La escena se repite en todas las empresas de más de cien personas. Alguien de legal o de seguridad detecta que hay gente pegando información en ChatGPT. Se convoca una reunión. Sale una circular con la palabra «prohibido» y un enlace a la política de uso aceptable. Todo el mundo la lee, nadie la discute, y el uso no baja: se muda. Del portátil corporativo al móvil personal, del navegador con inicio de sesión de empresa a la ventana de incógnito. Lo que has conseguido no es menos IA. Es menos visibilidad.
La tesis en una frase: el shadow AI no es indisciplina, es demanda no atendida, y la lista de lo que tu gente hace a escondidas es la mejor priorización de casos de uso que vas a tener nunca —hecha por quien conoce el trabajo, validada con su propio tiempo y gratis—. El error no es que existan esos usos. El error es tratarlos como una infracción en vez de como una encuesta.
Qué es el shadow AI en una empresa: tus empleados usando IA sin permiso, no un fallo de disciplina
Shadow AI es el uso de herramientas de inteligencia artificial dentro de una empresa sin aprobación, sin contrato y sin conocimiento del área que debería tenerlo. Es el heredero directo del shadow IT —el Dropbox personal de 2013, la cuenta de Trello que nadie dio de alta—, con una diferencia importante: la barrera de entrada ya no es instalar nada. Es abrir una pestaña.
Las cifras varían mucho según quién pregunte y cómo, así que conviene leerlas como un rango y no como un dato. La encuesta Workforce AI de Salesforce de 2026 sitúa en un 67% los empleados que ya usan herramientas de IA en el trabajo, frente a solo un 18% de organizaciones con una política formal de seguridad de IA. Otros estudios del mismo año dan porcentajes de uso no aprobado que van desde alrededor de la mitad de la plantilla hasta casi cuatro de cada cinco. El número exacto es discutible; la dirección no lo es, y hay un segundo dato que importa más que el primero: la brecha entre lo que los directivos creen ver y lo que ocurre de verdad es enorme. Los responsables se sienten informados mucho más a menudo de lo que la realidad justifica.
Esa brecha es el problema real. No estás decidiendo entre «IA controlada» y «nada de IA». Estás decidiendo entre IA que ves y IA que no ves. La circular no cambia el volumen de uso: cambia dónde ocurre.
Por qué la prohibición no reduce el uso, solo lo esconde
Hay tres razones, y ninguna tiene que ver con la mala fe del empleado.
- El incentivo es más fuerte que la norma. A la persona que descubre que puede resumir doce correos en cuarenta segundos no le vas a convencer de volver atrás con un documento. Está ganando dos horas al día y nadie le ha ofrecido otra forma de ganarlas. Compites contra un beneficio inmediato con un argumento abstracto, y eso lo pierdes siempre.
- Prohibir sin dar alternativa transmite un mensaje que no querías dar. La circular dice literalmente «esto es un riesgo». La gente entiende «esto funciona y la empresa va tarde». El resultado es un uso más discreto, no menos uso, y además con peor criterio: ahora nadie va a preguntar si un caso concreto es aceptable, porque preguntar equivale a confesar.
- No tienes forma realista de hacerla cumplir. Bloquear dominios en la red corporativa deja fuera el móvil, la red de casa y la ventana de incógnito. Y a medida que la IA se integra dentro de herramientas que ya tienes aprobadas —el correo, el editor de texto, el CRM, el navegador—, la línea entre «herramienta aprobada» y «herramienta de IA» deja de existir. ¿Prohibes también la función de resumen que tu proveedor de correo activó por defecto el mes pasado?
Lo que la lista de usos clandestinos te está diciendo
Aquí está el giro. Cuando una empresa hace el ejercicio de preguntar en serio y sin consecuencias qué está usando la gente y para qué, lo que aparece no es una lista de infracciones: es un mapa de fricción operativa levantado por la gente que hace el trabajo. Y ese mapa tiene tres propiedades que ninguna consultora te puede vender.
- Está priorizado por dolor real, no por lo que suena bien en un comité. Nadie se salta una norma para automatizar algo que no le molesta. Cada uso clandestino es un voto emitido con el tiempo de una persona.
