El Riesgo Oculto de la IA Genérica

Son las 19 h, la agenda se retrasó y un paciente complejo dejó una duda. El médico abre una IA genérica y escribe el caso — nombre, edad, antecedentes, "¿cuál es la mejor conducta?". Es natural. La herramienta es rápida y ayuda.

El problema no es usar IA. Es qué IA — y qué ocurre con los datos del paciente en el instante en que salen de su pantalla. Con una herramienta de consumo, información de salud identificable sale de la consulta y llega a los servidores de una empresa tecnológica, bajo términos de consumidor, fuera de su control. Ahí empieza el riesgo — ya sea en São Paulo, Lisboa, Londres o Nueva York.

La IA genérica no se diseñó para la consulta

Herramientas como ChatGPT, Gemini o la versión de consumo de Claude son extraordinarias — pero se diseñaron para uso general, bajo términos de consumidor. No asumen por contrato las obligaciones que la ley y la ética médica imponen a quien trata datos de salud. Tres diferencias importan:

• No hay contrato de protección de datos de salud. Un sistema clínico serio opera bajo un acuerdo formal con su proveedor tecnológico — un Business Associate Agreement bajo HIPAA en EE. UU., un contrato de encargado bajo GDPR/LGPD en Europa y Brasil — que obliga al proveedor a proteger el dato, no usarlo para fines propios y notificar las brechas. Las IA de consumo, por regla general, no lo ofrecen al usuario común. Sin él, usar datos de pacientes ya es una infracción.
• El dato puede entrenar el modelo. En muchos productos de consumo, lo que usted escribe puede retenerse y usarse para mejorar el sistema. La historia clínica de su paciente podría, en principio, convertirse en material de entrenamiento — incompatible con el secreto.
• Sin registro, sin auditoría, sin control de acceso. Un chat no es una historia clínica. No deja rastro de auditoría, no garantiza conservación y no aísla a un paciente de otro.

Lo que el médico realmente arriesga

Cada riesgo corresponde directamente a la ley a la que el médico ya responde:

• Quebrantamiento del secreto médico — falta disciplinaria ante el colegio médico, en cualquier país.
• Tratamiento ilícito de datos sensibles de salud — PHI bajo HIPAA, categoría especial bajo GDPR (art. 9), dato sensible bajo LGPD (art. 11) — a menudo con transferencia internacional a jurisdicciones sin garantías adecuadas.
• Ausencia de registro del uso de la IA. Las normas de IA en medicina convergen en dos puntos: la decisión es del médico, y el uso debe documentarse (Resolución CFM 2.454/2026; los deberes de supervisión humana y trazabilidad del Reglamento Europeo de IA; el art. 22 del GDPR, contra la decisión únicamente automatizada). Un chat suelto no deja registro.
• Responsabilidad por una sugerencia errónea. La IA generativa puede equivocarse de forma convincente. La responsabilidad por la conducta nunca es de la máquina — es del médico.

Cómo protege KDoctor al médico

KDoctor se construyó desde cero como plataforma clínica — no como un chat genérico con un barniz médico. La IA sigue siendo rápida y útil, pero los datos del paciente nunca salen del control clínico, y cada deber anterior tiene un mecanismo correspondiente:

• El dato nunca va a una IA de estantería. La IA de KDoctor opera bajo un contrato formal de protección de datos de salud (BAA / encargado), en infraestructura cubierta y auditable, contractualmente prohibida de entrenar con el dato. El paciente nunca se convierte en material de entrenamiento.
• Minimización y protección de la identidad. Se envía solo lo clínicamente necesario; la identidad del paciente se protege antes del procesamiento; y donde puede ejecutarse localmente, el dato ni siquiera atraviesa la internet abierta.
• La decisión es siempre del médico. La IA es copiloto, no piloto — cada sugerencia se presenta para que el médico la acepte, modifique o rechace, y esa decisión queda registrada.
• Trazabilidad completa. Toda interacción con la IA queda registrada en la historia clínica — qué se usó, qué se sugirió, qué decidió el médico — cumpliendo a la vez con el CFM, el rastro de auditoría de HIPAA y el registro exigido por el Reglamento Europeo de IA.
• Una historia clínica de verdad, con conservación, integridad y rastro de quién leyó o modificó cada información.
• Cada paciente aislado, cada acceso registrado — garantizado en la base de datos, no solo en la pantalla.
• Conocimiento clínico curado, con fuentes — especializado, validado y siempre bajo la revisión del médico: lo opuesto a una respuesta genérica y no rastreable.

IA genérica vs KDoctor

En una línea: con la IA genérica, el médico presta el paciente a una empresa tecnológica. Con KDoctor, la IA viene a trabajar dentro de la consulta — bajo secreto, bajo registro y bajo el mando del médico, conforme al estándar de EE. UU., Europa y Brasil a la vez.