Es un placer saludarlos de nuevo. Hoy quiero hablarles del riesgo de IA más extendido en las empresas, y a la vez el menos visible. No es un ataque sofisticado ni un malware nuevo: es su propio equipo usando inteligencia artificial sin que nadie lo sepa. Se llama Shadow AI, y les aseguro que en su organización ya está pasando.
La escena es cotidiana: un analista pega el contrato de un cliente en un chatbot gratuito para resumirlo. Un desarrollador sube un fragmento de código propietario para depurarlo. Un comercial redacta una propuesta con datos de precios internos. Nadie lo aprobó, nadie lo registró, y los datos ya salieron de la empresa. De eso trata el video de hoy: las 5 cosas que nunca deberían compartir con una IA.
Qué es el Shadow AI
Es el uso de herramientas de inteligencia artificial no autorizadas ni supervisadas por la organización: cuentas personales de chatbots, extensiones de navegador con IA, plugins que se conectan al correo o al calendario, funciones de IA que los proveedores activan dentro de aplicaciones ya instaladas. Es el heredero directo del Shadow IT, con una diferencia importante: la barrera de entrada es cero. No hay que instalar nada ni pedir permisos; basta abrir una pestaña.
Y ocurre por una razón muy humana que conviene entender antes de juzgar: la gente lo usa porque funciona. La IA les ahorra horas. Si la empresa no ofrece un camino aprobado, el equipo se lo construye solo.
Por qué es un problema serio
1. Fuga de información. Lo que se pega en una herramienta gratuita queda en servidores de un tercero, bajo términos que nadie leyó. En varios servicios, esos datos pueden usarse para entrenar modelos futuros. El caso más citado es el de los ingenieros de Samsung que en 2023 filtraron código fuente confidencial pegándolo en ChatGPT; la empresa terminó prohibiendo su uso.
2. Incumplimiento normativo. Si por la herramienta pasan datos personales de clientes o empleados, la empresa puede estar violando su propia política de tratamiento de datos —en Colombia, la Ley 1581 de protección de datos personales— sin enterarse. Ante una auditoría o un incidente, “no sabíamos que el equipo usaba eso” no es una defensa.
3. Decisiones sobre información sin control. Respuestas con errores o invenciones del modelo terminan en propuestas, contratos y análisis, sin que nadie sepa que las escribió una IA ni con qué datos.
4. Superficie de ataque invisible. Extensiones y plugins con IA piden permisos amplios (leer el correo, ver todas las pestañas). Cada uno es un punto de fuga que no aparece en ningún inventario y que ningún control vigila.
Las 5 cosas que nunca se comparten con una IA
Esta es la regla mínima que toda persona de la organización debería conocer de memoria, y que desarrollo una a una en el video:
1. Datos personales — propios, de clientes o de empleados: cédulas, direcciones, historiales. Además del riesgo, es materia regulada.
2. Credenciales y llaves de acceso — contraseñas, tokens, API keys. Pegarlas en un chat es regalarlas.
3. Código fuente propietario — el activo intelectual de la empresa, entregado a un tercero con un Ctrl+V.
4. Información financiera — precios, márgenes, nómina, proyecciones. Oro puro para un competidor o un extorsionador.
5. Información confidencial de clientes y terceros — contratos, acuerdos, datos bajo NDA. La fuga ya no solo compromete a la empresa: compromete su palabra.
Prohibirla no funciona
La reacción instintiva es bloquear los dominios de los chatbots y publicar una circular. El resultado, lo hemos visto en auditorías: el uso no desaparece, se esconde. Se traslada al celular personal, a cuentas privadas, a herramientas cada vez más pequeñas y menos conocidas. La prohibición total convierte un riesgo visible y gestionable en uno invisible.
Cómo gestionarlo bien
1. Hacer visible lo invisible. Antes de decidir nada, medir: tráfico hacia servicios de IA, extensiones instaladas, encuestas honestas y sin castigo al equipo. No se puede gestionar lo que no se ve.
2. Ofrecer un camino aprobado. Dar acceso a herramientas de IA corporativas —con contrato, sin entrenamiento sobre sus datos y con controles de acceso— quita la razón principal para usar las gratuitas.
3. Política clara y concreta. Las 5 categorías de arriba, qué herramientas están aprobadas y a quién preguntar. Una página bien escrita vale más que un manual que nadie lee.
4. Controles técnicos proporcionales. DLP sobre los servicios de IA, revisión de extensiones de navegador y monitoreo del tráfico hacia estas plataformas, como apoyo a la política, no como sustituto.
5. Capacitar, no asustar. El equipo debe entender qué pasa con lo que pega en un chatbot y por qué importa. De esto trata también nuestra masterclass de uso seguro de la IA en las empresas: la concientización convierte al usuario de riesgo en primera línea de defensa.
Conclusión
El Shadow AI no es un problema de empleados desobedientes: es la señal de que la demanda de IA en su organización va más rápido que su gobernanza. La respuesta no es frenar la productividad, sino canalizarla por un camino seguro: visibilidad, alternativas aprobadas, reglas claras y formación.
En SecPro ayudamos a las empresas a diagnosticar su uso real de IA y a construir esa gobernanza sin matar la innovación. Si quieren saber cuánta IA se usa hoy en su organización sin que nadie lo sepa, hablemos. Nos vemos en el próximo.
