Prohibir la IA significa crear elusión y, por lo tanto, crear IA en la sombra. El verdadero “desfile” es abrir un camino rápido y seguro: herramientas autorizadas, reglas simples, capacitación breve, gobernanza clara, con la soberanía como limitación operativa.
Hace unos años se hablaba mucho de Shadow IT. Herramientas instaladas subrepticiamente, soluciones “prácticas”, a veces brillantes, a menudo fuera del radar… y que acabaron creando riesgos reales.
Hoy el tema vuelve. Pero con un notch arriba. Porque la herramienta ya no es sólo software: es un asistente que escribe, resume, aconseja, codifica, reformula… y que, en ocasiones, aprende lo que se le confía. Esto es lo que yo llamo Shadow AI: una IA utilizada a diario, con buenas intenciones, pero sin marco, sin trazabilidad, sin red.
Seamos honestos: entiendo completamente por qué se está calmando. Los equipos quieren moverse rápido. Quieren ahorrar tiempo, aclarar un correo electrónico, acelerar una nota, preparar soporte, explorar una idea. Es humano y, a menudo, incluso es un signo de dinamismo. El problema comienza cuando el gesto se vuelve automático: copiar y pegar un extracto de contrato “sólo para resumir”, pegar un incidente “sólo para entender”, enviar un fragmento de código “sólo para corregir”. En cuestión de segundos, lo que fue un pequeño servicio prestado puede convertirse en una fuga de datos, una brecha de cumplimiento o una exposición innecesaria.
El riesgo no es teórico. Es discreto, difuso, casi invisible. Y esto es precisamente lo que lo hace peligroso: se encuentra en las prácticas, no en las intenciones. Una extensión de navegador no validada, una cuenta personal, un modelo en el que no sabemos dónde van los datos, la falta de DLP, la falta de reglas simples… y la empresa se ve pagando, más tarde, el precio de la comodidad inmediata.
Sin embargo, estoy convencido de que estamos librando la batalla equivocada si pretendemos “prohibir la IA”. La prohibición crea elusión. Y el bypass crea Shadow AI. La respuesta correcta es la que ya conocemos en TI: poner método donde hay energía. En otras palabras: reconocer el uso, apoyarlo, industrializarlo. Ofrezca un camino seguro en lugar de dejar que cada uno juegue en su propio rincón.
Esto requiere un marco muy concreto: herramientas autorizadas, reglas simples sobre datos, capacitación breve pero efectiva, gobernanza clara y, sobre todo, transparencia. Y luego, en un momento dado, una cuestión vuelve a estar sobre la mesa cada vez más rápidamente: la de la soberanía. ¿Dónde se procesan los datos? ¿Bajo qué jurisdicción? ¿Con qué garantías? ¿Con qué huellas? No es una postura. Se trata de un requisito operativo y, a veces, incluso contractual.
En Tenexa, este es exactamente el significado de nuestro trabajo: avanzar hacia una IA que pueda utilizarse en los negocios sin perder el control. Con un enfoque “hiper-soberano”, una trayectoria continua de la nube Horizon hacia SecNumCloud (hito J0), colaboraciones como la llevada a cabo con Delos y Tenex-IA para poner la IA al servicio de los equipos manteniendo el control de los flujos, los accesos y los datos. No como un argumento comercial: como la respuesta de un ingeniero al tema de un directivo.
____________________________
Por Stéphane Clément, Presidente Tenexa – Infodis & Prolival
Lea también:
Luchando contra la IA fantasma: cómo las organizaciones pueden repensar su gobernanza de la IA…
Shadow AI: cómo proteger su SI frente a la IA invisible…
Shadow Agentic, la suite de Shadow AI y Shadow IT.
Cuando Shadow IT se encuentra con Shadow AI: la pesadilla de los CIO y CISO…
Shadow AI: transformar el fenómeno en oportunidades en lugar de amordazarlo
[
