Gemini llega a Windows con Alt+Espacio: cómo controlar qué asistentes de IA se instalan en las PCs de tu empresa

El 10 de septiembre Google lanzó Gemini, su asistente de IA, para Windows 10 y 11, según reportó ADSLZone. Se instala como cualquier programa, se abre desde cualquier aplicación con Alt+Espacio y puede ver lo que hay en pantalla para responder sobre eso.

Si le sumas Copilot, el asistente de Microsoft que ya viene integrado en Windows, la gente de tu oficina tiene dos IA a un teclazo de distancia. Sobre contratos, correo, el ERP y la lista de clientes. Y nadie de TI les pidió permiso.

Qué cambia con Alt+Espacio

Antes, para usar IA con un documento, alguien tenía que abrir el navegador, entrar a un chat y pegar el texto. Ese pequeño esfuerzo frenaba a la mayoría.

Ahora la de contabilidad puede tener abierta la nómina, apretar Alt+Espacio y pedir ‘resúmeme esto’. Lo que hay en pantalla se va a Google con la cuenta con la que esa persona inició sesión. Si es su Gmail personal, la nómina acaba en un historial que la empresa no controla ni puede borrar.

A esto le llaman shadow AI: IA que se usa en el trabajo sin que TI lo sepa. En nuestra experiencia es mucho más común que el malware y casi nadie lo hace con mala intención. Solo quieren terminar más rápido.

El riesgo real, sin dramatizar

Gemini y Copilot no son peligrosos por sí mismos. El problema es la cuenta con la que se usan y lo que se les enseña.

Lo que puede pasar	Ejemplo en una oficina
Datos de clientes en cuentas personales	El de ventas pide resumir un correo con la lista de precios de un cliente
Contratos fuera de la empresa	Alguien de legal pregunta ‘explícame esta cláusula’ con el PDF abierto
Pantallas de sistemas internos	Se pregunta por qué el ERP marca error y la captura incluye datos fiscales
Historial que nadie puede borrar	La persona renuncia y todo eso se queda en su Gmail

Con una cuenta personal ese historial queda fuera de tu alcance. Con una cuenta corporativa de Google Workspace o Microsoft 365 la empresa puede ver, borrar y poner reglas.

Decidir qué IA sí se permite

Nuestra opinión: prohibir toda la IA no funciona. La gente la usa desde el celular y tú pierdes visibilidad. Lo que sí funciona es elegir una y darle cuenta de empresa.

ProcessBi

La regla que aplicamos con nuestros clientes es simple:

• Si tu correo es Google Workspace, tu asistente es Gemini con cuenta corporativa.
• Si tu correo es Microsoft 365, tu asistente es Copilot con cuenta corporativa.
• Todo lo demás, incluido Gemini con Gmail personal, se bloquea o se limita.

Después viene la parte humana: decir con claridad qué sí se puede pegar (un correo propio, un manual) y qué no (datos de clientes, contratos, nómina, contraseñas). Las cuentas de empresa de Workspace y 365 tienen condiciones distintas a las gratuitas sobre qué hacen con lo que escribes; revisa las de tu plan.

Cómo bloquear o permitir por políticas

Aquí entran dos herramientas. Intune es el servicio de Microsoft para administrar equipos desde la nube. Las GPO son políticas de grupo: reglas que un servidor de dominio empuja a todas las PCs de la red. Cualquiera de las dos sirve.

Medida	Con qué se hace	Qué logra
Usuarios sin permisos de administrador	Cuentas estándar en Windows	Nadie instala Gemini ni nada más sin autorización
Lista de programas permitidos	Intune o GPO con AppLocker	Solo corre lo que TI aprobó
Inicio de sesión solo con cuenta corporativa	Políticas de Workspace o 365	Aunque abran la IA, no entra el Gmail personal
Copilot encendido o apagado por área	GPO o Intune	Ventas sí, contabilidad no, por ejemplo

Lo de los usuarios sin admin es lo más barato y lo que más resuelve. Muchas pymes todavía trabajan con todos como administradores porque ‘así no molesta’. Ahí cualquiera instala lo que quiera.

Si además usas agentes que actúan solos o apps conectadas al correo, esos son otros dos frentes: los cubrimos en qué permisos darle a un agente de IA y en cómo auditar apps con OAuth.

Hablemos

¿Y en tu empresa?

Haz la prueba hoy: pregunta en tu oficina quién ya instaló Gemini o usa Copilot, y con qué cuenta. La respuesta suele sorprender.

En ProcessBi este endurecimiento lo hacemos una vez y lo mantenemos con póliza: cada mes revisamos qué se instaló, quién pidió excepciones y si salió alguna IA nueva que cambie las reglas. Porque va a salir otra. Empezamos con un diagnóstico sin costo de tus PCs y cuentas.

Solicita tu diagnóstico sin compromiso — respondemos el mismo día hábil.