
Muchas empresas siguen fingiendo que la inteligencia artificial es una rareza que conviene mantener lejos del escritorio. Pero la realidad hace tiempo que dejó atrás las instrucciones corporativas: los empleados ya utilizan activamente herramientas de IA, aunque la dirección les haya dicho tajantemente que «no». Y, como suele ocurrir, lo hacen sin la menor garantía de seguridad.
En la práctica, la jornada laboral del típico empleado de oficina incluye ahora una pestaña oculta con ChatGPT u otro generador de texto. Algunos redactan informes, otros preparan presentaciones y otros intentan arañar una hora libre pasando las tareas rutinarias a los algoritmos. El único problema es que esos algoritmos suelen funcionar en servidores de empresas ajenas, y toda la información de trabajo que se introduce allí sale de la oficina.
La situación es especialmente característica de Rusia: las normas de ciberseguridad siguen redactadas como si estuviéramos en 2010 y no en la era de las redes neuronales. Mientras tanto, los empleados entregan a la IA datos confidenciales, desde fragmentos de código hasta documentos internos. No lo hacen por fastidiar, sino porque las herramientas corporativas van por detrás de la realidad y la dirección cree que prohibirlo lo resuelve todo.
Al final, las empresas se enfrentan a una paradoja: la IA aumenta la eficiencia de los empleados, pero al mismo tiempo crea graves riesgos de filtración de datos. Y mientras las empresas miran hacia otro lado, la «IA en la sombra» se convierte en la nueva norma. Así que la pregunta ya no es si sus empleados usan IA. Lo que importa es si lo hacen de forma segura.
Las empresas prefieren creer que tienen el control. Es cómodo: no hace falta cambiar las normas, implantar actualizaciones ni gastar dinero en herramientas nuevas. Pero los empleados ya han elegido la IA en silencio, porque les resulta de verdad útil.
La situación recuerda a los primeros años de los teléfonos inteligentes. Entonces la dirección también aseguraba que «todo el mundo trabaja solo con dispositivos corporativos», hasta que todos empezaron a escribirse por mensajería. Ahora la historia se repite, pero hay más en juego: la seguridad de los datos.
Los directivos hacen como si no hubiera riesgos, aunque los datos ya circulan por servidores de todo el mundo. La IA funciona en las empresas en una especie de limbo legal, como un electricista sin licencia que «más o menos arregla las cosas, pero puede incendiar la casa». Suena gracioso hasta que las llamas llegan al cableado.
Las empresas tienen que reconocer lo evidente: todo el mundo usa IA. La cuestión es si adaptarán las normas a la realidad o si seguirán confiando en las prohibiciones mientras la información se escapa por un agujero virtual.
La parte más irónica de la historia es que todos saben que no se debe hacer, pero siguen haciéndolo. El cansancio de las normas pesa más que el miedo a las consecuencias. Y parece que nadie asume la responsabilidad. Aunque ahí está, esperando a la vuelta de la esquina, como la factura de la luz después de las fiestas.