Shadow AI: el nuevo reto de seguridad que llega a las empresas

La inteligencia artificial generativa se ha integrado en el trabajo diario con una velocidad difícil de comparar con otras tecnologías empresariales. Empleados de departamentos comerciales, técnicos, financieros o de recursos humanos utilizan asistentes de IA para resumir documentos, redactar correos, analizar información o generar código. El beneficio puede ser enorme, pero también está apareciendo un nuevo problema: el shadow AI.

El término describe el uso de herramientas de inteligencia artificial sin conocimiento o aprobación de la organización. El riesgo principal no está en la tecnología en sí, sino en la información que se introduce en ella. Un contrato, un listado de clientes, un fragmento de código o una previsión financiera pueden terminar procesándose fuera de los sistemas controlados por la empresa.

Bloquear todas las herramientas suele ser poco realista y puede empujar el uso hacia canales todavía menos visibles. La tendencia más eficaz es definir alternativas autorizadas, establecer reglas sencillas sobre qué datos pueden utilizarse y proporcionar formación práctica. También resulta útil distinguir entre cuentas personales y corporativas y activar, cuando sea posible, configuraciones empresariales de privacidad y retención.

Otro punto clave es el control de integraciones. Los asistentes de IA conectados al correo, al almacenamiento o a plataformas de colaboración pueden acceder a grandes volúmenes de información. Antes de desplegarlos conviene revisar permisos, alcance, registro de actividad y mecanismos de revocación.

La IA puede mejorar la productividad sin convertirse en un agujero de seguridad. Para ello hacen falta políticas comprensibles y controles proporcionales al riesgo.

Una medida útil es crear una lista corta de usos permitidos y prohibidos, acompañada de ejemplos reales de la empresa. “Puedes resumir documentación pública” resulta más fácil de aplicar que una política de veinte páginas. También conviene ofrecer una vía para solicitar nuevas herramientas de IA, de modo que innovación y control no compitan entre sí.