Última revisión:
Shadow AI en la empresa: ¿cómo encuadrarlo?
Encuadrar el shadow AI es redactar una política de IA legible, proporcionar una herramienta validada y bien alojada, y hacer que una persona revise todo resultado de alto impacto. Formar antes de sancionar.
El shadow AI es el uso por parte de los empleados de herramientas de IA no validadas por la empresa. Tres medidas sientan la base: una política de IA escrita, una herramienta validada y bien alojada y la validación humana de los resultados de alto impacto. Formar primero, sancionar después.
01La respuesta en claro
El shadow AI es el uso, por parte de los empleados, de herramientas de inteligencia artificial que la empresa no ha elegido, validado ni protegido. Un empleado que pega el acta de una reunión en un asistente de uso general desde su cuenta personal forma parte de ello. No busca perjudicar. Busca ir más rápido.
Encuadrarlo es darle reglas del juego en lugar de prohibirlo. Qué herramientas se permiten, con qué datos, para qué usos, y quién revisa qué. Esta guía se dirige a un comité de dirección que debe decidir. Propone un método en cinco pasos y se apoya en tres medidas irrenunciables: una política de IA escrita, una herramienta validada y bien alojada, y la validación humana de los resultados de alto impacto. Un principio las une: formar antes de sancionar.
Los datos detallados de las encuestas están en el Barómetro Shadow AI 2026. Esta página es la guía práctica. Solo conserva las cifras útiles para decidir.
02Una práctica generalizada
La IA generativa ha entrado en el trabajo diario, con o sin el acuerdo de la empresa. En Estados Unidos, el 45,2 % de los activos de 18 a 64 años la utiliza para su trabajo en el T2 2026, frente al 37,4 % en agosto de 2025 (serie de la Federal Reserve Bank of St. Louis, publicada el 4 de agosto de 2026). En Francia, el 73 % de los asalariados del sector privado utiliza la IA en el trabajo, 10 puntos más en un año. El 55 % lo hace de forma regular o diaria (Greenworking × Ipsos bva, 23 de septiembre de 2026).
El mismo estudio mide la distancia con el equipamiento oficial. Solo el 37 % de los asalariados utiliza sistemáticamente herramientas homologadas por su empresa. El uso va, por tanto, más deprisa que el equipamiento.
Una parte de ese uso escapa a las reglas. La encuesta de PagerDuty, realizada por Wakefield Research en abril de 2026 entre 1 250 empleados de oficina ajenos a TI (Estados Unidos, Reino Unido, Australia, Japón, empresas con 500 M$ de facturación o más), da una cifra clara: el 66 % de los empleados de oficina que utilizan la IA para su trabajo ya lo ha hecho con una herramienta que creían no autorizada (publicada el 11 de junio de 2026).
Una señal apunta en la buena dirección. En el Netskope Threat Labs Report: Europe 2026 (25 de mayo de 2026), el 43 % de los usuarios de IA pasa por cuentas personales, frente al 79 % un año antes. Las cuentas gestionadas por la empresa pasan del 28 % al 72 %. El desplazamiento hacia cuentas controladas es, por tanto, posible, y ya está en marcha.
Estas cifras proceden de países, paneles y periodos distintos. No las sume. Juntas dicen una sola cosa: el uso está instalado y precede a la herramienta oficial.
03Qué se filtra realmente
Se imaginan fácilmente secretos industriales robados. Las encuestas describen más bien el flujo ordinario del trabajo. En el estudio de PagerDuty, el 88 % de los usuarios ya ha compartido información profesional con una IA pública. Según la misma encuesta, los contenidos compartidos son:
- los correos electrónicos y la correspondencia, 43 %
- las actas de reuniones, 40 %
- los datos de clientes, 34 %
- la información financiera, 31 %
- los documentos o estrategias confidenciales, 31 %
- el código o las especificaciones, 23 %
El informe de Netskope precisa la naturaleza del riesgo: el 59 % de las infracciones de la política de datos vinculadas a la IA y a las aplicaciones personales afecta a datos regulados.
