Shadow AI en la empresa: cómo detectarlo sin vigilar y cómo canalizarlo

El shadow AI en la empresa es el uso de herramientas de inteligencia artificial que nadie ha aprobado, contratado ni revisado: el comercial que pega el contrato de un cliente en un chatbot gratuito para resumirlo, la persona de marketing que sube la base de datos a una herramienta de la que nadie ha leído los términos, el desarrollador que usa un asistente con la cuenta personal. No es sabotaje: es gente intentando trabajar más rápido con lo que tiene a mano.

Y por eso mismo prohibirlo no funciona. Cuando una empresa bloquea el acceso sin dar alternativa, el uso no desaparece: se muda al móvil personal, donde no hay registro, no hay política y no hay forma de saber qué salió. Lo que sí funciona es hacer aflorar el uso real, entender por qué existe y sustituirlo por algo mejor y oficial. Nosotros hemos hecho este ejercicio en nuestra propia empresa y en las de clientes, y el patrón se repite casi siempre.

¿Qué riesgos reales tiene el shadow AI?

Cinco, y solo el primero es el que todo el mundo menciona. Conviene tenerlos ordenados porque no todos tienen la misma probabilidad ni el mismo coste.

• Fuga de información confidencial. Contratos, listas de precios, datos de clientes y código propietario pegados en herramientas cuyas condiciones nadie ha leído. En los planes gratuitos, el contenido puede usarse para mejorar el servicio salvo que se desactive expresamente.
• Incumplimiento del RGPD. Si un empleado sube datos personales a un servicio que la empresa no ha contratado, no hay contrato de encargo de tratamiento, no hay garantías de transferencia internacional y no hay base jurídica documentada. El responsable sigue siendo la empresa.
• Incumplimiento del AI Act. La obligación de alfabetización en IA está en vigor desde febrero de 2025, y el uso masivo de herramientas no aprobadas es la evidencia más clara de que nadie ha formado a nadie. Si además se publica contenido generado sin revisión, entra la transparencia del artículo 50, aplicable desde agosto de 2026.
• Errores que nadie revisa. Una cifra inventada en una propuesta o una cláusula mal resumida no llegan como incidente de seguridad: llegan como un problema con un cliente, meses después, sin trazabilidad de dónde salió el dato.
• Dependencia invisible. Procesos que ya solo funcionan porque alguien pasa cosas por una herramienta personal. El día que esa persona se va, el proceso se rompe y nadie sabe reconstruirlo.

El más caro a corto plazo suele ser el cuarto, no el primero. Las fugas dan miedo, pero los errores no revisados son los que generan facturas reales.

¿Por qué lo hacen? (no es lo que crees)

Por tres motivos, y ninguno es la mala fe. El primero es que la herramienta oficial no existe, y algo hay que usar. El segundo es que la oficial existe pero es peor —más lenta, con un modelo antiguo, sin acceso a los documentos que hacen falta— y la gente compara. El tercero es que pedir permiso lleva tres semanas y el trabajo es para hoy.

Esto invierte la lectura del problema: el shadow AI no es un fallo de disciplina, es un indicador de demanda insatisfecha. Cuando aparece con fuerza en un departamento, ese departamento te está diciendo exactamente dónde automatizar primero. Tratarlo como información en lugar de como una infracción cambia por completo la conversación y la tasa de éxito de lo que hagas después.

¿Cómo detectarlo sin montar un régimen de vigilancia?

Con datos agregados, no individuales. El objetivo es saber qué herramientas se usan y para qué, no quién ha escrito qué. Estos cuatro métodos cubren la mayor parte del terreno y ninguno exige leer conversaciones de nadie:

La encuesta anónima suele sorprender a la dirección más que los registros técnicos. En la práctica devuelve dos listas valiosísimas: las tareas donde la IA ya está ahorrando tiempo de verdad y las herramientas que la gente ha elegido por su cuenta, que es una preselección gratuita hecha por quienes conocen el trabajo.

Lo que no recomendamos: monitorización individual del portapapeles, revisión de conversaciones o cualquier medida que la plantilla perciba como espionaje. Destruye la confianza que necesitas justo después, cuando toque pedirles que cuenten qué usan.

La conversación que funciona: amnistía y canal oficial

El movimiento que mejor resultado nos ha dado es explícito y se anuncia en una reunión: durante dos semanas, quien cuente qué herramienta usa y para qué no tiene ninguna consecuencia; a cambio, a partir de ahí hay un canal para pedir herramientas con respuesta en 48 horas. La amnistía saca a la luz el 80 % del uso real; el compromiso de respuesta rápida es lo que evita que vuelva a esconderse.

Ese canal tiene que ser real. Si la primera petición tarda un mes en responderse, has gastado el capital de confianza y vuelves al punto de partida con menos crédito que antes. Es un problema de gestión del cambio, no de tecnología.

