Klytic

Inicio›Guías›Seguridad del correo electrónico

Seguridad del correo electrónico · Comprender

La IA en el filtrado del correo electrónico y lo que sale de la empresa

Sí, un modelo de IA ayuda a decidir sobre los mensajes ambiguos, los que ninguna regla clasifica con claridad. La confidencialidad, en cambio, no se juzga por la palabra «privada»: se juzga por lo que recibe el modelo, por quién lo opera, por lo que se conserva y por lo que se comparte entre clientes.

Actualizado en octubre de 20266 minFuentes oficiales citadas

Dónde es útil la IA y dónde no lo es

La mayoría de los mensajes se clasifican sin dudar. Un spam masivo procedente de un servidor con mala reputación, un virus conocido, un dominio que falla DMARC con una política de rechazo: las reglas y las firmas bastan, y son más rápidas y más previsibles que un modelo.

Queda una zona gris: el mensaje que no es ni claramente legítimo ni claramente fraudulento. Un proveedor real cuyo tono cambia, una petición de pago formulada sin las palabras habituales, un texto que imita un procedimiento interno. Las señales se contradicen. Ahí es donde un modelo de lenguaje aporta algo: lee el mensaje en su conjunto y juzga su coherencia con las señales ya calculadas.

Aun así, la IA no sustituye a las demás capas:

  • no sustituye a DMARC, que comprueba un hecho (¿ha autorizado el envío el dominio mostrado?) en lugar de estimar una probabilidad;
  • no sustituye a un procedimiento de transferencia: un modelo puede equivocarse, una llamada al número conocido no se equivoca del mismo modo;
  • no debe decidir sola: si se equivoca o no responde, el resto del filtro siempre debe poder decidir.

Las preguntas que hacer a cualquier proveedor

«IA privada», «IA soberana», «sus datos no se utilizan para entrenar»: estas fórmulas dicen poco si no se sabe lo que ocurre realmente. Cinco preguntas permiten comparar.

  1. ¿Quién opera el modelo? ¿El proveedor del filtro en sus propios servidores, un servicio de IA de uso general al que se llama a distancia o un servidor instalado en sus oficinas? Es la misma pregunta que para cualquier servicio en línea: quién lo explota y bajo qué derecho. La guía ¿Qué es una nube soberana? la desarrolla.
  2. ¿Qué recibe? ¿El mensaje entero con sus adjuntos, o un extracto acotado? ¿Todos los mensajes, o solo los casos ambiguos?
  3. ¿Qué guarda? ¿Se registran las consultas, durante cuánto tiempo, y sirven para volver a entrenar un modelo?
  4. ¿Qué ocurre si no responde? ¿Se bloquea el correo, se retrasa, o el filtro decide sin él?
  5. ¿Qué se comparte entre clientes? ¿Copias de mensajes, huellas, puntuaciones de reputación?

Las respuestas deben constar por escrito. Un proveedor que no sabe decir qué recibe su modelo no domina su propio tratamiento.

Cómo funciona el arbitraje por IA en Klytic MTA

Klytic MTA integra un arbitraje por IA, activo en las dos ofertas, Esencial y Avanzado. Esto es lo que hace y lo que no hace.

  • Solo interviene en los mensajes con una puntuación ambigua. Los mensajes claramente legítimos o claramente peligrosos los deciden las demás capas, sin él.
  • El modelo lo opera Klytic, o se ejecuta en la instancia del cliente cuando esta está instalada en sus instalaciones. No es un servicio de IA de uso general al que se llama a distancia.
  • Recibe un resumen, las señales ya calculadas y un extracto limitado del mensaje, no el mensaje entero.
  • Si no responde, el filtro decide de todos modos con las señales de que dispone. El correo no espera a la IA.

Ejemplo, a título ilustrativo. Llega un mensaje de un dominio correctamente autenticado, conocido por la empresa, sin adjuntos. Pide «actualizar los datos de pago antes del próximo vencimiento». Las reglas dudan: el remitente es fiable, el escenario se parece a un fraude. El modelo recibe el resumen, las señales (remitente habitual, primera petición de este tipo, tono inusual) y un extracto del texto. Se inclina por el fraude: el mensaje va a cuarentena y el administrador lee el motivo. Si el modelo no hubiera respondido, la puntuación de las demás capas habría decidido sola.

Su decisión se suma a la puntuación: no elude ni la cuarentena, ni la posibilidad de liberar un mensaje legítimo, ni la explicación de la decisión en los encabezados, legible por el administrador (véase Leer y exportar una decisión del filtro).

Aprendizaje y puesta en común

Un filtro aprende sobre todo de las notificaciones. Cuando un usuario marca un mensaje como no deseado o, al contrario, libera un mensaje legítimo, la reputación del remitente se ajusta. Es lo que reduce los falsos positivos con el tiempo.

