IA paralela: la IA no autorizada que ya se utiliza en su empresa

Cómo funciona la detección de la IA paralela y por qué no es posible con muchos modelos

Los métodos utilizados por la mayoría de los equipos de TI al tratar de detectar la IA paralela tienen una cosa en común: difícilmente logran identificar la IA que se utiliza a través de un navegador.

• En las encuestas internas se pide a los empleados que indiquen las herramientas de IA que utilizan. Sin embargo, los resultados suelen quedarse cortos, porque muchas veces los usuarios no piensan en la función de reescritura con IA de Grammarly o en las funciones de preguntas y respuestas con IA de Notion cuando se les pregunta por “el uso de herramientas de IA”.  
• Las soluciones de supervisión de la red y gestión de terminales están diseñadas para detectar la TI paralela tradicional, que normalmente crea evidencias técnicas verificables como instalaciones de software o transferencias de archivos. 
• Las listas de herramientas bloqueadas funcionan igual: incluyen las aplicaciones que ya se han identificado. No sirven para aquellas que no se han descubierto todavía.

Las organizaciones que consiguen mejores niveles de visibilidad normalmente se centran en registrar la actividad de inicio de sesión independientemente del tipo de credencial.

LastPass Business Max actúa en la capa de autenticación, la única en la que son visibles las herramientas de IA a las que se accede a través del navegador, sin importar las credenciales que utilicen los empleados para conectarse a ellas.

Cuando un empleado inicia sesión en ChatGPT, Claude o Grammarly usando un correo personal, una cuenta gratuita o las credenciales del trabajo, este evento de autenticación queda registrado a través de la extensión de LastPass para navegador.

Este es el gran elemento diferenciador de LastPass con respecto a las soluciones de gestión de terminales y supervisión de la red: estas herramientas buscan instalaciones de software y patrones inusuales de tráfico, pero la IA paralela no genera ninguna de estas dos cosas. Crea un inicio de sesión y esto es lo que registra LastPass.

Qué aporta la visibilidad sobre la IA paralela

La visibilidad sobre la IA paralela no elimina la IA. De hecho, no es lo que persigue. El objetivo es pasar de la adopción no supervisada a un marco de referencia gestionado, que permita al equipo de TI tomar decisiones con criterio sobre su uso. 

Con visibilidad sobre la IA paralela a través de la capa de acceso: 

• Puede qué herramientas de IA utilizan los empleados con credenciales personales, un patrón de acceso que preocupa al 56% de los responsables de TI encuestados por LastPass y que en estos momentos no pueden controlar. 
• Es posible aplicar controles por niveles según las obligaciones de su empresa en materia de seguridad o allí donde los riesgos justifican una intervención. 
• La IA paralela crece sigilosamente. Cuando a los empleados les aparecen advertencias en el navegador, entienden que la organización tiene visibilidad y suelen actuar con más prudencia al decidir qué aplicaciones utilizan. 
• Si los auditores o las compañías de seguros se lo piden, podrá demostrar que existen controles sobre el acceso a las herramientas de IA y que su inventario refleja el uso real, en lugar de estimaciones basadas en la información facilitada por los propios usuarios. 

El punto de partida es siempre el mismo: descubrir qué herramientas de IA utilizan los empleados. 

Todos los datos sobre el uso de aplicaciones de IA y las lagunas de gobernanza

El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 combina la telemetría conductual con datos de una encuesta. Revela las diferencias en la exposición de las credenciales según el tamaño de la empresa y las principales lagunas en la gobernanza de la IA desde dentro.