NoticiasNews

Shadow AI y datos de clientes: 1 de cada 2 empresas sospecha de un agente que actuó sin permisoShadow AI and customer data: half of companies suspect an agent acted without permission

2026-10-26

CX Today publicó el 23 de octubre de 2026 un análisis sobre el "shadow AI": herramientas y agentes autónomos que empleados usan sin aprobación de TI o seguridad. El ejemplo del artículo es un empleado que conecta un agente a la plataforma CRM para ahorrar tiempo; el agente accede a registros de clientes y otros sistemas sin que seguridad sepa que existe.

Las cifras

  • Salt Security (informe del 13 de octubre, más de 380 profesionales): 49.8 % confirmó o sospecha que un agente de IA en su organización hizo algo inesperado o no autorizado en los últimos 12 meses; solo 12.5 % puede rastrear toda su actividad de la instrucción al resultado.
  • EY (encuesta de septiembre): 98 % tiene políticas formales de gobernanza, pero 26 % de quienes usan agentes admite que no puede detectar agentes no autorizados, y 36 % reportó un incidente con daño material.

Qué recomiendan

Ankita Gupta, de Akto, sugiere un comité central de riesgo con áreas de desarrollo, atención al cliente, marketing, RR. HH., finanzas y seguridad. El artículo propone políticas proporcionales al riesgo, descubrimiento más allá de las herramientas conocidas y responsables claros por cada sistema que toque datos de clientes.

Conclusión para atención al cliente

Antes de automatizar cualquier cosa conviene saber dónde están los datos, quién accede a ellos y qué se hizo con cada caso. Servigo365 ofrece mesa de ayuda y atención multicanal con tickets, historial por cliente y SLA, y Nexturno registra turnos y tiempos de espera en sucursales: procesos y datos ordenados y trazables que sirven de base para cualquier decisión de automatización, con responsables claros.

Fuente: CX Today, 23 de octubre de 2026.

On October 23, 2026, CX Today published an analysis of "shadow AI": tools and autonomous agents that employees use without IT or security approval. Its example is an employee who connects an agent to the CRM platform to save time; the agent reaches customer records and other systems without security knowing it exists.

The numbers

  • Salt Security (report dated October 13, 380+ professionals): 49.8% confirmed or suspect an AI agent in their organization took an unexpected or unauthorized action in the past 12 months; only 12.5% can trace its full activity from instruction to outcome.
  • EY (September survey): 98% have formal governance policies, yet 26% of agent users admit they cannot detect unauthorized agents, and 36% reported an incident causing material harm.

What they recommend

Ankita Gupta of Akto suggests a central risk committee spanning development, customer-facing teams, marketing, HR, finance and security. The article proposes risk-proportionate policies, discovery beyond well-known tools, and clear owners for every system that touches customer data.

Takeaway for customer service

Before automating anything, it helps to know where the data is, who accesses it and what happened in each case. Servigo365 provides a help desk and multichannel customer service with tickets, per-customer history and SLAs, and Nexturno records queues and waiting times at branches: organized, traceable processes and data that are the foundation for any automation decision, with clear owners.

Source: CX Today, October 23, 2026.

← Volver al blog← Back to blog