Filtración de IP: La Estrategia de RRHH Ahora es el Datos de Entrenamiento de GenAI
La integración de GenAI en los flujos de trabajo diarios desafía directamente las responsabilidades de los Directores de Recursos Humanos (CHRO) en cuanto a políticas y cumplimiento. Un nuevo informe de Josys revela que más de un tercio de los profesionales australianos están subiendo regularmente datos sensibles de la empresa a plataformas de IA no autorizadas, a menudo sin ninguna supervisión formal.
Este aumento en la IA en la sombra, donde empleados o incluso departamentos utilizan herramientas no sancionadas que eluden los protocolos de seguridad o las políticas de adquisiciones, está exponiendo a las organizaciones a graves riesgos de fugas de datos y cumplimiento normativo.
Exposición crítica de datos y brechas de visibilidad
Los datos que se están subiendo no son menores. Según el informe, el 44% de los empleados comparten planes estratégicos, el 40% comparten datos técnicos y el 34% comparten información financiera. Aún más preocupante desde una perspectiva de cumplimiento, el 24% admite compartir información de identificación personal de clientes (PII), mientras que el 18% comparte propiedad intelectual y documentos legales.
Falta de visibilidad organizacional
El primer problema es de naturaleza técnica: la falta de visibilidad organizacional. Mientras que el 78% de los profesionales utilizan herramientas de IA, el 70% de las organizaciones tienen una visibilidad limitada o nula sobre las aplicaciones que se están utilizando. Esta opacidad provoca una ruptura en el control. Jun Yokote, director de operaciones de Josys, comenta: “La IA en la sombra ya no es un tema marginal. Es un fracaso de gobernanza a gran escala que se está desarrollando en tiempo real”.
Preparación de la fuerza laboral y su impacto en el control
La brecha de capacidades dentro de la fuerza laboral forma la segunda parte del problema. El informe encontró que el 63% de los profesionales no están seguros de su capacidad para usar la IA de forma segura. Esta falta de alfabetización digital está impulsando directamente el riesgo de cumplimiento.
Las tasas más altas de carga de datos sensibles se concentran en funciones comerciales clave, donde el escrutinio regulatorio es a menudo más alto:
- Ventas y marketing lideran el riesgo con un 37%.
- Finanzas y TI/Teléfonos siguen de cerca con un 36%.
La falta de preparación en estos departamentos es notable. Solo el 52% de los equipos de finanzas y el 55% de los equipos de TI/teléfonos informan estar completamente preparados para evaluar los riesgos de la IA. Yokote advierte: “Las ganancias de productividad no significan nada si vienen a expensas de la confianza, el cumplimiento y el control”.
Desafío en la aplicación de políticas
La infraestructura de políticas actual no está ayudando y parece inadecuada para la velocidad de adopción de la IA. El informe encontró que el 50% de las organizaciones todavía dependen de revisiones manuales de políticas, y el 33% no tiene procesos formales de gobernanza de IA. Incluso donde existen controles, solo el 25% cree que sus herramientas de aplicación actuales son altamente efectivas.
Con reformas recientes a la Ley de Privacidad de Australia y la creciente presión por la transparencia en los modelos de IA, esta postura de gobernanza reactiva presenta un desafío inmediato de cumplimiento. El informe sugiere que las organizaciones deben tomar acciones inmediatas y coordinadas para lograr un enfoque unificado en la gobernanza de la IA.
Recomendaciones para la gobernanza de IA
Dichas acciones incluyen:
- Auditar el uso de IA en todos los equipos para cerrar las brechas de visibilidad.
- Automatizar las evaluaciones de riesgo basadas en la sensibilidad de los datos y la función laboral.
- Hacer cumplir políticas en tiempo real alineadas con el acceso basado en roles.
Para los CHRO, la integración de tecnología y gestión del talento ha alcanzado un punto crítico. Sin una inversión inmediata en herramientas de visibilidad y capacitación obligatoria basada en roles para cerrar la brecha de capacidades, la integridad de los datos organizacionales y la resiliencia en el cumplimiento seguirán comprometidas severamente.
