7 min readSanitized AI Team

IA en materia fiscal: aplicaciones útiles y riesgos ocultos de datos

Data PrivacyPIIAI GovernanceComplianceData Security

El trabajo fiscal es un objetivo natural para la inteligencia artificial. Los profesionales dedican mucho tiempo a leer directrices, organizar documentos, comparar hechos, redactar explicaciones y responder preguntas recurrentes de los clientes. La IA puede acelerar partes de ese trabajo, pero los expedientes fiscales también contienen parte de la información más sensible que maneja una firma de contabilidad.

La pregunta útil no es si la IA tiene cabida en el ámbito fiscal. Es dónde puede aportar valor sin exponer la información de los contribuyentes ni reemplazar el juicio profesional necesario para aplicar correctamente unas normas fiscales que cambian.

La IA puede agilizar la investigación fiscal, pero no debe ser la autoridad

La IA generativa puede ayudar a convertir un tema amplio en un plan de investigación, resumir un documento público, sugerir términos de búsqueda o explicar un concepto técnico en un lenguaje más sencillo.

Eso puede resultar útil al comienzo de una investigación. No debería ser el final.

Las normas fiscales cambian y las excepciones importan. Las conclusiones importantes deben contrastarse con la legislación vigente, las directrices oficiales de la autoridad tributaria y otras fuentes autorizadas apropiadas para el encargo.

La guía tecnológica actual del IESBA señala que los contadores profesionales que utilizan resultados generados por la tecnología deben considerar su idoneidad para el propósito, sus limitaciones y supuestos, la calidad de los datos y los posibles sesgos, así como el grado adecuado de confianza. También advierte sobre el sesgo de automatización.

La IA puede ayudar a organizar los documentos fiscales

Los encargos fiscales a menudo implican recibos, comprobantes, facturas, declaraciones de años anteriores, correspondencia, hojas de cálculo y documentos de respaldo.

Un sistema de IA aprobado puede resultar útil para clasificar documentos, extraer información para su revisión, resumir correspondencia o identificar elementos faltantes.

La Canada Revenue Agency está ampliando por sí misma la IA y la automatización en servicios, cumplimiento, detección de fraude, gestión de deuda tributaria y eficiencia operativa. Su 2026–27 Departmental Plan también describe herramientas de IA generativa utilizadas para resumir documentos y extraer datos.

Eso no significa que todos los documentos fiscales deban cargarse en una herramienta de IA. El entorno de datos importa tanto como la tarea.

Los datos fiscales generan un riesgo de privacidad inusualmente alto

Un expediente fiscal puede combinar el nombre de una persona, su domicilio, su número de seguro social, fecha de nacimiento, ingresos, empleador, personas a cargo, información bancaria, inversiones y otros datos financieros.

Antes de usar la IA, pregúntese si el sistema realmente necesita la información real del contribuyente.

Los reguladores canadienses de privacidad recomiendan utilizar información anonimizada, sintética o desidentificada en lugar de información personal cuando los datos reales no son necesarios. También indican que la información personal sensible o confidencial solo debe introducirse en un prompt de IA generativa cuando esté autorizado.

Si el objetivo es redactar una explicación general de una deducción, es probable que la IA no necesite el nombre del cliente, su SIN, sus ingresos exactos ni su declaración completa.

El propio chatbot de la CRA ofrece un límite útil

El chatbot público de IA generativa de la CRA indica a los usuarios que no compartan datos personales como el nombre, el domicilio, el número de seguro social, la fecha de nacimiento o información financiera. La CRA afirma que el chatbot no está diseñado para manejar de forma segura información personal o sensible.

Ese es un recordatorio útil: que una herramienta sea útil para preguntas fiscales no significa que esté aprobada para los datos de los contribuyentes.

Hay que considerar el producto específico, el tipo de cuenta, la configuración de retención, los controles de acceso y el uso previsto antes de enviar información confidencial.

La IA puede mejorar la comunicación con los clientes

La IA puede ayudar a convertir un lenguaje técnico en una explicación más clara para el cliente, a redactar una lista de verificación, a organizar notas de reuniones o a crear una primera versión de un correo electrónico.

Estos suelen ser buenos casos de uso iniciales porque el profesional puede eliminar la información identificativa y revisar el resultado fácilmente.

