ChatGPT se conecta con historias clínicas: qué cambia para la salud digital

Esos resultados describen pruebas organizadas por la propia empresa y no garantizan desempeño perfecto en cada hospital, especialidad o paciente. Incluso una proporción pequeña de respuestas inseguras puede ser grave en salud. Por eso, la utilidad real dependerá de la calidad del dato, los permisos, la revisión profesional y el monitoreo posterior al despliegue.

Por qué importa para Argentina y Latinoamérica

La novedad fue presentada para organizaciones elegibles y bajo marcos estadounidenses, incluida la posibilidad de un Business Associate Agreement para ciertos flujos compatibles con HIPAA. No implica disponibilidad automática en Argentina o el resto de Latinoamérica. Sin embargo, marca una dirección clara: los asistentes de IA empiezan a conectarse con sistemas centrales y datos sensibles, no solamente con documentos sueltos.

Para clínicas, prepagas, laboratorios y empresas de software de la región, el desafío será más regulatorio y arquitectónico que promocional. Cada organización deberá analizar la legislación local sobre datos personales y salud, la residencia y transferencia de información, la trazabilidad de accesos y los contratos con proveedores. HIPAA puede aportar referencias, pero no sustituye las obligaciones de cada país.

También aparece una oportunidad para productos regionales: conectores interoperables, auditoría, anonimización, evaluación en español y flujos adaptados a instituciones con infraestructura heterogénea. El diferencial competitivo no será tener IA, sino demostrar control, evidencia y responsabilidad durante todo el ciclo de uso.

Qué deberían hacer las empresas

• Empezar con un caso acotado y medible, como preparar un resumen previo a la consulta, y mantener la decisión clínica siempre en manos de una persona.

• Definir permisos mínimos, registros de auditoría, retención, cifrado y procedimientos de revocación antes de conectar datos reales. La regla del mínimo acceso necesario debe formar parte del diseño.

• Evaluar el sistema con casos locales, terminología en español, datos representativos y métricas de seguridad, precisión, omisiones y tiempo ahorrado.

• Preparar una respuesta a incidentes y comunicar con claridad a profesionales y pacientes qué datos usa la herramienta, para qué finalidad y cuáles son sus límites.

La integración de OpenAI y Epic no resuelve por sí sola la adopción responsable, pero cambia el punto de partida. La conversación deja de ser si un chatbot puede resumir texto y pasa a ser cómo gobernar una herramienta conectada a información crítica sin perder supervisión, privacidad ni confianza.

Astra cruza un umbral crítico: qué cambia para la ciberseguridad empresarial

OpenAI clasificó a Astra en el nivel crítico de capacidad cibernética y limitará sus funciones más avanzadas. Para las empresas, acelera la urgencia de corregir vulnerabilidades y gobernar el uso de agentes.