IBM acaba de crear una nueva categoría de breach. Shadow AI. Por primera vez en el Cost of a Data Breach Report 2025, IBM incluyó el uso de IA no autorizada como factor formal de costo. Nosotros acompañamos ese desplazamiento desde que el uso de IA generativa se volvió hábito corporativo sin gobernanza, y el número que IBM trajo confirma lo que veíamos en campo: el problema no es más falta de skills de seguridad, es exceso de acceso sin gobernanza.
La nueva categoría que IBM creó
Shadow AI es el uso de herramientas de IA no autorizadas por los funcionarios para procesar datos corporativos. No es un ataque externo. Es el empleado que pega una base de clientes en ChatGPT, pide a Claude resumir un contrato confidencial o entrena un modelo en una plataforma personal con datos financieros. IBM reconoció que ese comportamiento pasó a tener impacto mensurable en el costo de los incidentes, y creó una categoría formal para él.
Según IBM, Shadow AI desplazó la falta de skills de seguridad como uno de los tres factores más costosos de breach. El problema se volvió exceso de acceso sin gobernanza. No es más un problema de capacitación del equipo de seguridad, es un problema de control de acceso y visibilidad.
Los números: US$ 670 mil adicionales y 247 días
Los números del Cost of a Data Breach Report 2025 de IBM son los que definen la gravedad. Un incidente que involucra Shadow AI cuesta US$ 670 mil más que la media. El costo medio del breach con Shadow AI: US$ 4,63 millones. El ciclo de vida de un incidente con Shadow AI: 247 días, una semana más que la media global. Días extras de detección porque nadie sabe que la herramienta existe.
El atraso de detección es estructural. Cuando el empleado usa una herramienta que la seguridad no conoce, no hay regla de monitoreo, no hay log correlacionado, no hay alerta. El incidente solo es descubierto cuando el dato ya se filtró, o cuando un tercero reporta. Cada día extra de detección es un día extra de exfiltración.
89% invisible: el mayor canal de exfiltración de datos hoy
Según IBM, 80% de los funcionarios usan IA no aprobada. 34% entraron con datos de clientes. 31% con datos financieros o confidenciales. 66% sabían que no era permitido. 60% piensan que vale el riesgo. La conciencia del riesgo existe, la percepción de consecuencia no.
IBM encontró 97% de las organizaciones que sufrieron incidentes de IA sin controles de acceso adecuados. Apenas 37% de las empresas tienen política de gobernanza de IA. 18,5% de los funcionarios saben que ella existe. Una política que 81,5% de los funcionarios desconocen es equivalente a no tener política.
Según IBM, 89% del uso de IA en las empresas es invisible para la seguridad. 32% de todo el movimiento de datos corporativos para cuentas personales pasa por IA generativa. Es el mayor canal de exfiltración de datos hoy. Mayor que email personal. Mayor que cloud personal. El empleado pega la base en ChatGPT y el dato sale por un canal que la seguridad no monitorea, porque el dominio es legítimo y el tráfico parece productividad.
LGPD: cuando pegar en ChatGPT se vuelve incidente reportable
En Brasil, la LGPD Art. 46 exige medidas de seguridad para datos personales. La ANPD puede aplicar multa de hasta 2% del facturamiento, limitada a 50 millones de reales por infracción. Cuando el empleado pega una base de clientes en ChatGPT, eso es incidente de seguridad reportable en 3 días útiles, según la LGPD.
El DPO necesita ser notificado, el incidente necesita ser documentado y la ANPD necesita ser comunicada dentro del plazo. No reportar agrava la sanción. Y el incidente no necesita ser un ataque sofisticado, basta un empleado que usa una herramienta no sancionada para procesar datos personales. Shadow AI transforma un error humano común en obligación legal de reporte.
Prohibir IA no funciona, pero esto funciona
Prohibir IA no funciona. Cuando las empresas suministran herramientas sancionadas, el uso no autorizado cae 89%, según IBM. La prohibición sin alternativa crea shadow IT, siempre creó. Con IA generativa, el efecto es amplificado porque la herramienta es gratuita, accesible por browser y entrega valor inmediato. Bloquear dominios de IA en el firewall no resuelve: el empleado usa el celular, usa la red personal, usa la API de un colega.
Lo que funciona es gobernanza combinada con herramientas sancionadas. Nosotros implementamos cinco capas con nuestros clientes:
- AI-SPM. Monitoreo de Shadow AI con sanitización de prompts antes de llegar al LLM. Intercepta el dato sensible antes del envío.
- EDR comportamental en el endpoint. Detecta exfiltración para IA aun cuando el dominio es legítimo. Analiza patrón de envío, no reputación de dominio.
- SOC 24/7. La señal de Shadow AI se pierde en el ruido sin humano correlacionando alertas. Volumen anómalo, horario atípico, pico de token, aislados parecen ruido.
- Política de uso aceptable de IA. Sin eso, no consigues definir lo que es no autorizado. 37% de las empresas tienen una; 18,5% de los funcionarios saben que existe.
- Concientización. Shadow AI es el mismo patrón de error humano que phishing. 66% sabían que no era permitido. Entrenamiento genérico no funciona, necesita mostrar casos reales y el costo de un incidente reportable.
Conclusión
IBM dijo que Shadow AI desplazó la falta de skills de seguridad como uno de los tres factores más costosos de breach. El problema se volvió exceso de acceso sin gobernanza. La solución no es menos IA, es IA gobernada. Prohibir no funciona, suministrar herramientas sancionadas reduce el uso no autorizado en 89% y las cinco capas de arriba transforman un error humano común en evento detectable antes del reporte a la ANPD. En Tech86, nosotros ayudamos empresas a construir esa gobernanza antes de que el primer incidente de Shadow AI se vuelva un breach de US$ 4,63 millones.