Industry Focus

Puerto de Lomé e IA: proteger los expedientes de transitarios en Togo

Facturas, conocimientos de embarque, aduanas: en el puerto de Lomé, los expedientes acaban en ChatGPT. Cómo proteger los datos de clientes y mercancías.

·5 min
Container cranes and trucks at the Port of Lomé at dusk

En el Puerto Autónomo de Lomé, los buques atracan día y noche y los camiones salen hacia Burkina Faso, Níger o Malí. Detrás de cada contenedor hay un montón de documentos: conocimiento de embarque, factura comercial, lista de empaque, declaración aduanera, mandato de tránsito. Estos papeles pasan por las manos de transitarios, agentes de aduanas, consignatarios y transportistas.

Desde hace poco, también pasan por ChatGPT. Un declarante le pide a la IA que lea una factura escaneada, un comercial le hace traducir un intercambio con un cliente chino, una asistente le pide resumir un expediente de reclamación. El ahorro de tiempo es real. Pero los datos de clientes y mercancías salen de la empresa sin que nadie lo haya decidido de verdad.

Lomé, una plataforma logística regional

El puerto de Lomé se ha consolidado como centro de transbordo en África Occidental gracias a sus muelles de aguas profundas, capaces de recibir buques muy grandes. A finales de 2025, la prensa togolesa informaba de un aumento del tráfico impulsado por el transbordo y por los flujos hacia el interior. Los países sin litoral del Sahel dependen en gran medida de este corredor para abastecerse.

Togo también ha digitalizado buena parte de los trámites. La ventanilla única de comercio exterior, gestionada por la sociedad SEGUCE Togo, funciona en el puerto desde 2014 y se amplió a las fronteras terrestres en 2015. Los documentos ya circulan en formato electrónico. Es una ventaja, pero también hace que copiar y pegar en una herramienta de IA sea más fácil que nunca.

Qué datos contiene un expediente de tránsito

Un expediente logístico parece técnico, pero contiene mucha información sensible:

  • nombres, teléfonos y direcciones de importadores, exportadores y destinatarios;

  • números de identificación fiscal y datos bancarios;

  • valor declarado de la mercancía, precios de compra y márgenes;

  • rutas, fechas de paso y números de contenedor;

  • copias de documentos de identidad de conductores y representantes.

Algunos de estos datos son personales y están protegidos por la ley. Otros son comerciales: un competidor pagaría mucho por conocer los precios y volúmenes de un gran importador. En ambos casos, su lugar no es un asistente de IA de consumo.

Lo que dice la ley togolesa

La Ley n.º 2019-014 sobre protección de datos personales se aplica a cualquier información que permita identificar a una persona, incluido el gerente de una pyme o un camionero. Exige declaraciones previas, respeto de la finalidad y seguridad de los datos. La Instancia de Protección de Datos Personales (IPDCP) inició sus actividades el 28 de marzo de 2025 y puede imponer multas de hasta 100 millones de francos CFA.

Presentamos este marco en detalle en nuestra guía sobre la Ley 2019-014 y lo que espera la IPDCP. Para un transitario, la pregunta práctica es sencilla: cuando un empleado pega un expediente de cliente en una herramienta de IA alojada en el extranjero, ¿puede la empresa justificar ese tratamiento y esa transferencia? La mayoría de las veces, no.

Carpeta de aduanas y documentos de envío en el escritorio de un transitario con grúas portuarias desenfocadas al fondo

Los escenarios de fuga más habituales

En las agencias de tránsito y consignación, las situaciones de riesgo se parecen:

  1. La lectura de documentos escaneados. Se sube una factura o un conocimiento de embarque a la IA para extraer los datos. Se va el archivo entero, con todos los nombres e importes.

  2. La redacción de correos. Se pide una respuesta amable a un cliente molesto por un retraso, pegando todo el historial del intercambio.

  3. El cálculo y la verificación. Se pega una tabla de derechos e impuestos para comprobar una liquidación.

  4. La traducción. Se traduce un contrato con un proveedor asiático o europeo, cláusulas de precio incluidas.

Estos gestos escapan a las herramientas de seguridad clásicas, que vigilan sobre todo el correo y la red. Explicamos por qué en por qué el DLP de red falla ante ChatGPT.

Mantener la IA, retirar los datos

Prohibir la IA en una agencia de tránsito no es realista. Los equipos trabajan bajo presión, con plazos de despacho ajustados y clientes que llaman sin parar. Lo sensato es dejar que la herramienta funcione, pero sin los datos que no deben estar ahí.

En muchas agencias, los documentos también se fotografían con el teléfono y se envían a la IA para que los lea. El control debe cubrir archivos e imágenes, no solo el texto escrito.

En la práctica, antes del envío, los nombres de clientes, números fiscales, importes y números de contenedor se sustituyen por valores ficticios con el mismo formato. La IA puede seguir estructurando la factura o redactando el correo, y el resultado sigue siendo útil. Detallamos esta técnica en la anonimización que preserva el formato.

Un plan de acción para los actores del puerto

Este es un enfoque realista para un transitario o un agente de aduanas de Lomé:

  • hacer un inventario rápido de las herramientas de IA usadas en las agencias y en el puerto;

  • clasificar los documentos por sensibilidad: facturas, conocimientos de embarque, documentos de identidad, contratos;

  • declarar los tratamientos correspondientes ante la IPDCP;

  • dotar los puestos de un control que detecte y anonimice los datos antes del envío;

  • conservar un registro de incidentes para responder a clientes, socios y al regulador.

Los grandes cargadores y las navieras internacionales preguntan cada vez más por la seguridad de los datos de sus subcontratistas. Para un panorama regional, consulte nuestro artículo sobre la IA generativa y la protección de datos en África Occidental.

En resumen

El puerto de Lomé vive de la confianza de sus clientes, desde los cargadores del Sahel hasta los armadores internacionales. Los documentos logísticos contienen datos personales y comerciales que no deben acabar en un asistente de IA. La Ley 2019-014 y la IPDCP ofrecen un marco claro, y la anonimización en el momento del envío permite conservar las ventajas de la IA sin exponer los expedientes.

ZeusLock detecta datos sensibles en prompts y archivos, los anonimiza antes del envío y registra cada incidente. Solicite una demo de ZeusLock para proteger sus expedientes de tránsito.

Proteja sus datos de las fugas hacia la IA

Vea cómo ZeusLock detiene los datos sensibles antes de ChatGPT, Claude, Gemini y otros, en una demo de 30 minutos.

Reservar una demo