TI en la sombra 2.0: La creación de soluciones de IA fuera del departamento de TI pone al descubierto las debilidades en la gobernanza de datos de las empresas

Panorama Vibe Coding Brasil indica que los datos dispersos, los sistemas heredados y el envío de información a servidores externos son los principales cuellos de botella

La popularización de la inteligencia artificial generativa permite a profesionales de diversas áreas crear automatizaciones, aplicaciones, paneles de control e integraciones dentro de las empresas. Sin embargo, gran parte de este movimiento se produce al margen de los procesos tecnológicos formales y sin normas claras sobre qué datos corporativos pueden circular entre estas herramientas. Esto es lo que revela el Panorama Vibe Coding Brasil, un estudio realizado por Skyone, empresa brasileña de nube, datos, IA y ciberseguridad, en colaboración con el Grupo TNS. Los resultados se presentaron el martes 6 de octubre en un evento en la sede de Skyone en São Paulo.

De los 1971 participantes, el 50 % afirmó haber desarrollado una solución de este tipo, ya sea personalmente o en sus empresas, sin un proyecto informático formal. Esta tendencia es reciente: el 43 % de la muestra indicó que esto ocurrió en los últimos seis meses. Entre quienes ya han creado una solución, el 85,2 % lo hizo sin la participación formal del departamento de tecnología. De este total, el 51,1 % la desarrolló de forma independiente y el 34,1 % con su propio equipo. Solo el 14,8 % contó con apoyo ocasional del departamento de TI.

El estudio denomina a este fenómeno "Shadow IT 2.0", una extensión del concepto tradicional de Shadow IT, vinculado a la contratación de software sin conocimiento del área tecnológica. Con la codificación vibe, la práctica de crear sistemas a partir de instrucciones en lenguaje natural para una herramienta de IA, lo que escapa al control de TI ahora también incluye aplicaciones desarrolladas por los propios empleados.

La presentación de los resultados estuvo a cargo de Julia Travaioli, Marcela Lahoz y Gabriella Busse, del área comercial y de alianzas de Skyone. Travaioli recordó que el diccionario Collins eligió "vibe coding" como la palabra del año 2025. Según ella, la investigación trata el término como un comportamiento, no como una tecnología específica: el profesional describe el problema, la IA escribe la mayor parte del código y el usuario prueba y ajusta el resultado. En opinión de Julia, el modelo rompe con el guion tradicional, en el que una demanda se convierte en una solicitud y se queda atascada en la cola del área técnica. Lo que antes llevaba semanas ahora se puede transformar en un prototipo en una tarde.

Según los datos presentados, se espera que el mercado global de codificación de vibraciones alcance aproximadamente los 7.000 millones de dólares estadounidenses en 2026 y los 15.000 millones de dólares estadounidenses en 2031, lo que representa un crecimiento proyectado del 17% anual.

Marcela Lahoz destacó que, para casi la mitad de los encuestados, la IA ya es la principal herramienta para buscar información en el trabajo, por delante de los buscadores tradicionales. Según ella, quienes ya han creado una solución propia tienen el doble de probabilidades de consultar directamente un modelo de lenguaje a gran escala (LLM).

Marcela también cuestionó la idea de que este perfil se concentra entre los jóvenes del sector tecnológico. El porcentaje de quienes ya han creado soluciones fuera del ámbito de las TI alcanza el 62,7 % entre los directivos de tecnología, el 57 % entre analistas y especialistas, el 55,1 % entre gerentes y coordinadores, el 51,8 % entre desarrolladores y el 50,5 % entre directivos de negocios. Esta práctica también es más frecuente en grandes organizaciones: el 58,9 % de los profesionales en empresas con más de mil empleados ya han creado algo por su cuenta, en comparación con el 40 % en empresas con hasta 50 empleados. Según Marcela, esto hace que las grandes empresas sean más propensas a albergar soluciones que no han sido validadas por el departamento de TI. El estudio no señala las causas de esta diferencia.

