El problema ya no es lo que responde la IA, sino lo que ejecuta. Un agente que está demasiado bien conectado puede leer, modificar, activar y repetir… rápidamente, en voz alta y, a veces, sin detenerse. Después de Shadow AI y Shadow AI, los departamentos de TI deben hoy anticipar la llegada de un “Shadow Agentic” que actúa lejos de su control…
Desde hace varios años, las empresas intentan recuperar el control de los usos digitales internos. Aprendieron a gestionar Shadow IT, estas aplicaciones instaladas o compradas sin validación, lo que creó una flota de software incontrolable. Pero hoy se está afianzando un fenómeno mucho más profundo: la IA en las sombras. Uso masivo, no supervisado y a menudo invisible de la inteligencia artificial por parte de los empleados, del software ya presente en la empresa y ahora de agentes autónomos capaces de actuar sin control humano.
Este cambio no es anecdótico. Redefine por completo la forma en que las empresas deben pensar en la seguridad, el cumplimiento y la gobernanza de sus sistemas de información.
Una nueva realidad: IA actuando, no sólo hablando de IA
El primer nivel de Shadow AI ya está bien establecido. Se trata de empleados que utilizan ChatGPT, Claude, Gemini, Perplexity o herramientas de grabación y transcripción como Fireflies para ahorrar tiempo. Se trata de correos electrónicos copiados en un chatbot externo, notas de reuniones enviadas a un servicio en la nube, datos confidenciales enviados a un asistente sin verificación.
Un segundo nivel, más discreto, se ha infiltrado en la vida cotidiana de las empresas: la IA integrada en el software que ya utilizan. CRM, herramientas de soporte, plataformas de RRHH o soluciones colaborativas ahora incluyen funciones generativas activadas por defecto. En muchos casos, nadie sabe qué datos se envían, cómo se procesan o dónde se almacenan.
Pero la verdadera disrupción, la que altera el equilibrio de riesgos, proviene de un tercer nivel: la IA agente. Un agente ya no es una simple herramienta de conversación. Es una entidad capaz de encadenar varias acciones, conectarse a sistemas internos mediante protocolos como MCP, ejecutar flujos de trabajo completos, leer y modificar datos y, en ocasiones, tomar decisiones operativas. Todo en un entorno donde la empresa muchas veces no tiene visibilidad ni control.
Por qué los agentes autónomos cambian totalmente las reglas del juego
La IA agente introduce una nueva idea: una máquina que ya no sólo responde, sino que actúa.
Estos agentes pueden, por ejemplo:
• leer un buzón y clasificar mensajes
• exportar informes internos
• modificar registros en un CRM
• iniciar conversaciones con los clientes
• activar operaciones automáticas en herramientas internas
Un empleado motivado puede crear un agente en unas pocas horas que manipule datos confidenciales e interactúe con los sistemas de la empresa. Sin supervisión, sin gobernanza, sin auditoría.
Para los departamentos de TI, es una pesadilla silenciosa. Porque estos agentes introducen nuevos riesgos, más difíciles de detectar que los de la Shadow IT tradicional.
Riesgos: concretos, inmediatos y a menudo invisibles
1. Pérdida del control de acceso
A veces los agentes obtienen permisos que son demasiado amplios. Sin verificación en tiempo real, pueden realizar acciones no autorizadas, acceder a datos confidenciales o iniciar flujos de trabajo costosos.
2. Falta de visibilidad de las acciones
La mayoría de las empresas no pueden responder a una pregunta sencilla:
¿Quién hizo qué, cuándo, cómo y con qué datos?
Sin una observabilidad unificada, es imposible detectar una fuga, un bucle infinito o una extracción masiva no deseada.
3. Multiplicación de puntos de entrada
Cada servidor o conector que permite actuar a un agente se convierte en un punto de vulnerabilidad. Si uno está comprometido o mal configurado, toda una cadena de sistemas puede quedar expuesta.
4. Riesgos operativos graves
Un agente puede:
• eliminar datos accidentalmente
• enviar mensajes incorrectos a los clientes
• saturar una herramienta interna
• modificar información crítica
• desencadenar acciones en un bucle
Estos errores pueden ser rápidos, repetitivos y difíciles de detener en ausencia de mecanismos de bloqueo.
5. Incumplimiento normativo
La mayoría de los agentes no integran de forma nativa:
• anonimización
• Normas RGPD
• filtrado de datos personales
• registro para auditoría
El tratamiento inadecuado de datos personales puede dar lugar a fuertes sanciones. Y sin registros confiables, es imposible demostrar el cumplimiento o reconstruir un incidente.
La necesidad de una gobernanza técnica de próxima generación
Para responder a esta nueva clase de riesgos, las empresas están empezando a implementar una capa de control entre los agentes y los sistemas internos. Una especie de puesto fronterizo digital que:
• inspecciona cada acción y verifica que esté autorizada
• bloquea automáticamente cualquier operación fuera del perímetro
• unifica la visibilidad entre todos los agentes y servidores
• detecta comportamiento anormal
• impone modelos seguros para desarrollar agentes internos
• registra todas las operaciones para auditoría
• aplica reglas éticas y regulatorias totalmente integradas
Algunas organizaciones van más allá al agregar entornos sandbox para probar acciones sensibles o validaciones dobles para operaciones críticas.
Estamos cambiando el mundo: la IA ya no ayuda, actúa
La IA en la sombra no es un fenómeno marginal. Es estructural. Los empleados lo utilizan de forma espontánea, el software lo integra de forma silenciosa y los agentes autónomos amplían sus capacidades de acción cada semana. La cuestión ya no es si las empresas deberían adoptar la inteligencia artificial. Ya lo hacen, a veces a su pesar. El desafío es mantener el control. Porque en este nuevo mundo, el peligro no proviene de la propia IA. El peligro proviene de lo que puede hacer cuando nadie la mira.
_____________________________
Par Tanguy Duthion, CEO Avanoo
Lea también:
Cuando Shadow IT se encuentra con Shadow AI: la pesadilla de los CIO y CISO…
Shadow AI: transformar el fenómeno en oportunidades en lugar de amordazarlo
IA agente: los CIO enfrentan la amenaza existencial de la TI en la sombra
Frustración de TI e IA en la sombra: una espiral peligrosa
ChatGPT, roi indiscutible de Shadow AI
[
