¿Qué es Shadow AI y cómo detectarla en mi empresa?
Shadow AI, o IA en la sombra, es el uso de herramientas de IA sin conocimiento ni autorización de la organización. Se detecta preguntando y observando: con una encuesta anónima al personal, revisando el tráfico hacia servicios de IA y conversando con cada equipo sobre cómo trabaja. Su riesgo principal es la fuga de información confidencial y de datos personales hacia servicios externos sin contrato, sin control de retención y sin trazabilidad.
Cómo detectarla
Descubre el uso real antes de regularlo: encuesta anónima (para que la gente diga la verdad), revisión del tráfico de red hacia servicios de IA y conversaciones con los equipos. Revisa también el software que ya compraste, porque muchos productos traen IA incluida.
- Fuente: ISO/IEC 42001:2023 — Sistema de gestión de inteligencia artificial (ISO/IEC JTC 1/SC 42, 2023), A.9.2–A.9.4
Cómo gestionarla
Ofrece alternativas aprobadas con garantías contractuales, redacta una política de uso aceptable, aplica controles técnicos de prevención de fuga de datos y enmascaramiento, bloquea servicios no aprobados cuando haya una alternativa, y capacita al personal.
Prohibirla no la resuelve: empuja el uso a dispositivos personales, fuera de todo control.
- Fuente: ISO/IEC 27001:2022 — Sistemas de gestión de seguridad de la información (ISO/IEC, 2022), Anexo A: 5.10, 5.23, 8.11 y 8.12
- Fuente: Ley Estatutaria 1581 de 2012 — Protección de datos personales (Congreso de Colombia, 2012), Art. 4, literales f) y g)documento oficial