El dato duro es que más de 3100 pacientes quedaron expuestos porque alguien, con buena intención y apuro, pegó una planilla clínica en una herramienta pública de inteligencia artificial que la institución no había autorizado. No hubo un ataque ni un robo sofisticado: hubo un atajo. Y el atajo alcanzó para sacar información de salud y de identidad de un hospital y mandarla a un servidor que nadie de adentro controla.

Esa es la parte que conviene retener: cuando un dato entra en un servicio externo, deja de ser del hospital. Puede quedar almacenado, ser procesado de maneras que el usuario no ve, o reutilizado. El monitoreo crediticio gratuito que ofrece la institución atiende un riesgo, el financiero, pero una historia clínica no se puede cambiar como se cambia una tarjeta. Un diagnóstico expuesto no tiene vuelta atrás.

Acá pasa algo parecido, solo que menos visible. Los trabajos de universidades argentinas sobre el tema muestran cómo la inteligencia artificial ya se metió en tutorías académicas, en el monitoreo de la higiene de manos para prevenir infecciones hospitalarias y en la búsqueda de información dentro de documentos técnicos de investigación clínica. Son usos que nacen con diseño, controles y un responsable. La diferencia con lo ocurrido en Baltimore es exactamente esa: una herramienta pensada para el trabajo versus una herramienta abierta usada por comodidad.

Cualquiera que maneje información ajena, en una clínica, una obra social, un estudio contable o una escuela, tiene hoy el mismo punto ciego. La IA generativa es tan cómoda que invita a usarla sin pensar adónde van las cosas que se le cargan. La regla que queda de este caso es simple: la seguridad de un dato personal no la define el sistema más caro sino el gesto más chico, el de la persona que decide qué pegar y dónde. Lo que no se puede recuperar hay que protegerlo antes de escribirlo.