Microsoft retrasa Recall por preocupaciones de privacidad y seguridad

Qué ocurrió

Microsoft anunció el 14 de junio de 2024 el retraso del lanzamiento general de Recall, una función de los Copilot+ PC que registra periódicamente la actividad en pantalla del usuario para facilitar búsquedas posteriores de lo que ha hecho en su equipo.

Tras recibir críticas de investigadores de seguridad y organismos de protección de datos por los riesgos de privacidad que implicaba almacenar capturas continuas de la actividad del usuario, la compañía decidió limitar inicialmente la función a usuarios de Windows Insider antes de un despliegue más amplio.

Qué significa para una empresa mediana

El caso de Recall muestra que una función de inteligencia artificial puede parecer útil en el diseño y, al mismo tiempo, generar riesgos serios si no se piensa desde el principio qué datos captura, dónde se guardan y quién puede acceder a ellos.

Para una empresa que evalúa activar nuevas funciones de IA integradas en el sistema operativo o en aplicaciones de productividad, conviene entender con precisión qué información se registra y durante cuánto tiempo, especialmente si en las pantallas de los empleados aparecen datos de clientes, contraseñas o información confidencial.

Qué conviene revisar

Antes de activar funciones de IA que registran actividad del usuario:

• Qué datos captura la función exactamente y con qué frecuencia.
• Dónde se almacenan esos datos y si se puede desactivar el registro.
• Qué controles de acceso existen sobre la información almacenada.
• Si la función es compatible con las políticas internas de protección de datos.

Preguntas frecuentes

¿Qué hace exactamente Recall?

Registra periódicamente capturas de la actividad en pantalla del usuario para permitir buscar después algo que se vio o hizo en el equipo.

¿Por qué se retrasó su lanzamiento?

Por críticas de investigadores de seguridad y organismos de protección de datos sobre los riesgos de privacidad de almacenar esa actividad.

¿Debe una empresa activar este tipo de funciones sin más?

No sin antes revisar qué datos captura, dónde se guardan y si es compatible con sus políticas de protección de datos.