Imagina este escenario: un analista de tu empresa copia una lista de clientes con datos de contacto y la pega en ChatGPT para que le ayude a redactar correos personalizados. Sin malas intenciones. Sin darse cuenta de lo que acaba de hacer.
Esos datos —nombres, correos, teléfonos, quizás RFC— acaban de salir de tu red corporativa y entraron a los servidores de un tercero. Dependiendo de tu industria y de lo que diga tu aviso de privacidad, acabas de tener un incidente de fuga de datos.
Esto no es un escenario hipotético. Es lo que está pasando en empresas mexicanas todos los días.
¿Qué es DLP y para qué sirve?
DLP son las siglas de Data Loss Prevention — Prevención de Pérdida de Datos. Es un conjunto de tecnologías y políticas diseñadas para detectar y bloquear la salida no autorizada de información sensible desde tu red.
Un sistema DLP monitorea el tráfico de datos en tres lugares clave:
- En movimiento (data in motion): información que viaja por la red — correos, transferencias web, mensajería
- En uso (data in use): información que está siendo manipulada en un equipo — copiada, impresa, pegada
- En reposo (data at rest): información almacenada en servidores, equipos o nube
El DLP define reglas: "si un archivo contiene más de 50 números de tarjeta de crédito, no puede salir por correo". Cuando detecta una violación, puede bloquear la transferencia, alertar al administrador, o simplemente registrar el evento para auditoría.
Por qué la inteligencia artificial cambió todo
Antes, las fugas de datos tenían un patrón reconocible: alguien copiaba archivos en una USB, enviaba un adjunto a una cuenta personal, o compartía accesos con quien no debía. Era un problema de intención o descuido evidente.
La IA generativa rompió ese patrón de tres formas:
1. El canal de fuga ya no parece sospechoso
Cuando un empleado sube datos a ChatGPT, Gemini o Copilot, el tráfico sale por HTTPS como cualquier navegación web normal. Sin DLP, es invisible. No hay un archivo adjunto, no hay un destinatario de correo sospechoso — es solo tráfico web cifrado.
2. El volumen puede ser masivo sin que nadie lo note
Un prompt como "analiza esta base de datos de clientes y dime cuáles tienen mayor valor" puede contener miles de registros en segundos. El empleado no percibe que está haciendo algo diferente a una búsqueda en Google.
3. La intención es irrelevante para el daño
Bajo la LFPDPPP, si datos personales de tus clientes salen de tu control sin base legal, hay una infracción — independientemente de si fue intencional. El INAI no distingue entre fuga maliciosa y fuga por ignorancia. La responsabilidad es tuya como empresa.
Los modelos de IA generativa usan los datos que reciben para entrenar sus sistemas, a menos que el usuario configure explícitamente lo contrario — y en versiones gratuitas, esa opción no siempre existe.
Los vectores de fuga más comunes en 2026
Más allá de la IA, estos son los canales por donde los datos salen con más frecuencia:
Correo electrónico
El canal más antiguo y todavía el más común. Adjuntos enviados a cuentas personales, reenvíos accidentales a destinatarios equivocados, o exfiltración deliberada antes de renunciar.
Almacenamiento en nube no autorizado
Google Drive personal, Dropbox, OneDrive fuera del tenant corporativo. Un empleado "solo quiere trabajar desde casa" y termina subiendo contratos, bases de datos o diseños a su cuenta personal.
Dispositivos extraíbles
Las memorias USB siguen siendo un vector activo, especialmente en entornos industriales o de manufactura donde los equipos no tienen acceso a internet pero sí tienen puertos USB.
Impresión y captura de pantalla
Información que sale en papel o en imagen. Difícil de detectar sin controles específicos.
Aplicaciones de mensajería
WhatsApp Web, Telegram, Slack personal. Un archivo compartido en un chat grupal externo puede llegar a decenas de personas no autorizadas en segundos.
Cómo FortiGate implementa DLP — sin hardware adicional
Si tu empresa ya tiene un equipo FortiGate, tienes DLP incluido en la licencia. No necesitas un appliance separado, no necesitas un agente en cada equipo, y no necesitas integrar una solución de terceros.
