EFAA - European Federation of Accountants

and Auditors for SMEs

T +32 (0)2 736 88 86

secretariat@efaa.com

www.efaa.com

Una breve guía sobre privacidad, seguridad y mejores prácticas

IA EN CONTABILIDAD

Consejo General Consejo General

EC economistas contables ReDigital economía y transformación digital

Guía traducida por el equipo técnico del Consejo General de Economistas de España.

Original AI in accounting. A Short Guide to Privacy, Security, and Best Practices.

EFAA for SMEs. Mayo de 2025.

IA EN CONTABILIDAD Una breve guía sobre privacidad, seguridad y mejores prácticas

IA en Contabilidad: Privacidad de los datos en los sistemas de Introducción contabilidad basados en IA

La IA está revolucionando por completo la actividad

profesional de la contabilidad y la auditoría. Las Al utilizar IA en contabilidad, no solo la información aplicaciones actuales de la IA automatizan tareas financiera, como los registros de balances y de flujos

contables rutinarias, como la contabilidad, las de caja se consideran datos sensibles sino también

auditorías y el análisis de datos, lo que permite a los información personal identificable (PII, por sus siglas

pequeños y medianos despachos y firmas de en inglés) de clientes, empleados y proveedores. Las

profesionales SMPs –por sus siglas en inglés– soluciones de IA procesan esta información

destinar tiempo a agregar valor y prestar servicios mediante algoritmos complejos que analizan

adicionales a sus clientes, así como a centrarse en patrones, predicen resultados y automatizan las

actividades estratégicas. Estos automatismos tareas contables rutinarias, también reducen el error humano.

por lo que es fundamental incorporar medidas de

A pesar de sus numerosos beneficios, la integración seguridad robustas.

de la IA en la contabilidad también presenta riesgos

Los mecanismos de almacenamiento y

potenciales. Entre ellos, destacan las

procesamiento de las diferentes herramientas de IA

preocupaciones sobre la seguridad y la privacidad de

varían considerablemente. Muchas operan en

los datos.

infraestructuras basadas en la nube, donde los datos

La profesión se encuentra en un momento crítico en pueden viajar entre múltiples servidores y

el que las empresas deben equilibrar la innovación jurisdicciones. con la precaución. Las herramientas avanzadas se

Las herramientas gratuitas y ampliamente utilizadas

integran cada vez más en los sistemas contables. Sin

embargo, los profesionales de la contabilidad y la pueden utilizar datos del cliente en el modelo de

auditoría deben permanecer alertas para mantener la entrenamiento, lo que podría exponer información integridad de los datos, garantizar el cumplimiento confidencial. Al considerar las cuentas contables, es

normativo y preservar la supervisión humana. fundamental comprender que la seguridad de los

datos no solo consiste en prevenir brechas directas a

Esta primera guía de la EFAA sobre la aplicación de la

la información, sino también en controlar cómo fluye

IA en contabilidad pone su foco en aspectos de

la información a través del ecosistema de IA,

seguridad y privacidad. Se prevén futuras ediciones

incluidas las API, el almacenamiento temporal y los

sobre otros temas de IA.

acuerdos de procesamiento de terceros.

Ley Europea de Inteligencia Artificial

¿Qué es la Ley de IA?

Además del RGPD, la UE ha establecido otra legislación “No hay tiempo que fundamental que impacta significativamente a las organizaciones

que utilizan IA con fines contables. perder en aprobar

La Ley de IA regula las tecnologías de IA según los niveles de normas para controlar

riesgo. Para las firmas de contabilidad y auditoría, esto significa el uso de la IA” que las herramientas de IA utilizadas para el análisis financiero, la

Margrethe Vestager, Vicepresidenta

detección de fraudes o la evaluación crediticia pueden estar sujetas

ejecutiva de la Comisión Europea.

a un mayor escrutinio y requisitos de cumplimiento.

