Alguien pega un fragmento de texto en una ventana de chat para obtener más rápido un resumen, una traducción o un texto de borrador. La ventana es gratuita, la cuenta es personal, y nadie ha pedido permiso porque nadie sabía que se necesitaba permiso. Esta es la forma más frecuente de uso de IA en una organización, y a la vez la menos visible.
Una ventana de chat gratuita no pide aprobación de TI, ni presupuesto, ni un trámite de compra. Solo pide un navegador. Quien quiere hacer una tarea más rápido, abre la ventana, pega el texto y recibe una respuesta. Los datos que se introducen pueden ser cualquier cosa: un expediente de cliente, un texto de borrador con cifras sensibles para la empresa, un correo con datos personales. Qué ocurre con esos datos después de pegarlos, el usuario normalmente no lo sabe. Con qué ha estado de acuerdo la organización es nada — no hay contrato, ni acuerdo de tratamiento de datos, ni acuerdo sobre plazos de conservación.
Esto no ocurre por descuido. Ocurre porque la ventana funciona, es más rápida que la alternativa oficial, y nadie ha explicado nunca dónde está el límite. Detrás del mismo movimiento se encuentra una extensión de navegador con acceso a su correo: una herramienta funcionalmente útil, que se instala fuera de todo control, y que procesa datos sin que nadie lo haya evaluado.
Una ventana de chat no desaparece porque aparezca un documento de política. No desaparece porque TI publique una lista de herramientas aprobadas. Mientras la ventana gratuita funcione más rápido que la alternativa, seguirá utilizándose — solo que entonces sin que nadie lo notifique. Una prohibición sin alternativa hace que el uso pase a la clandestinidad; el trabajo no desaparece, solo la visibilidad.
Este patrón se repite en varios lugares de una organización. Un equipo con buenas experiencias adquiere una suscripción propia sin que nadie fuera de ese equipo lo sepa. Un piloto que empezó como prueba sigue funcionando porque nadie recibió el encargo de desconectar una configuración de prueba que nunca se apagó. La lista de TI con software aprobado no es, en ninguno de estos casos, un reflejo fiable de lo que realmente ocurre. Quien quiera saber qué está pasando, debe preguntarlo — no como control, sino como inventario.
La diferencia entre una organización que obtiene visibilidad y una que no la obtiene está en la forma de preguntar. Quien pregunta con la amenaza de sanciones de fondo, no obtiene respuesta — o una respuesta que no es correcta. Quien pregunta sin rendición de cuentas, con el mensaje de que se trata de obtener una visión general y no de castigar, obtiene información honesta.
Esa visión general tiene que aterrizar en algún sitio. No en una lista que al cabo de un mes está desactualizada, sino en una estructura que registre qué está en funcionamiento, quién lo usa, qué datos entran en ella, y qué riesgo corresponde a cada caso. Cómo construir un inventario de IA describe cómo se lleva a cabo ese inventario sin caza de brujas: como un proceso continuo, no como una acción única que después se vuelve a olvidar.
A cada aplicación que sale a la luz le corresponde un conjunto fijo de datos: qué hace, quién la usa, qué datos entran en ella, y sobre la base de qué acuerdo ocurre eso. Sin ese registro, una ventana de chat sigue siendo una apuesta en lugar de una decisión evaluada. Qué debe registrar por cada aplicación describe ese conjunto fijo, independientemente de si la aplicación es una ventana gratuita, una suscripción de pago, o una herramienta que ha llegado a través de un proveedor. Por cierto, un proveedor también puede ser en sí mismo el motivo: un proveedor que incorporó IA en su producto cambia la naturaleza de un contrato existente sin que siempre haya un nuevo acuerdo que lo respalde.
Una ventana de chat gratuita no es, por definición, un problema. Es una señal: había una tarea que alguien quería hacer más rápido, y la oferta existente no lo permitía. La pregunta no es solo si el uso se detiene, sino si la organización ofrece una alternativa que sí se ajuste a los acuerdos — y si sabe qué datos se han procesado ya a través de un canal sobre el que no tenía control.
Estas dos preguntas juntas — qué está en funcionamiento, y qué podría ocupar su lugar — conducen casi por sí solas a una tercera pregunta: qué parte del trabajo que ahora transcurre a través de una ventana de chat suelta es, en realidad, una tarea que puede ser asumida por IA de manera evaluada. Precisamente para eso se ha construido el escáner de trabajo de FTE TO AI: calcula, por cada tarea, qué parte del trabajo puede asumir la IA, de modo que la respuesta a una ventana de chat gratuita no sea solo una prohibición, sino también una perspectiva de lo que sí es posible.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.