Imagina que tens una petita clínica de fisioteràpia i, aquesta primavera, et vas donar d'alta en una eina nova d'IA. Llegeix els correus de les cites, redacta els recordatoris i guarda notes. Empresa jove, fundadors simpàtics, un preu raonable. Sis mesos després, el seu web diu "tanquem". Exportes el que trobes, tanques la pestanya i t'oblides.
On va tot el que l'eina guardava? Fins aquest mes jo hauria dit "s'esborra, suposo". Aquesta resposta s'ha tornat menys segura.
Les startups mortes tenen alguna cosa per vendre
El 13 d'octubre, MIT Technology Review va explicar que les startups que fracassen estan venent el que els queda a empreses d'IA: codi, correus, xats, documents i arxius d'eines com Google, Notion o Slack. Els tractes els gestionen empreses especialitzades en tancaments. Una d'elles, SimpleClosure, va dir a la revista que ja en porta més de 150, i que el 47% de les seves operacions inclouen codi o dades.
Per què algú compraria l'historial de Slack d'una empresa morta? Perquè els laboratoris d'IA volen ensenyar els seus agents a fer feina d'oficina, i les oficines de debò són més desordenades que qualsevol dada inventada. Un comprador va explicar que busca arxius amb desacords i decisions difícils. Just el que les dades sintètiques fan malament.
L'exemple més gran fins ara és Spirit Airlines. En la seva fallida, aquest agost, Google s'hauria endut les dades de l'aerolínia per uns 10 milions de dòlars, amb 100 milions de correus i 500 milions de missatges de Teams. El sindicat de tripulants s'hi va oposar per motius de privadesa. Un advocat citat a l'article va dir que aquest tipus de dades són "legalment radioactives".
A l'abril, Gizmodo ja recollia la crítica de privadesa en una frase. Marc Rotenberg, del Center for AI and Digital Policy, va dir: "No són dades genèriques. Són persones identificables."
Què té a veure amb tu
Amb cura, perquè el que s'ha publicat és més estret que la preocupació que desperta. Les vendes que es descriuen són sobretot l'arxiu intern d'una empresa: els xats del seu equip, el seu codi, els seus documents. Cap dels dos articles diu que es venguin dades de clients, i cap diu que no.
Però torna a la teva clínica. L'eina era el producte d'una empresa jove i les teves dades eren als seus servidors. Si tanca, algú decideix què passa amb aquests servidors: un fundador, un administrador concursal, un intermediari. Tu no ets en aquella sala.
A la UE tens un punt d'ancoratge que molta gent no coneix. Quan una eina tracta dades personals per tu (noms i cites dels teus pacients), tu ets el responsable del tractament i ella l'encarregada. L'article 28 del RGPD diu que l'encarregada només pot actuar segons les teves instruccions documentades i que, en acabar el servei, ha de suprimir les dades o tornar-te-les, a la teva elecció. Si un proveïdor volgués tractar les dades dels teus pacients com un actiu venible, es sortiria d'aquest paper. El mateix article afegeix que una encarregada que decideix les seves pròpies finalitats passa a ser responsable per aquest ús, amb totes les obligacions que això comporta.
El que no he pogut comprovar és com se sosté això en una insolvència real, quan ja no queda ningú per agafar el telèfon. Els articles no tracten el RGPD, i no m'inventaré cap conclusió legal. Si hi ha dades de pacients, consulta-ho amb un advocat o amb el teu gestor.
Quan això no importa
Si l'eina només ha vist coses que posaries a la porta del local, com l'horari o la carta, tranquil·l. Si la porta una empresa gran i consolidada, el risc d'un tancament sobtat i una liquidació de dades és molt menor, tot i que mai zero. La pregunta va pels proveïdors joves que guarden dades que identifiquen persones.
Una cosa per a aquesta setmana
Tria l'eina d'IA més recent que toqui dades de clients o pacients i pregunta al proveïdor per escrit: "Si tanqueu, què passa amb les meves dades i puc tenir avui una exportació completa?" Busca un contracte d'encarregat del tractament que digui que les dades se suprimeixen o es tornen en acabar. Si no n'hi ha, o la resposta és vaga, aquesta ja és la resposta.
Després, la part poc glamurosa: fes-ne una còpia avui, mentre l'empresa és viva i contesta els correus. Una còpia que no feia falta costa una tarda. Una que feia falta i no vas fer costa molt més.
La versió de cada dia d'aquest tema, si les teves dades entrenen el model d'un altre mentre el proveïdor està sa, la vaig explicar a Està la IA Entrenant-se amb les Dades del teu Negoci?. I si l'eina es va muntar de pressa amb IA, La Teva App d'IA Filtra Dades de Clients? és l'altra pregunta que convé fer.
Fonts (en anglès): MIT Technology Review, 13 oct 2026; Gizmodo, 17 abr 2026; RGPD, article 28.