EFAA - European Federation of Accountants and Auditors for SMEs · CGE - Consejo General de Economistas de España 2

IA EN CONTABILIDAD Una breve guía sobre privacidad, seguridad y mejores prácticas

Seleccionar Proveedores Seguros de IA para Contabilidad

Al elegir herramientas de IA para negocio en los que los datos del usuario

contabilidad y auditoría, las se convierten en el producto. características de seguridad deben ser

Las herramientas de IA podrán también

una consideración primordial. Las SMPs

conservar los datos introducidos con

deben priorizar herramientas que

fines de entrenamiento del modelo. Las

ofrezcan medidas de seguridad

SMPs deben realizar evaluaciones

adecuadas, incluido cifrado de extremo

exhaustivas de los proveedores que

a extremo, API seguras para la

incluyan revisar las certificaciones de

transferencia de datos y controles de

seguridad (como SOC 2), comprender

acceso integrales.

las políticas de residencia de datos y

Las soluciones empresariales tienden a examinar el historial de cumplimiento del

ofrecer características de seguridad proveedor. Las SMPs deberían mejores y más rigurosas que las considerar las capacidades de la IA para

alternativas gratuitas orientadas al estar integradas en plataformas de consumidor. software establecidas (como CoPilot en

Las herramientas de IA “gratuitas” Sage), ya que estas normalmente operan

deben abordarse con precaución, ya que dentro de marcos de seguridad a menudo operan en modelos de diseñados para datos financieros.

Mejores prácticas para la protección Implementación del uso seguro de la IA de los datos de los clientes en su organización

Una de las estrategias esenciales de trata de datos contables en sistemas las SMPs puede consistir en emplear Cómo desarrollar una política de IA. Las empresas deben

técnicas de anonimización y integral de IA: implementar un cifrado de nivel enmascaramiento de datos. Al bancario (AES256 o superior) para ■ Precisar de forma clara qué eliminar (o cifrar) la información todos los datos de los clientes y herramientas de IA están personal identificable antes de que garantizar que las claves de cifrado se aprobadas para su uso.

entre en los sistemas de IA, se puede gestionen de forma segura. Cuando ■ Especificar los tipos de datos reducir drásticamente el riesgo de se transfieren datos entre el software

que se pueden introducir en

exponer datos confidenciales de los de contabilidad y las herramientas de

ellas.

clientes. Este proceso puede análisis de IA, deben ser obligatorias automatizarse parcialmente mediante ■ Distinguir entre el manejo de las conexiones API seguras (con TLS

herramientas de IA que identifican y información confidencial y no 1.3 o protocolos equivalentes). Como

redactan información confidencial de regla general, la implementación de confidencial.

los documentos financieros antes de un control estricto de roles basado en ■ Establecer mecanismos claros su análisis. Es evidente que controles de acceso que asegure que de rendición de cuentas, diferentes niveles de anonimización sólo el personal autorizado puede identificar quién es de datos pueden ser adecuados para acceder a tipos específicos de datos responsable del gobierno y la

seudonimización para flujos de de capacitación del personal incluir evaluaciones de seguridad sobre prácticas, protocolos y trabajo que requieren mantener periódicas y monitoreo continuo. riesgos de la IA, centrándose cierta reidentificación. También La monitorización de seguridad en escenarios prácticos. existen técnicas avanzadas (como la basada en IA puede detectar privacidad diferencial) que podrían ■ Actualizar las pautas a medida patrones inusuales de acceso a datos anonimización completa para el Una estrategia proactiva de ■ Planificar sesiones periódicas análisis general de patrones hasta la protección de datos del cliente debe distintos fines, desde la de clientes. gestión de la IA.

implementarse para añadir “ruido” cuando surjan nuevas o posibles brechas de seguridad en estadístico a los conjuntos de datos, herramientas de IA. tiempo real. Además, las empresas preservando al mismo tiempo su deben mantener registros de ■ Configurar un robusto plan de valor analítico. auditoría completos de todas las contingencia y remediación El cifrado es un componente interacciones de la IA con los datos ante violación de acceso a fundamental de defensa cuando se de los clientes. datos sensibles.

