LinkedIn activará por defecto el uso de datos para entrenar IA: implicaciones en privacidad y seguridad para las empresas

LinkedIn, propiedad de Microsoft, ha anunciado una actualización en sus términos de uso y políticas de privacidad, que entrará en vigor el 3 de noviembre de 2025. Esta novedad implica que, por defecto, los datos de los usuarios serán compartidos con Microsoft y sus filiales para entrenar modelos de inteligencia artificial (IA) y personalizar la publicidad. Este cambio introduce un esquema ‘opt-out’, es decir, los datos se usarán automáticamente a menos que los usuarios desactiven esta opción manualmente. El impacto de esta medida en el ámbito de la ciberseguridad es considerable, ya que amplía la superficie de exposición de datos, incrementa el riesgo de reidentificación y de ataques de phishing dirigidos, como el spear phishing. Además, esta actualización plantea desafíos en cuanto al cumplimiento de normativas como el GDPR, ya que la base legal para este tratamiento de datos se basa en el consentimiento implícito, lo cual podría generar conflictos con las políticas de privacidad de muchas organizaciones. Los equipos de ciberseguridad y cumplimiento deberán actuar con rapidez para mitigar estos riesgos, especialmente en áreas sensibles como recursos humanos, I+D o dirección ejecutiva. Se recomienda a las empresas adoptar políticas internas para desactivar esta opción por defecto y educar a los empleados sobre los riesgos asociados con la exposición de datos en plataformas públicas.