Shadow IT 2.0: ¿Es el 'citizen development' en Brasil una ventaja o una brecha de seguridad?

¿El departamento de TI de tu empresa sigue siendo el único guardián de la innovación del software, o los empleados están creando discretamente sus propias soluciones sin supervisión formal? Un nuevo estudio de Brasil sugiere que esto último es cada vez más la norma, lo que indica un cambio profundo en cómo ocurre la innovación dentro de las empresas. Lejos de ser una tendencia de nicho, el auge del 'citizen developer', a menudo impulsado por herramientas de IA accesibles, está democratizando la creación, pero también generando preguntas urgentes sobre el control y el riesgo.

La encuesta "Panorama Vibe Coding Brasil", realizada por Skyone en colaboración con Grupo TNS y publicada en octubre de 2026, revela un desarrollo sorprendente: la mitad de los profesionales en empresas brasileñas ya han creado automatizaciones, aplicaciones, cuadros de mando o integraciones sin proyectos formales de TI. Este fenómeno, que el estudio denomina "Shadow IT 2.0", va más allá de simplemente usar software no autorizado; implica que los empleados están construyendo activamente soluciones digitales, a menudo aprovechando la IA a través de lo que se denomina "vibe coding": usar lenguaje natural para instruir a la IA a escribir código. Un asombroso 85,2% de estas iniciativas ocurren sin participación formal de TI, con un 51,1% desarrollado individualmente y un 34,1% por equipos departamentales, según informa IT Forum.

Esto no se trata solo de personas con conocimientos tecnológicos; la tendencia abarca todos los niveles, desde altos ejecutivos (62,7% en altos ejecutivos de tecnología y 50,5% en altos ejecutivos de negocios/operaciones) hasta analistas y gerentes. Las soluciones van desde automatizaciones de procesos (52%) y aplicaciones internas (47,6%) hasta agentes de IA (33%) y chatbots (14,4%), lo que demuestra un amplio espectro de capacidades internas de resolución de problemas. Si bien esta innovación ascendente promete una agilidad sin precedentes, también crea importantes puntos ciegos de gobernanza que las empresas ya no pueden permitirse ignorar.

La espada de doble filo del 'citizen development'

El argumento más convincente para adoptar este desarrollo descentralizado es la velocidad de innovación que permite. Cuando las unidades de negocio pueden prototipar e implementar rápidamente herramientas para resolver desafíos operativos inmediatos, evitan largas colas de TI y complejos ciclos de vida de proyectos. Esta agilidad es particularmente crucial en la economía digital actual, donde las soluciones oportunas pueden significar la diferencia entre aprovechar una oportunidad y quedarse atrás. La facilidad de acceso a la IA, que reduce la barrera de entrada para el desarrollo, significa que la experimentación ya no es dominio exclusivo de los programadores, como enfatiza Felipe Wasserman, Director de Marketing y Crecimiento de Skyone, en Portal ERP. Esto empodera a los empleados para que sean participantes activos en la transformación digital, fomentando una cultura de proactividad y resolución de problemas.

Sin embargo, este aumento en el desarrollo no oficial también conlleva riesgos sustanciales, a menudo invisibles. El estudio encontró que el 42,9% de las empresas carecen de pautas claras sobre el uso de datos corporativos en herramientas de IA, y solo el 26,3% tiene reglas formalizadas. Este enfoque fragmentado para la adopción de la IA significa que los datos corporativos sensibles podrían exponerse o usarse indebidamente de forma inadvertida a través de aplicaciones creadas individualmente, lo que podría comprometer la seguridad y el cumplimiento. Como señala Wasserman: "El riesgo no está en que la gente experimente. Está en que la empresa no sepa qué se ha creado ya, quién lo está usando, qué datos circulan allí y quién es responsable de la solución si algo sale mal. Shadow IT 2.0 requiere un cambio de postura; menos reacción tardía y más visibilidad, criterios y monitoreo desde el principio."

Más allá del departamento de tecnología: un fenómeno generalizado

Este fenómeno no se limita a un grupo demográfico específico dentro de las empresas. Si bien tradicionalmente podríamos esperar que los desarrolladores estén a la vanguardia de tales iniciativas, la encuesta "Panorama Vibe Coding Brasil" revela que el 'citizen development' es generalizado. Desde altos ejecutivos en tecnología (62,7%) y negocios/operaciones (50,5%) hasta analistas, especialistas, gerentes e incluso los propios ingenieros de software, al menos la mitad de los profesionales en estos grupos ya han creado soluciones fuera de los proyectos formales de TI. Esta amplia participación subraya la demanda inherente de soluciones ágiles en todas las funciones comerciales.

Curiosamente, la práctica es más intensa en grandes organizaciones, con un 58,9% de los encuestados en empresas con más de mil empleados creando sus propias soluciones, en comparación con el 40% en empresas más pequeñas (hasta 50 empleados). Si bien el estudio no señala las causas, se podría inferir que las organizaciones más grandes podrían tener procesos de TI más rígidos o una mayor diversidad de necesidades departamentales muy específicas que la TI central lucha por abordar rápidamente. Esto hace que las soluciones de autoservicio sean particularmente atractivas.

Sin embargo, la principal barrera para aquellos que quieren crear sus propias soluciones sigue siendo la falta de conocimientos técnicos (citada por el 52,6%). Las preocupaciones sobre seguridad y gobernanza, aunque presentes, son citadas por un menor 17,8% de los profesionales. Esta disparidad destaca un punto ciego crucial: la percibida facilidad de creación a menudo eclipsa las complejas implicaciones de la gestión de datos y la integración de sistemas, lo que sugiere la necesidad de una mayor concienciación y educación.

De la prohibición a la asociación: el camino a seguir

Los hallazgos del estudio "Panorama Vibe Coding" de Brasil dejan claro: el debate ya no es si los empleados usarán la IA para crear soluciones, sino cómo las empresas gestionarán esta inevitable ola de innovación. Prohibir la práctica no solo no es realista, sino que también desperdicia una valiosa fuente de agilidad y resolución de problemas. En cambio, el enfoque debe centrarse en permitir un 'citizen development' seguro y sostenible.

Skyone propone un marco de seis pasos para gestionar esta nueva era de Shadow IT. Esto incluye comprender lo que ya se está creando, definir límites claros para el uso de datos y la seguridad, empoderar y capacitar a los profesionales, ofrecer entornos seguros para la experimentación (como sandboxes), fomentar una colaboración más estrecha entre las unidades de negocio y TI, y establecer criterios para cuando un prototipo debe evolucionar a una solución corporativa formal. Este enfoque transforma el papel de TI de guardián a facilitador estratégico.

Como bien afirma Wasserman: "La oportunidad para las empresas es transformar esta energía experimental en innovación sostenible; crear entornos donde las personas puedan probar y desarrollar soluciones, pero con límites claros para los datos, la seguridad y la gobernanza. En este escenario, el papel de TI también evoluciona: de un área que solo recibe demandas a una capa que ayuda al negocio a transformar experimentos en soluciones seguras y escalables". Este cambio no se trata solo de gestionar el riesgo; se trata de aprovechar un potente motor de innovación descentralizado para una ventaja estratégica a largo plazo.