Resumen con IA de una conferencia: cómo reducir el riesgo de filtraciones

Un proceso práctico para el resumen de conferencias con IA: qué reuniones no grabar, cómo informar a los participantes, verificar el resultado y eliminar los archivos originales.

El resumen de conferencias con IA y control de riesgos comienza antes de la primera palabra del ponente. El equipo decide de antemano qué sesiones se pueden grabar, qué llegará exactamente al sistema, quién recibirá el audio y la transcripción, cuánto tiempo se conservarán y con qué sustituir el bot si un participante se niega. Estas medidas no eliminan por completo las filtraciones, pero reducen el número de copias innecesarias y de versiones controvertidas del acta.

En Aventura consideramos el resumen con IA como parte del proceso de producción de la conferencia. Primero vinculamos el programa y la grabación técnica. Después designamos al moderador, al editor y al propietario del documento final. El abogado y el servicio de seguridad de la información del cliente aprueban la base del tratamiento y las normas internas.

¿Qué crea exactamente un resumen con IA?

En breve: un resumen con IA consta de varias capas de datos. El sistema puede conservar la grabación original, la transcripción, los resultados de trabajo y los registros de servicio. Cada capa necesita su propio objetivo, propietario, acceso y plazo de conservación. El acta aprobada no puede equipararse automáticamente a un resumen generado por máquina.

El primer paso es descomponer la función en datos. El organizador a menudo solo ve una página ordenada con los puntos principales. Detrás de ella pueden quedar el audio original, el texto completo de la conversación, las marcas de tiempo, los identificadores de los participantes, el evento de calendario, los mensajes de chat y las copias en procesadores externos.

La composición depende de la plataforma y de la configuración. Un servicio guarda solo el texto. Otro adjunta el documento al calendario, indexa el historial de reuniones para la búsqueda corporativa o conserva el archivo eliminado hasta la purga definitiva. Por eso, la pregunta «dónde está el resumen» es demasiado limitada.

Empezamos con el pasaporte del proceso. En él indicamos los datos de entrada, los materiales intermedios, el documento final y cada destinatario. Este esquema complementa la preparación del programa de la conferencia para el asistente de IA: el programa explica la estructura del evento y el pasaporte de la grabación se encarga de los datos de la conversación en vivo.

Clasificación de reuniones antes de conectar el bot

Conviene dividir las reuniones en al menos tres clases: permitidas para grabación, que requieren una decisión aparte y prohibidas para la conexión automática. No se puede permitir que el bot acceda a todo el calendario por defecto. El organizador de la reunión asigna la clase antes de enviar la invitación, y la configuración de la plataforma consolida su decisión.

El nombre de la reunión no siempre revela su contenido. Un «estado semanal» puede derivar en el estado de salud de un empleado, una cuestión disciplinaria, una vulnerabilidad del sistema o las condiciones de una operación. Por eso, una simple lista de palabras prohibidas no es suficiente. Ayuda a descartar los casos evidentes, pero no sustituye la decisión del organizador.

En la clase prohibida suelen incluirse las investigaciones de personal, las consultas jurídicas y el debate de incidentes de seguridad. También pueden entrar datos médicos, operaciones no públicas y secretos de acceso. La lista la aprueban los responsables por parte del cliente, teniendo en cuenta el sector y los requisitos de protección de datos.

Para la clase condicional se necesita una pregunta explícita antes de la reunión: si se puede grabar, qué participantes están invitados, si hay terceros y qué ocurrirá con los datos tras la conversación. Si no se ha tomado una decisión, el bot no se conecta. El secretario utiliza un acta manual.

Fireflies permite establecer reglas para omitir reuniones según palabras en el nombre, participante y dominio. Microsoft Teams admite plantillas y políticas para reuniones sensibles. Las restricciones técnicas son útiles cuando reproducen la clasificación corporativa, y no cuando existen al margen de ella.

¿Cómo avisar a los participantes antes de la grabación?

Advertimos a los participantes dos veces: en la invitación y justo antes de iniciar la grabación. El mensaje indica el objetivo, los materiales que se crearán, los destinatarios, el plazo de conservación y la forma de negarse. El banner del sistema de la plataforma registra la acción, pero no sustituye la explicación del proceso ni la decisión del cliente sobre la base legal de la grabación.

Es mejor incluir el aviso en la invitación y en la página de registro. Así, un ponente externo o un socio se enterará de la grabación antes de entrar en la sala. La fórmula «el evento puede grabarse» es demasiado vaga. No explica si se creará una transcripción completa, quién verá el borrador y dónde aparecerá el resultado final.

