{"id":411,"date":"2025-09-10T17:33:39","date_gmt":"2025-09-10T17:33:39","guid":{"rendered":"http:\/\/intranet.creelabogados.legal\/micrositio\/?p=411"},"modified":"2025-09-10T17:34:27","modified_gmt":"2025-09-10T17:34:27","slug":"shadow-ai-riesgos-invisibles","status":"publish","type":"post","link":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/2025\/09\/10\/shadow-ai-riesgos-invisibles\/","title":{"rendered":"Newsletter &#8211; Shadow AI: Riesgos invisibles"},"content":{"rendered":"\n<p>En el mundo jur\u00eddico contempor\u00e1neo, la inteligencia artificial (AI) no solo agiliza y transforma procesos, sino que plantea dilemas \u00e9ticos y normativos urgentes. Uno de los m\u00e1s inquietantes es la Shadow AI: el uso no autorizado de herramientas de AI por parte de empleados sin supervisi\u00f3n del \u00e1rea de TI.<\/p>\n\n\n\n<p>\u00bfQu\u00e9 es <strong>Shadow AI<\/strong>?<\/p>\n\n\n\n<p>Es el uso informal de aplicaciones de AI \u2014como GenAI o ML o LLM\u2014 (p.e. <strong>Grammarly<\/strong>, <strong>ChatGPT<\/strong>, y similares) para tareas laborales sin aprobaci\u00f3n institucional. Aunque suele surgir por motivos leg\u00edtimos (eficiencia, innovaci\u00f3n), este fen\u00f3meno puede comprometer la seguridad, el cumplimiento normativo y la reputaci\u00f3n de las organizaciones.<\/p>\n\n\n\n<p>Shadow AI vs Shadow IT<\/p>\n\n\n\n<p>Ambos conceptos comparten la falta de supervisi\u00f3n, pero la Shadow AI implica riesgos m\u00e1s profundos:<\/p>\n\n\n\n<p>\u2022&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TI en la sombra: uso de software o hardware sin autorizaci\u00f3n (p.e. Dropbox personal o Grammarly ).<\/p>\n\n\n\n<p>\u2022&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Shadow AI: uso de modelos predictivos, generativos o automatizados sin control, lo que puede afectar decisiones cr\u00edticas, privacidad de datos y cumplimiento legal.<\/p>\n\n\n\n<p>Riesgos clave<\/p>\n\n\n\n<p>1.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Fugas de datos: en M\u00e9xico el 88% de las empresas han sufrido filtraciones por el uso IA sin controles corporativos. Fuente: \u00cdndice de Preparaci\u00f3n en Ciberseguridad 2025<\/p>\n\n\n\n<p>2.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Incumplimiento normativo: violaciones al RGPD pueden costar hasta el 4% de ingresos globales. RGPD y MX Tesis: 2031010<\/p>\n\n\n\n<p>3.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Da\u00f1o reputacional: decisiones sesgadas o contenido generado por IA pueden erosionar la confianza p\u00fablica (p.e. el caso de Sports Illustrated y Uber Eats).<\/p>\n\n\n\n<p>\u00bfPor qu\u00e9 ocurre?<\/p>\n\n\n\n<p>\u2022&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Democratizaci\u00f3n de la AI: herramientas accesibles como servicios web permiten su uso sin intervenci\u00f3n de TI.<\/p>\n\n\n\n<p>\u2022&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Presi\u00f3n por productividad: empleados buscan automatizar tareas repetitivas y reducir tiempos.<\/p>\n\n\n\n<p>\u2022&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Cultura de innovaci\u00f3n informal: se prioriza la agilidad sobre la gobernanza.<\/p>\n\n\n\n<p>Matriz de riesgos.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>Proveedor<\/strong><\/td><td><strong>Uso de datos para entrenamiento<\/strong><\/td><td><strong>Acceso por terceros<\/strong><\/td><td><strong>Protecci\u00f3n de datos sensibles<\/strong><\/td><td><strong>Controles de privacidad disponibles<\/strong><\/td><td><strong>Riesgo general (versi\u00f3n gratuita)<\/strong><\/td><\/tr><tr><td><strong>ChatGPT (OpenAI)<\/strong><\/td><td>\u26a0\ufe0f S\u00ed, salvo en cuentas empresariales<\/td><td>\u26a0\ufe0f Posible acceso por personal autorizado<\/td><td>\u274c No recomendado ingresar datos sensibles<\/td><td>\u26a0\ufe0f Limitados en versi\u00f3n gratuita<\/td><td>\ud83d\udd34 Alto<\/td><\/tr><tr><td><strong>DeepSeek<\/strong><\/td><td>\u26a0\ufe0f Presunto uso para mejora del modelo<\/td><td>\u26a0\ufe0f No especificado claramente<\/td><td>\u274c Sin garant\u00edas expl\u00edcitas<\/td><td>\u26a0\ufe0f T\u00e9rminos poco detallados<\/td><td>\ud83d\udd34 Alto<\/td><\/tr><tr><td><strong>Gemini (Google)<\/strong><\/td><td>\u26a0\ufe0f S\u00ed, salvo configuraci\u00f3n empresarial<\/td><td>\u26a0\ufe0f Integraci\u00f3n con otros servicios de Google<\/td><td>\u274c Riesgo si se est\u00e1 autenticado<\/td><td>\u26a0\ufe0f Algunos controles en cuenta Google<\/td><td>\ud83d\udfe0 Moderado<\/td><\/tr><tr><td><strong>Copilot (Microsoft)<\/strong><\/td><td>\u26a0\ufe0f Posible uso para mejora del servicio<\/td><td>\u26a0\ufe0f Acceso t\u00e9cnico autorizado<\/td><td>\u274c No recomendado en versi\u00f3n gratuita<\/td><td>\u26a0\ufe0f Configuraciones disponibles en Edge y Windows<\/td><td>\ud83d\udfe0 Moderado<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Para los abogados del futuro, entender la Shadow AI no es opcional: es esencial para anticipar conflictos, dise\u00f1ar pol\u00edticas y proteger derechos en la era digital.<\/p>\n\n\n\n<p>Estoy a sus \u00f3rdenes para cualquier duda o comentario.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En el mundo jur\u00eddico contempor\u00e1neo, la inteligencia artificial (AI) no solo agiliza y transforma procesos, sino que plantea dilemas \u00e9ticos y normativos urgentes. Uno de los m\u00e1s inquietantes es la Shadow AI: el uso no autorizado de herramientas de AI por parte de empleados sin supervisi\u00f3n del \u00e1rea de TI. \u00bfQu\u00e9 es Shadow AI? Es [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/posts\/411"}],"collection":[{"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/comments?post=411"}],"version-history":[{"count":2,"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/posts\/411\/revisions"}],"predecessor-version":[{"id":413,"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/posts\/411\/revisions\/413"}],"wp:attachment":[{"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/media?parent=411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/categories?post=411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/intranet.creelabogados.legal\/micrositio\/index.php\/wp-json\/wp\/v2\/tags?post=411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}