Última revisión:
¿Cómo auditar la madurez en IA y el shadow AI de su organización?
Auditar la madurez en IA consiste en medir lo que se usa realmente, qué datos circulan por ello y qué marco existe, y situar después a la organización entre negación, prohibición, encuadre y gobernanza. Sin un inventario de usos, una organización no puede afirmar que controla sus riesgos de IA.
Auditar la madurez en IA es medir la brecha entre los usos reales, los datos expuestos y el marco escrito. Se detectan los usos ocultos, se cartografía la exposición y se sitúa a la organización en cuatro niveles: negación, prohibición, encuadre, gobernanza.
01La respuesta en claro
Auditar la madurez en IA de una organización es medir la brecha entre tres realidades. Lo que los colaboradores hacen realmente con la IA. Los datos que circulan por esas herramientas. El marco escrito que la dirección ha establecido. La auditoría no busca culpables. Produce un informe fechado sobre el que el comité de dirección puede decidir.
El método se resume en tres tiempos. Primero, detectar los usos, incluidos los que nadie ha declarado. Después, cartografiar la exposición cruzando herramienta, cuenta y dato. Por último, situar a la organización en cuatro niveles: negación, prohibición, encuadre, gobernanza. Las secciones siguientes ofrecen la rejilla de cada tiempo.
El shadow AI designa el uso de herramientas de IA por parte de colaboradores sin validación de la organización. Es el primer objeto de la auditoría, porque es invisible por construcción. Una auditoría que solo mira las herramientas compradas por la empresa deja fuera una parte de los usos.
02Por qué es un asunto del comité de dirección
El uso de la IA en el trabajo es masivo. En Francia, el 73 % de los asalariados del sector privado utiliza la IA en el trabajo (+10 puntos en un año) y el 55 % lo hace de forma regular o diaria. Solo el 37 % utiliza sistemáticamente herramientas homologadas por su empresa. Estas cifras proceden del estudio Greenworking × Ipsos bva publicado el 23 de septiembre de 2026 (1 100 asalariados del sector privado excluidos los obreros, de ellos 474 managers, trabajo de campo del 12 al 25 de mayo de 2026). En Estados Unidos, el 45,2 % de los activos de 18 a 64 años utiliza la IA generativa para su trabajo en el segundo trimestre de 2026, frente al 37,4 % en agosto de 2025 (FRED, Federal Reserve Bank of St. Louis).
Una parte de ese uso escapa a cualquier marco. En la encuesta de Wakefield Research para PagerDuty (1 250 trabajadores de oficina fuera de TI, empresas con 500 M$ de facturación o más, Estados Unidos, Reino Unido, Australia y Japón, publicada el 11 de junio de 2026), el 66 % de los trabajadores de oficina que usan la IA para su trabajo ya lo ha hecho con una herramienta que creían no autorizada. El 88 % ya ha compartido información profesional con una IA pública. El 38 % ha entregado un trabajo asistido por IA sin señalarlo.
La dirección conoce mal este perímetro. En el Barómetro Privacy 2026 de EQS (206 profesionales, publicado el 12 de febrero de 2026), el 80 % de las organizaciones francesas no tiene una visión clara de los riesgos ligados a la IA y el 48 % no ha identificado los sistemas de IA utilizados en su organización.
La falta de visibilidad tiene un coste. Según IBM (Cost of a Data Breach 2025, Ponemon Institute, 600 organizaciones, 30 de julio de 2025), 1 organización de cada 5 víctima de una violación de datos lo fue a causa del shadow AI. Un uso elevado de shadow AI se asocia a un sobrecoste medio de 670 000 $.
Estas cifras proceden de encuestas distintas, sobre poblaciones y países distintos. No se suman ni se comparan término a término. Para otras referencias públicas, consulte el Barómetro Shadow AI 2026 de WYP.
Estas encuestas convergen en un punto. El uso real es más amplio que el uso que conoce la dirección. Una auditoría sustituye una impresión por un informe.
03Tiempo 1: detectar los usos ocultos
Un único canal de detección da una imagen falsa. Las señales técnicas ven las conexiones pero no la intención. La encuesta ve la intención pero no todo. Cruce cinco fuentes y conserve las diferencias entre ellas. Esas diferencias son la información.
Las señales técnicas
Registros del cortafuegos o del proxy, conexiones a través del directorio de identidad, inventario de equipos y de extensiones del navegador. Indican qué servicios de IA se alcanzan, desde qué funciones y con qué frecuencia. Agregue por servicio o por función. No se trata de seguir a personas.
Los flujos financieros
Notas de gastos, tarjetas de empresa, suscripciones reembolsadas, compras de los departamentos. Una suscripción individual reembolsada es un uso profesional que la contabilidad ya ha registrado.