Antes del inicio, el moderador repite brevemente las reglas. En Microsoft Teams, el administrador puede exigir el consentimiento explícito para la grabación y la transcripción. Google Meet avisa por separado sobre la grabación, la transcripción y la función de notas automáticas. El comportamiento en caso de negativa depende de la plataforma, por lo que el plan alternativo se comprueba de antemano. El cliente, junto con el abogado, determina si se necesita consentimiento y qué base legal es adecuada para la grabación.

La negativa no debe convertirse en una discusión a la vista de todos. El organizador sabe de antemano cómo eliminar el bot, desactivar la grabación o pasar la reunión a modo manual. Tras la objeción de un participante, la conversación continúa sin la grabación del servicio, y el secretario registra solo las decisiones acordadas.

Al preparar congresos, foros y seminarios, incluimos el aviso en el recorrido general del participante: invitación, registro, entrada en la sala o sala virtual, anuncio del moderador y envío final. Así, el texto no se contradice con lo que realmente hace la tecnología.

Roles y propietarios de los datos

En nuestros proyectos asignamos de antemano cinco roles: propietario de la reunión, operador de grabación, administrador de la plataforma, editor y responsable de la eliminación. Una misma persona puede combinar tareas, pero el equipo de todos modos deja constancia de la responsabilidad. Esto ayuda a detener rápidamente un resumen erróneo, revocar un acceso innecesario y confirmar la eliminación de los archivos.

El propietario de la reunión decide si se necesita la grabación y qué resultado se considera oficial. El operador activa la función solo después de la notificación. El administrador define la configuración, el acceso y el plazo de conservación. El editor contrasta las ideas clave con el contexto. El responsable de la eliminación verifica que los archivos se hayan eliminado y que los accesos temporales se hayan cerrado en plazo.

Para una conferencia grande, los roles se distribuyen por sesiones paralelas. Las sesiones plenarias generales pueden tener un estándar, y las mesas redondas cerradas, otro. La oficina de ponentes recopila de antemano las restricciones de los oradores. El coordinador técnico sabe qué pistas grabar y cuáles excluir del enrutamiento.

En el pasaporte del proceso también indicamos los destinatarios. Rara vez todos los participantes necesitan la transcripción completa. Al directivo puede bastarle con las decisiones aprobadas. El editor necesita acceso temporal al archivo original. El equipo de comunicación, solo los fragmentos acordados para el contenido posterior a la conferencia.

¿Cómo elegir la configuración corporativa?

Antes de la conferencia, junto con el departamento de TI del cliente, fijamos una configuración única para todos los flujos. El propietario del sistema define quién activa la grabación, si se requiere consentimiento explícito, qué materiales se conservan, quién tiene acceso a ellos y cuándo se eliminan. Un conjunto único de reglas reduce el número de copias innecesarias y las discrepancias entre sesiones.

Empiece por prohibir la conexión automática del bot para nuevos usuarios. Después, active los escenarios permitidos: un calendario concreto, una plantilla de reunión, un grupo de organizadores o una clase del programa. Para los participantes externos resulta útil limitar la activación de las funciones de IA y conceder acceso solo tras la decisión del propietario.

En Microsoft Teams, la grabación y la transcripción se gestionan mediante políticas administrativas, plantillas y ajustes específicos de reuniones sensibles. Copilot se regula mediante políticas y plantillas, pero no mediante la etiqueta de sensibilidad. El conjunto de herramientas varía de una plataforma a otra, por lo que la lista de verificación se elabora según el control necesario y no según el nombre del plan.

La verificación de la plataforma incluye el contrato y la ruta real de los datos. El cliente debe averiguar dónde se procesan los datos y a qué proveedores los transfiere el servicio. Se revisan por separado las copias temporales y de seguridad, así como el uso de materiales para mejorar los modelos. Para los ciudadanos rusos, la localización y la transferencia transfronteriza las evalúan un abogado y el servicio de seguridad de la información del cliente.

Acceso al audio, la transcripción y los resultados

Para el proyecto, restringimos los derechos de acceso a medida que se avanza desde el original hasta el documento final. La grabación completa la recibe un grupo de trabajo reducido durante un tiempo limitado. La transcripción es necesaria para los editores, mientras que el resultado aprobado se distribuye según una lista aparte. Los derechos del calendario y de la carpeta compartida no deben transferirse automáticamente a todos los materiales.

Un enlace único compartido a la carpeta es cómodo, pero mezcla materiales con distinto nivel de riesgo. El participante que necesita la lista final de decisiones no tiene por qué ver todas las intervenciones y errores de reconocimiento. El proveedor de montaje del vídeo no debe recibir acceso a las sesiones cerradas del flujo paralelo.

