Por qué prohibir el uso de IA no funciona (y qué hacer en cambio)

La reacción más común de una empresa que se entera de que su equipo usa IA sin control es bloquear el acceso: cerrar ChatGPT, Claude o Gemini en la red corporativa, prohibirlos por mail, listo. Es la reacción más entendible y, con la evidencia que existe hoy, probablemente la que menos resuelve.

Prohibir una herramienta que ya demostró ser útil no elimina el uso: lo empuja al celular personal, a una cuenta de mail personal, a una notebook que la empresa no controla — exactamente el escenario en el que la empresa pierde toda visibilidad, que es distinto y peor que el problema que quería resolver. La pregunta que importa no es "¿cómo evito que usen IA?", es "¿cómo hago que la usen de una forma que yo pueda ver?".

Hay evidencia real de que la alternativa funciona, no solo en teoría. Netskope documentó, en su reporte regional de Japón de 2026, lo que pasa cuando una empresa combina una política activa con una herramienta corporativa igual de cómoda que la de consumo: en un año, la proporción de usuarios de IA que accedía por cuenta personal cayó del 85% al 11%, mientras que el uso a través de cuentas gestionadas por la organización subió del 15% al 79%. Ambas cifras superan por lejos los promedios globales (47% personal, 62% gestionado). La clave no fue solo la política — fue dar una alternativa aprobada con la misma comodidad que la que el equipo ya usaba.

Del otro lado, la falta de política tiene un costo medible de gobernanza: la encuesta de mayo de 2026 de ISACA a más de 3.400 profesionales de confianza digital encontró que solo el 38% de las organizaciones tiene una política integral de IA. En Argentina, el número es todavía más chico: apenas el 3,3% de las pymes que ya usan IA tiene algo escrito, según la Encuesta Nacional de nadIA de abril de 2026. La mayoría de las empresas no está decidiendo activamente no tener política — simplemente todavía no llegó a ese punto de su proceso.

¿Qué significa "ordenar sin prohibir", en la práctica? Tres cosas, en este orden: saber qué se usa hoy (no se puede gobernar lo que no se ve); dar una alternativa aprobada, igual de rápida (si la herramienta corporativa es más lenta o más limitada que la que el equipo ya usa por su cuenta, la política pierde antes de empezar); y definir qué información nunca sale de la empresa, sin importar la herramienta — esto es lo mínimo indispensable, y es el tema de la próxima nota de este cluster.

El objetivo de una política de IA no es que la gente use menos IA. Es que la use de una forma que la empresa pueda ver, medir y corregir.

Desde PANGEA, cuando ayudamos a una empresa a ordenar esto, no arrancamos por la herramienta — arrancamos por entender qué se está usando hoy y para qué, porque esa foto es la que después define si conviene una política simple o algo más estructurado.