¿Qué es Shadow AI?
Shadow AI es el uso de herramientas de IA sin la aprobación o el conocimiento de la organización. Suele empezar con buena intención: un resumen, un borrador, un arreglo rápido. El riesgo es que los datos sensibles lleguen a servicios con los que la empresa no tiene contrato, ni visibilidad ni forma de recuperarlos.
¿Cómo se gestiona el Shadow AI?
-
Verlo
Averigüe qué herramientas, qué equipos y qué cuentas se están usando.
-
Aprobar
Permita las herramientas con las que la organización tiene contrato.
-
Decidir por el contenido
Advierta, registre o bloquee según lo que lleva el prompt, no según el dominio.
¿Cómo es el Shadow AI en la práctica?
- Datos
- Presupuesto del próximo año
- Usuario
- Analista de finanzas
- Destino
- Herramienta de IA no aprobada en el navegador
- Política
- Datos financieros: solo herramientas de IA aprobadas
- Decisión
- Advertir motivo pedido y registrado
¿Dónde se gestiona el Shadow AI en GuardStance?
AI Data Security enumera las herramientas en uso, y la misma política decide qué puede llegar a ellas.