Qué espera el IRS si usa IA con datos del cliente

Última verificación: 16 de agosto de 2026. Artículo HARD — revisión de Ram + Sergio requerida antes de publicar. Los reclamos marcados [VERIFICAR] necesitan confirmación de fuente.

El IRS no publica una "excepción de IA" especial que deje viajar los datos del cliente a donde sea conveniente un chatbot. Cuando usa IA con información del contribuyente, usted sigue siendo la parte que debe salvaguardarla, limitar el uso y la divulgación, y poder explicar a dónde fue. La Publicación 4557, la Regla de Salvaguardas de la FTC (incluido el requisito de WISP) y los §§7216 y 6713 del Código de Rentas Internas aplican al trabajo — no al logo de la herramienta.

Este artículo nombra deberes, no proveedores. Si cualquier plataforma recibe un W-2, usted igual tiene que dar cuenta de esa divulgación. Para la física de la subida, vea qué pasa cuando sube un W-2 a una herramienta de IA.

Pub 4557 — usted está en el negocio de salvaguardar

La Publicación 4557 del IRS, Safeguarding Taxpayer Data (Protección de los datos del contribuyente), es la base a la que el Servicio apunta a los preparadores para proteger la información del contribuyente en una oficina moderna: control de acceso, cifrado en tránsito y en reposo, disposición segura, respuesta a incidentes, capacitación de empleados y conciencia de proveedores.¹ Está escrita para quienes manejan datos tributarios profesionalmente — no solo para agencias gubernamentales que los reciben por canales oficiales.

La IA no aparece como un puerto seguro mágico en esa publicación. Un proveedor de IA es otro lugar donde pueden vivir los datos del contribuyente — otro sistema en su inventario de flujo de datos. Si no puede describir ese sistema en su plan de seguridad con la misma especificidad que usa para Drake o su portal, está detrás de la intención de la publicación aunque ningún examinador lo haya notado todavía.

Conceptos clave de la Pub 4557 que aplican directamente a las herramientas de IA:

Control de acceso. ¿Quién en el proveedor de IA puede ver el archivo? ¿Es el modelo, el equipo de soporte, un revisor de aseguramiento de calidad, o todos los anteriores?
Disposición de datos. ¿Cuándo se borra realmente el archivo — no solo se quita de la interfaz, sino se purga de los respaldos, registros e instantáneas de recuperación?
Diligencia debida de proveedores. ¿Ha revisado la postura de seguridad del proveedor como revisaría a un subcontratista que maneja archivos de clientes?
Respuesta a incidentes. Si el proveedor de IA tiene una filtración, ¿le notifican? ¿En qué plazo? ¿Su plan de respuesta está actualizado para incluir ese escenario?

La Regla de Salvaguardas de la FTC y el WISP que ya necesita

La Regla de Salvaguardas de la FTC bajo la Ley Gramm-Leach-Bliley exige que muchas instituciones financieras — incluidas las empresas de preparación de impuestos que cumplen con la definición — desarrollen, implementen y mantengan un programa escrito de seguridad de la información. La plantilla de WISP del IRS en la Publicación 5708 existe porque la Regla de Salvaguardas exige el plan y la lista de verificación de monitoreo de e-file del IRS pregunta si usted tiene uno.²

Un WISP que lista "laptops, Drake y nuestro portal" pero no "el personal pega declaraciones en una herramienta pública de IA cada martes durante la presión" está incompleto. La IA en la sombra sigue siendo un sistema de información. Sigue recibiendo, procesando y reteniendo datos del contribuyente. Pertenece al inventario aunque nadie lo haya anotado.

Lo que una entrada del WISP para una herramienta de IA debería documentar:

El nombre de la herramienta, el proveedor y la versión del contrato o de los términos de servicio
Qué datos fluyen hacia ella (¿documentos de clientes? ¿preguntas generales? ¿ambos?)
Quién en la firma tiene acceso (¿cuentas de la firma o inicios de sesión personales?)
Los compromisos de retención y borrado del proveedor
El procedimiento de notificación de incidentes si el proveedor tiene una filtración
La evaluación de riesgo: ¿es una herramienta de Nivel 1, 2 o 3 según los tres niveles de seguridad de IA?

