El coaching de uso de IA (también llamado coaching de IA en tiempo real o guía en el momento) es un paradigma de control para gobernar cómo los empleados utilizan herramientas de IA en el trabajo. En lugar de denegar una solicitud riesgosa de forma directa, un control de coaching interviene en el punto de uso, típicamente en el navegador donde se escriben las solicitudes, cuando una acción activa una política: ingresar una clase de datos restringida en un chatbot, subir un archivo sensible o usar una herramienta o cuenta personal no aprobada. El empleado ve por qué la acción es riesgosa, qué política se aplica y cuál es la vía más segura, como una herramienta aprobada o una solicitud sin los datos sensibles, antes de que los datos salgan de la organización.
El coaching surgió porque solo bloquear no ha logrado contener el riesgo de la IA en el lugar de trabajo. El 55 % de los empleados usan herramientas de IA no aprobadas en el trabajo, según el Salesforce State of IT Report (2024), y el 78 % de los empleados que usan IA en el trabajo trajeron sus propias herramientas en lugar de usar las proporcionadas por el empleador, según el Microsoft WorkLab AI at Work Report (2025). Las listas de bloqueo no pueden seguir el ritmo de las más de 158 herramientas de IA sombra en uso activo en la empresa promedio (Gartner AI Governance Survey, 2025), y las prohibiciones generales empujan el uso a dispositivos y cuentas personales, donde el 52 % de los empleados dice que no le diría a su gerente que usó IA para completar una tarea laboral (Microsoft WorkLab, 2025). Un bloqueo elimina una vía sin cambiar el comportamiento; el coaching apunta al comportamiento mismo.
En la práctica, el coaching de uso de IA complementa en lugar de reemplazar otros controles. Los programas maduros de gobernanza de IA combinan tres respuestas: bloquear lo realmente prohibido (herramientas que no pasaron la revisión de seguridad, clases de datos que nunca deben ingresar a sistemas externos de IA), redirigir a los usuarios a una alternativa autorizada cuando existe, y entrenar la zona gris intermedia, donde una herramienta de IA es aceptable pero el riesgo depende de los datos y el contexto. Cada interacción de coaching se registra, lo que proporciona a los equipos de seguridad evidencia del cumplimiento de políticas y un cambio de comportamiento medible con el tiempo, algo que una página de bloqueo no puede ofrecer.
El coaching tiene límites, y los programas honestos diseñan en torno a ellos. Asume buena intención, por lo que no detiene a un insider malicioso determinado, y para datos tan sensibles que una sola exposición es inaceptable, un bloqueo estricto sigue siendo el control adecuado. También requiere presencia en el punto de uso, por eso el coaching se entrega típicamente mediante una extensión de navegador o un agente en el endpoint en lugar de un dispositivo de red que solo ve tráfico cifrado. Dentro de esos límites, el coaching aborda el problema que el bloqueo no puede: la mayoría de los empleados no saben que una acción es riesgosa hasta el momento en que la realizan, y el coaching es el único control que les enseña justo en ese momento.