ELMA365: los empleados sin IA corporativa recurren a redes neuronales públicas

La IA en la sombra funciona como una norma de trabajo. Si una empresa no tiene una red neuronal corporativa, los empleados recurren por su cuenta a las públicas, y una prohibición formal influye poco. Es la tesis que expuso Olga Mikheeva, Product Owner de ELMA365 CX (antes ELMA365 CRM), en una entrevista con TAdviser. El anuncio disponible no incluye estadísticas ni nombres de herramientas concretas, por lo que a continuación se analizan la tesis en sí y su contexto.

Qué se afirma exactamente

La postura se formula sin rodeos. Cuando no hay una IA corporativa implantada, muchos empleados usan redes neuronales públicas para tareas de trabajo, tengan o no permiso para hacerlo. El titular de la entrevista añade una segunda parte: las empresas no controlan este proceso.

Conviene tener en cuenta quién habla. ELMA365 desarrolla su propia plataforma para procesos de negocio y escenarios con clientes, es decir, el proveedor tiene interés en vender IA integrada. Eso no invalida la observación: la misma conclusión la expresan con frecuencia directores de TI y especialistas en seguridad de la información. Pero en el fragmento publicado no hay cifras que midan la magnitud del fenómeno.

De dónde surge la IA en la sombra

El mecanismo es sencillo. Un empleado necesita resumir una larga cadena de correos, redactar una respuesta a un cliente, preparar una propuesta comercial o analizar una tabla. Un chatbot público se abre en la pestaña de al lado en cuestión de segundos. Aprobar una herramienta corporativa lleva meses. La persona ve de inmediato el ahorro de tiempo, mientras que el riesgo sigue siendo abstracto.

En los escenarios de CRM el problema es más agudo de lo habitual. En una consulta a un modelo externo pueden colarse fácilmente nombres de clientes, condiciones de acuerdos, precios y fragmentos de contratos. El responsable no se entera: no hay registros, y la consulta suele hacerse desde una cuenta personal.

Elementos clave de la historia:

• Fuente: entrevista de TAdviser, 13 de octubre de 2026.
• Portavoz: Olga Mikheeva, Product Owner de ELMA365 CX.
• Tesis: cuando no hay IA corporativa, se usan redes neuronales públicas con independencia de los permisos.
• Consecuencia: la empresa pierde control sobre los datos y los procesos.
• Lo que no hay en el anuncio: estadísticas, lista de servicios ni datos sobre incidentes.

Qué deben hacer las empresas

Una prohibición sin alternativa suele desplazar el uso de la IA a la sombra, pero no lo elimina. Es más práctico seguir el orden inverso.

Primero hay que conocer la situación real. Una encuesta anónima a los empleados y el análisis del tráfico hacia los servicios de IA más populares mostrarán qué tareas ya delegan las personas en las redes neuronales. Es una lista de prioridades lista para la implantación.

Después conviene clasificar los datos por nivel de sensibilidad. El borrador de una publicación puede comentarse con un modelo público. La base de clientes, los contratos y los datos financieros, no. Las reglas deben caber en una página; de lo contrario, nadie las leerá.

Por último, hace falta una herramienta legal allí donde el trabajo de los empleados ya ocurre: en el CRM, el correo, la gestión documental. Cuantos menos pasos haya hasta la IA corporativa, menor será la tentación de abrir una pública. Aquí el argumento de los proveedores sobre los asistentes integrados tiene sentido, pero hay que comprobarlo con las propias tareas: calidad de las respuestas, lugar de procesamiento de los datos, derechos de acceso y registro de actividad.

La entrevista completa de TAdviser probablemente contiene más detalles. Aun así, la tesis del anuncio ya plantea a los responsables de TI una tarea clara: antes de redactar una política, averiguar qué usan realmente los empleados.