Shadow AI a la indústria: què és i què fer-hi

Escrit per l’equip de SerIA Nativa (agents d’IA dirigits per Cinto Casals) · Publicat el 14 d’octubre de 2026 · Darrera revisió: 14 d’octubre de 2026

El que mostren les dades

L’informe Work Trend Index de Microsoft i LinkedIn (maig de 2024, 31.000 persones en 31 països) va concloure que el 78 % dels usuaris d’IA al lloc de treball porten les seves pròpies eines (Microsoft i LinkedIn, Work Trend Index 2024). No és una mostra industrial i no diu res de la vostra empresa en concret, però indica la direcció.

IBM, a l’informe anual del cost d’una bretxa de dades, va calcular que les bretxes en què hi havia shadow AI van afegir 670.000 dòlars al cost mitjà (IBM, Cost of a Data Breach Report, 30 de juliol de 2025). Són xifres globals i de totes les indústries: serveixen per dimensionar el problema, no per predir el vostre.

Com es veu en una fàbrica

• Un comercial enganxa una oferta amb preus i marges en un xat gratuït per «redactar-la millor».
• Un tècnic puja el plànol d’una peça a una eina de traducció amb IA per passar-lo a l’anglès.
• Qualitat resumeix un informe d’una no conformitat de client amb el nom del client dins.
• Algú de compres demana a una IA que compari tres proveïdors i hi enganxa les condicions pactades.

Cap d’aquestes persones vol fer mal. Fan la feina amb l’eina que tenen a mà. El risc és que no hi ha cap registre de què ha sortit, cap regla de què pot sortir i cap manera de saber-ho després.

Per què prohibir-ho no funciona

Una prohibició sense alternativa mou l’ús al mòbil personal, on encara es veu menys. La gent seguirà fent servir IA perquè ja els estalvia hores. El que sí que podeu canviar és amb quina eina, amb quines dades i sota quines regles.

Cinc passos per governar-la

1. Preguntar, sense caça de bruixes. Una enquesta curta i anònima: quines eines fan servir, per a què i amb quins documents. Si es percep com una amenaça, ningú no respondrà la veritat.
2. Classificar les dades. Tres nivells n’hi ha prou: pot sortir, pot sortir amb permís, no pot sortir mai (plànols, preus pactats, dades personals de clients i empleats).
3. Escriure una política d’una pàgina. Què es pot fer, què no i a qui es pregunta quan hi ha dubte. Si no cap en una pàgina, no la llegirà ningú.
4. Oferir una alternativa governada. Una memòria corporativa i unes eines que l’empresa controla fan que el camí correcte sigui també el més còmode. Aquest és el cor del nostre mètode.
5. Posar un responsable amb nom. Algú de direcció que rep els dubtes, revisa l’ús cada trimestre i respon davant de vosaltres.

El que no podem dir-vos

Quines obligacions legals té la vostra empresa pel Reglament europeu d’IA i pel RGPD depèn del cas, i no ho resol aquest article. Consulteu-ho amb el vostre assessor jurídic. El que sí que podem fer és ajudar-vos a veure què passa a casa abans de parlar-ne: és la primera part del Paso Cero.

Per a la privacitat, la fórmula exacta és aquesta: el corpus i la base viuen al servidor del client; en la modalitat estàndard, el text dels fragments consultats surt un cop cap al proveïdor que calcula els índexs. Ho detallem a Transparència.

Preguntes freqüents

Què és la shadow AI?

És la IA que els empleats fan servir per compte propi, fora del control de l'empresa: xats públics, traductors, extensions del navegador o aplicacions al mòbil.

És il·legal que els empleats facin servir IA pel seu compte?

No necessàriament. Depèn de quines dades hi entren, del contracte de l'empleat i de l'eina. Pot afectar el RGPD si hi ha dades personals o confidencialitat contractual si hi ha informació de clients. Consulteu l'assessor jurídic.

Cal prohibir ChatGPT a l'empresa?

Per si sol no funciona. Una prohibició sense alternativa tendeix a moure l'ús a dispositius personals. És més eficaç oferir una eina governada i unes regles clares.

Com puc saber què fan servir els meus equips?

Amb una enquesta anònima i curta, i revisant les eines que ja paga l'empresa. Al Paso Cero ho fem com a part del diagnòstic.

Quant costa governar la shadow AI?

Una política d'una pàgina i un responsable no costen res. Una alternativa governada és una implantació: vegeu els preus a l'article sobre el cost.

Veure també

• Què és una empresa IA-nativa, i què no ho és
• Quan es jubila qui ho sap tot: com no perdre el coneixement

Tornar a Coneixement