El nuevo contrato de servicios de Microsoft, con vigencia a partir del 30 de septiembre de 2023, incluye una cláusula que permite a la empresa usar «algunos datos» para entrenar sus modelos de inteligencia artificial. Un equipo de cuatro abogados, tres expertos en privacidad y dos activistas no pudo determinar de forma concluyente qué datos específicos se usarán ni en qué condiciones. Mozilla ha lanzado una campaña exigiendo a Microsoft una respuesta directa.
Qué dice exactamente el contrato de Microsoft
El contrato afecta a 130 productos de Microsoft, entre ellos Office, Skype, Teams y Xbox. El texto indica que Microsoft usará datos como audio, vídeo, conversaciones de chat y archivos adjuntos para entrenar sus sistemas de IA. El problema no es solo lo que dice, sino cómo lo dice: el lenguaje es ambiguo hasta el punto de que especialistas legales y de privacidad no pudieron interpretarlo de forma unánime.
Una redacción así no es accidental. La vaguedad en los términos de servicio da margen de maniobra a las empresas para adaptar su interpretación sin violar formalmente lo acordado con el usuario.
Lo que implicaría el peor escenario
Si Microsoft usara el contenido de las conversaciones de Teams para entrenar sus modelos, cada reunión interna de una empresa, cada llamada de Skype y cada mensaje de chat contribuiría al entrenamiento de la IA de una empresa privada sin compensación ni consentimiento explícito por parte del usuario. Lo mismo aplicaría a los archivos adjuntos de Outlook y a los mensajes de Xbox.
Este escenario contrasta con el compromiso explícito que OpenAI adoptó para ChatGPT Enterprise: los datos corporativos no se usan para entrenar los modelos. La diferencia entre una política de privacidad clara y un contrato ambiguo es exactamente lo que la campaña de Mozilla quiere poner de relieve.
La campaña de Mozilla y el precedente de Zoom
Mozilla lanzó una petición pública con la pregunta directa: ¿Está Microsoft usando nuestros datos personales para entrenar a su IA? La fundación cita el caso de Zoom como referente: cuando Zoom incluyó cláusulas similares en sus términos de servicio en 2023, la presión pública obligó a la empresa a dar marcha atrás y aclarar su política.
Christian Bock, responsable de Activismo de Mozilla Foundation, fue directo: «El desarrollo de la IA tiene un enorme potencial, pero no puede darse a costa de la privacidad.» Mozilla no pide que Microsoft deje de entrenar sus modelos, sino que sea transparente sobre qué datos usa y dé a los usuarios opciones reales de control.
Puedes acceder a la petición de Mozilla para exigir transparencia a Microsoft.
El marco regulatorio y lo que aún falta
El RGPD europeo obliga a las empresas a especificar las bases jurídicas para el tratamiento de datos personales. Si Microsoft usa datos de usuarios europeos para entrenar IA sin una base jurídica clara, podría enfrentar reclamaciones ante las autoridades de protección de datos. El contrato en cuestión no menciona explícitamente las bases jurídicas del tratamiento para este propósito concreto, lo que alimenta la preocupación de Mozilla.
La cuestión de la privacidad en la IA es parte de un debate más amplio sobre qué datos pueden usar los desarrolladores para mejorar sus sistemas, debate que se extiende desde las grandes plataformas hasta los entornos corporativos de seguridad, como muestra el avance de Anthropic en IA para ciberseguridad.
Más información en la página de preguntas frecuentes de Microsoft sobre el nuevo contrato.
Preguntas frecuentes
¿Qué productos de Microsoft afecta el nuevo contrato?
El contrato cubre 130 productos, entre ellos Microsoft Office, Teams, Skype, Xbox y servicios de correo como Outlook. El lenguaje sobre entrenamiento de IA afecta a todos estos servicios de forma genérica.
¿Microsoft puede usar mis conversaciones de Teams para entrenar su IA?
El contrato menciona que Microsoft puede usar audio, vídeo, chat y archivos adjuntos. Sin embargo, el lenguaje es ambiguo y Mozilla dice que ni expertos jurídicos pudieron determinar el alcance exacto. Microsoft no ha dado una respuesta pública clara al respecto.
¿Qué pide exactamente Mozilla a Microsoft?
Mozilla pide que Microsoft responda de forma directa si está usando datos personales para entrenar IA, qué datos concretos incluye ese entrenamiento y qué opciones tiene el usuario para excluir sus datos del proceso.
¿El RGPD protege a los usuarios europeos en este caso?
El RGPD requiere una base jurídica válida para usar datos personales. Si Microsoft usa datos de usuarios europeos para entrenar IA sin una base jurídica clara, podría incumplir el reglamento y enfrentar reclamaciones ante las autoridades de protección de datos.
¿Puedo optar por no participar en el entrenamiento de IA de Microsoft?
El contrato no especifica claramente mecanismos de opt-out. Esa falta de opciones explícitas es parte de lo que Mozilla critica. Si Microsoft actualizara su política para incluir opciones de exclusión claras, sería uno de los resultados que Mozilla espera lograr con la campaña.
