Un exempleado con apenas seis meses de experiencia en una agencia de marketing intentó levantar su propia agencia competidora sin pasar años aprendiendo el oficio. Su atajo: entrenar un agente de IA con los secretos comerciales que se había llevado de su ex empleador. Un tribunal federal del Distrito Norte de California le dio la razón al demandante —orden de restricción temporal y orden preliminar mediante— y describió al agente de IA competidor como una «amenaza existencial».
El caso lo cuenta Seth Kugler, socio de Grellas Shah LLP, en Crunchbase News, y es la advertencia más concreta que va a leer un founder este mes: en la era de los agentes de IA, tu ventaja competitiva puede estar a un par de prompts de distancia de ser copiada, y el daño no se revierte borrando archivos.
¿Qué pasó en el caso de secretos comerciales que Kugler llevó a tribunales?
El demandado no se limitó a copiar listas de clientes para salir a vender. Según el relato de Kugler, un exempleado senior de la agencia usó los secretos comerciales robados como insumos de entrenamiento para construir, en la práctica, una versión con IA de su antiguo jefe. La intención era saltarse los años de experiencia que normalmente hacen falta para prestar ese servicio.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasLa defensa sostuvo que no había daño: los documentos robados estaban en una «carpeta de cuarentena» y todavía no se había llevado ningún cliente. El tribunal rechazó el argumento, concedió la orden de restricción temporal y la orden preliminar, y calificó al agente de IA competidor como una «amenaza existencial».
La diferencia con el robo clásico de un pendrive es de fondo: el reloj del daño empieza a correr el primer día, no cuando aparece el primer cliente perdido.
¿Por qué un secreto comercial que entra a un modelo ya no se puede recuperar?
Kugler lo plantea sin matices: si un secreto se usa para desarrollar un modelo de machine learning o para entrenar un agente con capacidades recursivas, contamina el modelo, y el impacto es difícil de deshacer. Aun cuando los archivos fuente se limpien por completo, al demandado le va a costar convencer a un tribunal de que la IA no opera de cierta manera precisamente porque alguna vez tuvo acceso a esa información. Un acuerdo de «no tocar los documentos robados» queda prácticamente sin efecto cuando hay IA de por medio.
No es una hipótesis de manual. En el litigio de Apple contra OpenAI, io Products y dos exempleados —radicado también en el Distrito Norte de California—, el equipo legal de Apple escribió que cuando información confidencial se introduce en un agente o modelo que «aprende» de ella, ese aprendizaje «puede crear usos irreversibles y en propagación continua» del secreto, según reportó Gizmodo. Apple alega que el exempleado Chang Liu descargó un esquemático de circuito confidencial y entrenó un agente de IA para correr simulaciones con la herramienta LTspice, y que luego discutió con una colega de OpenAI cómo destruir datos forenses, según MacRumors. OpenAI sostiene que las acusaciones son «infundadas» y pidió desestimar la demanda; el juez Edward Davila concedió acceso anticipado a documentos internos y a testimonios, según 9to5mac.
Más allá de cómo termine ese caso, la irreversibilidad dejó de ser una opinión de abogados y se está volviendo una posición que los tribunales toman en serio.
¿Qué riesgo generan los dispositivos personales de tus empleados?
Acá el problema deja de ser la mala intención y pasa a ser la escala. Las startups crecen con gente trabajando en equipos personales bajo acuerdos estándar de confidencialidad y cesión de invenciones. El detalle es que un agente de IA de escritorio no funciona como la interfaz web de siempre: puede escanear archivos, crear carpetas e ingerir rutas de directorios de todo el disco local, muchas veces sin pedir permisos especiales y sin avisarle al usuario.
Kugler apunta que miles de empleados podrían estar violando sus acuerdos de confidencialidad sin saberlo, con agentes de consumo corriendo en laptops personales que alojan la propiedad intelectual de su empleador. Y si la configuración del modelo permite entrenar con esos datos, el riesgo es peor: un tribunal podría concluir que el secreto comercial perdió protección legal por haber sido diseminado fuera de la empresa.
Traducido a la práctica: no hace falta un empleado desleal. Basta con un laptop personal, un agente de escritorio instalado por comodidad y una carpeta compartida.
¿Por qué una auditoría de TI estándar ya no alcanza?
El descubrimiento digital tradicional se queda corto. Las herramientas de IA dispersan, alteran y recrean datos en rutas de carpetas poco obvias, y reducen drásticamente la fricción para hacer ingeniería inversa de un producto, lo que borra las huellas típicas de una copia. Lo que antes parecía exagerado —una imagen forense completa de un dispositivo personal— hoy es el mínimo. Y probar el robo en contextos de IA exige análisis técnico experto y arrastra mucha más incertidumbre que un litigio de propiedad intelectual clásico.
¿Qué significa esto para tu startup?
Cuatro movimientos, en orden de urgencia.
- Escribe una política de agentes de IA, y hazla cumplir. Aísla la IA externa de los documentos de la empresa con controles y configuraciones estrictas. Las herramientas web con políticas de privacidad de datos firmes son mucho más seguras que las apps de escritorio o de código abierto que recorren el disco local. Algunos agentes directamente no deberían poder ejecutarse en un entorno donde viven tus secretos comerciales.
- Elimina el acceso remoto desde dispositivos no gestionados. Muévete a un entorno cerrado en la nube, donde los datos se vean y se manipulen en un servidor seguro pero no se puedan descargar al escritorio personal. Si el archivo nunca llega al disco local, el agente no lo puede indexar.
- Reescribe tus acuerdos de confidencialidad y cesión de invenciones. Los contratos estándar necesitan cláusulas explícitas sobre uso de IA, insumos de entrenamiento de modelos y una definición precisa de qué significa apropiarse de datos mediante machine learning.
- Ten un protocolo de reacción listo. Si sospechas que alguien se fue con datos o los usó en una herramienta de IA, el primer paso es cortar todo acceso a sistemas y retener asesoría legal. No esperes a perder clientes ni a ver el hueco en la caja: alimentar un agente con secretos comerciales es una amenaza existencial desde el día uno.
¿Sirve esto si tu startup está en LATAM o España?
El caso es de California, pero el riesgo operativo es idéntico en cualquier geografía. Contratar talento remoto, usar herramientas de IA de consumo y firmar acuerdos de confidencialidad genéricos es el denominador común de las startups hispanohablantes, y muchas operan con contratos regidos por ley de California o Delaware por su relación con inversores.
Las medidas de arriba no dependen de la jurisdicción: una política de agentes, un entorno cerrado sin descargas locales y cláusulas adaptadas a la IA funcionan igual en Ciudad de México, Bogotá o Madrid. Lo que cambia es la velocidad con la que tu abogado puede reaccionar, y eso se decide antes del problema, no después.
Conclusión
La IA no inventó el robo de secretos comerciales, pero le quitó la fricción: hoy alguien sin experiencia puede competir con tu conocimiento si consigue tus datos y los mete en un modelo. La ventana para actuar es antes de que eso pase. Define qué agentes pueden tocar tus documentos, saca los archivos de los discos locales y firma contratos que hablen de IA. Es más barato que descubrirlo en una corte.
Fuentes
- Crunchbase News: Protecting Trade Secrets In The Age Of AI (fuente original)
- Gizmodo: Apple Claims Former Employee Stole Trade Secrets for OpenAI
- MacRumors: Apple Says Former Engineer Used Stolen Trade Secrets at OpenAI
- 9to5Mac: Apple wins early access to OpenAI documents and employee testimony
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