También hay un coste. Según IBM (Cost of a Data Breach 2025, Ponemon Institute, 600 organizaciones, 30 de julio de 2025), 1 organización de cada 5 que sufrió una violación de datos la sufrió por culpa del shadow AI. Un uso elevado de shadow AI se asocia con un sobrecoste medio de 670 000 $.
Hay un segundo riesgo, menos visible. En el estudio de PagerDuty, el 38 % de los usuarios entregó un trabajo asistido por IA sin señalarlo. Nadie sabe entonces qué contenido produjo una máquina, ni si alguien lo revisó.
04Por qué aparece el shadow AI
Se repiten cuatro causas. Ninguna es mala voluntad.
La herramienta personal llega antes que la de la empresa
En el estudio de PagerDuty, el 89 % de los usuarios adoptó la IA primero en su vida personal. El 79 % la utiliza ahora más en el trabajo que fuera de él. El reflejo se adquiere antes de que la empresa haya decidido nada.
Falta la alternativa validada, o decepciona
Solo el 37 % de los asalariados utiliza sistemáticamente herramientas homologadas (Ipsos bva, 23 de septiembre de 2026). Cuando la herramienta oficial no existe, llega tarde o rinde menos que la de uso general, el empleado se sirve de otra.
La regla no existe o es ilegible
El 63 % de las organizaciones víctimas de una violación no tiene política de gobernanza de la IA o está redactándola (IBM, 30 de julio de 2025). Sin regla escrita, cada cual fija la suya.
El bloqueo puro desplaza el problema
Prohibir sin ofrecer una alternativa no suprime la necesidad. Solo retira la visibilidad. La dirección deja de ver lo que ocurre y los equipos dejan de hablar de ello. Este punto es un análisis, no una cifra medida.
05Qué implica jurídicamente
La pregunta de un comité de dirección es directa: ¿quién responde si la IA se equivoca? La sentencia Moffatt c. Air Canada (2024 BCCRT 149, Civil Resolution Tribunal de Columbia Británica, 14 de febrero de 2024) ofrece una respuesta. Un cliente había sido mal informado por el chatbot del sitio web de la aerolínea. El tribunal condenó a Air Canada a indemnizarlo, con 650,88 $ CA de daños, es decir 812,02 $ CA con intereses y costas. Air Canada sostenía que su chatbot era una entidad jurídica distinta. El tribunal rechazó ese argumento. La empresa responde de lo que produce la IA que pone a disposición.
Esta sentencia no trata del shadow AI. Se refiere a una herramienta desplegada oficialmente por la empresa. La lógica se extiende, sin embargo, al tema de esta guía. Si la empresa responde de la IA que pone a disposición, le costará sostener que no responde de la que sus empleados utilizan para contestar a sus clientes. Este razonamiento es una lectura, no una regla establecida. Pídale a su asesoría jurídica que lo valide.
A ello se suman la protección de los datos personales, en cuanto se introducen datos de clientes o de empleados en una herramienta no controlada, y el deber de confidencialidad frente a sus clientes y socios. El marco europeo de la IA (AI Act) también espera que las personas que utilizan la IA estén formadas. Es un argumento más para formar antes de sancionar.
La sentencia de Air Canada recuerda un principio simple: la empresa firma lo que produce su IA. Una herramienta no validada, resultados sin revisar y ninguna regla escrita le dejan pocos medios para demostrar que tomó precauciones.
06El método de encuadre en cinco pasos
Este método se dirige desde el comité de dirección, junto con la dirección de sistemas de información, el área jurídica, recursos humanos y las áreas de negocio. Va de la medición a la formación, en ese orden.
Medir sin sancionar
Haga la fotografía de los usos reales. Una encuesta breve y anónima a los equipos, un contraste con los datos técnicos del área informática (aplicaciones consultadas, cuentas utilizadas), unas pocas entrevistas con responsables. Anuncie desde el principio que no se trata de una caza de culpables. Sin esa promesa, obtendrá respuestas educadas y un inventario falso.
Clasificar los datos y los usos
Bastan tres niveles. Los datos que pueden ir a una herramienta de IA validada, los que solo van con precauciones, los que nunca van. Asocie cada nivel a ejemplos concretos del oficio, o la clasificación se queda en teoría.