La encuesta anónima breve
Bastan cuatro preguntas: qué herramientas, para qué tareas, con qué tipos de contenido, con qué cuenta. Garantice por escrito la ausencia de sanción. En la encuesta de PagerDuty, el 38 % de los empleados ha entregado un trabajo asistido por IA sin señalarlo. Sin esa garantía, las respuestas subestimarán el uso.
Las entrevistas por función
Algunas entrevistas breves con managers y colaboradores de cada función: ventas, finanzas, recursos humanos, jurídico, soporte. Pida que muestren un uso reciente en lugar de describir una norma. Los managers ven de cerca las prácticas de su equipo. Empiece por ellos.
La IA integrada en las herramientas ya instaladas
Correo, suite ofimática, CRM, videoconferencia con actas automáticas. Estas funciones suelen activarse con una actualización, sin compra ni validación. Regístrelas herramienta por herramienta.
Distinga por último el tipo de cuenta utilizada. En el Netskope Threat Labs Report: Europe 2026 (datos del 1 de marzo de 2025 al 31 de marzo de 2026), el 43 % de los usuarios de IA pasa por cuentas personales, frente al 79 % un año antes. Las cuentas gestionadas por la empresa pasan del 28 % al 72 %. La proporción de cuentas personales es un indicador sencillo de seguir de una auditoría a la siguiente.
04Tiempo 2: cartografiar la exposición
Una lista de herramientas no es una cartografía. La exposición nace del cruce de tres variables: la herramienta, la cuenta y el dato. La misma herramienta puede presentar poco riesgo con una cuenta gestionada y un contenido público. Puede presentar mucho con una cuenta personal y un expediente de cliente.
La herramienta y su régimen
Para cada herramienta detectada, anote el proveedor, la función, la oferta contratada y las condiciones de reutilización de los datos. Estas condiciones suelen diferir entre la oferta de consumo y la oferta profesional de un mismo proveedor. Léalas en lugar de suponerlas.
La cuenta
Cuenta gestionada por la empresa o cuenta personal. Una cuenta gestionada permite retirar accesos, conservar trazas y contratar. Una cuenta personal no permite nada de eso.
El dato
Clasifique los contenidos que entran en la herramienta. En la encuesta de PagerDuty, entre lo compartido con una IA pública figuran los correos y la correspondencia (43 %), las actas de reuniones (40 %), los datos de clientes (34 %), la información financiera (31 %), los documentos o estrategias confidenciales (31 %) y el código o las especificaciones (23 %). Use estas categorías como base de su clasificación.
El marco legal
En cuanto hay un dato personal en juego, la cuestión pertenece al RGPD. Anótelo en la cartografía e involucre al delegado de protección de datos.
Dos referencias ayudan a ponderar. Según Netskope, el 59 % de las violaciones de la política de datos ligadas a la IA y a las aplicaciones personales afectan a datos regulados. En el estudio de IBM, el 13 % de las organizaciones sufrió una violación de sus modelos o aplicaciones de IA, de las cuales el 97 % carecía de controles de acceso adecuados. Compruebe por tanto también quién puede acceder a qué herramientas de IA y a qué datos conectados.
El entregable de este tiempo es una tabla de exposición. Una línea por pareja de herramienta y función, con la cuenta, las categorías de datos, un nivel de exposición (bajo, medio, alto) y una decisión propuesta.
05Tiempo 3: situar la madurez en cuatro niveles
Cuatro niveles bastan para situar a una organización. No forman una clasificación de valor. Indican la siguiente decisión que hay que tomar.
Negación
Ningún inventario, ninguna norma, ninguna medición. La dirección cree que la IA se usa poco o que afecta a otros equipos. Este punto de partida no es raro: en el Barómetro Privacy 2026 de EQS, el 48 % de las organizaciones no ha identificado los sistemas de IA utilizados. Siguiente decisión: medir. Lance la detección antes de redactar nada.
Prohibición
Una nota prohíbe o limita fuertemente la IA. Los usos continúan fuera del radar, a menudo con cuentas personales. Una prohibición por sí sola no dice nada del uso real. En la encuesta de PagerDuty, el 66 % de los trabajadores de oficina que usan la IA para su trabajo ya lo ha hecho con una herramienta que creían no autorizada. Siguiente decisión: ofrecer una alternativa validada y medir la aplicación de la nota.
Encuadre
Existe una política escrita, al menos una herramienta está validada, los datos prohibidos están listados y los equipos están informados. La aplicación todavía no se mide. Según IBM, el 63 % de las organizaciones víctimas de una violación no tiene una política de gobernanza de la IA o está redactándola. Alcanzar este nivel es, por tanto, ya un avance. Pero solo el 37 % de los asalariados franceses utiliza sistemáticamente herramientas homologadas (Ipsos bva). Siguiente decisión: nombrar a un responsable y medir.
