Shadow IA: el riesgo que no entra por la puerta, sino por una pestaña del navegador
Por Maximiliano Ripani, Cybersecurity & Pre-Sales Engineer en ZMA IT Solutions.
Imaginemos una escena cotidiana. Terminó una reunión, quedan veinte minutos para enviar una propuesta y alguien necesita resumir un documento largo. Abre una herramienta de inteligencia artificial, pega varias páginas y le pide que ordene las ideas.
No hay mala intención. Hay apuro, cansancio y una herramienta que resuelve en segundos algo que antes llevaba media hora.
El problema está en un detalle: dentro de ese documento había nombres de clientes, precios, condiciones comerciales y datos confidenciales.
La tarea salió bien. El correo se envió a tiempo. Pero la empresa acaba de perder algo importante: la certeza de saber por dónde pasó su información.
Ahí empieza la Shadow IA.
El problema no es usar inteligencia artificial
Shadow IA es el uso de herramientas de inteligencia artificial fuera de los circuitos aprobados o supervisados por una organización. Puede tratarse de un chatbot, una aplicación para transcribir reuniones, un asistente que analiza documentos o una extensión del navegador.
Lo interesante es que muchas veces no aparece por una intención de incumplir las reglas, sino por algo mucho más humano: querer trabajar mejor.
Un empleado necesita redactar un correo, analizar una planilla, traducir un contrato o preparar una presentación. Encuentra una herramienta que lo ayuda y comienza a utilizarla sin preguntarse qué ocurre con la información que comparte.
Un relevamiento global de ISACA publicado en mayo de 2026, realizado entre más de 3.400 profesionales, mostró que el 90% considera que los empleados ya utilizan IA dentro de sus organizaciones. Sin embargo, solamente el 38% indicó contar con una política formal e integral para gobernar su utilización.
Esa diferencia refleja una realidad incómoda: la adopción de inteligencia artificial está avanzando más rápido que las reglas para utilizarla de manera segura.
Y cuando una empresa no ofrece alternativas claras, prohibir una herramienta no necesariamente resuelve el problema. A veces simplemente consigue que su utilización se vuelva invisible.
Cuando copiar y pegar también significa compartir información
Durante años asociamos la fuga de información con un archivo enviado por error, un pendrive extraviado o una carpeta compartida sin protección.
Con la inteligencia artificial aparece algo mucho más sencillo: copiar y pegar.
Un vendedor puede cargar una lista de clientes para preparar una campaña. Recursos Humanos, un currículum para resumirlo. Finanzas, una planilla con resultados económicos. Desarrollo, fragmentos de código para encontrar errores.
Cada acción parece inofensiva, pero juntas pueden exponer información valiosa de una organización.
El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST), en su documento sobre riesgos de inteligencia artificial generativa publicado en 2024, reconoce la divulgación no autorizada de datos sensibles como uno de los problemas que deben contemplarse.
Esto no significa que toda información compartida con una IA termine automáticamente incorporada a su entrenamiento. Depende del proveedor, del servicio contratado, de las configuraciones y de sus políticas de tratamiento de datos.
El verdadero problema aparece cuando nadie conoce esas condiciones.
Porque una cosa es utilizar una herramienta aprobada, con controles y acuerdos adecuados, y otra muy distinta es entregar información confidencial a un servicio sobre el cual la empresa no tiene visibilidad.
Un documento puede continuar perfectamente protegido dentro de un servidor corporativo. Sin embargo, si alguien copia su contenido en una aplicación externa, parte de esa protección puede perder sentido.
El archivo nunca salió de su carpeta. La información, sí.
El desafío no es bloquear la IA, sino saber qué información compartimos
La primera reacción de muchas organizaciones es bloquear las herramientas de inteligencia artificial.
Puede ser una medida necesaria en determinadas situaciones, pero difícilmente alcance por sí sola.
Hoy la IA está incorporada en navegadores, plataformas de diseño, aplicaciones de oficina, herramientas de programación y servicios utilizados diariamente. Incluso programas que una empresa aprobó hace tiempo pueden incorporar nuevas funciones de IA sin que todos lo adviertan.
Por eso, la pregunta no debería ser únicamente qué aplicaciones bloquear, sino qué información queremos proteger y cómo permitir que las personas trabajen sin exponerla innecesariamente.
Acá aparece una diferencia fundamental: no necesitamos controlar solamente las herramientas, necesitamos controlar qué datos salen a través de ellas.
Pensemos nuevamente en el empleado que prepara una propuesta. Si utiliza inteligencia artificial para mejorar la redacción de un texto genérico, posiblemente no exista ningún inconveniente. Pero si intenta copiar una base de clientes, un contrato confidencial o información financiera, la situación cambia por completo.