Redactar la política
Un documento breve, legible en pocos minutos. Dice qué herramientas se autorizan, para qué usos, con qué datos, quién valida y a quién consultar en caso de duda. Féchelo, nombre a un responsable, haga que lo respalde la dirección.
Proporcionar la herramienta validada
Una política sin herramienta es una prohibición. Elija una herramienta con contrato profesional, cuentas gestionadas por la empresa, un alojamiento conocido, un compromiso escrito sobre el uso de sus datos y derechos de acceso controlados. El detalle figura en la segunda medida irrenunciable.
Formar y después hacer seguimiento
Una formación breve por oficio, con los casos reales de la empresa. Un referente por equipo para responder a las preguntas. Una revisión periódica de los usos para ajustar la política. La sanción llega como último recurso, ante un incumplimiento repetido tras la formación. Formar antes de sancionar no es indulgencia. Es la condición para que la regla se entienda y, por tanto, se pueda aplicar.
Se repiten cinco trampas en los procesos de encuadre:
- prohibir en bloque sin ofrecer una herramienta
- redactar una política de jurista que nadie lee
- elegir una herramienta validada peor que la de uso general y sorprenderse de que nadie la use
- medir una vez y no volver a mirar
- dejar el tema solo en manos del área informática, cuando afecta también al área jurídica, a recursos humanos y al negocio
07Las tres medidas irrenunciables
Si su comité retiene solo tres decisiones, son estas.
Una política de IA escrita
Fija las herramientas autorizadas, los niveles de datos, los usos permitidos y prohibidos, el responsable y el procedimiento en caso de duda. La cifra de IBM citada más arriba lo recuerda: la mayoría de las organizaciones víctimas no tenía política de gobernanza de la IA, o seguía redactándola.
Una herramienta validada y bien alojada
Validada significa aprobada por la dirección, el área informática y el área jurídica. Bien alojada significa cuatro comprobaciones: dónde se almacenan los datos, si sirven para entrenar el modelo, quién puede acceder a ellos y qué queda registrado. IBM señala que el 13 % de las organizaciones sufrió una violación de sus modelos o aplicaciones de IA, y que el 97 % de ellas carecía de controles de acceso adecuados. En el informe de Netskope, las cuentas gestionadas por la empresa pasan del 28 % al 72 %. La herramienta validada solo es eficaz si se usa de verdad.
Una validación humana de los resultados de alto impacto
Defina qué es un resultado de alto impacto: todo lo que sale hacia un cliente, un regulador o un socio, todo lo que compromete un precio, una promesa o una cifra, todo texto publicado. Una persona identificada revisa y firma. Es la lección de Air Canada. Es también la respuesta al 38 % de usuarios que entregan un trabajo asistido por IA sin señalarlo.
Las tres medidas se sostienen entre sí. La política dice la regla. La herramienta hace fácil seguirla. La revisión humana permite a la empresa responder de lo que publica. Quite una y las otras dos aguantan mal.
08Qué hace WYP y por dónde empezar
WYP.agency es una consultora de estrategia para directivos y comités de dirección. WYP no vende herramientas de IA, no desarrolla software y no hace marketing. Sobre este tema, el trabajo consiste en cruzar varios modelos de IA, contrastar sus respuestas, identificar los puntos ciegos y las contradicciones, y después una persona revisa y firma. La IA afila la decisión, no la toma.
El Encuadre IA (Cadrage IA) aplica el método de esta guía: auditoría de usos, política de IA escrita, herramienta validada, presentación al comité de dirección. Es un paquete de alcance fijo de 2 900 € sin IVA, entregado en 10 días hábiles. WYP no sustituye a su asesoría jurídica ni a su área informática. Encuadra la decisión y aporta los documentos.
Para empezar sin compromiso, haga el diagnóstico de madurez en IA, gratuito, en 90 segundos. Para los términos de esta guía, el glosario de IA los define uno por uno. Para los datos de las encuestas, consulte el Barómetro Shadow AI 2026.
Preguntas frecuentes
¿Qué es el shadow AI en la empresa?
Es el uso de herramientas de IA por parte de empleados sin validación de la empresa, por ejemplo un asistente de uso general utilizado con una cuenta personal. En la encuesta de PagerDuty (11 de junio de 2026), el 66 % de los empleados de oficina que utilizan la IA para su trabajo ya lo ha hecho con una herramienta que creían no autorizada.