Qué debe decir la política de uso (y qué no)

Una página, en lenguaje claro, con más ejemplos que principios. Lo que sí tiene que aparecer:

1. Herramientas aprobadas y cómo pedir el alta, con nombres concretos.
2. Qué información nunca sale de la empresa: datos personales de clientes y empleados, datos de salud, credenciales, código propietario, información sometida a NDA.
3. Qué se puede hacer sin pedir permiso: redactar, resumir documentos públicos, programar, traducir, generar ideas. Esta lista importa tanto como la anterior.
4. Revisión humana obligatoria antes de que cualquier salida llegue a un cliente o se publique.
5. Cómo pedir una herramienta nueva y en cuánto tiempo se responde.
6. Qué pasa si te equivocas: a quién avisar y con qué consecuencias. Si contar un error se castiga, dejarán de contarlos.

Lo que no debe aparecer: prohibiciones genéricas del tipo "no se permite usar IA sin autorización". Nadie sabe qué significa eso en la práctica, y las políticas que no se pueden aplicar solo sirven para documentar que existía una norma cuando ya ha pasado algo. Los controles que sí funcionan son los mismos que aplicamos a los agentes que construimos, y los detallamos en nuestra guía de gobernanza de agentes de IA y permisos.

Cómo canalizarlo: dar algo mejor que lo que usan

La única forma estable de acabar con el shadow AI es que la vía oficial sea la más cómoda. Tienes tres niveles, y conviene recorrerlos en este orden:

• Licencias de empresa de una herramienta generalista. Los planes de equipo se mueven en torno a 20-30 € por usuario y mes, y los planes enterprise entre 50 y 100 € según proveedor y volumen (referencias de agosto de 2026, con precios de origen en dólares). Resuelven de golpe el problema contractual y de retención de datos, y son la medida con mejor relación coste-riesgo.
• Un asistente interno con acceso a vuestros documentos. Es lo que la gente busca de verdad cuando pega un contrato en un chatbot: quiere respuestas sobre vuestra información, no sobre internet.
• Agentes que ejecutan procesos concretos. Cuando el proceso está automatizado de principio a fin, la tentación de improvisar con herramientas ajenas desaparece sola.

La comparación entre licenciar una herramienta de mercado y construir algo propio la desarrollamos en ChatGPT Enterprise frente a agentes a medida. Y si el motivo del bloqueo es la sensibilidad de los datos, la decisión de arquitectura está en IA en local frente a nube.

Qué NO hacer

Bloquear dominios sin ofrecer alternativa, sancionar antes de haber dado una vía oficial, y montar vigilancia individual. Las tres tienen el mismo efecto: el uso no baja, solo se vuelve invisible, y encima pierdes la información que necesitabas.

Tampoco funciona el otro extremo —barra libre sin política ni formación— porque delega en cada persona una decisión legal y de confidencialidad que no le corresponde. El punto medio es aburrido pero es el que aguanta: pocas herramientas aprobadas, límites claros sobre qué información sale, formación breve y un canal rápido para pedir excepciones.

Plan de 30 días

1. Días 1-7. Encuesta anónima, revisión de gastos y de autorizaciones OAuth. Sin acusar a nadie.
2. Días 8-14. Elegir dos o tres herramientas oficiales y contratarlas con plan de empresa. Anunciar la amnistía.
3. Días 15-21. Publicar la política de una página y dar una formación de 60-90 minutos por perfiles. Cubre además la obligación de alfabetización del AI Act.
4. Días 22-30. Abrir el canal de peticiones con compromiso de 48 horas y priorizar el primer proceso a automatizar, que saldrá directamente de la encuesta.

Coste realista para una empresa de 30 personas: entre 700 y 1.500 € al mes en licencias, más una formación inicial de 1.500-4.000 €. Si quieres hacerlo con alguien que ya ha ordenado este desorden en otras empresas, así trabajamos desde nuestra consultoría de inteligencia artificial.

Preguntas frecuentes

¿Es ilegal que un empleado use ChatGPT con datos de la empresa?

No es ilegal en sí, pero puede serlo según qué datos. Si sube datos personales a un servicio que la empresa no ha contratado, la organización queda expuesta ante el RGPD porque no hay contrato de encargo ni garantías documentadas. Con información no personal, el problema es contractual y de confidencialidad, no de protección de datos.

¿Basta con bloquear los dominios de IA en el cortafuegos?

No, y suele empeorar las cosas. El uso se traslada al móvil personal, donde no hay ni registro ni control, y pierdes la visibilidad que tenías. El bloqueo solo tiene sentido acompañado de una alternativa oficial que funcione mejor.

¿Cómo sé si el problema es grande en mi empresa?

Tres señales bastan: aparecen suscripciones de IA en las notas de gasto, hay aplicaciones de terceros con acceso a correo o documentos que nadie recuerda haber autorizado, y el equipo entrega trabajo con una calidad o una velocidad que no encaja con las herramientas oficiales. Si se dan las tres, el uso ya está extendido.

¿Y si mi sector está muy regulado?

Entonces el orden se invierte: primero decides dónde puede procesarse la información, luego eliges herramienta. En banca, salud o legal es habitual empezar por un despliegue con control de datos estricto y una lista corta de casos permitidos, ampliando después. Lo que no cambia es la conclusión: sin alternativa oficial, el shadow AI aparece igual, y en un sector regulado sale mucho más caro.