Cómo Rosatom compró herramientas de IA a través de canales no oficiales

El autor de un artículo en Habr dedicó una publicación a una historia sobre cómo en Rosatom, según el título "Cómo Rosatom compró herramientas de IA a través de canales no oficiales", algunas de estas herramientas se adquirieron evitando procedimientos de adquisición estándar. El texto no comienza con una exposición árida de hechos, sino con una serie de proverbios en diferentes idiomas sobre el mismo fenómeno: el ahorro en cosas importantes finalmente conduce a pérdidas mucho mayores — "cortar esquinas lleva a problemas aún mayores" en ruso, "Tanie mięso psy jedzą" ("perros de carne barata comen") en polaco e "Penny wise, pound foolish" en la tradición británica.

De qué advierte el autor al comienzo del artículo

• Titular del artículo — "Cómo Rosatom compró herramientas de IA a través de canales no oficiales"
• Fuente — sección Habr AI
• Proverbios en tres idiomas — versiones rusa, polaca e inglesa del mismo pensamiento sobre ahorros engañosos
• Cita clave — la pregunta latina "Quis custodiet ipsos custodes?" ("¿quién guardará a los guardianes?")
• Tema declarado — ahorro en personal de SMM como punto de partida de la historia

Más adelante en el texto, el autor hace referencia a la pregunta latina clásica "Quis custodiet ipsos custodes?" y la conecta con el ahorro en personal de SMM, que, según la formulación de la publicación, condujo a los eventos posteriores. Este dispositivo retórico establece el marco para el material: no se trata simplemente de una violación de los procedimientos internos de adquisición, sino de una situación en la que la ausencia de control interno permitió que la práctica implementada fuera de canales oficiales pasara desapercibida hasta que las consecuencias se hicieron obvias para una audiencia más amplia, incluidos los lectores de publicaciones especializadas.

¿Por qué las compras no oficiales de herramientas de IA son un riesgo sistémico?

El problema general planteado por el titular del artículo es más amplio que un caso específico. En grandes organizaciones reguladas — corporaciones estatales, bancos, holdings industriales — la adquisición de software y suscripciones a servicios de IA se centraliza precisamente para que el proveedor pase la verificación, y el orden del procesamiento de datos, la legitimidad de la licencia y los requisitos de seguridad se confirmen antes de que la herramienta obtenga acceso a las cuentas o la información corporativa. Cuando los departamentos individuales o contratistas evitan este proceso — a menudo para ahorrar tiempo o dinero, por ejemplo mediante el uso de revendedores no oficiales o cuentas personales para herramientas de marketing y SMM — la organización pierde visibilidad sobre exactamente qué ha obtenido acceso a sus sistemas, y no puede verificar que la herramienta cumple con los estándares de seguridad y cumplimiento.

Esta clase de problemas, que en la práctica corporativa se suele llamar "TI sombra", se ha intensificado a medida que las herramientas de IA han comenzado a aparecer y propagarse más rápido de lo que los procedimientos de aprobación formal pueden seguir — la tentación de eludir una larga cadena de aprobaciones para obtener resultados rápidos crece junto con el número de servicios de IA disponibles en el mercado.

Lo que esto significa para las grandes organizaciones

Historias como la descrita por el autor generalmente se convierten en casos indicativos de por qué la gestión de la compra y el uso de herramientas de IA — verificación de proveedores, definición clara de quién está autorizado para aprobar compras, y contabilidad de qué herramientas tienen acceso a qué datos — es importante para la era de la IA en la misma medida en que siempre ha sido importante para el software tradicional. Para las organizaciones que trabajan con información sensible o regulada, la pregunta retórica "¿quién guardará a los guardianes?", con la que el autor abre el artículo, se lee no como una cita desapegada, sino como una indicación directa de la ausencia de control interno sobre quién y cómo toma decisiones de adquisición para nuevas herramientas digitales sobre el terreno.

La elección de precisamente una colección de tres idiomas de proverbios — ruso, polaco e inglés — también funciona hacia el mensaje general: el autor muestra que el fenómeno que se discutirá no es único para un país o una industria, sino que es una trampa universal de gestión en la que las organizaciones de todo el mundo caen cuando deciden ahorrar en procedimientos de control para ganancias a corto plazo. Es precisamente por eso que el titular del artículo se presenta como un análisis de un caso específico, pero en realidad plantea una cuestión relevante para cualquier estructura grande que compre herramientas digitales fuera de un centro único de responsabilidad.