CYBERBROT
Agendar
Recursos · Informe estratégico
Informe ejecutivo para directorios en Chile. La inteligencia artificial llegó a la organización por dos puertas distintas: las herramientas públicas que los equipos usan sin autorización y los agentes que ejecutan acciones en producción. Cada una exige un control distinto, y entender esa diferencia es tarea del directorio, no solo de TI.
En síntesis
Cuatro ideas que el informe desarrolla. Si solo tienes dos minutos, están aquí.
Adoptar IA ya es un imperativo competitivo. Pero expone a la organización a dos vectores estructuralmente distintos: la fuga de datos por uso no autorizado de IA pública y el riesgo operacional de agentes que actúan solos en producción.
Cuando un colaborador pega estados financieros, un proyecto estratégico o una base de clientes en una herramienta pública, la empresa pierde el control sobre esa información: pasa a alimentar modelos de terceros.
Un agente autorizado que ejecuta una acción imprevista sobre un sistema productivo puede comprometer la continuidad en minutos. Sin registros, es imposible notificar a la ANCI en las 3 horas que exige la ley.
Gobierno de datos para el primer vector, control operacional para el segundo y una capa transversal de capacitación e inventario de integraciones. El punto de partida es un diagnóstico de brechas en ambos frentes.
01 · El imperativo
La adopción de inteligencia artificial, en cualquiera de sus modalidades, se convirtió en una condición para mantener la competitividad del negocio. Su despliegue, sin embargo, expone a la organización a dos vectores de riesgo estructuralmente distintos que piden la atención del directorio: la fuga de datos sensibles por uso no autorizado de IA pública, y el riesgo operacional de agentes que ejecutan acciones por sí solos en entornos productivos.
En el contexto chileno, marcado por la Ley 21.663 (Ley Marco de Ciberseguridad) y la Ley 21.719 (Protección de Datos Personales), abordar ambos frentes con un marco de gobernanza diferenciado no es solo cumplimiento: es la vía para proteger el patrimonio y la continuidad operacional de la compañía.
El Shadow AI ocurre cuando los colaboradores usan plataformas públicas de IA generativa sin autorización ni supervisión de TI y Ciberseguridad, e introducen documentación sensible, estados financieros, proyectos estratégicos o bases de datos de clientes para resolver más rápido sus tareas diarias.
La intención suele ser buena. El efecto no: al ingresar información confidencial en motores abiertos, la compañía pierde la soberanía sobre sus datos, porque ese contenido pasa a alimentar modelos de terceros. Lo que salió en un prompt no vuelve.
El marco
No se trata de la multa: se trata de entender qué responsabilidad asume la empresa cuando sus datos y sus procesos pasan por herramientas de IA. El detalle de plazos y aplicabilidad está en Cumplimiento OIV.
Ley 21.719
Un prompt con una base de clientes es tratamiento de datos personales, y la empresa responde por él como por cualquier otro. La ley contempla sanciones por negligencia o filtración (hasta 20.000 UTM), pero lo relevante para el directorio es asumir que esa información es sensible desde que sale de la organización.
Datos personalesLey 21.663
Para Operadores de Importancia Vital (OIV) y Servicios Esenciales, el sistema de gestión de seguridad de la información debe cubrir también cómo se usa la IA. La ANCI fiscaliza y sanciona (hasta 40.000 UTM), y exige trazabilidad: saber qué se hizo, con qué datos y con qué herramienta.
CiberseguridadArt. 15 bis
La responsabilidad solidaria (Art. 15 bis) alcanza a la cadena de proveedores de TI y servicios en la nube. La herramienta de IA que un equipo adoptó por su cuenta es, en la práctica, un proveedor más que nadie evaluó ni contrató.
Proveedores03 · Vector 2
A diferencia del Shadow AI, los sistemas de IA agéntica suelen llegar por proyectos de automatización autorizados, diseñados para ejecutar acciones directamente en entornos transaccionales o de producción. Aquí el problema no es el uso en la sombra: es la falta de controles operacionales y una gestión de cambios que no está preparada para un comportamiento imprevisto o para lo que el informe llama «alucinaciones de ejecución».
En organizaciones que administran infraestructura crítica de información o servicios esenciales (telecomunicaciones, PITs, redes eléctricas, banca), una acción no deseada de un agente sobre un sistema de producción puede comprometer la continuidad del servicio en minutos.
Sin registros ni claridad sobre por qué el agente decidió lo que decidió, no hay forma de reaccionar a tiempo. La Ley 21.663 obliga a notificar a la ANCI en un máximo de 3 horas tras un incidente significativo. Ese plazo es inalcanzable si la automatización no es auditable de punta a punta.
| Dimensión | Vector 1 · Shadow AI | Vector 2 · Agentes autónomos |
|---|---|---|
| Origen | Uso no autorizado de herramientas públicas por los colaboradores. | Proyectos de automatización, generalmente autorizados, que actúan en producción. |
| Riesgo principal | Fuga de datos sensibles y pérdida de soberanía de datos. | Acciones imprevistas sobre sistemas productivos y pérdida de continuidad. |
| Lo que exige el marco | Cuidado de datos personales y secretos comerciales. | Continuidad del servicio y trazabilidad para notificar a tiempo. |
| Control que falta | Gobierno de datos: entornos privados, DLP y CASB. | Control operacional: supervisión humana, sandboxing y permisos acotados. |
04 · Hoja de ruta
Cada vector pide un control distinto. Mezclarlos, por ejemplo tratando a los agentes como un problema de acceso, deja un frente descubierto.
Pilar A · Vector 1
Arquitecturas seguras de IA (data shielding): entornos corporativos privados y aislados (tenants privados, API enterprise) bajo ISO/IEC 27001 e ISO/IEC 42001, para interactuar con IA sin entrenar modelos públicos.
Prevención de fuga de datos (DLP y CASB): filtrado técnico y control de endpoints que bloquean el envío de información clasificada a plataformas no autorizadas.
Pilar B · Vector 2
Supervisión human-in-the-loop: políticas que exigen validación y aprobación humana antes de cualquier acción crítica de un agente sobre producción.
Entornos de prueba y guardarraíles: ambientes aislados (sandboxing) y límites estrictos de permisos a nivel de API para acotar el alcance de ejecución de cada agente.
Pilar C · Transversal
Capacitación sectorial: formación alineada a las directrices de la ANCI y a la normativa de cada industria (SUBTEL, CEN, CMF).
Inventario y auditoría de integraciones: mapa de flujos de datos y conexiones de API activas, para tener la trazabilidad que el regulador exige.
Gestionar la inteligencia artificial exige separar con claridad la protección de la información (gobierno de datos) del control de la automatización (resiliencia operacional). El informe sugiere al directorio asignar recursos a un diagnóstico de brechas en ambos frentes, para estructurar una política corporativa de IA que resguarde el patrimonio y habilite la innovación segura.
Ficha del recurso
Este informe fue elaborado por CyberBrot para uso de directorios y alta dirección en Chile. Describe el escenario general; no sustituye una evaluación de aplicabilidad regulatoria ni asesoría legal sobre un caso particular.
Diagnóstico · Gobernanza de IA
Agenda un diagnóstico de brechas: en 30 minutos sabrás qué datos están saliendo por Shadow AI, qué agentes actúan en producción y qué resolver primero.
Agenda · Google Calendar
30 minutos para entender contexto, alcance y siguiente paso. Elige día y hora; la invitación llega a tu correo.