Actualización
Madrid está vacío. Tú también te has ido, o estás a punto.
El 24 de julio, tu empresa cambió de proveedor de datos sin que nadie te avisara.
Sí, es así.
Microsoft dejó que OpenAI procesara directamente los datos de Copilot desde el 9 de julio. El aviso se activó solo el 24, para quien no había tocado nada 15 días.
Ese fue el margen completo entre el aviso y la activación por defecto.
No 15 días para decidir con calma y tranquilidad, 15 días para enterarte de que había algo que decidir, e importante además.
A esto lo llamo Subprocessor Creep: el fenómeno por el que la infraestructura que procesa tus datos cambia de manos mientras el producto que pagas sigue exactamente igual.
Tres piezas lo definen:
- Se activa por defecto, no por decisión tuya.
- El aviso vive en un panel de administración que nadie visita sin buscarlo.
- Que tu proveedor tenga sede europea no protege lo que sus proveedores externos hacen con tus datos.
Y aquí viene lo contraintuitivo: Microsoft lleva meses añadiendo más modelos a Copilot, Claude, Gemini, Grok. Y los mercados y Wall Street lo aplaude como diversificación inteligente.
Pero cada modelo nuevo que activas es un proveedor externo más tocando tus datos, con sus propias reglas.
Más opciones no reduce el riesgo de Subprocessor Creep. Lo multiplica.
He fundado y vendido empresas que dependían de infraestructura de terceros.
La lección se repite siempre: si no revisas quién procesa tus datos con la misma frecuencia con la que cambia, no lo estás gobernando, lo estás descubriendo tarde.
¿Cuándo revisó tu empresa por última vez el panel de proveedores de IA que ya tenéis activados?
