En octubre de 2025, la firma de seguridad LayerX publicó el Enterprise AI and SaaS Data Security Report 2025, construido a partir del monitoreo de navegadores corporativos. El hallazgo central: 77% de los profesionales que usan asistentes de IA pega información de la empresa directo en el cuadro de texto, y 82% de esos pegados parten de una cuenta personal, fuera de cualquier control de la empresa.
No es una minoría descuidada. Según el mismo estudio, cada persona pega en promedio 14 veces al día en cuentas que no son de la empresa, y al menos tres de esos pegados traen algún dato sensible. El gesto es tan común que dejó de sentirse como riesgo: en medio de una tarea, pegar un fragmento de planilla o un párrafo de contrato en un asistente de IA hoy es tan automático como pegarlo en un chat personal.
Eso cambia la pregunta que quien decide seguridad debería hacerse. Ya no es "qué sitios están bloqueados" — es "qué está pegando nuestro equipo, desde qué cuenta, y quién puede reconstruir eso después".
Lo que realmente sale por la tecla Ctrl+V
El Cloud and Threat Report: Generative AI 2025, de Netskope, midió el mismo fenómeno desde el lado de la red corporativa y llegó a un retrato parecido: 72% de los usuarios corporativos accede a herramientas de IA generativa desde una cuenta personal durante el trabajo. El volumen de datos enviados a estas herramientas creció 30 veces en un año — no porque el uso de IA se multiplicara en la misma proporción, sino porque cada uso empezó a cargar más información de la empresa dentro del texto.
Lo que se pega varía por área, pero el informe de Netskope enumera los tipos más recurrentes: fragmentos de código fuente, datos regulados, contraseñas y claves de acceso, propiedad intelectual. Nadie está robando esa información. Quien está atascado en un problema pega el fragmento que rompió el sistema, pega la clave "solo para probar", pega la cláusula del contrato "para resumir rápido".
El informe de LayerX detalla el contenido de lo que se pega: 22% del texto pegado traía información personal o de pago, y 40% de los archivos subidos a estas herramientas cargaba el mismo tipo de dato. Cyberhaven, en un informe publicado en febrero de 2026, midió que 39,7% de todas las interacciones con IA involucran algún dato sensible — casi cuatro de cada diez.
Ninguno de estos números describe un ataque. Describen una rutina de trabajo común que atraviesa el perímetro de la empresa un pegado a la vez, sin que nadie necesite entrar por la fuerza.
Por qué el bloqueo de sitios no ve ese pegado
La respuesta más común sigue siendo técnica: bloquear la dirección del asistente de IA en la red de la empresa, o apuntar la herramienta de prevención de fuga de datos a los adjuntos de correo. Los dos controles se construyeron para un problema distinto del que está ocurriendo ahora.
El bloqueo de sitios depende de que la herramienta esté en una lista de prohibidos — y la lista de asistentes de IA cambia cada semana. Aunque el objetivo esté bloqueado en la red de la empresa, la misma persona accede desde el celular personal, desde otra red, o desde una herramienta nueva que todavía no entró en ninguna lista.
La prevención de fuga de datos fue diseñada para detectar un archivo saliendo por correo o por carga, no texto escrito en un cuadro de conversación, en una pestaña de navegador común, en una cuenta que ni siquiera es de la empresa. Desde el punto de vista de la red, ese tráfico es indistinguible de cualquier otra visita a un sitio legítimo: conexión segura, dominio conocido, persona autenticada con su propio correo personal. No hay archivo que inspeccionar, no hay adjunto que escanear.
El resultado es un punto ciego doble: la empresa no ve lo que se pegó, y no ve quién lo pegó, porque la cuenta usada nunca estuvo bajo la identidad corporativa. El 82% de pegados desde cuenta personal, medido por LayerX, y el 72% de acceso desde cuenta personal, medido por Netskope, describen esa misma brecha por dos caminos distintos.
Copiar y pegar en asistentes de IA ya es el principal camino de salida de datos de la empresa, por delante del envío de archivos.