Revise el calendario por separado. Algunas plataformas adjuntan notas al evento o envían el documento al organizador y al usuario que activó la función. El acceso al calendario puede delegarse en un asistente, un grupo compartido o una cuenta de servicio. Esto amplía el círculo de destinatarios sin que el editor lo note.

En la organización de eventos híbridos se añaden ponentes remotos, salas paralelas y plataformas externas. Para cada pista conviene tener un identificador propio, una lista de funciones permitidas y una carpeta de destino. Así, la grabación de una mesa redonda cerrada no acabará en la entrega general de materiales.

Para el proyecto elaboramos la siguiente matriz de acceso:

Verificación humana del resumen

El resumen de IA sigue siendo un borrador hasta que la persona designada coteje las decisiones y tareas con el original. Aparte, el editor verifica los responsables, los plazos, las cifras y los apellidos. Prestamos especial atención a las negaciones: una partícula omitida cambia el sentido. La verificación termina con un estado explícito de la versión.

El editor no trabaja como un corrector de comas. Compara el resumen automático con la transcripción y, si es necesario, con el audio. Revisa con especial atención las frases «decidimos», «acordamos», «se compromete» y «hasta tal fecha». Estas palabras cambian el sentido administrativo del documento.

NIST AI RMF recomienda definir los roles humanos y documentar el control del resultado. Para una conferencia, esto significa una cadena sencilla: la IA propone la estructura, el editor corrige, el responsable de la reunión aprueba. Si una decisión es controvertida, se devuelve a los participantes en lugar de adivinarla por el sentido probable.

En el resumen separamos los hechos y las tareas. Un hecho describe lo dicho o mostrado. Una tarea tiene responsable, plazo y fuente de la decisión. Las hipótesis y las ideas reciben un estado aparte. Esta estructura reduce el riesgo de que una intervención brillante acabe en el acta oficial como un compromiso.

La práctica del trabajo seguro con datos laborales se analiza con más detalle en el material sobre AI Day para empleados. Para el editor rige la misma regla: usar un entorno autorizado y no trasladar la transcripción en bruto a un chat externo cualquiera para una corrección rápida.

¿Cuándo se convierte la grabación de voz en un riesgo independiente?

La voz requiere una verificación aparte, pero su presencia en una grabación normal no permite por sí sola llegar a una conclusión jurídica sobre datos biométricos. Según la Ley Federal No. 152-FZ, lo determinante es la finalidad: si las características de la voz se utilizan para establecer la identidad. El nombre, el cargo, las intervenciones y la transcripción vinculada a la persona pueden seguir siendo datos personales.

No conviene escribir de antemano en la política que cualquier micrófono «recoge datos biométricos». Solicitamos al proveedor la descripción de la función y aclaramos si el sistema separa a los hablantes dentro de la grabación o almacena una plantilla de voz estable para la identificación.

El Banco de Rusia describe la voz como dato personal biométrico en el escenario de identificación remota. La Ley Federal No. 152-FZ vincula la categoría biométrica con las características que se utilizan para establecer la identidad. La calificación concreta de la función la confirma el abogado del cliente tras estudiar la documentación del proveedor.

Incluso sin biometría, la grabación puede contener información sensible. En la evaluación de impacto en la protección de datos elaborada por el regulador británico, para la grabación y la transcripción se enumeran el riesgo de aparición de datos sobre salud, conflictos laborales, convicciones y otras categorías especiales. Por eso, el tipo de reunión y el contenido importan más que el nombre genérico de la función.

Plazos de conservación y confirmación de la eliminación

Asignamos un plazo por separado para la grabación original, la transcripción, el resumen preliminar y el resultado aprobado. El botón de eliminar no siempre implica un borrado definitivo. Hay que revisar la papelera y las copias de seguridad. Se tienen en cuenta por separado la prohibición de eliminar por motivos jurídicos, la búsqueda corporativa y las copias en poder de los destinatarios. El cierre del proceso se registra en el libro de registro.

Conservarlo todo «por si acaso» solo resulta cómodo hasta la primera solicitud de búsqueda, revocación de acceso o investigación. Cuantas más copias haya, más difícil será demostrar quién vio la conversación y dónde quedó. El principio general de la Ley Federal No. 152-FZ es vincular el tratamiento a una finalidad concreta y determinar el plazo de conservación para esa finalidad. La aplicación concreta de la ley la confirma el abogado del cliente.

El esquema de trabajo puede ser breve: el original se necesita para la verificación y después se elimina; la transcripción se conserva hasta la aprobación; el acta final se guarda durante el tiempo que el cliente tenga establecido para los documentos de este tipo. Los plazos concretos no deben tomarse de un ejemplo ajeno. Los aprueban los propietarios del proceso, el abogado y el servicio de seguridad de la información.

