En casi todas las pymes existe una carpeta compartida que nadie recuerda haber organizado. Se llama "Varios", "Documentos" o "Nuevo 2". Dentro conviven el catálogo de precios que se manda a los clientes, el calendario de vacaciones del equipo, un contrato con un proveedor, una hoja con las nóminas del año pasado y un borrador de la estrategia del próximo trimestre. Todo junto, y accesible para quien tenga el enlace.
Nadie lo hizo con mala intención. Se fue acumulando. El problema aparece el día que alguien comparte esa carpeta con un cliente "solo para pasarle una cosa", o cuando una persona se va de la empresa y conserva el acceso. Ahí descubres que no sabías qué había dentro ni quién podía verlo.
La idea de las grandes: tres cajones
Las grandes empresas no dejan esto al azar. Parten de una idea muy simple: no toda la información merece el mismo cuidado, así que la separan en tres niveles y deciden para cada uno quién puede verlo y cómo se comparte.
- Pública. Lo que puede verlo cualquiera, porque se quiere difundir: el catálogo, las tarifas publicadas, las notas de prensa, el contenido de la web.
- Interna. Lo que es cosa de la empresa, aunque no sea crítico: procedimientos de trabajo, calendarios, actas de reuniones sin asuntos delicados, plantillas. No se comparte fuera sin motivo.
- Confidencial. Lo que causaría un daño real si saliera o llegara a quien no debe: datos personales de clientes y empleados, contratos, nóminas, márgenes, información financiera, estrategia, acuerdos con terceros.
Tres niveles bastan. Cuando hay diez categorías nadie las aplica, y cuando hay una sola, todo se trata igual y acaba sin cuidarse nada.
Qué cambia cuando clasificas
La utilidad de esta división está en las consecuencias prácticas. Cada nivel lleva asociadas reglas sencillas:
- Pública: se puede compartir libremente, pero alguien ha decidido que lo sea.
- Interna: se comparte solo con el equipo. Si sale fuera, que sea a propósito y con un motivo.
- Confidencial: acceso solo para quien lo necesita para su trabajo, nunca por enlace abierto, y con más cuidado al enviarlo o guardarlo.
Así, cuando alguien duda con un documento, no tiene que pensar: mira su nivel y aplica la regla.
Qué puede hacer un agente de IA
Un agente de IA es un programa que hace una tarea de trabajo por ti y te consulta lo importante. Clasificar miles de documentos a mano es un trabajo tedioso que nadie termina. Aquí el agente ayuda de dos maneras:
Etiquetar. Revisa los documentos de una carpeta o de un sistema que tú indiques y propone un nivel para cada uno, con una breve razón: "contiene datos personales de empleados, propuesta: confidencial". No lo aplica a ciegas: te lo propone.
Detectar lo que está en un sitio demasiado abierto. Compara el nivel con el lugar donde está. Por ejemplo:
- Un documento que parece confidencial y está en una carpeta compartida con enlace abierto.
- Un archivo interno al que tienen acceso personas que ya no trabajan en la empresa.
- Una carpeta que mezcla documentos de niveles distintos.
- Un documento que lleva meses sin tocarse pero sigue visible para mucha gente.
Con ello genera una lista priorizada de lo que conviene revisar primero. Es más fácil corregir veinte casos señalados que buscar a ciegas entre miles de archivos.
Lo que sigue haciendo una persona
- Definir los criterios. Qué es confidencial en tu negocio lo decides tú. Para una gestoría, casi todo lo de los clientes; para una tienda, quizá los márgenes y los datos de clientes.
- Resolver los casos dudosos. El agente puede dudar entre interno y confidencial. Una persona que conozca el documento decide.
- Cambiar los permisos. Quitar un acceso, mover un archivo o cerrar un enlace abierto es una decisión que conviene tomar con alguien responsable, sobre todo si afecta al trabajo de otros.
- Explicar las reglas al equipo. La clasificación solo funciona si la gente entiende para qué sirve y cómo aplicarla. Conviene dedicarle una reunión breve, no un documento largo.
- Revisar cada cierto tiempo. Los documentos cambian de nivel: un plan confidencial se vuelve público cuando se lanza.
Cómo empezar sin volverte loco
No intentes clasificar toda la empresa de una vez. Un camino razonable:
Paso uno: elige una carpeta o un espacio, el que más te preocupe. Suele ser el de administración, clientes o personas.
Paso dos: escribe en media página qué significa cada nivel en tu negocio, con ejemplos tuyos.
Paso tres: deja que el agente proponga etiquetas y te señale lo más expuesto, y revisa tú esa primera lista con calma.
Paso cuatro: corrige lo urgente y decide una costumbre: cada documento nuevo se etiqueta al crearlo. Es mucho más fácil que limpiar después.
Paso cinco: cuando funcione, amplía a otra carpeta. Puedes ver cómo se automatiza la parte de ordenar documentos en cómo automatizar la clasificación de documentos con IA.
Qué cuidar: datos personales y acceso del propio agente
Datos personales. Muchos documentos confidenciales contienen datos de personas: clientes, empleados, candidatos. La normativa de protección de datos obliga a tratarlos con medidas adecuadas y a limitar el acceso. Clasificar bien te ayuda a cumplirlo, pero no lo sustituye. Si tienes dudas sobre qué datos tratas y con qué base legal, consúltalo con un profesional.
El agente también necesita permisos. Para revisar documentos, el agente tiene que poder leerlos. Conviene darle el acceso mínimo necesario, solo a las carpetas que quieres revisar, y saber dónde se tratan esos datos y quién tiene acceso a los resultados. Una buena guía sobre esto está en controles de acceso de IA: permisos y credenciales de agentes.
Quién ve qué. Gestiona los accesos de manera ordenada, por ejemplo con lo que explicamos en cómo automatizar la gestión de accesos y permisos.
Sin falsa tranquilidad. Que un documento esté bien etiquetado no significa que esté protegido. La etiqueta es el primer paso; los permisos, las copias de seguridad y las costumbres del equipo son los siguientes.
Conclusión
Separar la información en pública, interna y confidencial es un hábito sencillo que las grandes empresas aplican para decidir quién ve qué. Un agente de IA puede ayudarte a etiquetar tus documentos con ese criterio y a detectar los que están en un sitio demasiado abierto, mientras tú defines las reglas y decides qué se cambia.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.