El uso herramientas de IA por parte de los empleados distintas a las de sus empresas (una práctica conocida como Shadow AI) representa múltiples riesgos para las organizaciones, desde posibles filtraciones de datos, multas por incumplimientos regulatorios hasta la pérdida de control sobre información confidencial. Pero, ¿qué motiva el crecimiento de esta práctica en nuestro país?

Es evidente que hay una desconexión entre el ritmo con que la fuerza laboral está adoptando herramientas basadas en IA y la preparación tecnológica de las organizaciones donde trabajan. De acuerdo con un estudio Productividad impulsada con IA en México, elaborado por la firma de investigación Morning Consult por encargo de IBM, sólo el 40% de los encuestados que ya utilizan IA, considera que su empresa está aprovechando al máximo su potencial. Esto explicaría por qué sólo el 25% de los empleados afirmó que utiliza las herramientas proporcionadas por su empresa, y el resto se apoya en una combinación de herramientas personales y corporativas (35%) o exclusivamente en herramientas personales (25%). De hecho, según este análisis, 8 de cada 10 organizaciones en México ya implementan IA y 9 de cada 10 empleados la utilizan cotidianamente.

Al abundar en las razones que pueden motivar el uso de herramientas de IA personales, el 41% de los entrevistados reportaron dificultades para integrar la IA con sistemas existentes en sus organizaciones y sólo el 39% expresó su preocupación por la privacidad de los datos.

La encuesta –aplicada en Ciudad de México y en estados de las regiones Norte, Centro y Sur del país– encontró también que existe una alta autoconfianza en el uso de IA por parte de los empleados, lo cual contrasta con la falta de planes de capacitación formales por parte de las empresas. Asimismo, el 91.58% de los empleados (promedio nacional) dijeron sentirse “capaces de usar la IA de manera efectiva”, mientras que 68.2% de ellos afirmaron que su empleador tiene un plan para mejorar sus habilidades en IA.

Otro de los hallazgos es que entre los principales motivos que tienen los empleados para preferir herramientas personales destacan la facilidad de uso (55%), mejores funcionalidades (35%) y más opciones de personalización (33%). El informe concluye que la gobernanza de la IA no es sólo para evitar riesgos, “es para escalar con confianza”.

En efecto, tanto para los CISO como para los CIO el desarrollo de una estrategia sólida de IA que incorpore iniciativas de gobernanza y seguridad de la inteligencia artificial es clave para una gestión eficaz de los riesgos asociados con la IA. Al comprometerse con políticas de IA que prioricen la importancia del cumplimiento normativo y la ciberseguridad, estos directivos pueden gestionar los riesgos de Shadow AI y, al mismo tiempo, aprovechar las ventajas de las tecnologías de IA.

____________

Por José Luis Becerra, Director Editorial de CISOCLUB, jlbecerra@cisoclub.mx