Google libera HEIR, una herramienta para que la IA trabaje sobre datos cifrados sin llegar a verlos

Google presentó este fin de semana HEIR, una herramienta de código abierto que ataca desde el lado contrario el mismo problema que destapan las filtraciones de datos: en lugar de proteger mejor la información, hace que la IA pueda trabajar con ella sin llegar a verla. HEIR es un compilador que convierte modelos de inteligencia artificial ya entrenados, pensados para operar sobre datos normales, en versiones capaces de operar sobre datos cifrados. El servidor procesa la información sin descifrarla y devuelve un resultado también cifrado, que solo el usuario puede abrir.

Cómo funciona la idea

La tecnología de fondo se llama cifrado homomórfico, y durante años se consideró el "santo grial" de la criptografía: permite hacer operaciones matemáticas —sumar, multiplicar— directamente sobre datos cifrados, sin necesidad de descifrarlos primero. El problema es que construir sistemas así exigía equipos de criptógrafos expertos y trabajo artesanal. Lo que aporta HEIR es la fontanería: automatiza esa conversión para que, en teoría, un desarrollador normal pueda añadir inferencia cifrada a una aplicación sin ser un especialista. Google lo enmarca en su conjunto de herramientas de computación privada y aspira a convertirlo en una solución "de un clic".

El sentido práctico es claro. Hoy, para que un servicio en la nube te ofrezca una función basada en tus datos —una recomendación, la detección de un fraude, un filtro de spam—, tiene que poder ver esos datos. El cifrado homomórfico rompe ese dilema: el proveedor puede darte la función sin acceder nunca a la información. En sectores como la sanidad o la banca, donde la ley limita con dureza compartir datos, es una vía para usar IA sin exponerlos.

Por qué conviene moderar el entusiasmo

Aquí toca la letra pequeña, y es importante. El cifrado homomórfico es notoriamente lento: hacer cálculos sobre datos cifrados cuesta mucho más que sobre datos normales, y las demostraciones apuntan a tareas relativamente sencillas —un modelo de recomendación, una detección de fraude, un detector de palabra clave—, no a ejecutar un gran modelo de lenguaje sobre datos cifrados en tiempo real. Es una tecnología que madura deprisa, pero que hoy no sirve para todo.

Conviene además situarla: HEIR es una herramienta para desarrolladores, no un producto para el usuario final, y el propio repositorio la presenta como un proyecto abierto, no como un producto con soporte oficial garantizado. Dicho esto, la dirección importa, y mucho para el lector europeo. Frente a la exigencia creciente del Reglamento de IA y de la normativa de datos, una vía que permita analizar información sensible sin exponerla es exactamente el tipo de tecnología que puede reconciliar el uso de IA con la protección de datos. Es el reverso esperanzador de la misma moneda que muestran las filtraciones: si el problema es que las herramientas de IA ven demasiado, aquí hay un camino para que vean lo justo, que es nada.

GonzaloFundador

Madrileño enganchado a la tecnología desde pequeño. Trabajo en finanzas pero la inteligencia artificial es lo que me quita el sueño. Creé Miuranews para seguirla de cerca y contarla en español sin hype.

Todos sus artículos →