Lo que tiene que existir en la práctica
Un entorno de IA gobernado cambia la decisión individual — pegar o no pegar — por una estructura que ya decide eso por la persona, antes de que el texto salga de la pantalla.
Identidad corporativa, no cuenta personal. El acceso entra por el mismo inicio de sesión de la red de la empresa, con el mismo ciclo de vida: quien es desvinculado pierde el acceso a la IA en el mismo instante, sin depender de que alguien recuerde revocar una cuenta suelta.
Acceso conforme al rol de cada persona. Cada persona y cada agente ven solo lo que su propio rol autoriza dentro de una herramienta conectada, no la herramienta entera porque era la única forma de habilitar una función específica.
Aprobación humana antes de una acción sensible. Una acción que mueve dinero, cambia un registro o expone información fuera de la empresa pide confirmación de una persona antes de continuar, dentro de la propia conversación, no en un paso separado que nadie vuelve a revisar.
Conocimiento aprobado con fuentes. En vez de pegar la última versión de un contrato o de una planilla "para ver qué opina la IA", la pregunta se responde a partir del contenido que la empresa ya revisó y reconoce como oficial.
Un registro de auditoría. Cada pregunta hecha a partir del conocimiento de la empresa, cada aprobación y cada cambio de permiso queda registrado — lo opuesto al historial personal que desaparece junto con la cuenta.
Así fue diseñada la plataforma Skyller: identidad proveniente del directorio de la empresa, acceso por rol y aprobación humana como estándar, no como una configuración que alguien tiene que recordar activar.
La ganancia de cerrar el atajo
Cerrar el atajo del pegado personal no es solo reducir riesgo, es recuperar el trabajo que hoy se pierde dentro de él. Cuando la misma duda sobre una cláusula contractual se resuelve treinta veces por treinta personas distintas, cada una pegando el mismo fragmento en un asistente personal, la empresa paga el riesgo treinta veces y no se queda con nada a cambio: ninguna de esas respuestas se convierte en conocimiento reutilizable para la próxima persona con la misma duda.
En un entorno con conocimiento aprobado y reutilización por permiso, la respuesta correcta se encuentra una vez y queda disponible, con el mismo control de acceso, para quien la necesite después — sin que cada persona tenga que repetir el mismo pegado riesgoso.
También hay un efecto sobre el tiempo del área de seguridad. Hoy, buena parte del esfuerzo después de un incidente es reconstruir lo que pasó: qué información salió, por qué cuenta, hacia dónde. Con identidad corporativa y registro de auditoría desde el inicio, esa reconstrucción deja de ser trabajo de investigación y se convierte en una consulta a un registro.
Para quien lidera un equipo, la ganancia más directa suele ser otra: dejar de enterarse, solo después del hecho, de que un dato sensible salió por la pantalla de alguien.
Una hoja de ruta para empezar
Antes de comprar otra herramienta de bloqueo, estos pasos ayudan a medir el tamaño real del problema y decidir por dónde empezar.
- Mida lo que ya está pasando. Averigüe cuántas cuentas de IA personales usa hoy el equipo para trabajar — la mayoría de las empresas nunca se lo preguntó directamente a sus propios equipos.
- Elija un área de alto volumen para empezar. Los equipos que manejan contratos, atención al cliente o datos financieros tienden a pegar información sensible con más frecuencia; empiece por ellos, no por toda la empresa a la vez.
- Ofrezca el camino oficial antes de reforzar la prohibición. Un lugar con identidad corporativa, acceso por rol y aprobación, donde la misma tarea es más fácil de hacer, reduce el pegado riesgoso más que cualquier bloqueo de sitio.
- Defina con seguridad qué significa "sensible" aquí. Contrato, dato de cliente, contraseña y código fuente piden tratamientos distintos; acordar esto antes evita que el registro de auditoría se convierta en ruido que nadie revisa.
- Revise la hoja de ruta en tres meses. La lista de herramientas de IA que usa el equipo cambia rápido; lo que se midió una vez no sigue siendo válido por mucho tiempo sin una nueva revisión.
