Rodrigo Portieri
Channel & Alliance Manager
MasilStore
Empiezo con una escena que reconocerá cualquiera que haya trabajado cerca de un equipo comercial. Un cliente reclama una condición que, asegura, se le aprobó por correo hace año y medio. Quien la aprobó dejó la empresa en marzo y su buzón se cerró esa misma semana. Dos compañeros recuerdan aquella negociación de forma distinta. Después de quince días rebuscando en archivos PST y copias antiguas, se acaba cediendo sin tener claro si el cliente llevaba razón.
No es un fallo de los sistemas de gestión. El ERP registró el pedido y el CRM anotó la oportunidad; lo que ninguno de los dos guarda es el porqué. Y por qué se negoció conversando. De todas las formas que tenemos de conversar en una empresa, solo una deja un rastro escrito, fechado y con remitente identificable.
Lo que se evapora y lo que queda
Una idea surge en un pasillo. Una objeción se plantea en una reunión de la que quedan, con suerte, cuatro líneas de acta. Una matización se cierra por chat y se diluye en el histórico al cabo de unos meses. El correo de confirmación, en cambio, sigue ahí, precisamente porque alguien quiso dejar el acuerdo por escrito.
Lo complicado es encontrarlo después, porque está enterrado bajo un volumen considerable. La telemetría de Microsoft 365 recogida en el informe Breaking down the infinite workday (Microsoft WorkLab, 2025) sitúa en 117 la media de correos que recibe un empleado cada día. A escala mundial, The Radicati Group contabilizó 361.600 millones de correos diarios en 2024 y proyecta 424.200 millones para 2028. Entre todo ese ruido están los contratos, las aprobaciones y las excepciones que sostienen la operación.
Cuatro sitios, ninguno del todo fiable
Si uno pregunta dónde reside hoy el correo corporativo de su organización, la respuesta suele repartirse entre cuatro opciones.
En los buzones individuales, para empezar. Funciona mientras la persona siga en la empresa y no borre nada.
En archivos PST desperdigados por portátiles y unidades de red, herencia de alguna migración antigua. Sin control de acceso, sin búsqueda transversal y con una integridad que nadie puede garantizar.
En la nube, con la política de retención que trae el servicio por defecto, que no tiene por qué coincidir con la que exige el negocio ni con la que pedirá un juez.
Y en las copias de seguridad, que es donde más se confunden las cosas. El backup está pensado para devolver un sistema a funcionamiento tras una caída. Localizar un mensaje concreto de hace tres años y acreditar que nadie lo ha tocado desde entonces es otro trabajo distinto, para el que no fue diseñado.
La paradoja de la IA
Hasta aquí, un asunto clásico de gestión documental. Lo que cambia el cuadro es que ahora pensamos conectar modelos de lenguaje a todo ese material.
Un modelo no construye memoria: trabaja con la que encuentra. Si lo que encuentra está repartido entre buzones vivos, PST huérfanos y nubes con reglas dispares, devolverá respuestas incompletas. Las devolverá, eso sí, con una fluidez que invita a darlas por buenas.
La diferencia entre una IA útil y una IA simplemente convincente no está en el modelo contratado, sino en lo que ese modelo puede consultar. Sobre un repositorio íntegro y fechado, el asistente separa lo que se acordó de lo que solo se comentó, y puede citar de dónde sale cada afirmación. Sobre un conjunto de fragmentos sueltos, mezcla borradores con versiones finales, y el error no se detecta hasta que ya se ha actuado sobre él.
Qué ocurre cuando algo sale mal
El correo pesa también, y bastante, en la gestión de un incidente.
El día del ataque, si los buzones quedan cifrados o vaciados, la copia de seguridad devuelve servidores, pero no conversaciones. Durante la contención hace falta saber qué entró, por dónde y a quién se escribió desde la cuenta comprometida. En la fase forense, el analista necesita el mensaje íntegro y con marca temporal, no una copia que se pudo editar. Y meses más tarde, cuando preguntan el regulador y la aseguradora, toca acreditar qué ocurrió y qué se notificó.
La resiliencia no termina cuando los sistemas vuelven a arrancar. Termina cuando la organización puede explicar con documentos lo que pasó.
El marco normativo europeo empuja en esa dirección desde hace tiempo. El RGPD obliga a saber qué datos se tienen, dónde y durante cuánto. La NIS2 ha extendido exigencias de trazabilidad a sectores que antes quedaban al margen. El ENS pide control y evidencia en el ámbito público. Y el Reglamento de IA añade sus propios requisitos de gobernanza sobre los datos que alimentan los sistemas. Cuatro normas distintas que, en el fondo, reclaman lo mismo: poder demostrarlo.
Cinco preguntas antes de hablar de tecnología
Propongo llevarlas a la próxima reunión del equipo de TI. Se responden en diez minutos y ordenan bastante la conversación posterior.
- ¿Puede recuperar un correo de hace tres años en menos de un minuto?
- ¿Puede demostrar que ese correo no ha sido modificado?
- ¿Sobrevive el correo a la baja de un empleado o a la eliminación de un buzón?
- ¿Podría atender hoy una auditoría o un requerimiento judicial?
- ¿Tendrá acceso su futuro asistente de IA a ese histórico?
En mi experiencia, la respuesta más habitual a cualquiera de las cinco no es «no». Es «tendría que mirarlo». Y eso, en la práctica, viene a ser lo mismo.
El orden de los factores
Las conversaciones sobre inteligencia artificial suelen empezar por el modelo, seguir por el caso de uso y llegar a los datos cuando ya queda poco tiempo de reunión. Invertir ese orden sale más barato. Poner en orden la memoria corporativa antes de conectar nada evita descubrir, con el proyecto ya en marcha, que el asistente no tiene gran cosa que consultar.
Y volviendo a la escena del principio: aquel correo de aprobación existió. Alguien lo escribió, alguien lo recibió, y durante unos meses nadie dudó de lo que decía. La pregunta es si su organización sabrá encontrarlo dentro de tres años.
Fuentes citadas en el artículo
- Microsoft WorkLab, Breaking down the infinite workday, 2025 — telemetría de Microsoft 365, media de 117 correos recibidos al día por empleado.
- The Radicati Group, Email Statistics Report 2024-2028, diciembre de 2024 — 361.600 millones de correos diarios en 2024 y previsión de 424.200 millones en 2028.
- Reglamento (UE) 2016/679 (RGPD); Directiva (UE) 2022/2555 (NIS2); Reglamento (UE) 2024/1689 (Reglamento de IA); Esquema Nacional de Seguridad, RD 311/2022.
