Los secretos comerciales en la economía de la inteligencia artificial: por qué las empresas necesitan ahora una protección más sólida

Para muchas empresas, el activo más valioso nunca aparece en el balance. Se trata de la información que los competidores no pueden ver ni copiar fácilmente: el código fuente, la lógica de fijación de precios, los métodos de formación, los datos de los clientes, los flujos de trabajo internos, los procesos de fabricación, el conocimiento de los proveedores y los conocimientos operativos que mantienen la empresa en funcionamiento.

Esto es aún más cierto en la economía de la inteligencia artificial. Hoy en día, las empresas generan un enorme valor a través de herramientas internas, la organización de datos, métodos de evaluación, procesos de implementación y una inteligencia empresarial propia que nunca aparece en una página web ni en documentos públicos. En muchos casos, la verdadera ventaja competitiva no es la descripción del producto que se muestra al público, sino el sistema confidencial que hay detrás de él.

Los secretos comerciales son importantes porque protegen la información que da a una empresa su ventaja competitiva, y pueden perderse más rápidamente que casi cualquier otra forma de propiedad intelectual. Una vez que se pierde el secreto, el daño puede ser inmediato y difícil de revertir. Para las empresas de los sectores del software, la inteligencia artificial, la fabricación, la logística, la biotecnología, la industria aeroespacial y otros sectores con un alto volumen de información, la protección de los secretos comerciales no es una cuestión secundaria. Es una cuestión fundamental para el negocio.

Qué es realmente un secreto comercial

Un secreto comercial es información empresarial confidencial que tiene valor económico porque no es de dominio público y porque la empresa ha tomado medidas razonables para mantenerla en secreto. La definición parece sencilla, pero las empresas suelen equivocarse al interpretarla.

Según la legislación estadounidense sobre secretos comerciales, la cuestión no es si una empresa considera que la información es importante. La cuestión es si la información tiene un valor económico real por el hecho de ser secreta y si la empresa la ha tratado como algo que merece la pena proteger. La protección de los secretos comerciales no se obtiene presentando una solicitud, calificando todo de confidencial o declarando que cierta información es importante. Se obtiene a partir del secreto, junto con la prueba de que la empresa se tomó ese secreto en serio.

En la práctica, los secretos comerciales pueden incluir código fuente, algoritmos, modelos de fijación de precios, hojas de ruta internas de productos, listas de clientes, información sobre proveedores, métodos de fabricación, sistemas logísticos y procesos relacionados con la inteligencia artificial que los competidores no dudarían en copiar. Una prueba útil es la siguiente: si un competidor obtuviera la información mañana, ¿le ayudaría a competir contra usted? Si un juez le preguntara qué hizo para mantenerla confidencial, ¿podría señalar políticas y conductas reales, y no solo buenas intenciones? Si la respuesta a la segunda pregunta es débil, el problema legal suele haber comenzado mucho antes de cualquier demanda.

Lo que la ley de secretos comerciales no protege

Las empresas suelen confundir la información útil con la información protegida legalmente. No son lo mismo. No toda la información importante se considera un secreto comercial. La información que es pública, ampliamente conocida en el sector, fácil de reconstruir mediante ingeniería inversa o que se comparte de manera informal tanto dentro como fuera de la empresa no suele cumplir los requisitos necesarios. Los tribunales también se muestran recelosos ante los intentos de utilizar la legislación sobre secretos comerciales para reclamar la propiedad de las habilidades generales, la experiencia o el criterio de un empleado.

Esa distinción es importante en la vida real. Un antiguo empleado puede hacer uso de lo que ha aprendido a lo largo de su carrera profesional. Lo que no puede hacer es llevarse información confidencial protegida, como el código fuente, la arquitectura técnica interna, conjuntos de datos propios, información sobre los clientes, la estrategia de precios u otros materiales no públicos que la empresa haya considerado realmente secretos.

Es aquí donde muchas empresas debilitan su propia posición. Nunca distinguen claramente entre la información rutinaria y la información verdaderamente sensible. Conceden un acceso amplio porque les resulta cómodo. Se basan en la confianza cuando deberían basarse en una estructura. Luego, cuando surge un conflicto, de repente califican todo de confidencial. Eso no resulta convincente. La legislación sobre secretos comerciales premia la disciplina, no la improvisación.

Cómo pierden realmente las empresas la protección de sus secretos comerciales

La mayoría de los problemas relacionados con los secretos comerciales no se originan en un ataque externo dramático. Comienzan con fallos internos comunes. Un empleado tiene un acceso más amplio de lo necesario. Un fundador mantiene el control de credenciales críticas sin la supervisión adecuada. Un contratista obtiene un acceso que va mucho más allá del alcance de un proyecto. Un alto ejecutivo que se dispone a abandonar la empresa descarga grandes cantidades de información sin que se active ninguna alerta. Una empresa gestiona la salida de empleados de forma descuidada y da por sentada la cooperación en lugar de verificarla.

