Tus datos, pegados en un chat de IA a las 11 de la noche

Alguien de tu equipo, un martes a las 11 de la noche, pegó el contrato completo de un cliente en un chat de IA para que se lo resuma.

No lo hizo con mala intención. Lo hizo porque tenía que entregar algo y la herramienta funciona.

Eso es shadow IT y es la versión 2026 del problema de siempre: la gente usa lo que le resuelve el trabajo, y si la empresa no le da una opción, va a usar la que encuentre.

Prohibir no funciona. Nunca funcionó, y con IA menos. Lo que funciona es esto:

• Dar una herramienta aprobada, con cuenta corporativa y acuerdo de tratamiento de datos. Si hay una opción buena y oficial, la mayoría la usa.
• Escribir en una página qué se puede subir y qué no. Datos personales de clientes, no. Código propietario, no. Un texto público que hay que reescribir, sí.
• Capacitar sobre el porqué. "Está prohibido" se saltea; "esto queda registrado en un servidor de otra empresa y podemos tener un problema con ese cliente" se entiende.
• Abrir un canal para que la gente pida herramientas. El shadow IT casi siempre es un pedido que nadie escuchó.

La pregunta no es si tu equipo está usando IA. Es con qué datos.