¿Hay que prohibir las herramientas de IA de uso general en la empresa?
No sin una alternativa. Un bloqueo por sí solo desplaza el uso fuera de su vista. Proporcione primero una herramienta validada y bien alojada, publique una política escrita y restrinja después lo que deba restringirse. El informe de Netskope (25 de mayo de 2026) muestra que el desplazamiento hacia cuentas gestionadas es posible: pasan del 28 % al 72 %.
¿Qué datos salen con más frecuencia hacia las IA públicas?
Según la encuesta de PagerDuty (11 de junio de 2026), los correos electrónicos y la correspondencia (43 %), las actas de reuniones (40 %) y los datos de clientes (34 %). Siguen la información financiera (31 %), los documentos o estrategias confidenciales (31 %) y el código (23 %).
¿Es la empresa responsable de lo que produce una IA?
En el caso Moffatt c. Air Canada (2024 BCCRT 149, 14 de febrero de 2024), un tribunal canadiense rechazó el argumento de que el chatbot fuera una entidad jurídica distinta y condenó a la empresa a indemnizar a un cliente mal informado. La empresa responde de lo que produce la IA que pone a disposición. El caso se refiere a una herramienta oficial. Su alcance para el shadow AI es una lectura que debe validar con su asesoría jurídica.
¿Qué debe contener una política de IA de empresa?
Las herramientas autorizadas, los niveles de datos (qué puede entrar, qué entra con precauciones, qué no entra nunca), los usos permitidos y prohibidos, la regla de revisión humana de los resultados de alto impacto, el responsable y la persona a quien consultar en caso de duda. Un documento breve, fechado y respaldado por la dirección.
¿Hay que sancionar a los empleados que usan una IA no validada?
No de entrada. Solo el 37 % de los asalariados utiliza sistemáticamente herramientas homologadas (Ipsos bva, 23 de septiembre de 2026). Una brecha tan extendida no se trata con sanciones. Proporcione la herramienta, publique la regla, forme. La sanción sigue siendo posible como último recurso, tras la formación.
Ver también
Para profundizar
Fuentes
- PagerDuty Shadow AI Survey, Wakefield Research, trabajo de campo del 9 al 20 de abril de 2026 (1 250 empleados de oficina ajenos a TI, empresas con 500 M$ de facturación o más, Estados Unidos, Reino Unido, Australia, Japón, margen de error de ±2,8 puntos), publicado el 11 de junio de 2026. https://www.pagerduty.com/newsroom/shadow-ai-workplace-survey-2026/
- Generative AI, Adoption Rate for Work: Employed Adults (serie RPSGENAIUSAGESHAREWORK, Real-Time Population Survey, activos de 18 a 64 años), FRED, Federal Reserve Bank of St. Louis, valor del T2 2026 publicado el 4 de agosto de 2026. https://fred.stlouisfed.org/series/RPSGENAIUSAGESHAREWORK
- Greenworking × Ipsos bva, «La IA en el trabajo: tras la adopción masiva, usos fantasma y mandos intermedios en primera línea», 23 de septiembre de 2026 (trabajo de campo del 12 al 25 de mayo de 2026, 1 100 asalariados del sector privado excluidos los obreros, entre ellos 474 mandos). https://www.ipsos.com/fr-fr/ia-au-travail-derriere-ladoption-massive-des-usages-fantomes-et-des-managers-en-premiere-ligne
- Netskope Threat Labs Report: Europe 2026, 25 de mayo de 2026 (datos del 1 de marzo de 2025 al 31 de marzo de 2026). https://www.netskope.com/resources/threat-labs-reports/threat-labs-report-europe-2026
- IBM, Cost of a Data Breach 2025 (Ponemon Institute, 600 organizaciones), 30 de julio de 2025. https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls
- Moffatt c. Air Canada, 2024 BCCRT 149, Civil Resolution Tribunal (Columbia Británica), 14 de febrero de 2024. https://www.canlii.org/en/bc/bccrt/doc/2024/2024bccrt149/2024bccrt149.html