes de renovació. Suggereix patrons de venda addicional per a cada segment.

La teva part

Exclou els noms i els imports dels contractes tret que l’eina i la tasca estiguin autoritzades per tractar-los.

Per què funciona: Els patrons de venda addicional provenen dels segments, així que els noms i els imports dels contractes augmenten l’exposició sense millorar l’anàlisi.

Contractes i polítiques

Revisió del contracte d’un proveïdor

Abans

El contracte sencer pujat a una eina gratuïta en línia:

Troba les clàusules de risc.

Després

A l’eina aprovada:

Compara les clàusules de responsabilitat, resolució i protecció de dades d’aquest contracte amb les nostres condicions estàndard adjuntes. Mostra les diferències en una taula i cita tots dos textos.

La teva part

Fes servir l’eina que la teva organització ha aprovat per a documents confidencials i passa qualsevol qüestió important a l’àrea jurídica. La lectura que en fa la IA no és assessorament jurídic.

Per què funciona: Una comparació centrada en les teves condicions és més útil que una cerca general de riscos, i es manté en una eina protegida.

Evidència

Al Work Trend Index de Microsoft de 2024, el 78 % de les persones que feien servir IA a la feina van dir que hi portaven les seves pròpies eines d’IA. [Microsoft WTI 2024]
Per als clients comercials de Microsoft 365, Microsoft afirma que no fa servir els prompts, les respostes ni les dades a què accedeix Copilot mitjançant Microsoft Graph per entrenar models fundacionals. Comprova amb quin compte has iniciat la sessió abans de compartir fitxers de feina. [Microsoft Learn]
Segons el RGPD, les dades personals són qualsevol informació sobre una persona identificada o identificable. [RGPD]
L’Information Commissioner’s Office del Regne Unit explica que una anonimització efectiva depèn del context i que les dades pseudonimitzades continuen sent dades personals. [ICO del Regne Unit] [ICO del Regne Unit]

Casos pràctics i situacions

Pràctica d’equip

Acordeu un semàfor de dades per al vostre equip: què és verd, ambre i vermell, i a quines eines pot anar cada color. Forma part de l’acord d’equip.

Eina per a equipsAcord d’equip sobre la IA

Fonts

Aquestes fonts sustenten els fets d’aquesta pàgina. Expliquem què acredita cadascuna i fins on arriba l’evidència. Les recomanacions són nostres. Consulta totes les fonts que fem servir.

AI at Work Is Here. Now Comes the Hard Part (2024 Work Trend Index) Microsoft and LinkedIn · 8 de maig de 2024 · Recerca mitjançant enquesta (proveïdor) Entre 31.000 persones enquestades en 31 mercats, el 75 % dels professionals del coneixement feia servir IA generativa a la feina, i el 78 % dels usuaris d’IA hi portava les seves pròpies eines d’IA. Límits: És recerca del proveïdor basada en respostes dels participants.
Data, privacy, and security for Microsoft Copilot Microsoft · Actualitzat el 18 d’agost de 2026 · Documentació del producte Afirma que Copilot només mostra dades de l’organització per a les quals l’usuari té com a mínim permís de lectura; que els prompts, les respostes i les dades consultades mitjançant Microsoft Graph no es fan servir per entrenar models fundacionals, i que no es garanteix que les respostes generades s’ajustin als fets al 100 %. Per això els usuaris han d’aplicar el seu criteri abans d’enviar resultats a altres persones. Límits: Només s’aplica a aquest producte i a les seves condicions comercials.
Regulation (EU) 2016/679 (General Data Protection Regulation) European Union, Official Journal · 27 d’abril de 2016 · Llei Defineix les dades personals de manera àmplia (article 4) i atorga drets a les persones davant de decisions basades únicament en tractaments automatitzats que tinguin efectes jurídics o d’una importància semblant sobre elles (article 22). Límits: Altres països tenen lleis pròpies de protecció de dades. La Comissió Europea ha proposat canvis a l’article 22; comprova si s’han adoptat.
How do we ensure anonymisation is effective? UK Information Commissioner’s Office · Orientacions vigents · Orientacions del regulador Explica que el caràcter anònim de les dades depèn del context i dels mitjans que raonablement es podrien utilitzar per identificar persones; eliminar-ne només els noms pot ser insuficient. Límits: Són orientacions del Regne Unit. Els criteris jurídics d’altres països són diferents.
Pseudonymisation UK Information Commissioner’s Office · Orientacions vigents · Orientacions del regulador Explica que la pseudonimització redueix el risc, però les dades pseudonimitzades continuen sent dades personals. Límits: Són orientacions del Regne Unit.

Cita aquesta pàgina

Founderz (2026). Principi 3: Confidencialitat de la informació compartida amb IA. L’Estàndard RUAI, edició de 2026. Desenvolupat per Founderz en col·laboració amb Microsoft. https://responsibleai.founderz.com/ca/toolkit/principles/confidentiality

Sota la llicència CC BY 4.0: comparteix i adapta amb atribució.