Cuando un Estado le dice a sus empleados qué asistente de inteligencia artificial pueden usar y cuál no, está haciendo algo más profundo que una política de seguridad informática: está decidiendo dónde vive el pensamiento de la administración pública. Cada consulta que un funcionario escribe en un chat es un fragmento de trabajo, de criterio, a veces de datos de terceros. Suecia resolvió que ese material solo puede pasar por una puerta, la de Copilot, de Microsoft, y cerró las de ChatGPT y Claude en sus computadoras oficiales.

El motivo es el riesgo de que información sensible salga hacia servicios externos. Pero la decisión tiene una segunda lectura que conviene no perder: bloquear no elimina la dependencia, la reordena. El Estado no se queda sin proveedor, elige uno. La pregunta deja de ser si se usa IA y pasa a ser quién custodia lo que se carga y bajo qué reglas. Varias agencias del país ya habían aplicado restricciones parecidas, así que no es un gesto aislado sino un patrón que se va armando.

Para la vida diaria esto es menos lejano de lo que parece. Cualquiera que trabaje en una oficina, un estudio contable, una escuela o un consultorio ya pegó alguna vez un texto con datos de otras personas en una herramienta gratuita, sin pensar adónde iba. Esa costumbre silenciosa es el verdadero punto débil, y es la misma en Estocolmo que en Córdoba. Los organismos públicos argentinos, que ya discuten cómo proteger sus salas tecnológicas y cuánta responsabilidad recae sobre el funcionario que decide, van a llegar a este mismo punto.

La conclusión es simple y va a quedar: la seguridad de la información en tiempos de IA no depende de qué tan inteligente sea la herramienta, sino de que alguien haya decidido de antemano qué se puede entregarle. Quien no define esa frontera, la define igual, solo que por omisión.