Un prompt más seguro podría pedir una explicación en lenguaje sencillo de por qué se necesita documentación para reclamar un gasto empresarial, en lugar de pegar la correspondencia o la declaración real del cliente.

Tenga cuidado con las declaraciones completas y los archivos cargados

Cargar una declaración fiscal puede exponer mucha más información que un prompt breve.

El archivo puede contener información del contribuyente y de las personas a cargo, números de cuenta, importes trasladados de ejercicios anteriores, domicilios, datos empresariales e información no relacionada con la consulta.

Cree una copia de trabajo limitada cuando sea posible. Elimine las páginas y los identificadores innecesarios, y utilice marcadores de posición o valores sintéticos cuando no se requieran cifras exactas.

Esté atento a la exposición oculta a terceros

Una herramienta fiscal de IA puede depender de un proveedor de modelos independiente, una plataforma en la nube, un servicio de procesamiento de documentos u otro subprocesador.

El Generative AI Profile del NIST destaca los riesgos que crean las complejas cadenas de valor de la IA generativa y los componentes de terceros.

Pregunte quién recibe los prompts y los archivos, si la información se retiene, si se utiliza para el entrenamiento de modelos u otros fines secundarios, qué subprocesadores intervienen, cómo funciona la eliminación y cómo se informan los incidentes.

No deje que la IA emita el juicio fiscal

La IA puede sugerir un tema, organizar hechos o generar una posible explicación. No debería convertirse discretamente en quien decide si una posición fiscal es defendible.

Las conclusiones fiscales pueden depender de hechos que el modelo no tiene, de normas vigentes que quizá no refleje de forma fiable y de juicios profesionales sobre la evidencia y la interpretación.

El IESBA deja claro que la responsabilidad profesional sigue recayendo en el contador, independientemente de la tecnología utilizada. La revisión humana debe reforzarse a medida que aumenta el impacto financiero, legal o para el cliente.

Una verificación práctica de la IA en materia fiscal

Antes de usar la IA en el trabajo fiscal, pregunte:

  1. ¿Está esta herramienta aprobada para el trabajo de la firma y de los clientes?
  2. ¿Requiere la tarea información real del contribuyente?
  3. ¿Se pueden eliminar los nombres, los SIN, los datos de cuentas o las cifras exactas?
  4. ¿Está la herramienta aprobada para la información que queda?
  5. ¿Se puede verificar la respuesta fiscal frente a una fuente autorizada vigente?
  6. ¿Entendemos la retención, el entrenamiento, los subprocesadores y la eliminación?
  7. ¿Es un profesional cualificado quien emite el juicio final?

La IA en materia fiscal puede ser valiosa cuando reduce el trabajo repetitivo y ayuda a los profesionales a navegar la información más rápido. El riesgo oculto aparece cuando las herramientas de productividad reciben más datos de los contribuyentes de los necesarios o cuando una respuesta pulida de la IA se confunde con un asesoramiento fiscal autorizado.

El modelo más seguro es sencillo: minimizar los datos, usar entornos aprobados, verificar las conclusiones importantes y mantener la responsabilidad en manos del profesional fiscal.

Este es el principio sobre el que se construye Sanitized AI: una vez que un prompt llega a una herramienta de IA, no se puede recuperar, por lo que la protección debe actuar antes del envío, no después. Para el trabajo fiscal, eso significa detectar y redactar un número de seguro social, un número de cuenta, el nombre de un cliente o una cifra exacta de ingresos en el momento en que aparecen en un prompt o en una declaración cargada, de modo que la IA reciba la consulta sin la identidad del contribuyente vinculada a ella.

Este trimestre, elija una tarea fiscal recurrente que ya se apoye en la IA, como redactar explicaciones para clientes o resumir correspondencia, y rastree exactamente qué información de los contribuyentes llega a la herramienta para esa tarea. Reconstrúyala en torno a datos minimizados y un entorno aprobado, y luego mida cuánto detalle identificativo eliminó sin perder utilidad. Si desea ver cómo la redacción puede ocurrir antes de que un prompt llegue a enviarse, solicite una demostración.

See how Sanitized AI stops sensitive data from leaving the prompt box. Writing your own rules instead? Start from our free AI acceptable use policy generator.