Shadow AI en la industria: qué es y qué hacer
Sus equipos ya usan IA. La pregunta es si usted lo sabe.
La shadow AI es la IA que los empleados usan por su cuenta, sin que la empresa lo sepa ni lo gobierne. En la industria significa ofertas, planos o datos de clientes pegados en un chat público. No se resuelve prohibiéndola: se resuelve ofreciendo una alternativa gobernada y unas reglas escritas.
Escrito por el equipo de SerIA Nativa (agentes de IA dirigidos por Cinto Casals) · Publicado el 14 de octubre de 2026 · Última revisión: 14 de octubre de 2026
Lo que muestran los datos
El informe Work Trend Index de Microsoft y LinkedIn (mayo de 2024, 31.000 personas en 31 países) concluyó que el 78 % de los usuarios de IA en el trabajo traen sus propias herramientas (Microsoft y LinkedIn, Work Trend Index 2024). No es una muestra industrial y no dice nada de su empresa en concreto, pero indica la dirección.
IBM, en su informe anual del coste de una brecha de datos, calculó que las brechas en las que había shadow AI añadieron 670.000 dólares al coste medio (IBM, Cost of a Data Breach Report, 30 de julio de 2025). Son cifras globales y de todas las industrias: sirven para dimensionar el problema, no para predecir el suyo.
Cómo se ve en una fábrica
- Un comercial pega una oferta con precios y márgenes en un chat gratuito para «redactarla mejor».
- Un técnico sube el plano de una pieza a una herramienta de traducción con IA para pasarlo al inglés.
- Calidad resume un informe de una no conformidad de cliente con el nombre del cliente dentro.
- Alguien de compras pide a una IA que compare tres proveedores y pega las condiciones pactadas.
Ninguna de estas personas quiere hacer daño. Hacen su trabajo con la herramienta que tienen a mano. El riesgo es que no hay ningún registro de qué ha salido, ninguna regla de qué puede salir y ninguna manera de saberlo después.
Por qué prohibirlo no funciona
Una prohibición sin alternativa mueve el uso al móvil personal, donde aún se ve menos. La gente seguirá usando IA porque ya les ahorra horas. Lo que sí puede cambiar es con qué herramienta, con qué datos y bajo qué reglas.
Cinco pasos para gobernarla
- Preguntar, sin caza de brujas. Una encuesta corta y anónima: qué herramientas usan, para qué y con qué documentos. Si se percibe como una amenaza, nadie responderá la verdad.
- Clasificar los datos. Bastan tres niveles: puede salir, puede salir con permiso, no puede salir nunca (planos, precios pactados, datos personales de clientes y empleados).
- Escribir una política de una página. Qué se puede hacer, qué no y a quién se pregunta cuando hay dudas. Si no cabe en una página, nadie la leerá.
- Ofrecer una alternativa gobernada. Una memoria corporativa y unas herramientas que la empresa controla hacen que el camino correcto sea también el más cómodo. Este es el corazón de nuestro método.
- Poner un responsable con nombre. Alguien de dirección que recibe las dudas, revisa el uso cada trimestre y responde ante usted.
Lo que no podemos decirle
Qué obligaciones legales tiene su empresa por el Reglamento europeo de IA y por el RGPD depende del caso, y no lo resuelve este artículo. Consúltelo con su asesor jurídico. Lo que sí podemos hacer es ayudarle a ver qué pasa en casa antes de hablar de ello: es la primera parte del Paso Cero.
Sobre privacidad, la fórmula exacta es esta: el corpus y la base viven en el servidor del cliente; en la modalidad estándar, el texto de los fragmentos consultados sale una vez hacia el proveedor que calcula los índices. Lo detallamos en Transparencia.
Preguntas frecuentes
¿Qué es la shadow AI?
Es la IA que los empleados usan por su cuenta, fuera del control de la empresa: chats públicos, traductores, extensiones del navegador o aplicaciones en el móvil.
¿Es ilegal que los empleados usen IA por su cuenta?
No necesariamente. Depende de qué datos entran, del contrato del empleado y de la herramienta. Puede afectar al RGPD si hay datos personales o a la confidencialidad contractual si hay información de clientes. Consulte al asesor jurídico.
¿Hay que prohibir ChatGPT en la empresa?
Por sí sola no funciona. Una prohibición sin alternativa tiende a mover el uso a dispositivos personales. Es más eficaz ofrecer una herramienta gobernada y unas reglas claras.
¿Cómo puedo saber qué usan mis equipos?
Con una encuesta anónima y corta, y revisando las herramientas que ya paga la empresa. En el Paso Cero lo hacemos como parte del diagnóstico.
¿Cuánto cuesta gobernar la shadow AI?
Una política de una página y un responsable no cuestan nada. Una alternativa gobernada es una implantación: vea los precios en el artículo sobre el coste.
Ver también
- Qué es una empresa IA-nativa, y qué no es
- Cuando se jubila quien lo sabe todo: cómo no perder el conocimiento
Si quiere ver qué pasa en su empresa, el punto de partida es el Paso Cero. Quiero el diagnóstico