La rápida adopción de la inteligencia artificial dentro de las empresas está reproduciendo, a mayor escala, un problema conocido desde hace años por los departamentos de TI: el shadow IT. La diferencia es que ahora no se trata únicamente de aplicaciones o servicios contratados sin conocimiento de la organización. Los empleados pueden utilizar asistentes de IA, introducir en ellos información corporativa o conectar herramientas y agentes con aplicaciones y fuentes de datos internas sin pasar necesariamente por los procesos habituales de seguridad y gobierno.
Esta realidad está dando lugar al denominado shadow AI. MarketsandMarkets calcula que el mercado mundial de seguridad y gobierno del shadow AI pasará de 1.390 millones de dólares en 2026 a 8.640 millones en 2032, lo que supone una tasa de crecimiento anual compuesto del 35,6 %.
El problema empieza por saber qué IA se utiliza
Uno de los principales retos es precisamente la falta de visibilidad. El informe recoge datos según los cuales el 61 % de los responsables de TI ha identificado herramientas de IA no autorizadas dentro de sus organizaciones, mientras que sólo el 26 % dispone de soluciones para monitorizar su utilización.
El riesgo no se limita al uso de una aplicación que no haya sido aprobada. Una de las principales preocupaciones es la información que los usuarios introducen en estas herramientas y la posibilidad de que datos sensibles, propiedad intelectual o información personal terminen procesándose fuera de los entornos controlados por la empresa.
De hecho, la protección del dato será, según MarketsandMarkets, el mayor segmento de este mercado. Las organizaciones están empezando a buscar herramientas capaces de identificar información sensible, controlar los flujos de datos relacionados con la IA, limitar accesos y evitar divulgaciones no autorizadas.
De controlar aplicaciones a gobernar agentes
La llegada de los agentes de IA introduce una segunda dimensión. A medida que estos sistemas dejan de limitarse a generar información y empiezan a ejecutar acciones, acceder a aplicaciones o interactuar con otros agentes, las empresas necesitan determinar qué identidad tienen, a qué recursos pueden acceder y qué acciones están autorizados a realizar.
No resulta extraño, por tanto, que el segmento de gobierno del acceso y de los agentes sea precisamente el que MarketsandMarkets espera que crezca con mayor rapidez, con una tasa anual del 47,2 %.
El mercado está evolucionando así desde las primeras herramientas destinadas simplemente a descubrir qué aplicaciones de IA utilizan los empleados hacia plataformas que combinan visibilidad, protección del dato, aplicación de políticas, gestión del riesgo y controles de acceso.
La entrada El shadow AI abre un nuevo mercado de seguridad y gobierno que superará los 8.600 millones de dólares se publicó primero en Ciberseguridadtic.
