IA en la sombra (Shadow AI)
Riesgoshadow AI · IA no autorizada
Uso de herramientas de IA por parte de empleados fuera de los canales aprobados por la empresa: sin inventario, sin contrato de tratamiento de datos y sin trazabilidad. Es la versión IA del shadow IT, y suele aparecer no por rebeldía sino porque la vía oficial es más lenta que la oficiosa.
La encuesta Shadow AI de PagerDuty (junio de 2026, 1.250 profesionales de oficina en organizaciones de más de 500 millones de dólares de facturación en Australia, Japón, Reino Unido y EE. UU.) encontró que dos tercios habían usado herramientas de IA en el trabajo creyendo que la política de la empresa no lo permitía, y que un 88% había compartido información de trabajo con herramientas públicas como ChatGPT, Claude o Gemini. El riesgo tiene dos caras. La obvia: fuga de datos y ausencia de registro de qué se envió y a dónde. La menos obvia: la empresa pierde la señal de dónde la IA está funcionando de verdad, porque el uso que funciona ocurre fuera del radar. Por eso en AI Operations la respuesta que suele funcionar no es prohibir más, sino dar una vía aprobada que sea al menos tan rápida como la de fuera.
En qué se diferencia de
- Shadow IT
- Mismo patrón, distinto material sensible: el shadow IT saca aplicaciones del perímetro; la IA en la sombra saca datos y decisiones, y deja mucha menos huella auditable.
Ejemplos
- Pegar notas de reunión con datos de cliente en un chatbot público para resumirlas
- Un equipo comercial que monta su propio flujo de prospección con una cuenta personal de pago
Preguntas frecuentes
- ¿Se arregla con una política más dura?
- Rara vez. En la encuesta de PagerDuty un 86% decía trabajar en organizaciones con políticas de IA y aun así el uso no autorizado era generalizado; un 81% percibía además que la dirección juega con reglas distintas. La política sin alternativa aprobada y rápida solo desplaza el uso, no lo elimina.
- ¿Por dónde se empieza a reducirla?
- Por medir. Inventario de qué se usa realmente, una vía aprobada para los tres o cuatro casos más frecuentes, y trazabilidad de qué datos salen. Prohibir sin sustituir garantiza que el uso siga, solo que a ciegas.
Términos relacionados
Fuentes y lecturas
- PagerDuty Shadow AI Survey · 2026-06-11