El plan, paso a paso

Qué hacer con el Shadow AI

1
Descubre el uso real sin castigar
Combina una encuesta anónima (la gente cuenta la verdad si no hay represalia) con un análisis del tráfico de red hacia dominios de IA. El objetivo es un mapa honesto de qué se usa y para qué, no una caza de brujas.
Si castigas, dejarás de ver.
2
Da una alternativa local mejor que ChatGPT
Aquí está la clave: monta IA local con Ollama (motor de modelos de lenguaje que corre en tu propia infraestructura) orquestada con n8n (plataforma de automatización de flujos) trabajando sobre tus propios datos SAP. Si la herramienta interna es más cómoda y resuelve mejor el caso de uso real, la gente la prefiere.
La adopción no se ordena, se gana.
3
Redacta / anonimiza los datos personales antes de cualquier inferencia
Antes de que ningún dato llegue al modelo, pásalo por una capa de redacción (eliminación o enmascarado de datos personales): fuera nombres, IBAN, identificadores.
El modelo trabaja con lo que necesita, no con lo que compromete.
4
Registra (log) todas las inferencias para auditoría
Cada consulta al modelo queda registrada: quién, cuándo, qué se preguntó, qué se respondió.
Convierte una caja negra en un sistema auditable, defendible ante el DPO y ante el regulador.
5
Forma a la gente y publica una política de uso aceptable
Explica qué se puede y qué no, con ejemplos concretos del día a día, y ofrece la alternativa interna como camino oficial.
La política sin formación es papel mojado; la formación sin alternativa es frustración.