Meta pausa su programa de seguimiento de ratones de empleados por preocupaciones de seguridad de datos

      La Iniciativa de Capacidad del Modelo, que registra los movimientos del ratón y las pulsaciones de teclas para entrenar la IA de Meta, está en pausa después de que datos sensibles del personal quedaran accesibles para toda la empresa.

      Meta ha detenido un programa que observa a sus propios empleados trabajar. El lunes 22 de junio de 2026, la empresa dijo que detendría la herramienta interna que rastrea los movimientos del ratón y la actividad digital del personal para entrenar sus modelos de IA, mientras investiga cómo un conjunto de datos sensibles de empleados terminó siendo legible por cualquier persona en la empresa.

      La herramienta es la Iniciativa de Capacidad del Modelo, o MCI, lanzada en abril de 2026. Como se expuso en informes anteriores sobre el software, captura los movimientos del ratón, clics y pulsaciones de teclas de empleados con sede en EE. UU., con capturas de pantalla ocasionales, y alimenta todo eso en los modelos de Meta como datos de entrenamiento.

      La idea es enseñar a los sistemas de IA cómo los trabajadores humanos navegan realmente por las tareas. El efecto secundario, resulta, fue un considerable conjunto de información personal expuesta.

      La pausa sigue a revelaciones, extraídas de documentos revisados por Reuters, que indican que los datos sensibles de los empleados eran accesibles inadvertidamente para todo el personal de Meta.

      El material expuesto incluía conversaciones privadas, datos de rendimiento y transcripciones, el tipo de registros que son lo suficientemente incómodos cuando los tiene RRHH, y mucho más al ser visibles para toda la fuerza laboral.

      La ironía es difícil de pasar por alto. Un programa diseñado para cosechar el detalle fino de cómo trabajan los empleados, hasta el movimiento del cursor, no logró mantener el detalle resultante alejado de los mismos empleados que estaba observando.

      La exposición no fue una violación por parte de un atacante externo, sino un problema de permisos, el tipo de mala configuración interna que convierte un conjunto de datos de vigilancia en un archivo abierto, y que es responsabilidad de Meta dado que la empresa diseñó y ejecutó la recolección.

      Meta no disputó el fondo.

      “Hemos diseñado cuidadosamente este programa con salvaguardias de privacidad y, aunque no tenemos indicios en este momento de que algún dato haya sido accedido de manera inapropiada por empleados de Meta, lo estamos pausando mientras investigamos”, dijo la portavoz Tracy Clayton.

      La empresa se negó a decir cuánto tiempo duraría la pausa, lo que deja el programa suspendido sin una fecha de reapertura establecida.

      MCI ha sido controvertido dentro de Meta desde el principio, y no solo por cuestiones de seguridad. La recolección provocó protestas de empleados que se opusieron a ser vigilados por un software diseñado para aprender de ellos, una tensión agudizada por su llegada antes de recortes de empleo.

      En un intento por suavizar la fricción, Meta más tarde ofreció un botón de pausa que permite a los trabajadores desactivar el seguimiento durante 30 minutos a la vez, una concesión que logró subrayar cuán constante era la supervisión de otro modo.

      La exposición legal ha sido más prominente que las quejas en la oficina. Registrar pulsaciones de teclas y capturas de pantalla de empleados identificables choca directamente con el régimen de protección de datos de Europa, y el programa ha sido señalado por una probable colisión con el GDPR, que establece un alto estándar para el procesamiento de datos personales y considera el consentimiento en el lugar de trabajo como inestable dada la desigualdad de poder entre empleador y personal.

      Una filtración que hizo que registros sensibles fueran ampliamente accesibles es precisamente el tipo de fallo que tales reglas están escritas para prevenir.

      Por ahora, los cursores ya no están siendo registrados, al menos no por MCI. Meta ha dicho que investigará, no ha indicado por cuánto tiempo, y no ha indicado si el programa regresará en su forma actual, en una rediseñada, o no volverá en absoluto. Esas respuestas, al igual que los datos que provocaron la pausa, se están manteniendo en la empresa.