Aunque muchas empresas est\u00e1n implementando la inteligencia artificial conscientemente para impulsar la eficiencia y la calidad, el uso de herramientas de IA no autorizadas est\u00e1 proliferando en las grandes empresas a un ritmo a\u00fan mayor. Los desarrolladores de software est\u00e1n haciendo de la IA parte integral de los productos que ya se usan en las empresas (piense, por ejemplo, en Microsoft\u00a0Copilot y Google\u00a0Gemini), mientras que los empleados han tomado el asunto en sus propias manos y se han volcado a instalar herramientas sin pedirle autorizaci\u00f3n a nadie. Como resultado, las empresas ahora enfrentan un canal de filtraci\u00f3n de datos mal administrado: el personal pega informaci\u00f3n de los sistemas corporativos en su asistente de IA preferido, el cual env\u00eda esos datos no solo al proveedor de SaaS, sino tambi\u00e9n a los desarrolladores del modelo de IA subyacente. Tanto los riesgos como las estrategias de mitigaci\u00f3n dependen del tipo de sistema de IA del que se hable. En este desglose de este ampl\u00edsimo tema, nos centraremos en las herramientas que existen para detectar y bloquear la IA en dos niveles distintos.<\/p>\n
Dependiendo del tipo de IA del que se hable, controlar y bloquear su uso requiere de estrategias diferentes. Antes que nada, debemos dividir a la IA en cuatro categor\u00edas distintas:<\/p>\n
Cada empresa, dependiendo de su sector, tolerancia al riesgo y apetito por la innovaci\u00f3n, debe definir que se considerar\u00e1 un caso de uso recomendado, qu\u00e9 aprobar\u00e1 caso por caso y qu\u00e9 casos de uso estar\u00e1n completamente prohibidos para productos de IA espec\u00edficos. Las organizaciones de sectores regulados, como el de la salud, se rigen por un conjunto de reglas, mientras que las empresas de ventas minoristas, por ejemplo, operan con un manual de estrategias completamente diferente. De cualquier manera, despu\u00e9s de analizar exactamente qu\u00e9 herramientas de IA ya se han introducido en la organizaci\u00f3n, las pol\u00edticas corporativas deben ajustarse. Por ello, la primera orden del d\u00eda es emplear las herramientas de registro y de seguridad de la informaci\u00f3n existentes para analizar la infraestructura corporativa.<\/p>\n
Dependiendo de la estrategia elegida, podr\u00e1 optarse por hacer lo siguiente con los sistemas de IA descubiertos:<\/p>\n
La detecci\u00f3n de la IA requiere de un enfoque multicapa: cada m\u00e9todo de detecci\u00f3n complementa a los dem\u00e1s y, por s\u00ed solo, funciona mejor contra ciertos tipos de IA.<\/p>\n