Cómo Rosatom compró herramientas de IA por canales no oficiales

El autor de un artículo en Habr relata cómo, a juzgar por el titular de la publicación, «Cómo Rosatom compró herramientas de IA por canales no oficiales», parte de esas herramientas se adquirió en Rosatom al margen de los procedimientos habituales de compras. El texto no abre con una exposición seca de hechos, sino con una serie de refranes en distintos idiomas sobre el mismo fenómeno: ahorrar en lo importante acaba generando pérdidas mucho mayores. En ruso, «кроилово ведёт к попадалову» (aproximadamente, «recortar lleva a una caída costosa»); en polaco, «Tanie mięso psy jedzą» («la carne barata se la comen los perros»); y en la tradición británica, «Penny wise, pound foolish».

Sobre qué advierte el autor al principio del artículo

• El titular de la publicación es «Cómo Rosatom compró herramientas de IA por canales no oficiales»
• Fuente: la sección Habr AI
• Refranes en tres idiomas: las versiones rusa, polaca e inglesa de la misma idea sobre el falso ahorro
• Cita clave: la pregunta latina «Quis custodiet ipsos custodes?» («¿quién vigilará a los propios vigilantes?»)
• Tema declarado: el ahorro en personal de SMM como punto de partida de la historia

Más adelante, el autor recurre a la clásica pregunta latina «Quis custodiet ipsos custodes?» y la vincula con el ahorro en personal de SMM, que, según la formulación de la publicación, dio origen a los hechos posteriores. Este recurso retórico enmarca el texto: no se trata solo de una infracción del procedimiento interno de compras, sino de una situación en la que la falta de control interno permitió que una práctica ejecutada al margen de los canales oficiales pasara inadvertida hasta que sus consecuencias resultaron evidentes para un público más amplio, incluidos los lectores de medios especializados.

¿Por qué las compras no oficiales de herramientas de IA son un riesgo sistémico?

El problema general que plantea el titular va más allá de un caso concreto. En las grandes organizaciones reguladas, como corporaciones estatales, bancos y holdings industriales, la compra de software y de suscripciones a servicios de IA está centralizada precisamente para que el proveedor pase una verificación y para que el tratamiento de datos, la legitimidad de la licencia y los requisitos de seguridad queden confirmados antes de que la herramienta acceda a cuentas o información corporativas. Cuando departamentos o contratistas concretos se saltan este proceso, a menudo para ahorrar tiempo o dinero, por ejemplo con revendedores no oficiales o cuentas personales para herramientas de marketing y SMM, la organización pierde visibilidad sobre qué ha accedido a sus sistemas y no puede confirmar que la herramienta cumpla los estándares de seguridad y cumplimiento normativo.

Esta clase de problemas, que en la práctica corporativa se conoce como «TI en la sombra» (shadow IT), se ha agravado a medida que las herramientas de IA aparecen y se extienden más rápido de lo que los procedimientos formales de aprobación logran validarlas. La tentación de saltarse una larga cadena de autorizaciones para obtener un resultado rápido crece con el número de servicios de IA disponibles en el mercado.

Qué significa esto para las grandes organizaciones

Historias como la que describe el autor suelen convertirse en casos ilustrativos de por qué gobernar la compra y el uso de herramientas de IA, con verificación de proveedores, una definición clara de quién puede aprobar una compra y un registro de qué herramientas tienen acceso a qué datos, es tan importante en la era de la IA como siempre lo ha sido para el software tradicional. Para las organizaciones que manejan información sensible o regulada, la pregunta retórica «quién vigilará a los propios vigilantes», con la que el autor abre el artículo, no se lee como una cita abstracta, sino como una referencia directa a la ausencia de control interno sobre quién toma, y cómo, las decisiones de compra de nuevas herramientas digitales en cada área.

La elección de un conjunto trilingüe de refranes, ruso, polaco e inglés, también refuerza el mensaje general: el autor muestra que el fenómeno no es exclusivo de un país ni de un sector, sino una trampa de gestión universal en la que caen organizaciones de todo el mundo cuando deciden ahorrar en procedimientos de control para obtener un beneficio a corto plazo. Por eso el titular presenta el artículo como el análisis de un caso concreto, pero en la práctica plantea una cuestión relevante para cualquier gran estructura que compre herramientas digitales fuera de un centro único de responsabilidad.