¿A qué IA le estamos contando los secretos de nuestra empresa?

Llevamos años invirtiendo en proteger la información de nuestras empresas. Firewalls, controles de acceso, políticas de seguridad y un montón de herramientas para evitar que nuestros datos terminen donde no deberían.

Pero hoy basta con que alguien abra ChatGPT, Claude o Gemini, copie un contrato, una propuesta comercial o parte del código de algún sistema y, en segundos, tenga lo que necesita. Así de fácil.

Y aquí es donde me surge una duda: ¿realmente sabemos qué información de nuestras empresas estamos compartiendo con estas herramientas?

Me encanta todo lo que estamos logrando con la IA y soy de los primeros en promover su uso. Pero últimamente he estado pensando que, en medio de tanta emoción por adoptarla, estamos dejando algunos temas importantes para después.

Por ejemplo, ¿nuestros colaboradores utilizan cuentas personales o la empresa les proporciona herramientas corporativas? ¿Alguien les ha explicado qué información pueden compartir y cuál no? ¿Tenemos siquiera identificadas las plataformas de IA que se utilizan dentro de la organización?

Porque no es lo mismo utilizar una cuenta gratuita o personal que una solución empresarial con controles de privacidad y administración. Y aunque muchas veces lo hacemos con la mejor intención, podemos terminar compartiendo información que debería permanecer dentro de nuestra organización.

Esto tiene mucho que ver con el llamado Shadow AI, que básicamente es utilizar herramientas de inteligencia artificial en el trabajo sin que necesariamente exista conocimiento o supervisión por parte de la empresa. Algo parecido a lo que ya conocíamos como Shadow IT, pero ahora con la facilidad de compartir documentos completos en una conversación.

Tampoco creo que la solución sea prohibir la IA. Sería ir en contra de todo lo que estamos buscando mejorar con ella. Más bien, creo que nos toca poner un poco de orden: definir qué herramientas podemos utilizar, qué información es sensible y darles a nuestros equipos alternativas seguras para trabajar.

Y no necesariamente hablamos de crear políticas enormes y complicadas. A veces unas cuantas reglas claras, capacitación y herramientas bien administradas pueden resolver buena parte del problema.

Me parece curioso que estemos hablando tanto de empresas AI-Native, agentes inteligentes y automatización de procesos, cuando posiblemente todavía no tenemos del todo claro cómo está utilizando la IA nuestra propia gente.

Quizá valdría la pena comenzar por ahí. Antes de pensar en todo lo que queremos hacer con inteligencia artificial, entender un poco mejor lo que ya estamos haciendo con ella.

Por cierto, ¿en sus empresas ya tienen reglas para el uso de IA o cada quien la utiliza como mejor le parece?