Endurecer la lucha contra la IA en la sombra hace que tu empresa sea menos segura, no más
Endurecer la lucha contra la llamada «IA en la sombra» perjudica en realidad la seguridad de las empresas más de lo que la beneficia. El término «IA en la sombra» (shadow AI) se refiere al uso por parte de los empleados de inteligencia artificial y servicios relacionados sin autorización oficial ni supervisión de los departamentos de TI. Suele hacerse a escondidas para agilizar tareas o automatizar el trabajo rutinario, evitando largos trámites burocráticos.
Sin embargo, la desconfianza hacia estas herramientas no autorizadas lleva a las empresas a endurecer sus políticas internas de acceso o a prohibir por completo el uso de estos sistemas. En teoría, se hace para proteger los datos y prevenir filtraciones. En la práctica, el efecto es el contrario: los empleados que realmente necesitan herramientas avanzadas de IA buscan aún más formas de sortear las restricciones, ocultan sus desarrollos y no informan de nuevas iniciativas por miedo al castigo. Disminuye la transparencia, aparecen bases de datos clandestinas y las vulnerabilidades de los servicios no oficiales pasan inadvertidas. Al final, los departamentos de TI pierden el control real sobre qué tecnologías se implantan en la empresa y dónde se utilizan.
Según varios estudios —por ejemplo, los de Boston Consulting Group—, hasta el 70 % de los empleados de las grandes organizaciones utilizan habitualmente herramientas de IA sin autorización de sus jefes. Los intentos de «apretar las tuercas» en este ámbito suelen acabar en sabotaje silencioso. Además, las prohibiciones estrictas frenan el desarrollo de una cultura digital, desmotivan a los especialistas y pueden provocar una fuga de talento. En vez de generar confianza y establecer una regulación adecuada, los altos directivos se dedican a crear nuevas barreras administrativas que no resuelven el problema, sino que lo empujan aún más abajo.
PEREC.RU
Cuando otro alto directivo decide que la IA es el mal y «aprieta las tuercas», al informático de a pie se le dibuja una sonrisa cada vez más amplia. Las instrucciones prohíben; los empleados lo hacen igualmente. Como las normas de tráfico rusas: todo el mundo debe conocerlas, pero no siempre hace falta cumplirlas.
Tras las placas corporativas se esconde un circo de adrenalina: a ver quién se inventa la forma más ingeniosa de saltarse las reglas y quién aparece en cámara con ChatGPT abierto. En vez de organizar las cosas de forma civilizada, la dirección monta laboratorios clandestinos enteros. Todo lo que escapa al control genera vulnerabilidades. Pero, oye, sobre el papel está todo limpio.
El 70 % de la plantilla sigue pasando de un archivo a otro y conversando con bots invisibles. Alguien de la dirección de TI debe de creer sinceramente que, si no se habla de IA en voz alta, la ciberseguridad corporativa no sufrirá. Hasta que se produzca una filtración, claro...
La lucha contra la IA «en la sombra» convierte la transformación digital en un nuevo deporte: saltar obstáculos y mantenerse a flote. Mientras tanto, la pérfida inteligencia artificial pasea tranquilamente por las oficinas, disfrazada de bufón corporativo. Ya va siendo hora de dejar de perseguir a los héroes de las mazmorras y aprender, por fin, a negociar con el propio futuro.
