La aprobación formal de una herramienta de IA ya no garantiza la seguridad. Al cambiar de cuenta, conectar extensiones no verificadas o introducir contexto confidencial, una aplicación autorizada se convierte rápidamente en un riesgo de fuga de datos.
La protección de la tecnología empresarial dependía tradicionalmente de límites claros: el software estaba aprobado por los departamentos correspondientes o se prohibía como «Shadow IT» no sancionado. Sin embargo, en el cambiante entorno de la inteligencia artificial generativa, esta clasificación binaria ha quedado obsoleta. Un análisis reciente de Thomas Boele, Director Global de Ingeniería de Soluciones – Seguridad de IA en Check Point Software, revela un punto ciego crítico en la ciberseguridad moderna: la aprobación corporativa de una aplicación de IA es solo una fotografía en un momento determinado, no una garantía permanente de seguridad.
Cuando los equipos de TI, seguridad, legal y compras aprueban una plataforma Software-as-a-Service (SaaS), evalúan una configuración, un conjunto de datos y un propósito comercial específicos. No obstante, las herramientas de IA evolucionan a un ritmo mucho más rápido que los ciclos de auditoría empresarial. Las aplicaciones añaden de forma continua copilotos, conectores de integración y agentes autónomos. Al mismo tiempo, los empleados descubren nuevos casos de uso que nadie había previsto en la evaluación inicial. Como resultado, incluso una herramienta autorizada puede abrir canales de datos no controlados, dando lugar al fenómeno conocido como «Shadow AI».
La Shadow AI es un Estado Dinámico, No una Categoría Fija
En lugar de considerar la Shadow AI como una lista negra de software no permitido, las arquitecturas de seguridad modernas deben tratarla como un estado operativo fluido. Una interacción individual dentro de una aplicación autorizada puede salir de la gobernanza corporativa en cuanto cambian ciertos parámetros clave:
- Identidad: Un empleado pasa de su cuenta corporativa a credenciales personales dentro de la misma interfaz de usuario, dejando fuera de alcance las medidas de protección y retención negociadas por la empresa.
- Función: Una plataforma SaaS introduce asistentes de IA generativa no evaluados, capacidades de agentes o flujos de trabajo autónomos.
- Integración: Extensiones del navegador, servidores Model Context Protocol (MCP) o conectores de terceros obtienen acceso a los datos del flujo de trabajo.
- Datos: La información introducida pasa de ser redactada en términos generales a incluir código fuente, credenciales, datos de clientes o contratos confidenciales mediante Generación Aumentada por Recuperación (RAG).
- Propósito: Un servicio aprobado únicamente para la redacción de textos generales se utiliza para analizar datos regulados o preparar decisiones empresariales críticas.
- Acción: Un asistente limitado inicialmente a generar texto recibe permisos para extraer conjuntos de datos, enviar correos o actualizar bases de datos corporativas.
El riesgo de exposición de datos rara vez se debe a ciberataques maliciosos; surge de la búsqueda de productividad en el trabajo diario. La IA generativa requiere contexto para ofrecer respuestas precisas. Por ello, los empleados introducen contratos, historiales de clientes, código fuente o transcripciones de reuniones en sus solicitudes. El AI Security Report 2026 de Check Point Research señala que la proporción de solicitudes de IA generativa de alto riesgo se duplicó en un solo año, pasando del dos al cuatro por ciento. En promedio, las empresas utilizan diez aplicaciones de IA al mes, muchas de ellas sin supervisión formal.
Herramientas Integradas y Obligaciones Regulatorias Crecientes
La integración directa de capacidades de IA en suites de productividad, herramientas de desarrollo y plataformas CRM amplía este punto ciego. Según el Work Trend Index 2026 de Microsoft, el número de agentes autónomos activos en el ecosistema Microsoft 365 se multiplicó por 15 a nivel general y por 18 en grandes empresas. Aunque el 67 por ciento de los empleados encuestados señala que la madurez organizacional —como reglas claras y apoyo directivo— es el factor clave para el éxito de la IA, la visibilidad real sobre el uso diario sigue siendo insuficiente.
Esta falta de visibilidad genera importantes riesgos legales bajo el Reglamento de IA de la UE (Reglamento UE 2024/1689). Según el Artículo 3(4), cualquier entidad que utilice un sistema de IA bajo su propia responsabilidad se considera un desplegador. Los desplegadores asumen obligaciones legales estrictas, incluida la alfabetización obligatoria en IA para el personal según el Artículo 4, vigente desde el 2 de febrero de 2025. Aunque la aplicación de las obligaciones para desplegadores de alto riesgo del Anexo III se pospuso al 2 de diciembre de 2027 mediante el Digital Omnibus de mayo de 2026, el cumplimiento exige conocer cada caso de uso activo. Si un empleado procesa datos financieros o evaluaciones a través de una cuenta personal en una herramienta autorizada, la empresa sigue siendo legalmente responsable pero técnicamente ciega.
Hacia una Seguridad de IA Basada en el Contexto y en Tiempo Real
Los inventarios estáticos de aplicaciones ya no son suficientes. Un registro demuestra únicamente que una aplicación superó una revisión en el pasado, pero no ofrece información sobre el uso de cuentas personales, el contenido confidencial del prompt o las extensiones conectadas en tiempo real.
Para proteger los datos sin frenar la productividad, los equipos de seguridad deben implementar una supervisión continua y contextual directamente en los flujos de trabajo. Las políticas de seguridad deben adaptarse de forma dinámica a cada interacción: enmascarando datos sensibles, forzando el inicio de sesión en la cuenta corporativa, bloqueando integraciones no autorizadas y requiriendo aprobación previa para las acciones ejecutadas por agentes de IA. En el entorno empresarial actual, «autorizado» y «Shadow AI» ya no son categorías fijas, sino estados temporales que exigen una gobernanza dinámica y continua.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de