Gobernanza
Hay un responsable nombrado. El inventario se mantiene al día. Los accesos se controlan. Los colaboradores están formados. Cada nuevo caso de uso pasa por un circuito de decisión. Un indicador se sigue en el comité de dirección y la auditoría se repite a intervalos fijos. Siguiente decisión: mantener. Este nivel se pierde si nadie lo revisa.
El nivel de prohibición suele confundirse con control. Es una impresión, no un informe. Solo la detección dice si la nota se aplica.
06La rejilla: seis ejes, una prueba por eje
Puntúe cada eje de cero a tres, con una prueba que lo respalde. Cero: no existe nada. Uno: existe pero no está verificado. Dos: está implantado y verificado en una muestra. Tres: se sigue con un indicador y se revisa en fecha fija. Una declaración oral no es una prueba. Pida un documento, un registro, un extracto de configuración o un acta de comité.
Inventario
¿Se sabe qué herramientas y funciones de IA se utilizan, y desde qué funciones de la empresa? Prueba: la tabla de exposición, fechada, con su responsable.
Datos
¿Las categorías de datos prohibidas o autorizadas están definidas y las conocen los equipos? Prueba: una lista escrita, revisada por jurídico y seguridad, con ejemplos concretos.
Cuentas y accesos
¿Qué proporción de los usos pasa por cuentas gestionadas? ¿Quién puede acceder a qué herramientas? Prueba: un registro de las cuentas gestionadas y personales, y la lista de derechos de acceso.
Marco escrito
¿Existen una política de IA, una lista de herramientas validadas y un circuito de excepciones? Prueba: el documento firmado por la dirección, su fecha y su difusión.
Competencias
¿Las personas que usan la IA saben qué pueden introducir y cómo verificar lo que sale? Prueba: una formación realizada, con su contenido y las personas afectadas.
Pilotaje
¿Hay un responsable nombrado, un indicador seguido en comité, un incidente ya tratado? Prueba: las actas del comité y el registro de incidentes.
Para pasar de las puntuaciones al nivel, aplique la regla del eslabón débil. Una política escrita sin inventario sigue siendo encuadre sobre el papel.
- Negación: el inventario está en cero y no existe ningún marco escrito.
- Prohibición: existe una prohibición sola. El inventario y las cuentas siguen en cero o en uno.
- Encuadre: todos los ejes están al menos en uno y el marco escrito está en dos.
- Gobernanza: todos los ejes están al menos en dos y el pilotaje está en tres.
- Un caso intermedio se clasifica en el nivel inferior.
Cada herramienta detectada exige entonces una de tres decisiones: detenerla, validarla con una cuenta gestionada, o tolerarla por un tiempo limitado con una fecha límite. Anote la decisión, su responsable y la fecha de revisión.
07Los errores frecuentes
Auditar la herramienta en lugar del uso
Prohibir o validar una herramienta no dice nada de lo que se introduce en ella. La misma aplicación puede servir para reformular un texto público o para resumir un expediente de cliente. Audite los usos y los datos.
Hacer una auditoría punitiva
Si la auditoría sirve para sancionar, los equipos dejarán de declarar. En la encuesta de PagerDuty, el 38 % de los empleados ya ha entregado un trabajo asistido por IA sin señalarlo. Una auditoría mira usos y funciones, no personas.
Ignorar de dónde vienen los hábitos
En la encuesta de PagerDuty, el 89 % de los usuarios adoptó primero la IA en su vida personal y el 79 % la usa ahora más en el trabajo que fuera de él. Los reflejos vienen de la esfera privada. Una norma que no ofrece una alternativa profesional corre el riesgo de ser eludida.
Hacer una auditoría única
Los usos cambian rápido, como ilustra la serie de FRED citada más arriba. Un informe antiguo ya no describe la situación. Fije una frecuencia de renovación, como mínimo anual.
Una auditoría útil cabe en pocas páginas. Una tabla de exposición, un nivel de madurez, de tres a cinco decisiones fechadas. Más allá, se convierte en un informe que nadie vuelve a leer.
08Qué hace WYP, y por dónde empezar
WYP es una consultora de estrategia para directivos, comités de dirección y consejos de administración. No edita ninguna herramienta de detección ni desarrolla software. El trabajo se centra en los usos, los datos y las decisiones del comité.
La auditoría de usos forma parte del Cadrage IA, la oferta de entrada de WYP. Es un paquete de alcance fijo de 2 900 € sin IVA, entregado en 10 días laborables. Incluye la auditoría de usos, una política de IA escrita, una herramienta validada y una presentación al comité de dirección. Para el análisis, WYP cruza varios modelos de IA (Claude, ChatGPT, Gemini, Perplexity, Mistral, Grok), contrasta sus respuestas e identifica los puntos ciegos y las contradicciones. Una persona revisa y firma. La IA afina la decisión, no la toma.
