Usar asistentes de inteligencia artificial en la oficina ya es tan habitual como abrir el correo. Pero desde el pasado 2 de agosto, hacerlo sin control puede traer problemas. Ese día empezó a aplicarse el Reglamento Europeo de Inteligencia Artificial, y muchas pymes todavía no saben responder a una pregunta básica: dónde acaban los datos que sus empleados introducen en estas herramientas.
En este contexto, la empresa murciana de hosting y sistemas sys4net, con más de 20 años de trayectoria y centro de datos propio en Alcantarilla, ha incorporado a su infraestructura una gama de servidores específicos para inteligencia artificial. Se trata de un tipo de equipamiento asociado habitualmente a los grandes proveedores internacionales.
El nuevo reglamento ya exige a las empresas que usan IA formar a su personal, avisar a los clientes cuando hablan con un chatbot y etiquetar determinados contenidos generados artificialmente. En julio, la Unión Europea aprobó el llamado Ómnibus Digital, que retrasa hasta diciembre de 2027 las exigencias para los sistemas de alto riesgo, como los que se usan en selección de personal o en la concesión de créditos. Ese aplazamiento, sin embargo, no afecta al uso diario que hace de la IA la mayoría de las pymes.
A todo ello se suma la protección de datos. Cuando un empleado pega un contrato, una nómina o la ficha de un cliente en un asistente de IA en la nube, esa información viaja a servidores que la empresa no controla. A menudo, esos servidores pertenecen a compañías sujetas a leyes de fuera de la UE, como la CLOUD Act estadounidense. “La mayoría de las pymes no sabe dónde acaban los datos que su equipo mete en la IA. Cuando un cliente o un auditor lo pregunta, ‘no lo sé’ no es una respuesta válida”, explican desde sys4net.
La exigencia sobre la ubicación de los datos irá a más. El Ministerio para la Transición Ecológica tramita un proyecto de real decreto para regular los centros de datos. El texto obliga a los operadores a estar establecidos en la Unión Europea. Además, exige que los datos de los sistemas públicos sujetos al Esquema Nacional de Seguridad, incluidas copias de seguridad y metadatos, se traten solo dentro de la UE. La norma aún puede cambiar, pero marca el camino, sobre todo para las empresas que trabajan con la Administración.
Una de las alternativas que empieza a abrirse paso es ejecutar la IA en servidores propios, en lugar de enviar la información a plataformas externas. Los modelos de lenguaje abiertos pueden funcionar en un servidor dedicado, de forma que los documentos, las consultas y los resultados no salen de la infraestructura contratada por la empresa. Es el enfoque por el que ha apostado sys4net.
Los nuevos equipos de la compañía incorporan tarjetas gráficas Nvidia de la generación Blackwell, diseñadas para cargas de trabajo de inteligencia artificial, con configuraciones de hasta 96 GB de memoria gráfica. El servicio funciona con una cuota mensual fija, una alternativa a las plataformas de pago por uso, cuya factura varía según el volumen de consultas y resulta difícil de prever.
La compañía gestiona íntegramente su centro de datos en la Región de Murcia, cuenta con la certificación del Esquema Nacional de Seguridad en categoría Alta y presta servicio tanto a empresas como a agencias digitales que alojan en su infraestructura los proyectos de sus propios clientes. “Durante años, hablar de datos en España ha sido hablar de una ‘región’ dentro del catálogo de un gigante extranjero. Tener la infraestructura aquí, gestionada por un equipo propio, cambia la conversación”, señalan desde la empresa.
sys4net no desarrolla aplicaciones de IA, sino que proporciona la base técnica sobre la que las empresas, o sus proveedores tecnológicos, construyen sus soluciones. Por eso el movimiento resulta especialmente relevante para agencias y desarrolladores que implantan IA para terceros, y para sectores que manejan información sensible, como despachos, clínicas o industria.
Para las pymes que quieran empezar a ordenar su uso de la IA, el primer paso no pasa necesariamente por cambiar de herramientas, sino por hacer inventario: qué aplicaciones de inteligencia artificial utiliza ya su equipo, qué datos se introducen en ellas y dónde se procesan. Tener esas respuestas claras ahora resulta mucho más sencillo que buscarlas cuando las exija un cliente o una inspección.