Entre quienes ya han desarrollado soluciones, el 52% creó automatizaciones de procesos, el 47,6% aplicaciones o sistemas internos, el 33% agentes o asistentes de IA, el 18,7% integraciones de sistemas y el 14,4% chatbots. La pregunta permitía múltiples respuestas.

Las investigaciones demuestran que las normas para el uso corporativo de datos de IA aún no están bien definidas. El 42,9 % de los encuestados afirma que sus empresas no tienen directrices sobre qué datos se pueden utilizar en estas herramientas. Otro 26,3 % indica que existen normas claras y formalizadas, el 18,6 % afirma que existen directrices, pero que están mal comunicadas, y el 12,2 % no supo responder.

La adopción también es fragmentada. El 26,8 % utiliza las herramientas de forma individual, sin orientación oficial. Otro 24,2 % indica que cada sector elige sus propias soluciones, sin estandarización, y el 18,8 % trabaja en empresas que fomentan la IA, pero sin directrices definidas. Solo el 25,1 % informa de un fomento formal acompañado de normas claras.

El mayor de los tres perfiles de adopción identificados, denominado "creación con orientación fragmentada", representa el 42,7% de la muestra. En este grupo, el 59,2% ya ha creado alguna solución, el 60,9% indica una falta de directrices de datos y el 86,4% de las creaciones se realizaron sin la participación formal del departamento de TI.

Según Gabriella Busse, quien dirigió la parte final de la presentación, la agilidad es real, pero la velocidad dificulta saber quién más en la empresa conoce la solución y qué información se está ingresando en las herramientas de IA. Cuestionó qué sucede con estas aplicaciones y los datos involucrados cuando el profesional que las creó deja la empresa. Para Gabriella, este escenario hace que la gobernanza y la seguridad de la información sean más complejas y costosas. Relacionó este movimiento con el tiempo de respuesta de TI: los encuestados reportaron plazos que van desde menos de un día hasta más de dos semanas para que se atienda una solicitud.

Felipe Wasserman, director de marketing y crecimiento de Skyone, cree que la IA ha reducido las barreras de entrada para el desarrollo de soluciones, permitiendo que las aplicaciones surjan y escalen antes de tener que pasar por los controles de la empresa. Según él, cuando una herramienta comienza a acceder a datos corporativos, a prestar servicio a múltiples usuarios o a respaldar un proceso importante, la falta de visibilidad se convierte en un problema de gobernanza. Para el ejecutivo, el riesgo no reside en la experimentación, sino en la falta de conocimiento sobre lo que ya se ha creado, quién lo usa, qué datos circulan y quién es responsable de cualquier fallo.

En el debate posterior a la presentación, Rennan Sanchez, CTO de Skyone, afirmó que la organización y la gobernanza de los datos constituyen actualmente los principales desafíos para transformar la experimentación con IA en resultados empresariales. En su opinión, la creación de soluciones por parte de las áreas de negocio es un primer paso positivo, ya que acerca el desarrollo a quienes comprenden los problemas. Sin embargo, el siguiente paso implica la seguridad, la gobernanza y la conexión con las fuentes primarias de datos transaccionales, y es ahí, según el ejecutivo, donde comienzan los problemas.

Según Sánchez, la materia prima para la IA aplicada a los negocios son los datos privados y transaccionales organizados y estructurados. Sin ellos, las aplicaciones tienden a limitarse a usos como la investigación y el descubrimiento. Citó el sector minorista de alimentos como ejemplo de silos de datos: la información del punto de venta (TPV) se envía al sistema de gestión de almacenes (SGA), pasa por otras herramientas de verificación y finalmente llega al sistema de planificación de recursos empresariales (ERP). Cada sistema concentra datos de alto valor, pero estos datos suelen estar dispersos y mal integrados.

En opinión del CTO, el camino de la IA comienza con el acceso a estos datos, migrando a la nube para lograr escalabilidad y seguridad. Luego viene la centralización de las distintas fuentes y, solo entonces, la conexión de agentes y otras aplicaciones. Señaló que los sistemas heredados constituyen una de las principales barreras para la escalabilidad de la IA, ya que el software transaccional antiguo suele tener una conectividad deficiente, una baja exposición de API y bases de datos de gran tamaño.