Si no puede completar esa entrada para una herramienta que su personal usa, la herramienta aún no está inventariada — y una herramienta sin inventariar es una brecha del WISP. El marco práctico de WISP para firmas está en requisitos de WISP para firmas tributarias.

§7216 y §6713 — uso y divulgación son las palabras que importan

La sección 7216 del Código de Rentas Internas tipifica como delito que un preparador de declaraciones use o divulgue, a sabiendas o de forma imprudente, información de la declaración distinta de la necesaria para preparar la declaración de ese contribuyente, a menos que aplique una excepción específica o un consentimiento apropiado. La sección 6713 añade sanciones civiles pecuniarias por uso o divulgación prohibidos — sanciones que no requieren probar intención criminal.³

Subir el archivo organizado de un cliente a un sistema de IA externo es, en sustancia, poner información de la declaración a disposición de un tercero. El tercero es la entidad que opera el servidor — sin importar qué marca aparezca en la ventana de chat. Si un producto particular cabe en una excepción de las regulaciones es una pregunta de hechos y consentimientos — no un sentimiento sobre la reputación del proveedor.

Implicaciones clave de los §7216 / §6713 para el uso de IA:

La subida es una divulgación. Una vez que el archivo llega al servidor del proveedor, la información de la declaración se ha divulgado a una parte fuera del compromiso. Esa divulgación debe ser defendible.
El consentimiento debe ser específico. El consentimiento del cliente a "usar tecnología en el compromiso" no es lo mismo que consentir a "divulgar su W-2 a un proveedor de IA de un tercero para procesamiento." Hechos específicos y consentimiento específico.
Los desarrolladores de software y los proveedores de e-file están en el alcance. El §7216 no solo cubre al preparador sentado en el escritorio. Cubre la cadena de entidades que manejan información de la declaración. El proveedor de IA es parte de esa cadena en el momento en que el archivo llega.
"Prometieron que no iban a mirar" no es una defensa. La divulgación ocurrió cuando el archivo fue transmitido. Si el proveedor realmente lo vio es una pregunta separada de si la divulgación ocurrió.

El explicador para firmas es §7216: reglas de datos del cliente para preparadores.

Qué "espera el IRS," en términos prácticos

Quite los números de publicación y las secciones del código, y el IRS le está pidiendo seis cosas:

Sepa dónde están los datos. Inventarie las herramientas de IA como inventaría los portales, el almacenamiento en la nube y las unidades de respaldo. Si no puede listar dónde viven los datos del cliente, no puede protegerlos.
Limite quién los ve. Los inicios de sesión personales de ChatGPT no son acceso basado en roles. Las cuentas emitidas por la firma con rastros de auditoría son el mínimo. Mejor: herramientas donde el archivo no sale de su infraestructura.
No trate una política de privacidad como consentimiento del cliente. Su clic con un proveedor de modelos es su consentimiento a sus términos. No es el consentimiento del cliente a la divulgación de su información. Son acuerdos distintos entre partes distintas.
Cifre, pero no se detenga ahí. TLS en tránsito y AES en reposo son higiene, no estrategia. No deciden quién puede descifrar en la capa de aplicación, quién revisa archivos para calidad, o qué subprocesadores manejan los datos.
Planifique el incidente. Si se expone un historial de prompts, eso es un evento de datos del contribuyente — no una molestia de TI. Tenga un plan de respuesta que incluya escenarios específicos de IA: filtración del proveedor, fuga del historial de prompts, contaminación del entrenamiento del modelo.
Usted sigue en el gancho. Subcontratar el procesamiento a un proveedor de IA no subcontrata sus obligaciones del §7216. El PTIN es suyo. La responsabilidad profesional es suya. El proveedor no presenta su examen de ética.

Pub 1345 — cuando usted se convierte en proveedor de e-file

La Publicación 1345 gobierna a todos los Proveedores Autorizados de e-file del IRS. Sus seis estándares de seguridad, privacidad y negocio suman cinco para los Proveedores en línea (los que permiten que los contribuyentes preparen sus propias declaraciones), entre ellos un certificado SSL de Validación Extendida y escaneos externos de vulnerabilidades cada semana, y un sexto para todo proveedor: reportar los incidentes de seguridad al IRS a más tardar el siguiente día hábil después de confirmarlos. La publicación también repite el requisito de autenticación multifactor de la Regla de Salvaguardas. Estas expectativas aplican cuando XyloDocs o cualquier otra plataforma opera como proveedor de e-file.⁴

Estos controles son parte del mapa de ruta de XyloDocs para 2027 — no se reclaman como cumplidos hoy. La Pub 1345 se incluye aquí porque las firmas que evalúan herramientas de IA deben entender que el estándar sube, no baja, a medida que más del flujo se hace en línea.

