Microsoft Copilot
Glosario
Shadow AI (IA en la sombra)
La shadow AI, o IA en la sombra, es el uso de herramientas, modelos o agentes de IA que los equipos de TI y seguridad de una organización no han aprobado o desconocen.
También conocido como: IA en la sombra, IA no autorizada
De dónde viene
La shadow AI se extiende como lo hizo la shadow IT, pero más rápido, porque registrarse en un asistente de IA lleva minutos y no pasa por compras. Va desde un empleado que pega datos de la empresa en un chatbot público hasta un equipo que conecta una herramienta de IA a un buzón mediante un consentimiento OAuth, o un creador que construye un agente en un sitio que nadie aprobó para la IA.
Por qué es un riesgo y dónde empieza el control
El riesgo es el uso invisible. Nadie evalúa los datos que toca ni la exposición que crea, y la organización no puede rendir cuentas de él ante el Reglamento de IA de la UE o el RGPD.
El control empieza por el descubrimiento, porque una herramienta que nadie conoce no se puede gobernar. Una prohibición general empuja el uso aún más lejos de la vista. Una vez visible, apruebe lo que se gane su lugar, con el mismo inventario, los mismos propietarios y las mismas revisiones que las herramientas aprobadas, y retire el resto.
Dónde encaja Rencore
La shadow AI suele dejar rastros en lugares que Rencore ya inventaría: aplicaciones empresariales de Entra ID con los permisos de Microsoft Graph que se les concedieron, y agentes creados en Copilot Studio o en SharePoint. Rencore los incorpora al mismo inventario, con propietarios y revisiones, que las herramientas de IA aprobadas.
