IA no autorizada en la empresa (shadow AI)

La IA no autorizada se descubre con tres fuentes que ya existen: el tráfico del proxy o del DNS (qué dominios de IA se visitan y cuántos datos se envían), los gastos (quién paga suscripciones, a veces con la tarjeta de la empresa) y las extensiones y aplicaciones instaladas. Ninguna sola lo ve todo, y juntas se cruzan: el dominio con el pago y con el área que lo usa.

Descubierto el uso, se clasifica por el dato que sale, no por el nombre de la herramienta: un traductor con textos públicos es un riesgo distinto del que recibe balances de clientes. Y se ofrece una alternativa aprobada que resuelva la necesidad. Bloquear sin ofrecer nada empuja el uso a otros canales y lo vuelve invisible.

El tráfico del proxy dice cuántas personas usan cada dominio y cuántos megabytes se suben. Son dos métricas distintas y pueden contradecirse: un servicio con muchos usuarios y poco volumen es una costumbre; uno con pocos usuarios y mucho volumen es alguien enviando documentos enteros. Para priorizar importa más el volumen subido y la clase del dato que el número de usuarios.

Entre los servicios que no están aprobados, busca el que recibió más datos.

Los gastos cierran el círculo. Un dominio en el proxy no dice de qué área viene; una suscripción en el extracto de la tarjeta sí, porque cada cargo lleva el centro de costo. Con eso se sabe con quién hablar, quién es el dueño de la necesidad y qué alternativa le sirve. La conversación empieza por la necesidad, no por la sanción.

Cruza el servicio de la tarea anterior con el extracto de gastos.

Para decidir con cifras, y para explicar el problema a quien paga la solución, se suma lo que ha salido hacia los servicios que la organización no aprobó. El estado importa: un servicio bloqueado después de detectarlo ya recibió lo que recibió, y su volumen cuenta. Solo el servicio aprobado queda fuera de la suma.

Los hallazgos de esta sala se parecen a los de cualquier empresa: un área con una necesidad real, un servicio sin evaluar, mucho dato fuera y una tarjeta corporativa pagándolo. La respuesta es una secuencia corta: evaluar qué datos se subieron, hablar con el área, cubrir la necesidad con la herramienta aprobada o evaluar el servicio formalmente, y dejar por escrito una excepción con fecha mientras tanto.

Lo que no funciona es la respuesta extrema en cualquier dirección: bloquear sin hablar con nadie o dejarlo pasar porque «es solo un resumidor».