ANPD publica informe de su sandbox de IA

La Autoridade Nacional de Proteção de Dados publicó su segundo informe parcial de monitoreo del sandbox regulatorio en inteligencia artificial. La iniciativa, según el organismo, busca generar evidencia para políticas públicas regulatorias y promover un desarrollo tecnológico ético y seguro, en conformidad con la LGPD y el respeto de los derechos fundamentales de los titulares.

¿Qué busca el sandbox de la ANPD?

La ANPD lo presenta como un espacio para observar de forma controlada cómo se comportan soluciones de IA bajo criterios regulatorios. El objetivo inmediato es producir evidencia útil para futuras políticas públicas, con foco en la protección de datos personales y en la compatibilidad de esos sistemas con la legislación brasileña.

El segundo informe parcial llega mientras en Brasil crece la discusión sobre el uso corporativo de herramientas de IA generativa y agéntica. En el Cybersecurity Summit cubierto por Meon se habló de gobernanza de datos, riesgos de herramientas utilizadas sin autorización empresarial y la necesidad de reforzar controles básicos de seguridad.

¿Qué riesgos están señalando las empresas y los estudios citados?

Los materiales difundidos esta semana apuntan a un riesgo concreto, la exposición de datos en prompts y en herramientas no autorizadas. CNN Brasil informó, a partir de un estudio de Check Point Research, que América Latina tuvo la mayor proporción regional de prompts de IA generativa con alto riesgo de exposición durante julio y agosto de 2026, con uno cada 29 prompts, equivalente al 3,5%.

IT Forum agregó otro dato, aunque con atribución menos sólida, al afirmar que en enero de 2026 uno de cada 30 prompts enviados desde redes corporativas presentaba alto riesgo de exposición de datos sensibles y que el problema aparecía en el 93% de las organizaciones que usaban regularmente herramientas generativas. Ese resultado, tal como fue publicado, no permite identificar con claridad el estudio primario.

Exame, por su parte, citó el informe Cost of a Data Breach 2025 de IBM para señalar que los incidentes asociados con shadow AI estuvieron presentes en aproximadamente el 20% de las filtraciones analizadas y elevaron el costo promedio en cerca de 670.000 dólares. El dato es global, no específico de Brasil.

¿Qué datos no deberían terminar en chatbots sin autorización?

Exame advierte que introducir en chatbots no autorizados datos de CRM, documentos, código, claves API o contraseñas puede exponer información personal, propiedad intelectual y credenciales. Esa práctica también puede activar obligaciones bajo la LGPD, según la cobertura.

En el Cybersecurity Summit, además, se mencionaron fraudes digitales, ransomware y explotación de vulnerabilidades como desafíos relevantes para organizaciones brasileñas. La cobertura de Meon remarcó que, pese al avance de la IA, phishing y fallas básicas siguen entre los problemas que más presionan a las empresas del país.