En muchos litigios, la cuestión fundamental no es si la información tenía valor. La cuestión es si la empresa puede demostrar que trató esa información como secreta antes de que surgiera el litigio. Los tribunales prestan especial atención a las medidas de protección razonables precisamente por ese motivo. Una empresa no necesita una seguridad perfecta, pero sí una seguridad coherente. Necesita acuerdos que reflejen la realidad, controles de acceso que tengan sentido, una clasificación interna de la información sensible y un patrón de conducta que demuestre que se tomó en serio la confidencialidad desde el principio.

Sin esa documentación, una empresa puede seguir sintiéndose perjudicada. Pero sentirse perjudicada no es lo mismo que demostrar la apropiación indebida de un secreto comercial legalmente protegido.

Cómo es una protección sólida de los secretos comerciales

La protección de los secretos comerciales no se reduce a un solo acuerdo o a una configuración informática. Se trata de un sistema. Para la mayoría de las empresas, ese sistema consta de cuatro elementos fundamentales: contratos, controles de acceso, supervisión y gestión de la salida de empleados.

Contratos que se adaptan al funcionamiento real de la empresa

Muchas empresas cuentan con acuerdos de confidencialidad. Sin embargo, son muy pocas las que disponen de acuerdos que reflejen cómo la empresa crea y almacena realmente valor. Los empleados, fundadores, contratistas, consultores y proveedores deberían trabajar todos bajo acuerdos que aborden la confidencialidad, la propiedad de los productos del trabajo y la devolución de los materiales de la empresa. En el caso de las empresas de software e inteligencia artificial, esos acuerdos deberían reflejar cómo se crea realmente el valor. Si el negocio depende de repositorios de código, documentación interna, estructuras de datos, métodos de implementación para clientes, flujos de trabajo relacionados con modelos o procesos técnicos propios, los acuerdos deberían indicarlo en términos claros y prácticos.

Un papeleo impreciso no sirve de mucho. El objetivo es establecer obligaciones exigibles que se ajusten a los activos que la empresa realmente pretende proteger.

Controles de acceso adaptados al riesgo empresarial

La forma más fácil de debilitar una reclamación por secreto comercial es dar acceso a todo a todo el mundo. La información sensible debe segmentarse, y el acceso debe basarse en las funciones de cada uno. El acceso a los sistemas técnicos críticos, los materiales confidenciales sobre precios, los datos de los clientes, la información de los proveedores y los documentos estratégicos internos debe limitarse a las personas que realmente los necesitan. Eso no es una carga burocrática. Es parte de la prueba de que la empresa se tomó en serio la confidencialidad.

Si más adelante una empresa necesita ayuda de emergencia, resulta útil demostrar que la información no se difundió de forma descuidada por toda la organización.

Un sistema de supervisión que detecta los problemas de forma temprana

Una empresa no necesita espiar a sus empleados para proteger sus secretos comerciales. Lo que sí necesita es la capacidad de detectar comportamientos inusuales antes de que se produzca el daño. Entre las señales de alerta clásicas se incluyen las descargas masivas, la clonación de repositorios, las exportaciones masivas, el reenvío de archivos a cuentas personales, los accesos inusuales desde dispositivos nuevos y la actividad intensa poco antes de una dimisión o un despido. Si una empresa no es capaz de detectar esos patrones, es posible que no descubra el problema hasta que la información ya haya desaparecido o se esté utilizando en su contra.

Las empresas que reaccionan con eficacia casi siempre detectan los problemas a tiempo. Las empresas que tienen dificultades suelen descubrir el problema semanas o meses después y, entonces, intentan reconstruir lo sucedido a partir de registros incompletos.

Un proceso de salida que considera la baja como un evento de riesgo

Uno de los momentos de mayor riesgo de pérdida de secretos comerciales es cuando alguien abandona la empresa. Esto es así independientemente de si se trata de un empleado de base, un fundador con conocimientos técnicos, un comercial con información confidencial sobre los clientes o un alto ejecutivo con amplio acceso a los sistemas. Sin embargo, muchas empresas siguen considerando las bajas como una simple tarea rutinaria de recursos humanos, en lugar de un punto de control.

Un proceso de baja de empleados riguroso debe incluir la suspensión inmediata del acceso, la devolución de los dispositivos y el material de la empresa, recordatorios por escrito de las obligaciones de confidencialidad que siguen vigentes y la confirmación de que los datos de la empresa han sido devueltos o eliminados, según corresponda. Si se lleva a cabo correctamente, el proceso de baja refuerza la seguridad y genera pruebas que la empresa podría necesitar más adelante.

Cómo suelen surgir los litigios sobre secretos comerciales

Los litigios sobre secretos comerciales suelen surgir en situaciones habituales: un empleado que abandona la empresa se une a la competencia y se lleva archivos; una disputa entre fundadores se convierte en una pugna por el código fuente, las credenciales o la documentación de los inversores; un proveedor o socio comercial utiliza información compartida con un fin determinado para obtener una ventaja competitiva; o un equipo recién contratado avanza a un ritmo sospechosamente rápido gracias a conocimientos a los que no debería tener acceso.

