IA en la sombra (shadow AI)

La IA en la sombra amplía la vieja idea de la TI en la sombra. Aparece cuando un empleado pega documentos de clientes en un chatbot público, cuando un equipo conecta un complemento de IA a un sistema corporativo o cuando un proveedor agrega, sin aviso, funciones de IA a un software que ya se usa. Los riesgos son concretos: información confidencial y datos personales que salen de la organización, resultados usados sin verificación, exposición de la propiedad intelectual y sistemas de IA que nunca pasan por la clasificación de riesgos, de modo que los deberes regulatorios quedan sin cumplir.

Prohibir todo rara vez funciona; el uso simplemente se oculta más. Las respuestas eficaces combinan una política de uso aceptable que indique qué está permitido, alternativas aprobadas que cubran necesidades reales, alfabetización en IA, controles técnicos como prevención de pérdida de datos, gestión de proveedores que detecte funciones de IA en los contratos y un circuito de ingreso que lleve los usos descubiertos al inventario de IA.

Ejemplo: el área legal descubre que sus abogados redactan contratos con un asistente gratuito en línea y los traslada a una herramienta corporativa aprobada y con registros.