Los empleados están adoptando cada vez más soluciones de inteligencia artificial en sus dispositivos laborales, una tendencia que, según recientes estudios, está creciendo a un ritmo alarmante. Este fenómeno, que antes se pensaba un futuro lejano, ahora se ha convertido en una realidad palpable en oficinas de todo el mundo.

Un informe de GovTech AI revela que el 68 % de los trabajadores de empresas medianas y grandes ya utilizan alguna herramienta de IA, como ChatGPT o generadores de código, sin haber recibido autorización oficial. En sectores que van desde la banca hasta la ingeniería, los empleados recurren a estos recursos para acelerar la redacción de correos, la generación de informes o la depuración de software.

¿Por qué la tecnología está tomando las riendas de la productividad? La respuesta se encuentra en la facilidad de acceso y la promesa de resultados inmediatos. Una encuesta interna en una firma de consultoría mostró que el 75 % de los encuestados cree que la IA “mejorará la calidad de su trabajo”, mientras que el 60 % indica que la herramienta “le ahorra tiempo”. Esta mentalidad de “hacerlo ahora” se combina con la cultura de “auto‑servicio” que domina las organizaciones modernas.

Sin embargo, la velocidad de adopción viene acompañada de vulnerabilidades. Cuando las herramientas de IA se ejecutan en equipos sin supervisión, se crean “puertas traseras” potenciales. Los atacantes pueden aprovechar la “sandbox” de la IA para insertar código malicioso o exfiltrar datos confidenciales. Además, los modelos de lenguaje pueden almacenar, sin saberlo, información sensible en sus cachés, lo que dificulta la detección de fugas.

La regulación también se está poniendo al día. La UE ya considera la inclusión de la IA en su marco de protección de datos, mientras que en EE. UU. la SEC está evaluando la divulgación de riesgos tecnológicos en informes públicos. Si las empresas no actualizan sus políticas de TI, podrían enfrentar multas y sanciones que superen el costo de implementar controles de seguridad.

Empresas que han adoptado políticas proactivas están viendo resultados positivos. En un caso de estudio de una fintech, la implementación de un “sandbox de IA” con monitoreo en tiempo real redujo los incidentes de exfiltración en un 42 % durante el primer trimestre. Además, se introdujeron guías de buenas prácticas y se ofrecieron capacitaciones específicas para el uso ético de la IA.

Entonces, ¿qué pueden hacer las organizaciones para acompañar a sus equipos sin comprometer la seguridad? 1) Establecer una política clara sobre el uso de IA, definiendo qué herramientas son aprobadas y bajo qué condiciones. 2) Implementar soluciones de monitoreo que detecten patrones de uso anómalos y bloqueen accesos no autorizados. 3) Capacitar a los empleados en riesgos de ciberseguridad y en la ética del uso de la IA, para que comprendan que la productividad no debe sacrificarse por la seguridad. 4) Fomentar la creación de una “comunidad de práctica” interna donde se compartan experiencias y aprendizajes sobre el uso responsable de la IA.

En última instancia, la adopción de la IA por parte de los empleados no es una amenaza, sino una oportunidad. Si las empresas actúan con anticipación, pueden transformar este desafío en una ventaja competitiva, garantizando que la innovación y la seguridad vayan de la mano.