Shadow AI: el riesgo invisible que ya entró a las empresas

Mientras los comités directivos debaten su estrategia de inteligencia artificial , los colaboradores ya la adoptaron por su cuenta. Gobernar esa realidad silenciosa es el primer reto.

Hay una escena que se repite en miles de organizaciones y que casi nadie reconoce en voz alta. Un jefe pide a un colaborador junior una presentación urgente para la mañana siguiente. El joven, presionado y con pocas horas disponibles, recurre a una herramienta de inteligencia artificial que nadie autorizó ni verificó. Las láminas quedan impecables, el directivo las celebra y hasta llegan al escritorio del CEO. Nadie mencionó qué tecnología intervino, nadie preguntó qué información se compartió con un servicio externo.

En ese instante, sin ruido ni malicia, nació un caso de Shadow AI : el uso de inteligencia artificial "en la sombra" , es decir, sin el conocimiento, la autorización ni la supervisión de la organización. Datos confidenciales de la empresa fueron llevados a un modelo de IA y, posiblemente, formen parte de su entrenamiento. El fenómeno tiene nombre desde hace poco, pero su magnitud ya es contundente.

De acuerdo con el Data Breach Investigations Report de Verizon , alrededor del 70% de quienes usan inteligencia artificial generativa en contextos corporativos lo hace desde cuentas personales, fuera de cualquier esquema institucional. Hablamos de herramientas capaces de crear textos, imágenes o análisis a partir de instrucciones simples, como los asistentes conversacionales que hoy casi todos tenemos en el teléfono.

Dicho de otro modo, su adopción masiva no ocurrió porque las compañías la impulsaran, sino a pesar de ellas. Se trata de un problema que crece de abajo hacia arriba , y ahí radica la diferencia frente a episodios anteriores.

Las organizaciones ya habían enfrentado fenómenos similares como el Shadow IT , cuando los empleados instalaban programas o dispositivos sin avisar al área de sistemas, o el uso no autorizado de aplicaciones en la nube contratadas fuera de los canales oficiales. Pero aquellas prácticas exigían cierta destreza técnica y, con frecuencia, respondían a decisiones verticales. La inteligencia artificial cambió esa lógica.

Hoy cualquier persona, sin conocimientos especializados, accede en segundos a sistemas capaces de redactar informes, analizar cifras o resumir contratos. La adopción brota desde la base, se propaga entre equipos y solo después —cuando ya es imparable— llega a la agenda directiva.

Cada vez que un empleado copia en una herramienta de IA un contrato, una base de clientes o un estado financiero para "que se lo resuma", esa información viaja a servidores que la organización no controla.

Reducir el problema únicamente a los chatbots sería un error.

El ecosistema evolucionó con rapidez: primero aparecieron modelos que respondían preguntas con base en lo aprendido; después versiones capaces de consultar internet en tiempo real; y ahora los llamados agentes de inteligencia artificial , programas que no solo generan respuestas, sino que ejecutan acciones de manera autónoma .

Un agente puede leer correos electrónicos, conectarse con aplicaciones empresariales, ejecutar tareas completas y administrar contraseñas y credenciales de acceso. Si el cerebro ya implicaba riesgos —con los modelos de lenguaje (LLM) —, dotarlo de manos mediante agentes autónomos multiplica la superficie de exposición.

Hace apenas un año casi nadie hablaba de estos agentes; hoy son el centro de la conversación y muchos operan dentro de las organizaciones sin controles básicos . Nadie define con precisión a qué pueden acceder, cómo verifican su identidad o qué registro queda de sus acciones.

¿La solución consiste en prohibir estas herramientas? Todo lo contrario.

Vetarlas solo empuja su uso hacia la clandestinidad y entrega una ventaja competitiva a las empresas que sí aprendan a utilizarlas de forma segura.

Hoy ya existen soluciones como firewalls para IA , filtros especializados de prompts capaces de revisar las instrucciones enviadas a los modelos LLM , ocultar automáticamente información confidencial antes de que abandone la organización y bloquear intentos de manipulación mediante instrucciones maliciosas ocultas dentro de documentos aparentemente inofensivos. También existen plataformas especializadas en seguridad agéntica que permiten supervisar el comportamiento de los agentes de IA.

Sin embargo, las políticas por sí solas no bastan. Hace falta infraestructura tecnológica que convierta esas reglas en controles efectivos.

La historia de la tecnología muestra un patrón recurrente: primero llega la adopción, después el accidente y finalmente la regulación. Con la Shadow AI todavía estamos a tiempo de romper esa secuencia.