Nadie quiere parecer lento en la oficina moderna. Por eso, miles de trabajadores suben a diario balances financieros, contratos confidenciales y bases de clientes a modelos públicos sin que el departamento de sistemas se entere. Cómo domar la clandestinidad digital sin matar la innovación.
A las 7:45 de la tarde de un jueves, en el piso doce de un edificio corporativo sobre la avenida Aviadores del Chaco, el analista estrella del departamento comercial está a punto de cometer una violación de seguridad grave. Y lo va a hacer con la mejor de las intenciones.
Su gerente le acaba de pedir “para mañana a primera hora” una proyección comparativa de márgenes sobre los veinte clientes más grandes de la empresa, cruzada con las cláusulas de penalidad de sus contratos vigentes. En circunstancias normales, leer esos veinte documentos legales y cruzarlos con la planilla de facturación le tomaría toda la noche. Pero el analista tiene un atajo.
Abre una pestaña de navegación privada en su computadora, entra a un modelo de inteligencia artificial gratuito registrado con su correo personal, arrastra los veinte contratos en PDF, con nombres reales, montos, RUC y condiciones comerciales exclusivas, y escribe: “Extrae las cláusulas de rescisión, compáralas con esta tabla de ventas y armame un resumen ejecutivo para el directorio”.
En cuarenta segundos, el trabajo está listo. El viernes a las 8:30 de la mañana, el gerente general lo felicita frente a todo el equipo por su velocidad y capacidad de análisis. Nadie pregunta cómo lo hizo. Y en la oficina del director de Seguridad de la Información (CISO), tres pisos más abajo, ninguna alarma suena. Sin que nadie sepa, el corazón comercial de la compañía acaba de ser entregado gratuitamente a un servidor externo cuyos términos y condiciones especifican, en letra chica, que todo texto ingresado podrá ser utilizado para entrenar futuras versiones públicas del algoritmo.
Bienvenidos a la era del Shadow IA: el fenómeno donde la mayor vulnerabilidad de una organización ya no es un hacker ruso intentando romper un firewall, sino el empleado más ambicioso y eficiente de la planilla intentando llegar temprano a cenar a su casa.
La clandestinidad impulsada por la presión
Durante años, los departamentos de tecnología lidiaron con el Shadow IT: empleados que descargaban aplicaciones de mensajería o usaban carpetas de nube personales porque las herramientas oficiales de la empresa eran lentas e incómodas. Pero el Shadow AI opera en una escala de riesgo exponencialmente mayor, porque no solo almacena archivos: digiere, procesa y memoriza propiedad intelectual.
Las cifras que manejan las auditorías de ciberseguridad corporativa dibujan un escenario de descontrol silencioso. Más del 70 % de los profesionales que utilizan inteligencia artificial en su trabajo diario admite usar herramientas personales no aprobadas ni supervisadas por sus empleadores. Lo más revelador es el perfil del infractor: no son empleados descontentos buscando sabotear a la firma, sino mandos medios, ejecutivos de cuentas, abogados corporativos y programadores sometidos a una presión feroz por entregar resultados en la mitad del tiempo.
Que se ha creado una hipocresía organizacional muy peligrosa ya nos explicaban allá por el 2022 en artículos de la revista “Visión del Futuro”. Esto significa que por un lado, el directorio exige que los equipos produzcan el doble con el mismo presupuesto; por el otro, el área de sistemas bloquea el acceso a las herramientas de IA o tarda nueve meses en aprobar una licencia corporativa segura. Entre el miedo a no llegar a la meta mensual y el miedo a romper una norma informática abstracta, el empleado siempre elige salvar su bono a fin de mes.
Alquila la tecnología, sé dueño del contexto
Más allá del pánico inmediato que genera la filtración de un documento confidencial, la epidemia del Shadow AI desnuda un problema estratégico de fondo: ¿dónde reside realmente el valor de una empresa cuando la inteligencia se vuelve un servicio público?
En las juntas directivas más sofisticadas se ha instalado una regla de oro para sobrevivir a esta transición: “Own the context, rent the tech”, es decir: “Sé dueño del contexto, alquila la tecnología”.
La premisa es simple pero implacable. Los grandes modelos de lenguaje (LLMs) se están comoditizando a la velocidad de la luz. Hoy un modelo lidera los rankings de razonamiento y tres semanas después aparece otro más rápido y a mitad de precio. Atar el destino de una empresa a un solo proveedor tecnológico es un error de principiante. El motor algorítmico se alquila por mes como quien paga la factura de electricidad.
Lo único que constituye un foso defensivo real, lo que el competidor de la vereda de enfrente no puede comprar con su tarjeta corporativa, es el contexto propietario: el historial de por qué se ganaron o perdieron licitaciones en los últimos diez años, la lógica de precios ajustada a la realidad del mercado local, el manual de procedimientos internos y el conocimiento tácito de los mejores técnicos de la casa.
