La comodidad abrió una puerta paralela en las empresas.
Ciudad de México, marzo de 2026
La alerta sobre que el 52% de los latinoamericanos guarda archivos laborales en servicios de nube personal no describe una mala práctica aislada ni un descuido marginal de algunos empleados. Describe una transformación silenciosa en la gestión real de la información dentro de las organizaciones. Mientras las empresas invierten en políticas, plataformas corporativas y controles de acceso, una parte significativa de su operación documental se desplaza hacia cuentas personales fuera del perímetro formal de TI. Ese movimiento no siempre nace de la mala intención. Nace, casi siempre, de la fricción cotidiana entre la necesidad de trabajar rápido y la lentitud de los procesos internos.
Esa es precisamente la razón por la que el problema resulta más serio de lo que sugieren los titulares. Si millones de personas usan nubes personales para almacenar o mover información del trabajo, el riesgo no está solo en la existencia de ese hábito, sino en su normalización. Cuando una práctica insegura se vuelve funcional y cotidiana, deja de percibirse como excepción y comienza a operar como infraestructura paralela. En términos de ciberseguridad, eso significa una expansión del llamado shadow IT, sistemas, accesos y flujos de datos que sostienen tareas reales del negocio pero que quedan fuera del monitoreo y de las políticas corporativas.
Los datos difundidos por Kaspersky refuerzan esta lectura al señalar no solo la adopción de nubes personales para trabajo, sino también una brecha de protección significativa. Parte de los usuarios no sabe que ese almacenamiento debe protegerse o no considera necesario hacerlo. Ese detalle cambia la naturaleza del riesgo. Ya no se trata únicamente de dónde están los archivos, sino de la calidad de las defensas que los rodean. Una cuenta personal sin autenticación reforzada, con contraseñas débiles o con configuraciones de compartición poco cuidadas puede convertirse en un punto de entrada ideal para robo de credenciales, filtración de documentos, suplantación o ataques más amplios contra la empresa.
La raíz del fenómeno también es organizacional, no solo técnica. Muchos trabajadores recurren a servicios personales en la nube porque los sistemas corporativos resultan lentos, restrictivos o poco intuitivos para el ritmo real del trabajo híbrido y distribuido. En otras palabras, el empleado no siempre “rompe” la política por irresponsabilidad, a veces lo hace para poder cumplir con su tarea. Esta tensión es clave. Si una empresa responde solo con prohibiciones y vigilancia, pero no mejora la experiencia de uso de sus herramientas oficiales, la práctica migrará a canales aún más invisibles. La ciberseguridad fracasa cuando compite contra la usabilidad y pierde.
También hay una dimensión cultural que explica por qué este riesgo crece en la región. En América Latina, la adopción de servicios digitales suele avanzar con rapidez en el uso, pero con ritmos desiguales en formación de hábitos de seguridad. La nube se percibe como respaldo, comodidad y acceso remoto, lo cual es cierto, pero menos como superficie de exposición. Esa percepción parcial se vuelve peligrosa cuando la frontera entre vida personal y trabajo se diluye. Un mismo dispositivo, una misma cuenta y una misma rutina pueden mezclar fotos familiares, documentos laborales y credenciales sensibles en un entorno sin segmentación clara.
El impacto para las empresas va más allá de una posible filtración puntual. Cuando la información corporativa se dispersa en nubes personales, se erosiona la gobernanza del dato. Se dificulta saber qué versión de un archivo es la vigente, quién tuvo acceso, dónde se almacenó, si fue compartido externamente o si puede eliminarse conforme a políticas legales y regulatorias. En sectores sensibles, ese desorden puede derivar en incumplimientos normativos, exposición de datos personales, conflictos contractuales y daños reputacionales. El problema, por tanto, no es solo de ciberataque. Es también de trazabilidad y control institucional.
La respuesta efectiva exige un enfoque más maduro que el simple “no lo hagan”. Las organizaciones necesitan combinar formación práctica, herramientas corporativas más ágiles, políticas claras de clasificación de información y medidas técnicas como autenticación multifactor, gestión de dispositivos, cifrado y controles de compartición. Pero sobre todo necesitan reconocer una verdad incómoda: si el trabajo real ya está ocurriendo en la nube personal, la prioridad inmediata no es negar el fenómeno, sino reducir el riesgo mientras se corrige la arquitectura operativa que lo empuja.
Para Phoenix24, la clave de esta nota no es solo la cifra del 52%, sino el patrón estructural que revela. La digitalización empresarial en América Latina está avanzando por dos carriles a la vez, el formal, diseñado por TI, y el informal, impulsado por la urgencia cotidiana de los equipos. Mientras esa brecha persista, las empresas seguirán creyendo que protegen sus datos dentro del perímetro correcto, cuando una parte crítica de su información ya circula en otro lugar. La verdadera alerta no es que los empleados usen la nube. Es que muchas organizaciones aún no entienden dónde está ocurriendo, de verdad, su trabajo.
Más allá de la noticia, el patrón. / Beyond the news, the pattern.