Shadow AI: qué pasa cuando tu equipo ya usa IA sin que la empresa lo sepa

Nadie en la empresa decidió formalmente empezar a usar inteligencia artificial generativa. Sencillamente, en algún momento, alguien del equipo abrió ChatGPT, Gemini o Copilot en una pestaña y empezó a pegar ahí un correo para redactarlo mejor, un contrato para resumirlo, o una hoja de cálculo para que le ayudara a analizarla. Meses después, media empresa lo hace a diario, sin que TI, dirección ni el departamento legal lo sepan ni lo hayan autorizado.

Ese fenómeno tiene nombre: Shadow AI (por analogía con el "Shadow IT" de toda la vida, cuando un equipo instalaba software sin pasar por sistemas). No es un problema hipotético ni exclusivo de grandes corporaciones: cuanto más accesibles y gratuitas son las herramientas de IA generativa, más fácil es que aparezca en cualquier empresa, sin que nadie lo haya planeado.

Qué es exactamente el Shadow AI

Shadow AI es el uso de herramientas de inteligencia artificial por parte de empleados, sin el conocimiento, la supervisión o la aprobación del departamento de TI o de dirección. La diferencia clave con "la empresa usa IA" es precisamente esa: aquí no hay una decisión consciente de la empresa, sino decisiones individuales acumuladas, cada una razonable vista de forma aislada, pero invisibles en conjunto.

No hace falta mala intención para que ocurra. La persona que pega un fragmento de un contrato en un chatbot para que se lo resuma no está intentando sabotear nada: está intentando trabajar más rápido, con la herramienta que tiene a mano. El problema no es la intención, es la falta de una alternativa oficial y de unas reglas claras sobre qué se puede compartir y dónde.

Por qué ocurre incluso en empresas con buena cultura de seguridad

• Las herramientas de IA generativa son gratuitas o muy baratas, y no requieren pasar por ningún proceso de compra ni aprobación de TI.
• Se accede a ellas desde el navegador, sin instalar nada, así que no dejan el mismo rastro que instalar un programa en un ordenador de empresa.
• La presión por ser productivo es real: si una herramienta ahorra media hora al día, la persona la va a usar, la autorice alguien o no.
• Muchas empresas todavía no han dado una alternativa oficial ni han explicado con claridad qué está permitido y qué no.

Los riesgos reales, no los genéricos

Hablar de "riesgos de la IA" en abstracto ayuda poco. Los riesgos concretos del Shadow AI son estos:

• Datos de clientes, contratos o información financiera copiados en un servicio externo cuyas condiciones de uso nadie ha revisado ni aprobado.
• Decisiones de trabajo (una respuesta a un cliente, un análisis, una estimación) tomadas con ayuda de una IA sin que quede ningún registro de que se usó, ni de qué instrucciones se le dieron.
• Inconsistencia entre personas: cada una usa una herramienta distinta, con criterios distintos, así que dos compañeros pueden dar dos respuestas diferentes ante la misma pregunta de un cliente.
• Incumplimiento de protección de datos si la información compartida incluye datos personales de clientes o empleados, sin base legal ni control sobre dónde acaba esa información.

Señales de que ya tienes Shadow AI en tu empresa

• Nadie ha preguntado nunca en una reunión "¿qué IA estáis usando?" — y aun así, hay respuestas que suenan sospechosamente bien redactadas.
• El tráfico de red de la empresa muestra accesos frecuentes a chatbots de IA generativa (fácil de comprobar si hay algún control de red mínimo).
• En conversaciones informales, varias personas mencionan "se lo pasé a ChatGPT" como algo normal, sin que nadie lo cuestione.
• No existe ninguna política escrita sobre qué se puede compartir con una IA externa y qué no.

Cómo abordarlo: gobernanza, no prohibición

La respuesta instintiva de muchas empresas es prohibir el uso de IA generativa. En la práctica, eso rara vez funciona: la gente sigue usándola, solo que ahora en secreto y sin que nadie pueda ni siquiera intentar darle unas reglas mínimas. Prohibir sin ofrecer alternativa empuja el problema más abajo de la alfombra, no lo resuelve.

Un enfoque más realista pasa por unos pasos concretos:

1. Auditar qué se está usando ya hoy, preguntando abiertamente al equipo en vez de asumir que no pasa nada.
2. Definir con claridad qué tipo de información nunca debe salir hacia una herramienta externa (datos de clientes, contratos, información financiera).
3. Ofrecer una alternativa oficial y con garantías, aunque sea la misma herramienta de mercado, pero con una cuenta corporativa que sí controla qué pasa con los datos.
4. Formar al equipo en qué significa realmente "los datos entran en el modelo": no es lo mismo usar una herramienta con garantías contractuales de que tus datos no se usan para entrenar el modelo, que una cuenta personal gratuita sin ninguna garantía de ese tipo.
5. Revisar la política cada pocos meses, porque las herramientas y los riesgos cambian rápido en este terreno.

La relación con el EU AI Act

El Shadow AI y la nueva normativa europea de IA están más conectados de lo que parece a primera vista: si nadie en la empresa sabe qué sistemas de IA se están usando realmente, es imposible cumplir con las obligaciones de transparencia que ya aplican a los sistemas que interactúan con clientes. La gobernanza interna del uso de IA no es solo una cuestión de seguridad de la información: es también el primer paso necesario para poder cumplir con cualquier normativa que dependa de saber, con precisión, dónde y cómo se usa la inteligencia artificial dentro de la empresa.

La pregunta que de verdad importa no es "¿debería mi empresa usar IA?" —eso ya está decidido, la esté usando alguien lo sepa la dirección o no—, sino "¿sabemos realmente cómo se está usando ya, y hemos puesto unas reglas mínimas alrededor?".