Google logra que la IA trabaje con tus datos cifrados

Google ha publicado HEIR, una herramienta de código abierto que consigue algo que sonaba a ciencia ficción criptográfica: que un modelo de IA procese tus datos sin descifrarlos nunca. Tú envías la información cifrada, el servidor calcula a ciegas y te devuelve el resultado cifrado. En ningún momento nadie, ni siquiera Google, ve tus datos en claro.

Qué ha pasado

El cifrado homomórfico llevaba décadas siendo una promesa. La teoría existe desde hace años: matemáticas que permiten calcular sobre datos cifrados sin descifrarlos. El problema siempre fue práctico, porque era tan lento y tan difícil de programar que nadie lo usaba fuera del laboratorio. HEIR ataca justo eso: es un compilador que coge un modelo normal, entrenado para datos en claro, y lo traduce automáticamente para que funcione sobre datos cifrados. Sin ser criptógrafo.

Las demos son de verdad, con matices. Google publica el código en GitHub junto a cuatro aplicaciones funcionando: un recomendador de contenido que nunca ve tu perfil (hecho con Belfort Labs, LG y la Universidad de Nueva York), un detector de fraude con tarjetas, un detector de intrusiones de red que analiza paquetes cifrados y otro de palabras clave que escucha audio sin exponer la grabación. Todo corre hoy en un solo hilo de CPU, así que la latencia todavía duele, aunque los aceleradores de hardware que ya se están fabricando prometen recortarla.

Por qué importa

Rompe el chantaje fundamental de la nube. Hasta ahora la regla era: si quieres IA potente, entrega tus datos al proveedor y confía. Por eso hay hospitales, bancos y gobiernos que no pueden usar estas herramientas por mucho que quieran. Si la inferencia cifrada se vuelve práctica, esa barrera desaparece de raíz. Y llega la misma semana en que Anthropic puso un guardián a sus agentes: toda la industria está construyendo a toda prisa la capa de seguridad y privacidad que la IA no tuvo de serie.

La lectura sin humo

Seamos claros con los plazos: esto no va a estar en tu ChatGPT el mes que viene. Correr un modelo de frontera entero sobre cifrado homomórfico sigue siendo inviable, y las demos de Google son modelos pequeños y tareas acotadas. Pero el movimiento es de los que importan, por dos razones. Una: es código abierto y con demos reproducibles, no un paper con promesas, y ya hay universidades y fabricantes de chips construyendo encima. Y dos: define hacia dónde va la presión regulatoria y comercial. El día que un banco pueda usar IA sin enseñarle nada a nadie, el argumento de "no uso la nube por privacidad" se queda sin suelo. Guárdate el nombre: cifrado homomórfico. Lo vas a volver a leer.

Fuentes: Google Security Blog · WebProNews · 14 agosto 2026