FortiGate implementa DLP a nivel de red, inspeccionando el tráfico que pasa por el firewall. Así funciona:
Perfiles DLP
Defines qué consideras información sensible. FortiGate incluye patrones predefinidos para:
- Números de tarjeta de crédito (PCI-DSS)
- Números de seguridad social / CURP / RFC
- Información médica (HL7)
- Patrones personalizados con expresiones regulares
Inspección SSL/TLS
El tráfico a ChatGPT, Google, y la mayoría de servicios web va cifrado. FortiGate puede descifrar, inspeccionar y volver a cifrar ese tráfico (SSL inspection) para que el DLP pueda analizarlo antes de que salga de tu red.
Acciones configurables por política
Por cada regla DLP puedes definir qué pasa cuando se detecta una coincidencia:
- Block: el tráfico se detiene y el usuario recibe un mensaje
- Log only: se registra el evento pero no se bloquea (útil para la fase de diagnóstico)
- Quarantine: el equipo origen se aísla temporalmente de la red
- Alert: se envía notificación al administrador de seguridad
Integración con FortiAnalyzer
Si además tienes FortiAnalyzer, todos los eventos DLP se consolidan en dashboards de cumplimiento que pueden usarse como evidencia ante una auditoría del INAI o ante clientes que te pidan certificaciones de seguridad.
Cómo bloquear el uso de IA generativa con datos sensibles
Esta es la configuración más solicitada actualmente. Hay dos niveles de control:
Nivel 1 — Bloqueo total de servicios de IA Creas una política en FortiGate que bloquea las categorías de URL correspondientes a servicios de IA generativa (ChatGPT, Gemini, Copilot, Claude, Perplexity, etc.). FortiGuard mantiene estas categorías actualizadas. Es la opción más restrictiva y puede generar fricción con equipos que usan IA productivamente.
Nivel 2 — Inspección de contenido con DLP activo Permites el acceso a servicios de IA pero activas inspección SSL y reglas DLP que detectan si el contenido enviado contiene datos sensibles — números de clientes, patrones de RFC, volúmenes de texto que coincidan con bases de datos. Si se detecta, se bloquea o alerta. Es más flexible y más técnicamente sofisticado.
La mayoría de empresas comienza con el Nivel 1 para clientes sin cultura de IA establecida, y migra al Nivel 2 cuando hay equipos que legítimamente necesitan las herramientas.
¿Por dónde empezar?
El error más común es activar DLP en modo bloqueo desde el primer día. El resultado es una avalancha de falsos positivos, usuarios que no pueden trabajar, y el DLP desactivado a la semana.
El camino correcto:
- Inventario de datos sensibles: ¿qué información tiene tu empresa que no puede salir? Datos de clientes, contratos, información financiera, propiedad intelectual.
- Modo observación (log only): activa DLP en modo registro durante 2-4 semanas para entender los patrones reales de tu organización.
- Ajuste de políticas: identifica los falsos positivos y afina las reglas antes de pasar a bloqueo.
- Capacitación: los usuarios deben entender qué pueden y qué no pueden hacer, y por qué.
- Modo bloqueo por fases: empieza bloqueando los vectores de mayor riesgo y expande gradualmente.
Conclusión
DLP no es una tecnología nueva — lleva décadas en el mercado. Lo que sí es nuevo es la urgencia. La adopción masiva de IA generativa creó un canal de fuga que la mayoría de empresas no tenía en su radar hace dos años, y que hoy es uno de los vectores de mayor riesgo para datos personales y confidenciales.
La buena noticia es que si ya tienes FortiGate, tienes las herramientas. Lo que hace falta es la configuración correcta y las políticas que la respalden.
En HAKA hacemos diagnósticos de postura DLP para empresas con FortiGate: revisamos qué está saliendo de tu red, qué debería estar bloqueado y qué ajustes son necesarios para cumplir con la LFPDPPP. Contáctanos si quieres saber por dónde empezar.