Para empezar, haga el diagnóstico de madurez en IA, gratuito, en 90 segundos. Sitúa a su organización a grandes rasgos. Recorra después el glosario de IA para las nociones utilizadas aquí, y el Barómetro Shadow AI 2026 de WYP para referencias externas. Si el informe muestra una diferencia con lo que usted creía, el Cadrage IA la convierte en una política escrita.
Preguntas frecuentes
¿Con qué frecuencia hay que auditar la madurez en IA?
Como mínimo una vez al año, y tras cualquier cambio importante de herramienta o de normativa. Los usos evolucionan rápido. En Estados Unidos, la proporción de activos que usan la IA generativa para su trabajo pasó del 37,4 % en agosto de 2025 al 45,2 % en el segundo trimestre de 2026 (FRED, Federal Reserve Bank of St. Louis).
¿Cómo detectar el shadow AI sin vigilar a los empleados?
Cruce señales agregadas por función (registros de red, inventario de cuentas, notas de gastos) con una encuesta anónima. Garantice la ausencia de sanción. En la encuesta de PagerDuty, el 38 % de los empleados ha entregado un trabajo asistido por IA sin señalarlo. La auditoría mira usos, no personas.
¿Qué diferencia hay entre una auditoría de madurez en IA y una auditoría de cumplimiento?
La auditoría de madurez mide las prácticas reales y el nivel de encuadre. La auditoría de cumplimiento verifica el respeto de obligaciones precisas, por ejemplo el RGPD. La primera aporta el inventario que necesita la segunda. Según el Barómetro Privacy 2026 de EQS, el 48 % de las organizaciones no ha identificado los sistemas de IA utilizados en su organización.
¿Quién debe liderar la auditoría en la organización?
Un miembro del comité de dirección, que la convierta en un asunto de decisión. El responsable de seguridad y el delegado de protección de datos aportan las pruebas técnicas y jurídicas. Los managers describen los usos de su equipo. Confiar la auditoría solo a TI deja fuera los usos que no pasan por TI.
¿Hay que prohibir las herramientas de IA no validadas?
Una prohibición por sí sola no mide nada. En la encuesta de PagerDuty, el 66 % de los trabajadores de oficina que usan la IA para su trabajo ya lo ha hecho con una herramienta que creían no autorizada. Ofrezca una herramienta validada con una cuenta gestionada y siga después la proporción de cuentas personales. En su informe Europa 2026, Netskope mide un 43 % de usuarios de IA con cuentas personales, frente al 79 % un año antes.
¿Cuánto cuesta un incidente de shadow AI?
Según IBM (Cost of a Data Breach 2025), un uso elevado de shadow AI se asocia a un sobrecoste medio de 670 000 $, y 1 organización de cada 5 víctima de una violación de datos lo fue a causa del shadow AI. El coste real para una organización depende de sus datos y de sus controles.
Ver también
Para profundizar
Fuentes
- PagerDuty Shadow AI Survey, Wakefield Research, trabajo de campo del 9 al 20 de abril de 2026 (1 250 trabajadores de oficina fuera de TI, empresas con 500 M$ de facturación o más, Estados Unidos, Reino Unido, Australia, Japón, margen de error ±2,8 puntos), publicado el 11 de junio de 2026. https://www.pagerduty.com/newsroom/shadow-ai-workplace-survey-2026/
- Generative AI, Adoption Rate for Work: Employed Adults (serie RPSGENAIUSAGESHAREWORK, Real-Time Population Survey, activos de 18 a 64 años), FRED, Federal Reserve Bank of St. Louis, valor del T2 de 2026 publicado el 4 de agosto de 2026. https://fred.stlouisfed.org/series/RPSGENAIUSAGESHAREWORK
- Greenworking × Ipsos bva, « IA au travail : derrière l'adoption massive, des usages fantômes et des managers en première ligne » (en francés), 23 de septiembre de 2026 (trabajo de campo del 12 al 25 de mayo de 2026, 1 100 asalariados del sector privado excluidos los obreros, de ellos 474 managers). https://www.ipsos.com/fr-fr/ia-au-travail-derriere-ladoption-massive-des-usages-fantomes-et-des-managers-en-premiere-ligne
- Netskope Threat Labs Report: Europe 2026, 25 de mayo de 2026 (datos del 1 de marzo de 2025 al 31 de marzo de 2026). https://www.netskope.com/resources/threat-labs-reports/threat-labs-report-europe-2026
- IBM, Cost of a Data Breach 2025 (Ponemon Institute, 600 organizaciones), 30 de julio de 2025. https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls
- EQS Group, Barómetro Privacy 2026 (7.ª edición), 206 profesionales, en colaboración con Grant Thornton y la AFJE, publicado el 12 de febrero de 2026. https://www.eqs.com/fr/ressources-compliance/livres-blancs/barometre-privacy-2026/