Riesgo
Shadow AI
El uso de IA no aprobado o desconocido elimina visibilidad sobre tratamiento de datos, identidad, compras y respuesta a incidentes.
visibilidadpolíticaadopción
- Dominio
- Governance
- Human / Organizational
- Mecanismo
- Governance
- Misuse
- Frontera
- Entre el gobierno de la organización y la adopción de IA
- Disparador
- Comienza un uso de IA no aprobado o desconocido
- Consecuencia
- Se pierde visibilidad sobre el tratamiento de datos, identidad, compras y respuesta a incidentes
- Evidencia requerida
- Inventario de herramientas de IA y registro aprobado
- Registros de compras y revisión
- Registros de aceptación de política
Exposición
El uso de IA no aprobado o desconocido elimina visibilidad sobre tratamiento de datos, identidad, compras y respuesta a incidentes.
Señales
Busca puntos donde lenguaje, datos, identidad, herramientas o autoridad se muevan más rápido que el gobierno de la organización. La señal crítica suele aparecer antes del incidente: permisos amplios, registros ausentes, propietarios ambiguos o decisiones sin revisión.
Fallos probables
El fallo aparece cuando una capacidad se interpreta como autorización. ATLAS marca esa zona como exposición hasta que exista control verificable.
Controles relacionados
- Definir responsables y límites de uso.
- Revisar datos, permisos, herramientas y registros disponibles.
- Conectar la mitigación con controles operativos verificables.
Procedencia
- SOURCE
-
- NIST AI Risk Management Framework ↗ external_authority
- ISO/IEC 42001:2023 ↗ external_authority
- MAPPED
- No registrado
- ANALYZED
- No registrado
- UNRESOLVED
- No registrado
Última revisión: 20 sept 2026