EFAA - European Federation of Accountants and Auditors for SMEs · CGE - Consejo General de Economistas de España 3

IA EN CONTABILIDAD Una breve guía sobre privacidad, seguridad y mejores prácticas

Comunicación con el cliente Acerca del uso de la IA

La transparencia es la base de una Para abordar las inquietudes de los clientes sobre la IA

comunicación eficaz con el cliente respecto al uso de la se necesita un enfoque que reconozca las preguntas IA en los servicios de contabilidad y auditoría. legítimas y al mismo tiempo brinde tranquilidad

Las empresas deben divulgar proactivamente en qué mediante medidas de seguridad concretas.

procesos contables utilizan IA, cómo estas tecnologías Las empresas deben estar preparadas para explicar su

mejoran sus servicios y qué medidas de seguridad estrategia de seguridad multicapa (protocolos de implementan para proteger la información de sus cifrado, controles de acceso, etc.), así como para clientes. destacar la supervisión humana implementada. La

Estas divulgaciones deben incorporarse a nivel de creación de recursos educativos, como preguntas cartas de compromiso y acuerdos de servicios, frecuentes o seminarios web, puede contribuir estableciendo así expectativas claras y generando significativamente a desmitificar estas tecnologías y confianza con el cliente. abordar conceptos erróneos.

Tendencias futuras en IA para Contabilidad

La integración de la IA generativa en precisión. Todos estos avances los flujos de trabajo contables conllevan importantes representa una de las tendencias implicaciones para la seguridad.

emergentes más significativas en el A medida que los modelos se vuelven La Federación Europea de ecosistema contable, con el potencial más poderosos para identificar Contables y Auditores para de transformar radicalmente la forma patrones, también se convierten en pequeñas y medianas en que los profesionales financieros empresas (EFAA for SMEs, en objetivos más valiosos para los

interactúan con los datos y generan sus siglas en inglés) es una atacantes cibernéticos que buscan información. A diferencia de las organización que agrupa a las extraer inteligencia competitiva o

herramientas de automatización organizaciones nacionales de manipular predicciones financieras. contables, auditores y asesores tradicionales, la IA puede generar Esto requerirá aún más marcos especializados, como el explicaciones en lenguaje natural seguros en torno a la IA sistemas que Consejo General de

sobre anomalías financieras, redactar manejan datos. Economistas de España, cuyos

conclusiones preliminares de miembros prestan servicios La IA de tecnología regulatoria auditoría y crear informes financieros profesionales principalmente a (RegTech) que monitorea

listos para el cliente. Estas pymes y otras entidades automáticamente el cumplimiento de públicas u organizaciones de capacidades probablemente las regulaciones financieras en similares características de la orientarán el trabajo de los contables evolución presenta perspectivas Unión Europea y de toda hacia la revisión, el refinamiento y la prometedoras para los profesionales Europa. Esta organización fue interpretación estratégica, en lugar de la contabilidad. Estos sistemas fundada en 1994.

de la elaboración de documentación pueden analizar continuamente las La EFAA for SMEs cuenta con desde cero. Sin embargo, como se actualizaciones regulatorias en 15 miembros nacionales de mencionó anteriormente, la IA múltiples jurisdicciones y alertar a las toda Europa representando a generativa también presenta empresas sobre los cambios más de 400.000 contables, numerosos nuevos desafíos de relevantes afecten a sus clientes. auditores y asesores

seguridad especializados (fiscal, A medida que los sistemas de IA se sostenibilidad y otros). Los modelos de IA, cada vez más vuelven más autónomos, surgen Así mismo, la EFAA for SMEs es sofisticados, mejorarán preguntas sobre la responsabilidad y miembro de otras asociaciones significativamente la capacidad de el equilibrio adecuado entre el criterio empresariales europeas, como las firmas de contabilidad para humano y el de las máquinas en SME United, y miembro pronosticar tendencias financieras, materia de cumplimiento normativo. fundador del Grupo Asesor identificar preventivamente Las SMPs deberán desarrollar Europeo de Información posibles problemas de nuevos conocimientos en auditoría Financiera (EFRAG), así como a cumplimiento normativo y detectar y gobernanza de la IA para navegar nivel global network partner de patrones de fraude con mayor IFAC. con eficacia en estas “nuevas aguas”.

EFAA - European Federation of Accountants and Auditors for SMEs · CGE - Consejo General de Economistas de España 4