El Shadow AI no es un problema de disciplina, es un síntoma de velocidad. Cuando una herramienta resuelve en treinta segundos algo que antes tomaba una hora, la gente la usa, con o sin política. Prohibirla por circular sin autorización rara vez funciona: solo mueve el uso a los dispositivos personales, donde ya no queda ningún rastro.
Lo que sí funciona es levantar un inventario honesto en un plazo corto y decidir, con datos, qué se formaliza, qué se acota y qué se corta. Dos semanas suelen bastar.
Semana 1 — Ver
Día 1 y 2: las fuentes que ya tienes
Antes de comprar ninguna herramienta de descubrimiento, extrae lo que la organización ya registra:
- Logs del proxy o del firewall filtrados por los dominios de los proveedores de IA más usados.
- Gastos en tarjetas corporativas y suscripciones recurrentes: el Shadow AI suele aparecer primero en el estado de cuenta.
- Aplicaciones OAuth conectadas a Google Workspace o Microsoft 365. Aquí aparecen las integraciones que alguien autorizó a leer el correo o el Drive.
- Extensiones de navegador instaladas en el parque gestionado.
- Repositorios de código: claves de API de proveedores de modelos en variables de entorno y dependencias de SDK en los manifiestos.
Día 3 y 4: preguntar bien
Una encuesta corta y sin consecuencias disciplinarias produce más información que cualquier auditoría. Tres preguntas bastan: qué herramienta usas, para qué tarea, y qué información pegas en ella. La última es la que importa y la que nadie suele preguntar.
El encuadre es decisivo. Si el mensaje es "queremos saber quién incumple", las respuestas serán inútiles. Si es "queremos darte una versión aprobada de lo que ya usas", la gente colabora.
Día 5: clasificar por dato, no por herramienta
El riesgo no está en el logo del proveedor, está en lo que sale de la organización. Ordena cada uso detectado en cuatro niveles: información pública, información interna, datos personales y datos regulados o secretos comerciales. Un mismo asistente puede ser irrelevante para redactar un texto de marketing e inaceptable para revisar una nómina.
Semana 2 — Decidir
Día 6 y 7: matriz de exposición
Cruza dos ejes: sensibilidad del dato y reversibilidad de la acción. Un asistente que solo redacta texto con información pública es riesgo bajo aunque lo use media empresa. Un agente con permiso de escritura sobre el CRM es riesgo alto aunque lo usen tres personas. La matriz ordena la conversación con el comité mejor que cualquier informe.
Día 8 y 9: tres decisiones por caso
- Formalizar. Uso valioso y riesgo manejable: contrátalo, ponle cuenta corporativa, desactiva el entrenamiento con tus datos y documenta el caso de uso.
- Acotar. Uso valioso con riesgo real: mantenlo, pero con reglas explícitas sobre qué datos pueden entrar y con revisión humana de lo que sale.
- Sustituir. Riesgo inaceptable: no basta con bloquear, hay que ofrecer la alternativa aprobada el mismo día. Un bloqueo sin sustituto genera Shadow AI nuevo en una semana.
Día 10: el catálogo
El entregable no es un informe, es un catálogo de una página que cualquier persona pueda consultar: herramientas aprobadas, para qué tarea, con qué tipo de dato y a quién preguntar si tu caso no aparece. Ese último punto es el que mantiene vivo el inventario, porque convierte al equipo de seguridad en la vía rápida y no en el obstáculo.
Lo que suele aparecer
En los levantamientos que hemos hecho hay tres hallazgos que se repiten casi siempre. El primero es que el volumen real de herramientas distintas supera con holgura lo que estimaba el equipo de TI. El segundo es que el uso más sensible no está en las áreas técnicas, sino en las que manejan personas, clientes o contratos. El tercero, y el más incómodo, es que buena parte del Shadow AI cubre un vacío real de herramientas internas: la gente no está saltándose la norma por comodidad, está resolviendo un problema que nadie le resolvió.
Por eso el inventario no debería terminar en una política de prohibición, sino en una lista priorizada de qué habilitar primero. La gobernanza que solo dice que no acaba siendo ignorada; la que ofrece un camino aprobado y rápido se cumple sola.