BYOAI suele presentarse como shadow IT con una experiencia de usuario mejor. Alguien tiene una pregunta, un plazo o un documento que mejorar. Una herramienta pública de IA está a una pestaña de distancia. El riesgo es real, pero la necesidad humana también.
Una cuenta de invitado es la huella técnica de una relación de negocio. Eliminar invitados antiguos puede ser correcto, pero una fecha no explica si un proyecto, proveedor, asunto legal o espacio compartido sigue activo.
La pregunta útil no es “¿cuándo inició sesión por última vez?”. Es “¿a qué conserva acceso, quién lo patrocinó y cuándo debe terminar ese acceso?”. Un invitado inactivo puede ser el único propietario externo de un artefacto compartido. Uno activo puede conservar acceso injustificado.
Que una aplicación se llame test, old o do-not-use no prueba que sea seguro eliminarla. Tampoco un nombre tranquilizador prueba que sea segura. Empiezo por lo que puede hacer la identidad de carga, cómo se autentica y quién puede explicar su propósito.