Las reglas de IA de JPMorgan, a la medida de tu negocio

El lunes, el equipo global de liderazgo tecnológico de JPMorganChase publicó un memo titulado "200 days into the frontier: What we know and what to do now" (200 días en la frontera: lo que sabemos y qué hacer ahora). La frase más contundente está en el primer párrafo: "El descubrimiento de vulnerabilidades y la automatización de ataques avanzan a una velocidad de vértigo. La corrección, no".

JPMorgan dice que "a medida que las empresas se apresuran a desplegar agentes de IA, la seguridad tiene que avanzar a la par".

El memo, que plantea los pasos que las empresas deberían seguir para mitigar los riesgos de ciberseguridad que trae la IA, está dirigido a directores ejecutivos de grandes corporaciones, y nunca menciona a los pequeños negocios. Pero la mayoría de sus recomendaciones se pueden llevar a la escala de una empresa de 2 a 100 personas.

Los primeros cuatro pasos salen de la sección del memo sobre agentes de IA, y "agentes" es la palabra que importa: "Las tecnologías de frontera están pasando de responder preguntas a actuar". Dicho en simple: un chatbot en el que pegas texto no es un agente. Una herramienta que conectaste a tu correo, tus archivos o tus cuentas — o una que puede enviar, pagar o cambiar cosas — sí lo es.

Los pasos

1. Dale a cada herramienta de IA solo lo que su trabajo necesita. El memo: "El acceso debe basarse en la tarea, no en el alcance teórico del modelo". Cuando conectes ChatGPT, Claude, Copilot o Gemini a los datos de la empresa, elige el buzón, la carpeta o la cuenta que el trabajo necesita, no todo. Esta semana, revisa la lista de aplicaciones externas conectadas en el Centro de administración de Microsoft 365 o en la Consola del administrador de Google Workspace, y la configuración de conectores de cada herramienta de IA, y quita lo que nadie usa. Listo cuando cada herramienta de IA conectada esté en una lista junto a exactamente aquello a lo que tiene acceso.
2. Pon a una persona entre la IA y tu dinero, tus sistemas y tus clientes. El memo: "La supervisión humana debe ser proporcional a las consecuencias: una acción reversible y de bajo impacto amerita un control distinto al de mover dinero, cambiar sistemas de producción o comunicarse con un cliente". Esos tres ejemplos son de JPMorgan, y le sirven tal cual a un pequeño negocio. Deja que la IA redacte la factura o el correo, y que una persona designada lo apruebe antes de que algo se pague, se cambie o se envíe. Esta semana, pregúntale a tu banco si ofrece una segunda aprobación para beneficiarios nuevos y transferencias, y dales al personal y a las herramientas de IA un rol en el software de contabilidad que les permita preparar facturas por pagar, pero no pagarlas. Listo cuando ninguna herramienta de IA pueda pagar una factura ni escribirle a un cliente sin que una persona diga que sí.
3. Conoce cada herramienta de IA que has conectado, y cómo cortarle el acceso rápido. El memo: "Hacer que los agentes sean identificables, monitorear sus acciones en tiempo real y preservar la trazabilidad para la investigación y la recuperación". Y: "Mantener la capacidad de restringir o detener un agente rápidamente". El monitoreo en tiempo real requiere herramientas que la mayoría de los pequeños negocios no tiene, así que lo reduje a lo que sí puedes hacer: saber qué está conectado, averiguar qué hizo y apagarlo. Esta semana, escribe una página con cada herramienta, quién la usa, a qué tiene acceso, cómo desconectarla y quién tiene permiso para hacerlo. Luego crea una conexión de prueba, desechable, y desconéctala tú. Listo cuando la página exista y hayas usado el interruptor una vez.
4. Antes de darle más poder a una herramienta, escribe lo que nunca debe hacer. El memo: "La capacidad, sin embargo, no debería determinar automáticamente la autoridad". Y: "Antes de ampliar lo que los agentes pueden hacer, establecer lo que no pueden hacer". Una función nueva no es un permiso nuevo. Esta semana, agrega una línea junto a cada herramienta en tu página del paso 3 que diga lo que nunca debe hacer (pagarle a alguien, borrar archivos, escribirle a un cliente). El memo también dice "Reevaluar los límites a medida que cambian las capacidades, los casos de uso y las dependencias", así que vuelve a leer la página cada vez que una herramienta anuncie algo nuevo. Listo cuando cada herramienta tenga su línea de "nunca" y una persona se encargue de revisarla de nuevo.
5. Haz una lista de lo que tienes, y ponle fecha a todo lo que el fabricante dejó de actualizar. El memo: "Comenzar con un inventario completo y actualizado de software y hardware". Y: "La tecnología sin soporte debe tratarse como un pasivo urgente para el negocio". Está aquí porque, en palabras del memo, "la IA magnifica los riesgos acumulados con el tiempo", y una laptop vieja a la que nadie le instala parches es ese tipo de riesgo. JPMorgan también quiere que cada excepción tenga presupuesto y protecciones provisionales. Yo lo reduje al punto de partida: haz una lista de cada computadora, teléfono, router y aplicación del negocio, marca lo que ya no recibe actualizaciones de seguridad (Microsoft terminó el soporte gratuito de Windows 10 en octubre de 2025; las empresas todavía pueden pagar por actualizaciones extendidas) y pon un nombre y una fecha límite de reemplazo junto a cada cosa. Listo cuando todo lo que ya no recibe soporte esté en la lista con un nombre y una fecha de reemplazo.
6. Decide hoy quién decide en una emergencia. El memo: "Los equipos no deberían tener que inventar un proceso de decisión durante el incidente". Y: "Definir por adelantado los derechos de decisión y las facultades de emergencia para que los equipos puedan actuar en horas, no en semanas". Si alguien se roba el usuario y la contraseña de la contabilidad a las 8 de la mañana, nadie debería estar preguntando quién tiene permiso para bloquear la cuenta. Esta semana, escribe media página: quién puede desactivar una cuenta o una herramienta de IA, quién llama al banco y a tu técnico de TI, y cuándo apagas algo primero y lo arreglas después. El memo también dice que hay que definir de antemano cuándo se aísla o se desconecta un servicio expuesto, así que agregué eso. Listo cuando esté impresa, guardada lejos de la computadora que protege, y todas las personas que aparecen en ella la hayan leído.

Una copia, no las llaves

El paso 1 suele aparecer como un recuadro que te pide una contraseña. Bank of America les envió un correo a sus clientes para pedirles que nunca compartan su usuario y contraseña con otra persona ni con un servicio externo, incluidas las herramientas y los agentes de IA. "Si compartes tus credenciales", dice el correo, "ten en cuenta que eres responsable de la actividad que resulte de ese acceso".

Ese es el paso 1 visto desde el lado del cliente. Una IA que clasifica tus transacciones o detecta un cargo duplicado solo necesita leer tu estado de cuenta, no iniciar sesión como tú. Así que dale una copia: exporta el estado de cuenta como CSV, borra el número de cuenta y sube eso. Revisa qué hace la herramienta con lo que subes (si lo guarda, si lo usa para entrenar) antes de enviarle algo sobre tus clientes o proveedores.

Si quieres algo que vigile la cuenta todos los días, usa la conexión que tu banco o tu software de contabilidad ya ofrece, y pide acceso de solo lectura.

Todo el equipo de liderazgo de JPMorgan firmó ese memo, que probablemente llevó al menos un mes redactar. A un pequeño negocio le bastan una persona y una semana para reforzar sus defensas.