- Ya está validado. No es una hipótesis de un taller de ideación: es un flujo que alguien probó, ajustó y sigue usando meses después. La tasa de mortalidad de esos casos es mucho más baja que la de los que salen de una lluvia de ideas.
- Te dice también dónde NO hace falta IA. Si tres departamentos usan la misma herramienta para reescribir el mismo tipo de correo, el problema no es de IA: es una plantilla que nadie ha hecho y un proceso mal diseñado. Esa señal vale tanto como la otra.
El patrón que más se repite, por si te sirve de brújula: resumir hilos largos, redactar el primer borrador de algo repetitivo, traducir, dar formato a datos sucios, y explicar en cristiano un documento técnico. Casi nunca es «tomar decisiones». Casi siempre es «quitarme de encima la parte tonta del trabajo». Eso, dicho de otra forma, es exactamente la lista de qué procesos automatizar con IA que llevas seis meses intentando construir en reuniones.
Qué hacer en su lugar: amnistía, camino oficial y una línea roja corta
La alternativa a prohibir no es permitir todo. Es cambiar el orden de las tres piezas: primero se mira, después se ofrece y solo al final se limita —y se limita poco, porque una norma larga nadie la lee.
- Amnistía primero, y que se note. Un formulario de dos preguntas —qué herramienta usas y para qué— con el compromiso explícito de que responder no tiene consecuencias, firmado por alguien con autoridad para prometerlo. Sin esa promesa creíble, el ejercicio devuelve ruido: la gente contesta lo que cree que quieres oír.
- Un camino oficial que sea mejor, no solo permitido. Cuentas de empresa con el contrato que protege el dato, disponibles esta semana y no el trimestre que viene. Si la vía autorizada es más lenta de conseguir que abrir una cuenta gratuita, ya has perdido: la comodidad gana siempre.
- Una línea roja corta y memorizable. Tres o cuatro reglas que quepan en una tarjeta —qué categorías de dato no salen nunca, qué decisiones no se delegan, qué hay que revisar antes de enviar fuera— valen más que veinte páginas de política que nadie termina. La regla que no se recuerda no se cumple.
- Convierte los usos repetidos en sistema. Cuando el mismo caso aparece en tres equipos distintos, ha dejado de ser un truco personal: es un proceso pidiendo que lo implementen bien, con su control de calidad y su responsable. Ahí es donde el hallazgo se convierte en trabajo hecho.
- Y mide la adopción, no las descargas. El indicador que importa no es cuántas licencias diste: es qué porcentaje del uso real pasa hoy por el camino oficial. Si esa cifra no sube, tu alternativa no era mejor: era solo legal.
El paso tres y el paso cuatro son los que casi nadie da, y son los que separan una política de un resultado. La parte de gobierno —qué se puede y qué no, con casos concretos y errores típicos— está desarrollada en cómo usar ChatGPT en empresas. Y la parte de convertir el uso individual en capacidad de equipo, que es donde de verdad se gana o se pierde el retorno, es un trabajo de adopción de IA en equipos: formar, definir el criterio común y dejar el uso medido en vez de suponerlo.
El coste de seguir prohibiendo
Seguir por la vía de la circular tiene tres facturas y ninguna aparece en el presupuesto de este año. La primera es de riesgo: el dato sigue saliendo, solo que ahora por un canal que no puedes auditar ni cortar, y cuando aparezca el incidente no vas a tener ni registro ni contrato al que agarrarte. La segunda es de oportunidad: mientras tú decides, tu competencia está convirtiendo esos mismos usos en procesos con control de calidad, y la distancia se abre despacio y en silencio. La tercera es cultural y es la más difícil de revertir: has enseñado a tu organización que traer una mejora por la puerta principal sale caro. La próxima vez que alguien encuentre algo que funciona, no te lo va a contar.
El shadow AI no es la enfermedad. Es el síntoma —y encima es un síntoma útil, que te está señalando con el dedo dónde duele y qué habría que arreglar primero. La empresa que lo trata como una infracción se queda sin el diagnóstico. La que lo trata como una encuesta se ahorra seis meses de comité.