El prompt sin gobierno: lo que su empresa comparte con la IA cuando nadie mira

La mayoría de las organizaciones todavía debate si adoptar la IA. Mientras tanto, sus empleados la adoptaron hace años — mediante cuentas personales, pestañas del navegador y herramientas que TI nunca ha visto. El resultado es un flujo de datos que nadie autorizó, que nadie registra y que nadie puede presentar cuando lo piden un regulador, un cliente o un tribunal. Esto no es un argumento contra la IA en el trabajo. Es un argumento contra la IA en el trabajo que no deja rastro.

La adopción que ya ocurrió

Los investigadores de seguridad que realmente pueden ver el tráfico del navegador reportan cifras que a la mayoría de los equipos directivos les cuesta creer. La telemetría de navegador empresarial de LayerX Security halló en 2025 que el 77 % de los empleados pega datos en herramientas de IA generativa, y que cerca de cuatro de cada cinco de esas sesiones transcurren por cuentas personales no gestionadas — fuera del single sign-on, fuera de la prevención de fuga de datos, fuera de todo control de la empresa (LayerX Security, 2025; cobertura: The Register, 07.10.2025).

Cyberhaven, que mide lo que realmente se pega, encontró que aproximadamente uno de cada diez pegados en ChatGPT contiene material confidencial — código fuente, datos de clientes, información financiera — y que la proporción sensible de los datos que van a herramientas de IA crece con fuerza año tras año, lo que convierte a la IA generativa en uno de los mayores canales no autorizados de fuga de datos de la empresa moderna (Cyberhaven, 2023–2025).

Nada de esto requirió mala intención. Bastó una herramienta que ahorra una hora al día y una gobernanza que avanza por trimestres.

Qué significa realmente salir del perímetro

Cuando un empleado pega un contrato en un chatbot de consumo, tres cosas se vuelven ciertas a la vez.

• La empresa ya no controla la retención. El texto existe ahora en una infraestructura regida por términos ajenos, en una jurisdicción ajena, con promesas de borrado que la empresa no puede verificar.
• La empresa ya no controla la audiencia. Samsung lo aprendió públicamente en 2023, cuando sus ingenieros pegaron código fuente de semiconductores y notas de reuniones internas en ChatGPT en tres incidentes en unos veinte días — lo que llevó a una prohibición interna precisamente porque, según la propia empresa, los datos enviados a plataformas externas de IA son «difíciles de recuperar y eliminar» (Bloomberg / Forbes, 02.05.2023).
• La empresa pierde el registro. No hay bitácora. Pregunte a una organización típica qué documentos salieron por herramientas de IA el año pasado: la respuesta honesta es que nadie lo sabe y ningún sistema puede reconstruirlo. Las políticas existen; la evidencia, no.

La versión enterprise del mismo problema

Comprar un asistente de IA corporativo no cierra la brecha automáticamente; puede trasladarla. La propia guía de implantación de Microsoft para M365 Copilot dedica una atención considerable al «oversharing»: años de deuda de permisos en SharePoint — carpetas de RR. HH. con herencia rota, carpetas de fusiones compartidas con «todos» — se vuelven instantáneamente buscables el día en que un asistente de IA puede recorrerlas en nombre del usuario (Microsoft, 2025). El asistente respeta los permisos; los permisos llevaban una década mal, de forma invisible. La IA lo hizo visible.

La lección se generaliza: una capa de IA hereda cada debilidad de la gobernanza de datos que tiene debajo — y la amplifica con un buscador.

Los reguladores han tomado nota

La autoridad italiana de protección de datos bloqueó temporalmente ChatGPT ya en 2023 por preocupaciones de RGPD, y las autoridades europeas mantienen desde entonces la IA laboral bajo observación. En paralelo, las obligaciones de registro del Reglamento de IA de la UE apuntan en una dirección clara: a las organizaciones se les exigirá cada vez más demostrar — con registros, no con políticas — qué hicieron sus sistemas de IA y con qué datos. «No podíamos verlo» no es una defensa que mejore con los años.

La visibilidad es el verdadero requisito

La respuesta refleja — prohibir las herramientas de IA — tiene un modo de fallo documentado: el uso migra a dispositivos y cuentas personales, donde la visibilidad cae a cero. La prohibición convierte un problema de gobernanza en un problema invisible.

El requisito viable es más estrecho y más exigente: toda interacción de IA que toque datos de la empresa debe ocurrir donde la empresa pueda verla, registrarla y responder por ella. Eso significa IA dentro del perímetro y no fuera de él; accesos ligados a la identidad y no cuentas personales; un rastro de auditoría que existe por arquitectura y no por promesa.

Ese es el pliego de condiciones que las plataformas de IA soberana existen para cumplir — aancer.ai, una plataforma empresarial de IA agéntica, entre ellas —, pero el principio es independiente de cualquier proveedor: si una herramienta de IA no puede decirle después qué se le preguntó y qué respondió, no está gobernada. Solo es popular.

Fuentes: LayerX Security, telemetría de navegador empresarial, 2025 (vía The Register, 07.10.2025) · Cyberhaven, investigación sobre uso de IA, 2023–2025 · Bloomberg / Forbes sobre los incidentes de Samsung, 02.05.2023 · Microsoft, guía de mitigación de oversharing para M365 Copilot, 2025 · Garante (autoridad italiana de protección de datos), medidas sobre ChatGPT, 2023.