Cómo se mapea esto a los tres niveles

Nivel	Lo que las reglas le están preguntando	Su carga de documentación
Nivel 1: IA pública + archivo del cliente	¿Puede siquiera listar esto en el WISP? Por lo general, la respuesta es deténgase.	Alta — términos de consumidor, sin contrato, inicios personales
Nivel 2: IA tributaria en la nube	Destinatario nombrado, consentimientos específicos, contrato con términos de retención, rastro de auditoría	Moderada — documentable con cooperación del proveedor
Nivel 3: Procesamiento en las instalaciones	Menos divulgaciones a terceros del documento mismo; entrada más simple del WISP	Más baja — los datos se quedaron en su hardware

Marco: tres niveles de seguridad de IA.

Preguntas frecuentes

¿El IRS prohíbe ChatGPT?

No. El IRS no nombra ni prohíbe productos específicos. Publica expectativas de salvaguarda (Pub 4557), exige un WISP (vía la Regla de Salvaguardas de la FTC y la Pub 5708), y hace cumplir reglas de uso y divulgación (§7216 / §6713). No necesita una prohibición de producto para que el §7216 aplique a una divulgación imprudente — el estatuto aplica al acto, no a la herramienta.

Si mi proveedor de IA es "SOC 2," ¿ya terminé?

Un informe SOC 2 es una señal significativa sobre los controles operativos de un proveedor en un momento dado. Es un insumo de su proceso de revisión de proveedores. No es su WISP, no es el consentimiento del cliente, y no es un reclamo de que XyloDocs u otro esté "certificado SOC 2" sin una atestación que pueda mostrar. Úselo — no se apoye en él como sustituto de su propio programa.

¿Usar las herramientas de comunicación de XyloDocs cuenta como una divulgación de IA de declaraciones?

La recepción hacia un expediente de cliente es una relación con un proveedor que debe entender y documentar. Es un patrón distinto de pegar un W-2 en un chatbot público — controles distintos, términos contractuales distintos, ciclo de vida de datos distinto. Lea el resumen de seguridad y evalúelo contra su propio WISP y proceso de compromiso. No se salte el paso del inventario para ningún proveedor, incluido este.

¿Qué pasa con las herramientas de IA que procesan datos en el navegador sin subir?

Si el procesamiento genuinamente ocurre del lado del cliente (en su navegador, en su hardware) y el archivo nunca cruza la API del proveedor, eso está más cerca del Nivel 3 para esa operación específica. Verifique el reclamo: use las herramientas de desarrollador del navegador para confirmar que ninguna solicitud saliente lleva el archivo. Los reclamos de marketing sobre "procesamiento local" no siempre coinciden con el comportamiento real de la red.

En resumen

La Pub 4557, la Regla de Salvaguardas / requisito de WISP y los §§7216/§6713 no se preocupan por qué marca de IA le gustó esta temporada. Se preocupan de que sepa a dónde va la información del contribuyente, de que pueda defender cada divulgación, y de que no trate una subida irreversible como un atajo inofensivo. El IRS lo hace responsable a usted — el PTIN es suyo. La herramienta no presenta el examen, y no responde las preguntas del examinador sobre su inventario de flujo de datos.

Hable con nosotros sobre operar comunicación y recepción de documentos en expedientes que usted controla, o continúe con los tres niveles de seguridad de IA para enmarcar la postura actual de su firma.

Fuentes

Publicación 4557 del IRS — Safeguarding Taxpayer Data
Publicación 5708 del IRS — plantilla de WISP (úselo con las obligaciones de la Regla de Salvaguardas de la FTC)
26 U.S.C. §7216; 26 U.S.C. §6713; vea también el explicador de XyloDocs
Publicación 1345 del IRS — Handbook for Authorized IRS e-file Providers

Lo que el IRS espera de usted cuando usa IA con datos de clientes