En Klytic MTA:

  • los textos se aprenden en forma de agregados y huellas, no de copias de los mensajes;
  • en la nube, las instancias intercambian señales para compartir el mismo nivel de protección: una campaña detectada en un cliente se reconoce en los demás;
  • en un despliegue en las instalaciones del cliente, el tratamiento se hace in situ; solo hay envío de señales si el modo de despliegue elegido lo activa.

Por tanto, sería inexacto escribir, para un despliegue en la nube, que «nada sale nunca de la instancia»: se comparten señales, y en eso reside el interés de un aprendizaje compartido. Lo que se comparte son señales, no el correo.

El marco: un tratamiento de datos personales

Analizar correos electrónicos es tratar datos personales: direcciones, nombres, contenido. Con o sin IA, el tratamiento debe figurar en el registro de actividades de tratamiento de la empresa, con su finalidad (la seguridad del correo), sus destinatarios y sus plazos. La IA no cambia este marco; añade dos preguntas: dónde se ejecuta el modelo y qué ve. El plazo de conservación de los datos de análisis se trata en Conservar y revisar los registros de seguridad del correo electrónico.

Preguntas frecuentes

¿Lee la IA todos nuestros correos?

En Klytic MTA, no: solo arbitra los mensajes con una puntuación ambigua, a partir de un resumen, de las señales calculadas y de un extracto limitado.

¿Sirven nuestros mensajes para entrenar un modelo de IA de uso general?

El modelo no es un servicio de uso general: lo opera Klytic o se ejecuta en su instancia. El aprendizaje del filtro conserva agregados y huellas, no copias.

¿Qué ocurre si la IA se equivoca?

Un mensaje legítimo apartado queda en cuarentena y puede liberarse: véase Cuarentena, falsos positivos y notificaciones. La notificación corrige después la reputación.

¿Se puede mantener todo el tratamiento en las propias instalaciones?

Sí, con un despliegue de Klytic MTA en sus servidores: el análisis se hace in situ.

¿Y para los documentos?

La cuestión es parecida, pero distinta: véase IA y documentos, sin enviarlos fuera.

Dónde se sitúa Klytic

El arbitraje por IA forma parte de Klytic MTA en sus dos ofertas, Esencial y Avanzado, al igual que el aprendizaje compartido y la correlación de señales. Los hechos son los descritos más arriba: solo mensajes ambiguos, modelo operado por Klytic o en su instancia, extracto limitado, filtro que decide sin la IA si esta no responde.

Klytic está explotado por una sociedad francesa. El servicio se despliega en la nube de Klytic, alojada en cualquier zona geográfica que corresponda a la jurisdicción aplicable, sujeto a la disponibilidad de los servicios, en particular en Europa o en Mauricio, en una instancia dedicada o en sus servidores. Klytic no es una oferta cualificada SecNumCloud.

Klytic MTA no promete una «IA privada» más allá de estos hechos. Si su exigencia es que ninguna señal salga de su infraestructura, lo que debe elegir y hacer constar en el contrato es el despliegue en sus instalaciones y su modo de envío de señales.

Fuentes

Consultadas en octubre de 2026.

  • Klytic, página Klytic MTA: arbitraje por IA de los mensajes ambiguos, aprendizaje compartido entre las instancias y correlación de señales, incluidos en las ofertas Esencial y Avanzado; modos de despliegue. klytic.com
  • Klytic, «¿Qué es una nube soberana?»: quién explota el servicio y qué derecho se le aplica; operador francés; Klytic no está cualificado SecNumCloud. klytic.com

Un filtro que explica lo que hace

Pregunte a un asesor qué recibe el modelo en su modo de despliegue.

Hablar con un asesor →

Descubrir Klytic MTA

Lea también

Comprender · Seguridad del correo electrónicoSpam, phishing, malware y cuenta comprometidaCuatro amenazas entran por la misma puerta y no se tratan igual. Qué delata a cada una, qué la detiene y por qué un antispam ya no basta por sí solo.6 min de lecturaLeer →Comprender · Documentos y gestión documentalClasificar o buscar documentos con una IA sin enviar su contenido fueraLa cuestión no es el rendimiento del modelo, sino la salida de los datos: dónde funciona la IA, quién la opera, qué guarda de sus documentos.6 min de lecturaLeer →Utilizar · Seguridad del correo electrónicoLeer y exportar una decisión del filtroLeer la puntuación y el motivo de una decisión de Klytic MTA en los encabezados, exportar los registros a un SIEM y saber qué conserva la auditoría.5 min de lecturaLeer →

Oferta de bienvenida

30 días de prueba gratuita, migración acompañada

Oferta de prueba sin compromiso. Un asesor le llamará para entender sus necesidades y preparar su espacio Klytic.

🚀 Empezar la prueba gratuita Ver las tarifas