La mayoría de empleados usa ya IA Generativa en su trabajo diario, con o sin autorización de la empresa. El problema es que muchos de ellos pegan información confidencial en chats de IA sin ser conscientes de dónde acaba esa información ni de qué política, si es que existe alguna, la protege.

DevAcademy propone este curso para responsables de seguridad y de IT que necesitan diseñar una política real de uso de IA Generativa en la empresa, en lugar de prohibirla sin más (lo que solo empuja el problema a la sombra, de ahí el término «»Shadow AI»»).

• Comprender qué es el Shadow AI y por qué aparece incluso en empresas con políticas estrictas.
• Identificar qué datos concretos se filtran al pegar información en un chat de IA sin control.
• Conocer las principales herramientas de DLP aplicadas a este problema.
• Redactar una política de uso aceptable de IA Generativa que la gente realmente siga.
• Diseñar una alternativa segura que no sacrifique la productividad del empleado.

Después de este curso sabrás diseñar una política de uso de IA Generativa con controles técnicos reales, que proteja a la empresa sin frenar la productividad legítima de los empleados.

• Por qué aparece incluso con políticas de seguridad estrictas:
  • Motivos por los que los empleados recurren a herramientas no autorizadas.
  • Por qué prohibir sin más no resuelve el problema.
• Alcance real del problema en las empresas:
  • Datos sobre el uso no controlado de IA Generativa en el entorno laboral.
  • Sectores donde el riesgo es especialmente alto.

• Ejemplos concretos de información filtrada:
  • Tipos de datos que se pegan con más frecuencia sin pensarlo.
  • Consecuencias reales de esa exposición de información.
• Dónde acaba esa información:
  • Qué ocurre con los datos según la herramienta y su configuración.
  • Diferencias entre herramientas de consumo y herramientas empresariales.

• Herramientas de prevención de fuga de datos:
  • Qué tipo de DLP existe específicamente para este problema.
  • Cómo se integran con las herramientas de IA más usadas.
• Redacción de una política que se siga de verdad:
  • Elementos que debe tener una política de uso aceptable realista.
  • Errores habituales que hacen que una política se ignore.

• Ofrecer una vía corporativa segura:
  • Cómo diseñar una alternativa que sea la opción fácil, no un sacrificio.
  • Ejemplo de despliegue de una herramienta corporativa controlada.
• Comunicación del cambio a los empleados:
  • Cómo explicar el porqué sin generar resistencia.
  • Cómo medir la adopción real de la alternativa segura.

• Aplicación práctica:
  • Cada alumno diseñará una política de uso de IA Generativa para una empresa ficticia, junto con el mecanismo de control técnico (DLP) que la haga cumplible en la práctica, no solo sobre el papel.