Made in Italy e IA: proteger los secretos empresariales de las pymes

Prato para el textil, Arzignano para el cuero, Sassuolo para la cerámica, la Brianza para el mueble: la economía italiana se apoya en sus distritos industriales. El Istat contabilizó 141 en 2011, que concentraban más de un tercio del empleo manufacturero del país. Mecánica, textil y confección, artículos para el hogar, cuero y calzado: son los sectores que hacen el Made in Italy.

En estas redes de pymes, el valor no está solo en las máquinas. Está en una receta de tintura, un patrón, una lista de subcontratistas fiables o un precio negociado con una curtiduría. Y ese saber hacer circula ahora también por los asistentes de IA generativa, a menudo sin que el empresario lo sepa.

El saber hacer de los distritos, un activo frágil

En un distrito todo el mundo se conoce. Los técnicos pasan de una empresa a otra, los subcontratistas trabajan para varias marcas y buena parte del saber hacer no está escrito en ningún sitio. Cuando lo está, vive en hojas de Excel, fichas técnicas, correos con proveedores o bocetos escaneados.

Es justo el tipo de documento que un empleado pega en ChatGPT para ganar tiempo: traducir una ficha técnica para un cliente alemán, resumir un intercambio con un taller externo, reformular un pliego de condiciones o pedir un análisis de costes de una colección. El riesgo no es teórico. Nace de gestos diarios que describimos en la anatomía de una fuga de datos por IA.

Lo que protege el derecho italiano, y con qué condición

En Italia, los secretos empresariales están protegidos por los artículos 98 y 99 del Código de la Propiedad Industrial (Decreto Legislativo n.º 30 de 2005), modificados por el Decreto Legislativo n.º 63 de 2018, que transpuso la Directiva europea 2016/943. El artículo 623 del Código Penal castiga además la revelación de secretos científicos o comerciales.

Pero hay una condición decisiva. Para estar protegida, una información debe ser secreta, tener valor económico por ser secreta y estar sometida a medidas razonablemente adecuadas para mantenerla en secreto. Una empresa que deja que sus fórmulas o sus listas de precios salgan libremente hacia servicios de IA externos tendrá más difícil demostrar que adoptó esas medidas el día que quiera actuar contra un competidor o un antiguo empleado.

La Ley n.º 206, de 27 de diciembre de 2023, sobre la valorización y la protección del Made in Italy, muestra además la importancia que el Estado concede a estas cadenas productivas.

Los datos que más se filtran

En las empresas del textil, la moda, el mueble o la mecánica, la información más expuesta rara vez son datos personales. Son datos de negocio:

• fichas técnicas y escandallos de producto, con materiales, gramajes y procesos;

• bocetos, patrones e imágenes de una colección aún no presentada;

• recetas de tintura, acabado o tratamiento de superficies;

• listas de proveedores y talleres, con precios, plazos y condiciones;

• ofertas comerciales y márgenes por cliente o por mercado.

Una colección que se filtra antes de una feria como Pitti Uomo o el Salone del Mobile puede perder parte de su valor. Una lista de proveedores en malas manos regala a un competidor años de trabajo de búsqueda.

Por qué las herramientas clásicas no ven nada

Las pymes de los distritos suelen haber invertido en antivirus, cortafuegos y a veces copias de seguridad. Pocas tienen una herramienta capaz de ver lo que un empleado pega en una ventana del navegador. El DLP de red o de correo, cuando existe, no lee el contenido de un prompt enviado por HTTPS a un asistente de IA. Lo explicamos en nuestro artículo sobre por qué el DLP de red falla con ChatGPT.

A esto se suma el almacenamiento. Según la herramienta y el plan, las conversaciones pueden conservarse e incluso usarse para mejorar el servicio. Para una empresa que protege un proceso desde hace tres generaciones, la elección del proveedor de IA y del lugar donde se tratan los datos no es un detalle. Nuestro artículo sobre la IA soberana para los CISO europeos trata este tema.

El Garante y la Ley 132/2025 como telón de fondo

La autoridad italiana de protección de datos, el Garante per la protezione dei dati personali, ha demostrado que vigila de cerca la IA generativa, en particular con la multa de 15 millones de euros impuesta a OpenAI a finales de 2024. La Ley n.º 132 de 2025 sobre inteligencia artificial añade obligaciones para los empleadores. Los datos de empleados, clientes y contactos de proveedores siguen sujetos al RGPD, además del secreto empresarial. Detallamos estas reglas en nuestro artículo sobre el Garante, la Ley 132/2025 y los empleadores.

Un método a la medida de las pymes

Bastan unos pocos pasos para demostrar medidas razonables:

1. Identificar los secretos: fórmulas, patrones, listas de proveedores, márgenes, colecciones futuras.

2. Escribir una regla breve sobre lo que nunca debe entrar en una herramienta de IA externa.

3. Elegir herramientas aprobadas, con garantías contractuales sobre la conservación de los datos.

4. Controlar en el momento de pegar: detectar referencias de producto, códigos internos o nombres de proveedores, y luego avisar, anonimizar o bloquear.

5. Conservar los registros: en caso de litigio, prueban que la empresa protegía activamente sus secretos.

En resumen

La fuerza de los distritos italianos está en un saber hacer rara vez patentado y a menudo protegido solo por el secreto. El derecho italiano lo defiende, siempre que la empresa adopte medidas razonables. Dejar que fichas técnicas, patrones y listas de proveedores lleguen sin control a los asistentes de IA debilita esa protección. Un control cercano al usuario permite seguir usando la IA sin ceder el corazón del Made in Italy.

ZeusLock detecta los datos sensibles, incluidos sus propios códigos de producto y nombres de proveedores, antes de que lleguen a un asistente de IA, y registra cada incidente evitado. Solicite una demo de ZeusLock para proteger el saber hacer de su empresa.