Sánchez también mencionó el concepto de "fábrica de IA", utilizado por el mercado para describir la cadena que va desde el chip y la energía hasta los modelos generativos, los agentes y los marcos de trabajo que llegan al usuario final.

Al ser consultado sobre el riesgo de fugas de datos, el director de tecnología afirmó que los profesionales han estado enviando informes, estados de pérdidas y ganancias, datos de facturación y listas de clientes a herramientas de IA. Según él, cuando se utilizan modelos de borde directamente, los datos salen de la empresa. Además del procesamiento, archivos como hojas de cálculo, PDF e imágenes se almacenan en servidores externos y, según los términos de uso de cada proveedor, pueden utilizarse para el entrenamiento.

Como alternativas, Sánchez mencionó normas claras sobre qué se puede y qué no se puede incluir en las herramientas de IA, la adopción de medidas de seguridad y, preferiblemente, el almacenamiento de estos archivos en servidores privados y dedicados. Para las empresas más grandes o aquellas sujetas a requisitos de cumplimiento, señaló la inferencia privada, con modelos de código abierto ejecutándose en su propia infraestructura, como una forma de mantener el procesamiento y los archivos bajo control.

El ejecutivo afirmó que los CIO, los gerentes de TI y los profesionales de datos han recibido presiones sobre estos temas, pero aún no han encontrado soluciones. Declaró estar sorprendido por la incidencia de la creación de soluciones fuera del departamento de TI en las grandes empresas.

Según Sánchez, los líderes se enfrentan a un dilema: bloquear el uso de la IA, lo que reduce la productividad y la innovación, o permitir su adopción y establecer controles posteriormente. Comparó la situación actual con la evolución de la ciberseguridad en empresas que parten de redes poco protegidas y solo empiezan a abordar el problema a medida que crecen. Los mercados más regulados, debido a los requisitos de protección y certificación, tienen menos margen para expandir su uso.

En cuanto al retorno de la inversión, el director de tecnología afirmó que muchas empresas aún se encuentran en la fase experimental. Comparó el costo de la inferencia con el de la electricidad, que es difícil de correlacionar directamente con el valor generado. En lugar de comprar licencias individuales, una parte importante de las cuales, según él, permanece inactiva, propuso la creación de grupos de créditos que permiten rastrear quién usa las herramientas y cómo.

Skyone propone un marco de seis pasos: mapear lo que ya se ha creado; definir los límites de datos y seguridad; capacitar a los profesionales; ofrecer entornos de experimentación controlados, como entornos aislados que no involucren datos de producción; cerrar la brecha entre el negocio y las TI; y establecer criterios para que un prototipo sea tratado como una solución corporativa.

Para Wasserman, la cuestión ya no es si se utilizará la IA para crear soluciones, porque eso ya está ocurriendo. Según él, la oportunidad reside en transformar esta experimentación en innovación sostenible, con límites claros en cuanto a datos, seguridad y gobernanza. El papel de las TI también cambia: pasa de ser un área que recibe solicitudes a una capa que ayuda a la empresa a transformar los experimentos en soluciones seguras y escalables.

Hernane Ferreira, director ejecutivo de The News, afirmó que la cantidad de participantes fue sorprendente para un tema tan específico y atribuyó el interés a la popularidad del término "vibe coding", que aún no es bien comprendido por el público. Según él, la producción de datos primarios tiende a ganar relevancia para los medios de comunicación.

La encuesta fue realizada por The News, por encargo de Skyone, entre el 10 y el 25 de septiembre de 2026, de forma online y anónima, entre los suscriptores de la publicación. Se registraron 1971 respuestas completas y 1539 respuestas parciales. Dado que se trata de una encuesta dirigida a su propia audiencia, los resultados no representan necesariamente a todos los profesionales brasileños. Las preguntas sobre qué se creó y cómo se creó contaron con una base de 986 encuestados.

Escrito por Skyone