Riesgos del uso oculto de inteligencia artificial en empresas

El uso discreto de inteligencia artificial dentro de las empresas genera preocupación entre expertos y directivos, quienes advierten sobre posibles riesgos en seguridad, cumplimiento normativo y transparencia ante la proliferación de herramientas tecnológicas no autorizadas.

El auge silencioso de la « Shadow AI » en el mundo empresarial

El uso discreto de herramientas de inteligencia artificial ajenas al control corporativo ha irrumpido con fuerza en el entorno laboral. Muchos responsables observan con inquietud cómo sus equipos adoptan soluciones tecnológicas que no figuran entre las oficialmente autorizadas, un fenómeno que evoca los días del denominado Shadow IT. Sin embargo, la situación actual va mucho más allá: ya no se trata simplemente de software ofimático, sino de asistentes conversacionales como ChatGPT, Google Gemini y otras plataformas generativas capaces de procesar grandes volúmenes de información.

Peligros ocultos: cuando la eficiencia compromete la seguridad

De acuerdo con un reciente informe citado por TechTarget Japan, más del 50% de las compañías estadounidenses promueven activamente el uso de la IA. No obstante, un segundo estudio arroja luz sobre una realidad más sombría: numerosos empleados recurren a estos sistemas por su cuenta y riesgo, sin el conocimiento ni consentimiento del departamento informático. En vez de instalar aplicaciones no aprobadas, ahora depositan datos confidenciales directamente en chatbots públicos —desde informes estratégicos hasta bases de clientes— lo que puede exponer a las empresas a riesgos considerables. No resulta extraño entonces que una encuesta realizada por CybSafe y la National Cybersecurity Alliance revelase que el 38% de los trabajadores consultados reconoce haber compartido información sensible con una IA sin autorización expresa.

Confidencialidad y alternativas emergentes ante el desafío digital

Lo preocupante no radica únicamente en la potencia tecnológica, sino en la naturaleza de los contenidos volcados en estos servicios alojados en la nube. La transmisión inadvertida de código fuente o datos comerciales clave puede desencadenar fugas fuera del perímetro seguro empresarial e incluso vulnerar marcos regulatorios sobre privacidad o propiedad intelectual. Ante este panorama, comienzan a perfilarse estrategias correctivas. Varios elementos explican esta decisión:

• Apuesta por IAs locales o instaladas directamente en dispositivos internos.
• Sistemas con arquitectura « cero conocimiento » para blindar la información intercambiada.
• Establecimiento riguroso de políticas internas y herramientas validadas oficialmente.

Nuevas reglas para un equilibrio indispensable

Detrás del auge clandestino subyace cierta desconfianza hacia las soluciones corporativas tradicionales, percibidas como menos eficaces que sus homólogas abiertas. La cuestión es tanto tecnológica como humana: restringir radicalmente el acceso externo difícilmente resolverá el dilema. Tal vez resulte más acertado invertir en capacitación específica sobre riesgos reales e incorporar progresivamente alternativas oficiales que combinen agilidad y seguridad. Sin este enfoque dialogante, la «Shadow AI» amenaza con consolidarse —silenciosa pero imparable— en todos los rincones del tejido empresarial moderno.