Cuando una empresa permite que sus empleados usen Shadow AI descontrolado, sufre una doble hemorragia:
- Hemorragia hacia afuera: Regala fragmentos de su lógica de negocio a plataformas públicas sin contratos de confidencialidad empresarial (Zero Data Retention).
- Amnesia hacia adentro: Todo ese conocimiento refinado queda disperso en decenas de cuentas personales de empleados. Cuando ese analista estrella renuncia para irse a la competencia, se lleva en el historial de su cuenta personal de IA todos los prompts, las estructuras de análisis y los criterios que perfeccionó durante un año con los datos de la empresa.
Anatomía de tres filtraciones cotidianas
Para entender dónde se esconde el riesgo en un día normal de oficina, basta con mirar las tres puertas traseras más frecuentes que detectan hoy las auditorías forenses:
1. El código fuente en la vidriera
Un desarrollador de software tiene un error complejo en el sistema de facturación interna a dos horas de salir a producción. Copia 400 líneas de código propietario, que incluyen credenciales de conexión a bases de datos internas y algoritmos de cálculo de comisiones, y las pega en un asistente público para que encuentre el fallo. El error se corrige en diez segundos, pero la arquitectura interna del sistema acaba de quedar indexada fuera del perímetro corporativo.
2. El espía invitado a la reunión
En una llamada estratégica donde el comité ejecutivo discute una posible adquisición, un ajuste de precios o una reestructuración de personal, entran a la sala virtual tres “asistentes de notas con IA” que distintos gerentes instalaron gratis en sus navegadores. Esos bots graban el audio completo de la sesión, lo transcriben en servidores de startups desconocidas y envían resúmenes por correo sin ningún cifrado corporativo.
3. La base de clientes desnuda
El equipo de marketing quiere segmentar una campaña personalizada. En lugar de pedirle al área de datos una vista anónima, exportan directamente desde el CRM una planilla con nombres, teléfonos, historiales de compra y reclamos de 15.000 clientes, y la suben a una plataforma web de análisis automático para detectar patrones de consumo. Violan de un plumazo las normativas de protección de datos personales y el secreto comercial.
Prohibir es perder: La estrategia de “Jugar en la sala seguro”
La primera reacción instintiva de muchos gerentes generales y directores legales ante este panorama es la prohibición total: bloquear dominios en el servidor de la oficina y enviar un memorándum amenazando con sanciones disciplinarias.
Casi, por no dicer el 100 %, de los casos documentados, la prohibición fracasa. Si el empleado no puede abrir la herramienta en la computadora de la empresa, le saca una foto a la pantalla con su teléfono personal o se reenvía el archivo Excel a su correo privado y lo procesa usando sus datos móviles. El bloqueo ciego no elimina el riesgo; simplemente lo vuelve invisible para el departamento de seguridad.
Las organizaciones que están logrando domar el Shadow AI sin asfixiar la velocidad operativa aplican un enfoque de sustitución e infraestructura segura basado en tres pilares:
- Dar una alternativa oficial mejor que la clandestina: En lugar de prohibir, las empresas contratan accesos corporativos o despliegan portales internos conectados vía API a los principales modelos del mercado. Estos contratos garantizan por escrito que ningún dato ingresado se utiliza para entrenar modelos públicos y que la información se borra tras la sesión. Si el empleado tiene una puerta oficial rápida y potente, deja de saltar por la ventana.
- Arquitectura de anonimización en el medio: Las compañías más avanzadas instalan una capa intermedia de seguridad (un gateway de IA) entre el empleado y el algoritmo. Si un trabajador escribe en el chat interno “Analiza el contrato de Juan Pérez con RUC 80012345-6 por Gs. 150.000”, el filtro interno reemplaza automáticamente esos datos por variables genéricas (“Cliente_A”, “Monto_X”) antes de enviar la consulta a la nube externa, y vuelve a colocar los nombres reales cuando la respuesta regresa a la pantalla del usuario.
- Amnistía y educación práctica: En lugar de perseguir a los usuarios ocultos, los líderes inteligentes declaran una “amnistía tecnológica”: invitan a los equipos a mostrar qué herramientas están usando en las sombras para resolver problemas reales, auditan cuáles generan verdadero valor y las integran formalmente bajo estándares de seguridad corporativa.
Al final del día, la epidemia del Shadow AI es un síntoma, no la enfermedad. Es la señal inequívoca de que la fuerza laboral ya entendió el poder de la herramienta mucho antes de que la burocracia del directorio lograra escribir el reglamento. El trabajo del líder moderno no es construir murallas para volver a 2021, sino pavimentar autopistas seguras para que la velocidad de su mejor empleado no termine costándole el futuro a la compañía.
Este artículo forma parte del Dossier “La Gran Auditoría Algorítmica”.