Lo ideal sería que la empresa pudiera reconocer esa diferencia y actuar antes de que la información fuera compartida.
Y justamente ahí cobran sentido las soluciones de prevención de pérdida de datos, conocidas como DLP.
Safetica, por ejemplo, permite abordar este problema desde dos aspectos complementarios: conocer qué herramientas de IA se utilizan dentro de la organización y proteger la información sensible cuando alguien intenta compartirla.
Sus capacidades de AI Governance ayudan a identificar aplicaciones de inteligencia artificial aprobadas y no aprobadas, mientras que sus controles DLP permiten establecer políticas sobre archivos, textos copiados y consultas enviadas a determinados asistentes de IA compatibles.
Imaginemos que alguien intenta pegar información confidencial de un cliente en ChatGPT. Con una política correctamente configurada y en un entorno compatible, Safetica puede identificar el contenido sensible y advertir sobre la acción o bloquearla antes de que llegue al servicio externo.
La persona puede continuar utilizando la herramienta para otras tareas. Lo que se restringe es la transferencia de información que representa un riesgo.
Ese detalle cambia bastante la manera de pensar la seguridad.
En lugar de establecer prohibiciones generales, la organización puede aplicar controles considerando el tipo de información, la aplicación utilizada, el área de trabajo y la acción que se intenta realizar.
No es lo mismo compartir una descripción pública de un producto que copiar una base completa de clientes. Tampoco debería ser igual el tratamiento de un documento comercial que el de información personal o financiera.
La tecnología no reemplaza las decisiones de la empresa, pero permite llevarlas a la práctica.
Y tiene otro beneficio que muchas veces pasa inadvertido: una advertencia en el momento adecuado también puede enseñar. Cuando alguien recibe un aviso explicando que está intentando compartir información sensible, comprende el riesgo en el contexto de su propio trabajo.
Es mucho más útil que una política guardada en una carpeta que nadie vuelve a leer.
Por supuesto, Safetica no elimina todos los riesgos asociados con la inteligencia artificial. La cobertura depende de las aplicaciones, plataformas, configuraciones y controles disponibles. Sigue siendo necesario capacitar a los empleados, evaluar proveedores y establecer políticas claras.
Pero aporta algo especialmente valioso frente a la Shadow IA: visibilidad sobre lo que ocurre y capacidad de intervenir cuando la información necesita protección.
Recuperar el control sin perder los beneficios
La Shadow IA no debería interpretarse solamente como un problema de seguridad. También nos está mostrando algo sobre la forma en que trabajamos.
Las personas encontraron herramientas útiles antes de que muchas organizaciones terminaran de establecer las condiciones para utilizarlas.
Culpar al empleado que intenta resolver una tarea rápidamente es una respuesta demasiado sencilla. Mucho más útil sería preguntarnos si sabía qué información podía compartir, si tenía una alternativa aprobada y si existían mecanismos capaces de advertirle sobre un posible error.
La inteligencia artificial ofrece oportunidades enormes para mejorar la productividad. Ignorarlas sería tan poco razonable como permitir que cualquier información circule sin protección.
Por eso considero que el camino más inteligente combina educación, políticas claras y herramientas capaces de proteger los datos sin obstaculizar innecesariamente el trabajo.
Volvamos a la escena inicial. Alguien necesitaba terminar una propuesta y encontró una manera de hacerlo más rápido.
La solución no está en quitarle esa posibilidad, sino en asegurarnos de que pueda aprovecharla sin comprometer aquello que la empresa necesita proteger.
Porque el verdadero riesgo de la Shadow IA no es que nuestros empleados utilicen inteligencia artificial.
Es que nuestra información termine viajando por lugares que ni siquiera sabemos que existen.
Acerca de ZMA IT Solutions
Con más de 50 años de trayectoria, ZMA IT Solutions es una empresa referente en tecnología y ciberseguridad en Argentina. Combinamos experiencia, innovación y una visión estratégica del futuro para ofrecer soluciones tecnológicas que responden a los desafíos actuales de las organizaciones.
Con una red de más de 700 partners en todo el país, brindamos software, servicios profesionales y capacitación, acompañando a empresas de todos los tamaños en sus procesos de transformación digital.
Nuestro compromiso con la excelencia, la atención personalizada y las alianzas estratégicas con fabricantes líderes del mercado nos permite ofrecer soluciones que protegen, optimizan y potencian los negocios de nuestros clientes.
En ZMA IT Solutions, transformamos desafíos tecnológicos en oportunidades de crecimiento.