¿Qué riesgo hay si los empleados traen sus propias herramientas de IA al trabajo?

Sobre todo que los datos de la empresa salgan en condiciones que nadie aceptó y que nadie pueda dar cuenta de ello después. La IA propia incluye suscripciones personales a chatbots, apps de IA en móviles privados, extensiones de navegador, grabadoras de reuniones con IA y modelos en hardware personal. El riesgo para los datos: documentos, datos de clientes o grabaciones van a proveedores con condiciones de consumo, quizá fuera de la UE, sin contrato de encargo del tratamiento, y se quedan en cuentas personales cuando el empleado se va. El riesgo de calidad: trabajos basados en resultados que nadie comprobó. El riesgo de cumplimiento: no puede responder a un cliente, un auditor o un interesado que pregunte adónde fueron sus datos. Las grabadoras de reuniones con IA merecen especial atención, porque captan la voz y las palabras de otras personas, a menudo sin el consentimiento de todos. La respuesta práctica es ofrecer una buena herramienta aprobada, decir con claridad qué herramientas personales pueden usarse y para qué, y exigir que se anuncie la grabación de reuniones. Desde el plan Pro, NetSenX muestra a qué servicios de IA llegan los equipos de la empresa; los móviles personales con datos móviles quedan fuera de cualquier vista de red.

Esta respuesta forma parte de la guía: IA en la sombra: qué es y cómo detectarla

← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas