ChatGPT en tu firma contable: cómo usar la IA sin exponer los datos de tus clientes
Un solo copiar y pegar puede costarle un cliente a tu firma. El semáforo de datos, la seudonimización y el checklist que enseño para que un equipo contable aproveche la IA sin poner en riesgo la información de sus clientes.
En resumen
- Clasifica la información con un semáforo: rojo nunca se comparte, amarillo solo anonimizado y verde libre.
- Seudonimiza antes de pedir ayuda: etiquetas como «Cliente A» y la tabla de equivalencias fuera de la IA.
- Trabaja en la cuenta corporativa de la firma, con sus controles de privacidad, nunca en una cuenta personal.
- La IA propone y el contador decide: normas y cifras se verifican siempre en la fuente.
Son las cuatro de la tarde, el cierre vence mañana y alguien del equipo pega el extracto bancario de un cliente en ChatGPT para que le ayude con la conciliación. La respuesta llega en segundos. El problema no es la respuesta: es lo que se acaba de compartir.
La inteligencia artificial sí le ahorra horas a una firma contable. La pregunta ya no es si usarla, sino cómo usarla sin exponer la información de los clientes. Este es el método que enseño cuando capacito equipos contables: seis reglas técnicas y un checklist que cabe en una nota adhesiva.
El riesgo real no es la IA: es el copiar y pegar
Cuando un dato sale de los sistemas de la firma, deja de estar bajo su control. Si además se usa una cuenta personal, sin los controles de privacidad de una cuenta empresarial, la firma ni siquiera sabe qué se compartió. Y la responsabilidad no se traslada a la herramienta: en Colombia, la Ley 1581 de 2012 de protección de datos personales sigue aplicando a quien recibió los datos del cliente.
La IA propone. El contador decide.
1. Clasifica tus datos con un semáforo
Antes de escribir cualquier prompt, el equipo necesita saber en qué color está cada tipo de información. Así la decisión es inmediata y no depende del criterio de cada persona.
Rojo · Nunca
- Nombres de clientes, NIT, cédulas y datos de contacto.
- Usuarios, contraseñas y firmas electrónicas de la DIAN.
- Números de cuentas bancarias, tarjetas y extractos.
- Pólizas de seguros y datos de sus beneficiarios.
- Nóminas con nombres y salarios reales.
- Accesos al software contable.
Amarillo · Solo anonimizado
- Balances de prueba y estados financieros.
- Conciliaciones y partidas pendientes.
- Casos tributarios concretos.
- Correos y solicitudes de clientes.
Verde · Libre
- Normas y conceptos públicos.
- Plantillas vacías y procedimientos internos sin datos.
- Redacción, ortografía y tono de los textos.
- Fórmulas de Excel y explicaciones de conceptos.
2. Seudonimiza antes de pedir ayuda
La información amarilla se puede trabajar con IA si antes se le quita lo que identifica al cliente. La técnica se llama seudonimización: cada nombre, documento o número de cuenta se reemplaza por una etiqueta fija, y la tabla que dice quién es quién se queda en el Excel o en el sistema de la firma, nunca en la conversación con la IA.
Así no: «Revisa la conciliación de [nombre real del cliente], NIT [número real], cuenta [número real]…» Así sí: «Revisa la conciliación del Cliente A. Hay 3 consignaciones sin identificar y 2 cheques pendientes de cobro. ¿Qué pasos sigo para cuadrarla?»
- Usa siempre la misma etiqueta para el mismo cliente en una conversación.
- Si solo necesitas el método, cambia las cifras por valores de ejemplo o redondeados.
- Comparte la estructura (las columnas de un reporte), no los datos (sus filas).
3. Configura la herramienta como empresa, no como persona
- Trabaja solo en el espacio corporativo que administra la firma, nunca en cuentas personales.
- Revisa con el administrador la configuración de privacidad y de retención de datos. Según OpenAI, en sus planes para empresas los datos no se usan para entrenar sus modelos por defecto.
- Activa la verificación en dos pasos en todas las cuentas.
- No subas archivos de clientes como conocimiento de los GPTs personalizados.
- Define quién da y quita los accesos, y retíralos el mismo día en que alguien sale del equipo.
4. Escribe prompts que no necesiten datos sensibles
Un buen prompt da contexto, tarea, formato y criterios. Con esa estructura la IA entrega un resultado útil sin que tengas que pegar documentos reales.
ROL: Eres un asistente contable para una firma en Colombia. CONTEXTO: Cliente A, persona jurídica del régimen ordinario. TAREA: Prepara una lista de verificación para el cierre mensual. FORMATO: Tabla con actividad, responsable y fecha límite. CRITERIOS: Señala qué puntos debo validar contra la norma vigente.
Un truco que siempre sorprende en los talleres es el metaprompting: antes de ejecutar la tarea, le pides a la propia IA que mejore tus instrucciones y te diga qué información le falta.
5. Verifica todo: la IA también se equivoca
- Contrasta cada norma, artículo o fecha con la fuente oficial, como la DIAN.
- Recalcula las cifras en Excel antes de usarlas.
- Desconfía de cualquier dato que no puedas comprobar.
- Revisa el resultado como revisarías el trabajo de un asistente nuevo.
6. Pon las reglas por escrito y entrena al equipo
Las reglas solo funcionan si todo el equipo las conoce y las aplica igual. Así lo trabajé en un taller de dos horas con una firma de outsourcing contable y tributario que acababa de adoptar ChatGPT Work: ocho personas, cuatro que ya usaban IA y cuatro que no. Los ejercicios se diferenciaron por nivel, pero las reglas de privacidad fueron las mismas para todos y quedaron por escrito para el periodo de prueba.
Como complemento diseñé seis GPTs personalizados, uno por área: tributario, cierre contable, nómina, auditoría, gerencial y uno para mejorar prompts. Cada uno trae el contexto de su área, así nadie tiene que repetirlo en cada conversación. La sesión cerró con una evaluación tipo Kahoot para comprobar que las reglas quedaran claras.
Checklist antes de presionar Enter
- ¿Hay nombres, NIT, cédulas o datos de contacto de un cliente?
- ¿Hay contraseñas, números de cuenta o datos de pólizas?
- ¿Estoy en la cuenta corporativa de la firma?
- ¿Podría lograr lo mismo con etiquetas o cifras de ejemplo?
- ¿Voy a verificar la respuesta antes de usarla?
