La IA que nadie supervisa
Los empleados usan herramientas de IA sin permiso ni control. Gartner estima que el 40% de las empresas sufrirán incidentes por ello antes de 2030.
Hay una IA que tu empresa no controla. No es una amenaza externa: son tus propios empleados, usando ChatGPT, Claude o cualquier herramienta pública para resumir documentos internos, analizar datos o generar contenido. Sin permiso. Sin supervisión. Sin que el departamento de TI se entere.
Se llama shadow AI — IA en la sombra — y Gartner, la consultora de referencia en análisis tecnológico, estima que más del 40% de las empresas sufrirán algún incidente de seguridad relacionado con ella antes de 2030.
El problema no es la mala fe. Es la comodidad. Un empleado sube un informe confidencial a una plataforma externa porque le ahorra tiempo. La herramienta funciona, pero hay datos que han escapado de la gobernanza de la empresa. El riesgo es invisible hasta que no lo es.
Los modelos de seguridad tradicionales no están pensados para esto: puedes bloquear dominios, pero no ves qué se sube dentro de una sesión cifrada. Y el número de herramientas de IA públicas no para de crecer, con niveles de seguridad muy dispares.
La respuesta no es prohibir — es gobernar. Entender qué se usa, quién lo usa y con qué datos. Redirigir hacia herramientas aprobadas. Extender los controles más allá de la red corporativa, ahora que el trabajo híbrido lo complica todo.
La IA en la sombra no va a desaparecer. La pregunta es si las organizaciones van a gestionarla o simplemente a ignorarla hasta que algo salga mal.