La IA en la sombra no desaparecerá: bloquearla puede empeorar el riesgo
El National Cyber Security Centre (NCSC) del Reino Unido publicó el 7 de septiembre de 2026 un análisis sobre la IA en la sombra, definida como tecnología de inteligencia artificial utilizada fuera de los sistemas y procesos aprobados de una organización. Dar acceso a estas herramientas a datos corporativos o de clientes eleva el riesgo de filtraciones, pérdida de propiedad intelectual e incumplimiento normativo.
La recomendación no es tolerar cualquier aplicación, sino evitar que la prohibición sea la única respuesta. La revisión publicada por Secarma el 8 de septiembre señala que, si la necesidad de trabajo continúa sin resolver, el personal puede recurrir a dispositivos personales, cuentas externas u otros atajos que reducen la visibilidad corporativa.
Qué convierte una herramienta en IA en la sombra
La categoría no depende de que una aplicación sea gratuita, popular o accesible desde un navegador. Existe IA en la sombra cuando el servicio, la cuenta, los datos tratados o las conexiones concedidas quedan fuera del inventario, la evaluación y las políticas de la organización.
Puede ser un chatbot que recibe información interna, una función de IA incorporada a un servicio en la nube o un agente conectado a recursos corporativos. El elemento común es la pérdida de gobierno: la empresa o administración desconoce dónde termina la información, qué condiciones se aplican y qué permisos conserva la herramienta.
El riesgo varía según el uso. Consultar información pública sin conexión a sistemas internos no tiene el mismo impacto que entregar datos de clientes o autorizar a un agente para leer correo, archivos y otros servicios. Detectar una conexión es solo el comienzo: también importa qué recibe la herramienta y qué puede hacer.
Cuatro usos de IA y cuatro perfiles de riesgo
La respuesta puede organizarse en una matriz que distinga datos, cuentas, agentes y propiedad intelectual. Para cada categoría conviene combinar medidas culturales, cambios de proceso y controles técnicos proporcionales al alcance real:
- Datos: introducir información personal, financiera, contractual o de clientes puede sacarla de los acuerdos y controles corporativos. La respuesta cultural consiste en explicar qué categorías no deben compartirse; el proceso debe ofrecer un canal aprobado para la tarea; y la capa técnica puede limitar transferencias de información sensible.
- Cuentas: una identidad personal reduce la capacidad de aplicar configuraciones corporativas, investigar incidentes o revocar accesos. La organización puede normalizar la comunicación de estos usos, facilitar cuentas administradas y detectar conexiones no autorizadas, teniendo en cuenta que el acceso al mismo dominio no garantiza que todas las cuentas estén bajo control.
- Agentes: una integración puede heredar acceso legítimo a datos, servicios y privilegios. La respuesta requiere que los equipos comuniquen las conexiones existentes, que cada integración pase por una evaluación específica y que se apliquen privilegio mínimo, registros y supervisión de acciones.
- Propiedad intelectual: código, diseños, estrategias o documentos inéditos pueden quedar almacenados o procesados fuera del marco corporativo. Es necesario aclarar qué materiales requieren protección, habilitar entornos aprobados y restringir la salida de los activos más sensibles.
La prioridad resulta de combinar sensibilidad, identidad y capacidad. Un servicio aislado que recibe contenido público plantea un escenario distinto al de un agente autenticado con permisos de escritura, aunque ambos pertenezcan a la misma categoría general.
Por qué el bloqueo aislado puede agravar el problema
El uso no autorizado no implica necesariamente intención maliciosa. Puede surgir porque las herramientas aprobadas no permiten completar una tarea, falta una función concreta o el procedimiento para solicitar un nuevo servicio resulta ineficaz.
La guía del NCSC sobre informática en la sombra recomienda evitar cierres innecesarios, simplificar las solicitudes y trasladar los servicios no autorizados a plataformas controladas. También advierte que culpar o castigar a quienes comunican estas prácticas puede disuadir a otras personas de revelarlas y dejar a los equipos de seguridad con todavía menos visibilidad.
Ahí reside el posible efecto adverso de una prohibición general: puede detener una conexión conocida mientras la misma tarea se desplaza hacia un canal que la organización no observa. No necesariamente reduce el uso; puede reducir la información disponible para identificar los datos expuestos, las cuentas empleadas y los permisos concedidos.
Esto no elimina la necesidad de controles. Escáneres de red, intermediarios de seguridad para el acceso a la nube (CASB), arquitecturas SASE y gestión unificada de endpoints (UEM) pueden ayudar a descubrir activos y servicios desconocidos. Su alcance es limitado: sin inspeccionar conexiones cifradas, un CASB puede no distinguir una cuenta personal dentro de un servicio aprobado ni mostrar la actividad realizada en él.
La respuesta combina cultura, proceso y tecnología
El primer objetivo es entender qué necesidad resuelve el uso no autorizado y clasificar los datos introducidos, la identidad empleada, las integraciones habilitadas y la propiedad intelectual afectada. Una alerta de red por sí sola no proporciona ese contexto.
Después hay que decidir si el uso puede regularizarse, requiere una alternativa corporativa o exige una restricción inmediata. Los casos limitados a información pública pueden admitir reglas más ligeras; los que incluyen datos internos o identidades corporativas necesitan mayor control; y los agentes con acceso privilegiado justifican una evaluación específica de alcance y seguridad.
La alternativa aprobada debe resolver la tarea que originó el desvío. Una identidad administrada, condiciones previamente evaluadas y permisos limitados permiten recuperar control sin dejar al personal ante la elección entre incumplir la política o no completar su trabajo.
Los bloqueos selectivos siguen siendo adecuados ante información especialmente sensible, permisos excesivos o servicios sin garantías suficientes. La advertencia se dirige al bloqueo indiscriminado y aislado, no a las restricciones basadas en el riesgo.
Qué queda por decidir en cada organización
El nuevo análisis no prescribe un producto ni una arquitectura única. Plantea un objetivo más limitado y verificable: reducir la exposición mediante comunicación abierta, alternativas seguras, integración controlada y medidas técnicas proporcionales.
Cada empresa o administración debe determinar ahora qué aplicaciones se utilizan, qué información pudo compartirse y qué accesos permanecen activos. Sin ese mapa, una prohibición puede ofrecer apariencia de control mientras la actividad se vuelve menos observable; con él, es posible separar los usos regularizables de las exposiciones que requieren un cierre inmediato.
Lee también:
Suscríbete a nuestro boletín
Reciba las últimas noticias sobre Web3, IA y criptomonedas directamente en su bandeja de entrada.