Proteger la IA en la sombra: los datos de la empresa se quedan en la empresa
Los empleados usan cada día cuentas privadas de IA en el trabajo. Lo que se introduce puede guardarse durante años, ser visto por personas y usarse para entrenamiento, lejos de la UE. Varias capas de protección lo impiden.
La IA en la sombra ya es habitual
La IA en la sombra designa herramientas de IA que la empresa no ha proporcionado, como cuentas privadas de chatbot. Tres estudios actuales:
67 %
de los usuarios acceden a servicios de IA desde dispositivos de la empresa con cuentas que no son de la empresa. La IA en la sombra es ya la tercera acción interna no maliciosa más frecuente, cuatro veces más que un año antes (Verizon, 2026).
29,1 %
de los empleados en Alemania que usan IA en el trabajo utilizan herramientas que su empleador no ha proporcionado. En empresas de menos de 50 empleados es el 33,5 % (IW, 2026).
82 %
de los empleados en España que usan IA han utilizado herramientas que la empresa no ha proporcionado, sin informar de ello (Cegid, 2026).
Los datos que más se entregan a herramientas de IA externas son código fuente, seguido de imágenes, datos estructurados y documentación técnica (Verizon, 2026).
La huella digital: una vez fuera, los datos no vuelven
Guardados y usados para entrenamiento
En las cuentas privadas, las conversaciones pueden pasar al entrenamiento de futuros modelos: en ChatGPT mientras «Improve the model for everyone» esté activado; en Claude, para quien lo permita, guardadas hasta cinco años.
Vistos por personas, en cualquier lugar del mundo
Los datos de entrenamiento los etiquetan personas. En 2026, periódicos suecos informaron de que vídeos de las gafas con IA de Meta, incluidas escenas íntimas, fueron revisados por anotadores de datos en Nairobi, Kenia.
El rastro lleva a la empresa
Nombres, números de cliente, nombres de archivo y formulaciones forman una huella digital. Un contrato, una nómina o un expediente de cliente en una cuenta privada puede rastrearse hasta la empresa de la que procede, y no se puede recuperar.
Varias capas de protección, cada una cierra un hueco de las demás
Un solo control no basta. Ingenious Networks combina protección en el dispositivo, en los datos, en la red y en el móvil.
En el dispositivo: Windows y Mac
La protección de endpoints bloquea los servicios de IA no autorizados en Windows y macOS, en cualquier navegador. Con Microsoft, Defender for Cloud Apps mantiene la lista de servicios de IA y los marca como autorizados o bloqueados; Defender for Endpoint lo aplica en cada dispositivo.
En los datos: prevención de pérdida de datos
La prevención de pérdida de datos revisa lo que sale del dispositivo. Microsoft Purview impide que contenido confidencial, como datos de clientes o contratos, se pegue o se suba a sitios web de IA, mientras la navegación normal sigue siendo posible.
En la red: el firewall
Un firewall moderno reconoce los servicios de IA por su tráfico y los bloquea, o solo la subida de archivos y palabras clave confidenciales. Protege cada dispositivo de la red de la empresa, también los móviles privados en el wifi de la empresa.
En el móvil: gestión de dispositivos móviles
La gestión de dispositivos móviles mantiene los datos de la empresa dentro de las apps de la empresa. Con Microsoft Intune, copiar desde Outlook o Teams a una app privada de IA queda bloqueado, en iPhone y Android, también fuera de la oficina.
La alternativa autorizada
Bloquear sin más empuja a buscar atajos: la IA en la sombra muestra que el equipo quiere usar IA. Por eso el equipo recibe una IA en la UE, con el AI Gateway de Ingenious Networks: los nombres se sustituyen por números antes de que la IA vea un documento.
De dónde proceden las cifras
- Verizon, 2026 Data Breach Investigations Report, resumido en The National Law Review, 28 de mayo de 2026
- IW-Kurzbericht 63/2026, Schatten-KI: Beschäftigte sind schneller als ihre Betriebe, 19 de septiembre de 2026
- Cegid / OpinionWay, La IA en la sombra, 31 de agosto de 2026
- OpenAI Help Center, Data controls in ChatGPT
- Anthropic, Updates to Consumer Terms and Privacy Policy, 28 de agosto de 2025, actualizado el 10 de septiembre de 2026
- TechCabal, Kenyan workers say Meta Ray-Ban AI glasses expose intimate moments, 4 de marzo de 2026
- Microsoft Learn, Manage generative AI apps for your organization
- Microsoft Learn, Prevent data leak to shadow AI: block sensitive data
- Microsoft Learn, protección de apps de Intune: cortar, copiar y pegar entre apps
Su IA. Sus datos. En la UE.
Comente un caso de uso con nosotros
20 minutos, sin compromiso: usted nos describe la situación y le explicamos qué puede hacer la IA de forma realista y qué no.
Abrir el formulario
- Correo electrónico
- contact@ingnetworks.com
- Teléfono
- +49 1515 3851511
- Dirección
- Ingenious Networks GmbH
Eisenacher Straße 6
10777 Berlin, Germany