La plataforma corporativa debe permitir establecer de forma centralizada los plazos de conservación para las grabaciones, las transcripciones y otros materiales de las reuniones. La aceptación distingue la eliminación desde la interfaz del borrado definitivo. La papelera, las copias de seguridad y las prohibiciones jurídicas de eliminación se reflejan en la ficha del proceso.

Antes de cerrar el proyecto, junto con el propietario de los datos comprobamos:

1. Si se han revocado los enlaces temporales y los permisos de invitado.
2. Si se ha eliminado el original de la carpeta de trabajo y de la papelera.
3. Si ha finalizado el plazo de conservación de la transcripción.
4. Si se ha excluido el material de la búsqueda corporativa.
5. Si se han transferido los derechos sobre el documento final al propietario interno.
6. Si se han eliminado las copias en poder del contratista según el procedimiento acordado.
7. Si se han registrado las excepciones y el motivo de su conservación.

Reserva manual sin bot de IA

Preparamos el escenario manual a la par de la función de IA. El secretario registra el tema, la decisión, el responsable, el plazo y la cuestión abierta sin transcribir literalmente la conversación. Este modo se activa cuando un participante se niega, falla la plataforma, la calidad del reconocimiento es baja o existe una prohibición de grabación. El equipo sabe de antemano dónde se guarda dicho acta y quién la aprueba.

La reserva manual no significa notas caóticas en un cuaderno personal. El equipo utiliza una plantilla aprobada y la misma clasificación de acceso. Al final, el secretario lee las decisiones y pide confirmar las formulaciones controvertidas. Después de la reunión, el propietario envía el borrador de conclusiones para correcciones.

Este escenario también es útil con mal sonido. Si en la sala hay varios micrófonos, una discusión ruidosa o una mezcla de idiomas, la transcripción automática puede parecer convincente pero equivocarse en detalles clave. El secretario señala los puntos que requieren aclaración en lugar de rellenar los huecos con suposiciones.

En la fotografía y videograbación de eventos aprobamos por separado la grabación del programa, las entrevistas y la entrega de los archivos originales. Planificamos el resumen de IA con el mismo detalle: definimos la fuente de señal, las sesiones permitidas, el propietario de los archivos, la ruta de transmisión y el plazo de eliminación.

Aceptación del proceso antes de la conferencia

Antes de la conferencia realizamos una reunión de prueba con un participante externo y un dispositivo habitual. Primero comprobamos la notificación, la negativa y la conexión del bot. Tras finalizar, revisamos los archivos creados, los derechos de acceso, la calidad del resumen, la reserva manual y la eliminación de los originales. La prueba termina con evidencias, no con la marca «función activada».

Realizamos el ensayo antes de enviar las invitaciones masivas. El participante debe ver el mismo texto y los mismos botones que habrá en el evento real. Comprobamos distintos roles: organizador, participante interno, ponente externo, invitado sin cuenta corporativa y secretario del modo manual.

Etapas de la aceptación:

1. Crear una reunión de prueba de la clase necesaria.
2. Comprobar la invitación y la notificación previa.
3. Acceder como participante interno y externo.
4. Iniciar la grabación y registrar el mensaje del sistema.
5. Rechazar la grabación por un participante y activar la reserva.
6. Finalizar la reunión y recopilar la lista de materiales creados.
7. Comprobar los derechos de cada destinatario.
8. Cotejar el resumen de IA con el escenario de prueba y corregir errores.
9. Eliminar el original y comprobar la papelera, la búsqueda y el acceso repetido.
10. Registrar el resultado, los propietarios y las observaciones abiertas.

En la organización de eventos de negocios este ensayo forma parte del ensayo técnico general. Comprobamos no solo el sonido y la imagen, sino también la ruta de los datos: quién activó la función, qué vio el participante, adónde llegó el resultado y cómo detendrá el equipo el proceso en caso de discrepancia.

Fuentes

• Ley Federal N.º 152-FZ «Sobre los datos personales», versión vigente en el sistema «Garant»
• Banco de Rusia: identificación remota por rostro y voz
• Microsoft Teams: consentimiento de los participantes para la grabación y la transcripción
• Microsoft Teams: ajustes de grabación para reuniones sensibles
• Google Meet: grabación, transcripción y Take notes for me
• Fireflies: reglas de grabación y omisión de reuniones concretas
• NIST AI Risk Management Framework 1.0
• ICO: DPIA para la grabación y transcripción de Microsoft Teams