Un comercial copia el hilo de correos con un cliente y lo pega en ChatGPT para que le ayude a redactar la propuesta. Una persona de administración sube un Excel con datos de proveedores a una herramienta de IA para que le haga un resumen. Alguien instala una extensión del navegador que transcribe las reuniones. Nadie lo ha aprobado, nadie lo ha prohibido y, muy probablemente, nadie en dirección lo sabe.
Esto tiene nombre: shadow AI, o IA en la sombra. Y no es una excepción, es la norma.
Resumen en 3 frases
La shadow AI es el uso de herramientas de inteligencia artificial por parte de los empleados sin conocimiento ni control de la empresa.
Es muy habitual, sobre todo en empresas medianas y pequeñas, y suele ocurrir por necesidad, no por mala fe.
Prohibirla no funciona: la solución es descubrir qué se usa, dar una alternativa oficial con garantías y fijar reglas claras.
Qué es la shadow AI
La shadow AI es cualquier uso de inteligencia artificial en el trabajo que la empresa no ha aprobado ni controla. ChatGPT es el ejemplo más conocido, pero no el único:
- Asistentes de IA con cuentas personales, gratuitas o de pago
- Traductores y correctores con IA donde se pegan documentos internos
- Extensiones del navegador que leen, resumen o transcriben lo que aparece en pantalla
- Herramientas de transcripción que se conectan a las reuniones
- Funciones de IA que se activan dentro de aplicaciones que ya usáis, sin que nadie haya revisado qué hacen con los datos
El problema no es la herramienta en sí. Es que los datos de tu empresa pasan por sitios que nadie ha evaluado.
Por qué tu equipo no te lo cuenta
El Work Trend Index de Microsoft y LinkedIn de 2024 lo dejó claro: el 78% de quienes usan IA en el trabajo utilizan herramientas propias, una práctica que en las empresas pequeñas y medianas llega al 80%. Y el mismo estudio apunta a por qué no se habla de ello: más de la mitad de quienes usan IA en el trabajo reconocen que les cuesta admitirlo cuando la usan para sus tareas más importantes.
Las razones suelen ser tres:
Presión de trabajo: la IA les ahorra tiempo y la empresa no les ofrece una alternativa.
Miedo a parecer prescindibles: si la IA hace parte de mi trabajo, ¿qué pensará mi jefe de mí?
Falta de formación y reglas: según el mismo informe, solo el 39% de quienes usan IA en el trabajo ha recibido formación de su empresa. Sin normas, cada uno hace lo que cree razonable.
Dicho de otra forma: tu equipo no usa IA a escondidas porque quiera saltarse las normas, sino porque nadie le ha dado normas.
Los riesgos reales
No hace falta alarmismo, pero sí conviene ser concreto con lo que puede salir mal:
Datos personales fuera de control: si alguien pega datos de clientes en una cuenta personal, tu empresa está tratando datos personales sin contrato con el proveedor ni garantías sobre dónde acaban. Lo explicamos en detalle en el artículo sobre RGPD e inteligencia artificial.
Información confidencial en herramientas de consumo: algunas versiones gratuitas o personales pueden usar lo que escribes para mejorar sus modelos. Precios, estrategias o contratos pueden acabar donde no deben.
Errores que nadie revisa: la IA puede inventar datos con total seguridad. Si un documento generado llega a un cliente sin revisión, el error es de tu empresa.
Conocimiento que se va con el empleado: los prompts, plantillas y conversaciones que funcionan viven en cuentas personales. Si esa persona se va, se lo lleva todo.
Obligaciones normativas: el AI Act exige que las empresas que usan IA se aseguren de que su equipo tiene conocimientos suficientes para hacerlo. Difícil cumplirlo si ni siquiera sabes qué herramientas se usan.
Por qué prohibirlo no funciona
La reacción instintiva es prohibir. El problema es que la necesidad que llevó al equipo a usar IA sigue ahí: mismas tareas, mismo volumen, misma presión. Si prohíbes sin dar alternativa, lo más probable es que el uso no desaparezca, sino que se esconda todavía más, ahora desde el móvil personal o desde casa.
Prohibir sin alternativa te deja con los mismos riesgos y con menos visibilidad. La pregunta útil no es cómo evitar que tu equipo use IA, sino cómo conseguir que la use bien.
Cómo saber qué IA se usa en tu empresa
Antes de poner reglas, necesitas una foto real. Estas son las formas más directas de conseguirla:
Pregunta sin represalias: una encuesta anónima sobre qué herramientas usa cada persona y para qué. Si el mensaje es "queremos ayudarte a usarla mejor", la gente responde con sinceridad.
Pregunta por tareas, no por herramientas: "¿qué tareas te llevan más tiempo y cómo las resuelves?" saca a la luz usos que nadie identificaría como IA.
Revisa gastos y suscripciones: las cuentas de pago de herramientas de IA suelen aparecer en notas de gasto o en tarjetas de empresa.
Revisa las aplicaciones conectadas: si usáis Google Workspace o Microsoft 365, el panel de administración muestra qué aplicaciones externas tienen acceso a cuentas corporativas.
Revisa lo que ya pagáis: muchas herramientas que tu empresa ya tiene contratadas han incorporado funciones de IA. Comprueba cuáles están activas y qué hacen con los datos.
Cómo pasar de la sombra al control
Una vez sabes qué se usa, el objetivo es convertir ese uso espontáneo en algo que juegue a favor de la empresa:
Da una herramienta oficial con garantías: una versión empresarial con contrato de tratamiento de datos, sin uso de tu información para entrenar modelos y con control sobre las cuentas. Si el equipo tiene una buena alternativa, abandona la cuenta personal.
Fija una política de uso clara: qué herramientas están permitidas, qué datos nunca se introducen y qué resultados necesitan revisión humana antes de salir de la empresa. Te explicamos cómo plantearla en cómo usar ChatGPT en tu empresa de forma segura, y puedes descargar nuestra plantilla de política de uso de IA.
Forma al equipo: no solo en cómo usar la herramienta, sino en qué riesgos tiene y cómo detectar un resultado erróneo.
Aprovecha a quienes ya la usan: las personas que llevan meses usando IA por su cuenta saben qué funciona. Convertirlas en referentes internos acelera la adopción mucho más que cualquier manual.
Preguntas frecuentes sobre shadow AI
¿Es ilegal que mis empleados usen ChatGPT en el trabajo? Usar ChatGPT no es ilegal en sí mismo. El problema aparece cuando se introducen datos personales o información confidencial sin las garantías adecuadas, porque la responsabilidad recae en la empresa.
¿Puedo prohibir el uso de IA en mi empresa? Puedes, pero sin una alternativa oficial lo más probable es que el uso continúe de forma oculta. Una política que diga qué se puede usar y cómo suele ser más eficaz que una prohibición total.
¿Qué es BYOAI? Son las siglas en inglés de "trae tu propia IA": la práctica de los empleados de usar en el trabajo herramientas de IA que han elegido y, a menudo, pagado ellos mismos.
¿Una cuenta personal de pago es suficiente? No. Una cuenta personal de pago sigue siendo personal: la empresa no controla el acceso, no tiene contrato de tratamiento de datos y pierde todo cuando el empleado se va. Para uso profesional, la opción adecuada son las versiones empresariales.
¿Quieres saber cómo está usando tu empresa la IA y por dónde empezar a ordenarlo? Haz el diagnóstico gratuito de IA.