Cuando estos litigios llegan a los tribunales, la rapidez es fundamental. La empresa que solicita medidas cautelares suele querer que el tribunal impida el uso o la divulgación de la información antes de que el daño sea irreversible. Esto significa que la empresa debe actuar con celeridad y ser capaz de demostrar que la información en cuestión era realmente confidencial, que la otra parte tuvo acceso a ella y que existe un riesgo real de uso indebido.

Las empresas suelen dar por sentado que un tribunal reaccionará con firmeza ante una injusticia evidente. A veces es así. Pero en los casos relacionados con secretos comerciales, los tribunales también examinan minuciosamente si el demandante ha establecido los sistemas internos necesarios para respaldar una reclamación de confidencialidad fundamentada. Una empresa que haya actuado con prudencia antes de que surja el conflicto suele encontrarse en una posición mucho más sólida una vez que este se inicia.

Por qué esto es más importante que nunca

Cada vez son más las empresas que dependen de información que quizá nunca se patente ni se haga pública. Una empresa de software puede basarse en una arquitectura interna, métodos de implementación o flujos de trabajo especializados que son mucho más valiosos que cualquier descripción comercial pública. Una empresa de IA puede basarse en métodos de gestión de datos, sistemas de evaluación, herramientas internas, estructuras de prompts y lógica de implementación que los competidores no pueden ver ni replicar. Un fabricante puede depender de mejoras en los procesos, relaciones con proveedores, estructuras de abastecimiento o métodos de producción que no aparecen en una base de datos de patentes, pero que aún así suponen una ventaja competitiva importante. Una empresa de logística puede basarse en herramientas de fijación de precios, sistemas de previsión y datos operativos que hacen funcionar el negocio.

Estas empresas no triunfan simplemente por tener buenas ideas. Triunfan porque cuentan con sistemas e información útiles y no públicos que otros no pueden copiar fácilmente. Para muchas empresas, la protección de los secretos comerciales es la verdadera estrategia de propiedad intelectual.

Lo que las empresas deberían hacer ahora

La primera vez que una empresa se plantee seriamente cómo proteger sus secretos comerciales no debería ser después de que alguien ya haya descargado archivos confidenciales y se haya marchado. El punto de partida es identificar qué información es realmente importante. Muchas empresas hablan en términos generales de la información confidencial sin identificar las categorías específicas de información que realmente aportan valor competitivo. Eso es un error. La empresa debe saber qué es lo que intenta proteger, dónde se encuentra esa información, quién puede acceder a ella y por qué es importante.

Por lo tanto, los documentos legales deben ajustarse a la realidad operativa. Los acuerdos de confidencialidad, los contratos con contratistas, las cláusulas de cesión de propiedad intelectual, las políticas internas y las condiciones de los proveedores deben coincidir con los flujos de trabajo reales de la empresa y con los riesgos reales a los que se enfrenta. Las cláusulas tipo que no reflejen la forma en que la empresa genera y conserva valor no servirán de mucho cuando surja un conflicto.

Lo siguiente es el acceso. No todo el mundo necesita tener acceso al código fuente completo, a la lista completa de clientes o al modelo de precios completo. Restringir el acceso es una buena medida de seguridad y también constituye una buena prueba. A continuación, la empresa debería mejorar el registro y las alertas en torno a las actividades sensibles, en lugar de esperar a que se produzca un robo evidente para empezar a pensar en la detección.

También se debe revisar de inmediato el proceso de salida de los empleados. Las bajas deben gestionarse teniendo en cuenta que la información confidencial suele ser más vulnerable cuando las relaciones llegan a su fin. Se debe formar a los empleados y contratistas de manera concreta sobre lo que la empresa considera confidencial, lo que pueden y no pueden hacer con esa información, y lo que ocurre cuando abandonan la empresa. La empresa también debe contar con un plan de respuesta antes de que surja el problema, que incluya quién tomará las decisiones, cómo se conservarán las pruebas, cuándo se involucrará a un abogado y qué medidas inmediatas pueden ser necesarias si algo sale mal.

Conclusión

Los secretos comerciales suelen ser el verdadero motor del valor empresarial. Se trata de los sistemas, métodos e información internos que hacen que una empresa sea difícil de imitar. En una economía impulsada por la inteligencia artificial, esos activos están cobrando aún más importancia y se están volviendo aún más vulnerables.

La cruda realidad es que la mayoría de las empresas no pierden sus secretos comerciales porque la ley les haya fallado. Los pierden porque no han sabido crear las estructuras necesarias para protegerlos antes de que surgiera el conflicto. Las empresas que se encuentran en una posición más sólida no son aquellas que se muestran más indignadas cuando algo sale mal. Son aquellas que han utilizado acuerdos adaptados a su negocio, han restringido el acceso, han vigilado cualquier actividad inusual y han gestionado con cuidado las bajas de personal. Han tratado la confidencialidad como una prioridad operativa, no como un eslogan.

Si no está seguro de si las medidas de protección de sus secretos comerciales actuales son adecuadas, ahora es el momento de averiguarlo. Harris Sliwoski ayuda a las empresas a proteger sus secretos comerciales y a actuar cuando estos se ven amenazados.