Prohibir el ChatGPT en la oficina no funciona: tus empleados van a seguir usándolo, solo que ahora no lo vas a ver

Hay un reporte de Netskope que debería estar pegado en la pared de cualquier gerente de TI: 77% de los empleados ya está copiando y pegando información de la empresa en herramientas de inteligencia artificial que la empresa nunca aprobó, y el 82% lo hace desde una cuenta personal, fuera de cualquier control corporativo. Kiteworks va todavía más lejos: 93% mete datos de la empresa en herramientas no autorizadas, un 32% comparte directamente información de clientes. Esto no es un empleado despistado de vez en cuando — es la norma, no la excepción.

La reacción más común frente a esto es bloquear el acceso: filtrar dominios de ChatGPT y Gemini en el firewall corporativo, prohibirlo en la política de uso aceptable, mandar el memo de "está terminantemente prohibido". Y no funciona. Los números lo confirman: según IBM, una brecha de seguridad causada por Shadow AI cuesta en promedio 670.000 dólares más que una brecha estándar —4,63 millones contra 3,96 millones—, y 20% de las organizaciones ya sufrió una. Si prohibir funcionara, esos números no existirían. Lo que pasa en la práctica es que el empleado no deja de necesitar ayuda de una IA para hacer su trabajo más rápido — deja de pedir permiso, y empieza a usar su celular personal o una pestaña de incógnito para hacer exactamente lo mismo, ahora sin que nadie en la empresa se entere ni pueda auditar qué información salió.

Aquí está el error de diagnóstico: la empresa trata esto como un problema de disciplina —"la gente no sigue las reglas"— cuando en realidad es un problema de oferta. Le estás pidiendo a alguien que renuncie a una herramienta que le ahorra horas de trabajo, sin ponerle una alternativa igual de buena sobre la mesa. Eso no es gobernanza, es desear que el problema desaparezca. Y mientras tanto, el 63% de las organizaciones que ya sufrieron una brecha por Shadow AI seguían sin tener ninguna política de gobernanza de IA, o apenas la estaban armando cuando pasó.

La alternativa real no es más bloqueo, es dar una opción sancionada que compita en comodidad con la opción prohibida. Si tu empresa monta su propio modelo de IA —corriendo en tu propia infraestructura, con los mismos accesos y controles que ya usas para el resto de tus sistemas internos—, le estás dando al empleado exactamente lo que estaba buscando en ChatGPT, sin que la información de un cliente termine en los servidores de un tercero que no tiene ningún contrato de confidencialidad contigo. No es una idea teórica ni exclusiva de una gran corporación con presupuesto de nube ilimitado: montar un modelo de lenguaje corriendo en tu propio servidor, con una interfaz tan simple como la de cualquier chat comercial, ya es algo que cualquier empresa con un VPS decente puede hacer hoy — ya lo explicamos paso a paso en Cómo montar tu servidor de IA local con Ollama y Open WebUI.

Ese es el punto que se pierden la mayoría de las políticas de "IA responsable" que están saliendo este año: no se trata de convencer a nadie de usar menos IA. Se trata de que la opción correcta sea también la más fácil. En el momento en que eso pase, el Shadow AI deja de ser un problema de cultura organizacional y vuelve a ser lo que siempre debió ser: una decisión de infraestructura.