El peligro de la IA en la sombra: cómo la falta de gobernanza afecta a las empresas

La hoja de cálculo que se fue por la ventana: la IA en la sombra y el riesgo de la IA sin gobernanza

Era jueves, las 5:40 p. m., y Marina debía entregar la propuesta de ajuste de precios antes de que terminara el día. La hoja de cálculo tenía 3200 filas: clientes, contratos, márgenes, descuentos negociados. Hacer el análisis a mano le llevaría toda la noche.

Abrió una pestaña del navegador, inició sesión en una herramienta de IA con su cuenta personal, copió toda la hoja de cálculo y escribió: "Analice estos datos y sugiera ajustes para cada cliente".

En cuatro minutos, tenía la respuesta. A las seis de la tarde, entregó el trabajo y su jefe la felicitó. Nadie le preguntó cómo lo había hecho.

(Marina es un personaje ficticio, inspirado en situaciones descritas en la investigación)

Nada de esto se hizo de mala fe. Fue por la prisa, con las herramientas a mano y sin reglas claras. Pero el margen de beneficio de cada uno de los clientes de la empresa se disparó sin control. Esta historia tiene un nombre: IA en la sombra.

La IA en la sombra consiste en el uso de herramientas de IA sin el conocimiento ni la aprobación de los departamentos de TI y seguridad. En la encuesta Panorama Vibe Coding Brasil, el 50,1 % de los profesionales ya ha creado automatizaciones o integraciones sin un proyecto de TI formal, pero solo el 26,4 % (524 de 1982) confirma tener reglas claras y formalizadas sobre qué datos pueden ingresar a las herramientas de IA.

¿Es Marina una excepción? Las cifras dicen que no

El Panorama Vibe Coding Brasil, realizado por Skyone en colaboración con The News, encuestó a 2.440 profesionales.

Las cifras lo dicen todo: la cría de animales se ha acelerado y la normativa no se ha adaptado a este ritmo. Y hay un detalle clave: los criadores ya sienten el riesgo, solo que no han recibido la protección necesaria.

Cuando la regla no existe, o existe pero nadie la ve

El perfil más común en la encuesta, que representa el 42,7% de la muestra (846 respuestas), es el de "orientación fragmentada": mucha actividad técnica, sin un estándar definido. Entre los creadores de este grupo:

• 52,1% Crean automatizaciones;
• 49,5% Desarrollan integraciones internas;
• 60,9% No tienen directrices claras en cuanto a los datos.

Incluso entre las empresas que tienen normas, el 33,1% afirma que estas se comunican de forma deficiente.

Por qué prohibir no soluciona nada

Si el jefe de Marina hubiera prohibido la IA, ella habría presentado la propuesta más tarde el viernes o habría usado su teléfono móvil. El problema que la llevó a usar la herramienta seguiría existiendo. El informe resume el dilema: el cumplimiento normativo debe primar sobre la experimentación libre, sin por ello aniquilarla.

¿Y si el jueves de Marina fuera diferente?

Imagina la misma escena, las 17:40, la misma hoja de cálculo. La diferencia es que, en lugar de una cuenta personal, Marina abre el portal unificado de IA de la empresa.

Ella hace la misma solicitud y recibe una respuesta en cuatro minutos. Pero entre bastidores, suceden tres cosas sin que ella tenga que pensar en ellas:

1. Los nombres y valores confidenciales se anonimizan antes de llegar al modelo en la nube pública.
2. La solicitud se monitorizay el comando se registra.
3. El acceso está controlado: la empresa decide qué modelos están permitidos.

Este es el rol de una puerta de enlace de IA empresarial, y es precisamente para lo que Skyone Astro (próximamente): un portal único para acceder a múltiples plataformas de aprendizaje automático, como OpenAI, Gemini y otras, con monitorización, anonimización de datos confidenciales (DLP) y registro de comandos. Marina sigue avanzando con rapidez y la empresa mantiene el control.

De la regla a la práctica: cómo Skyone ayuda

Un semáforo para empezar ahora

Hasta que la herramienta esté disponible, una regla de una página puede ser útil:

Preguntas frecuentes

¿Qué es la IA en la sombra?
Es el uso de herramientas de IA por parte de empleados sin la aprobación ni el conocimiento del departamento de TI y seguridad.

¿Cuáles son los riesgos?
Fugas de datos corporativos y personales, pérdida de trazabilidad, incumplimiento de la LGPD (Ley General de Protección de Datos de Brasil) y automatización sin propietario.

¿Qué es Skyone Astro?
Es la plataforma de IA empresarial de Skyone: un portal único para acceder a múltiples LLM, con monitorización de solicitudes, anonimización de datos confidenciales (DLP) y registro de comandos. El producto se encuentra en fase de lanzamiento.

¿Cuál es la diferencia entre una puerta de enlace de IA y una política de uso?
La política dicta lo que se puede y no se puede hacer. La puerta de enlace aplica protección en todo momento, incluso si alguien olvida la regla.

Regresamos el jueves a las 17:40

La Marina de tu empresa no necesita estar constantemente alerta, porque el sistema puede encargarse de ello. La frase final del Panorama lo resume a la perfección: la programación ya está en marcha. Ahora es el momento de gestionar.

Si puedes hacer una sola cosa esta semana, comparte el sistema de semáforo con tu equipo. Y si quieres entender el panorama completo, descarga Panorama Vibe Coding Brasil o infórmate sobre las soluciones de IA y datos de Skyone.

Escrito por Skyone