¿Qué es el shadow AI? Definición y trampa a evitar

El shadow AI es el equivalente de IA del shadow IT, extendido en 2024-2025 a la casi totalidad de las empresas. Las cifras convergen: el 35,9 % de los trabajadores estadounidenses utilizaba la IA generativa en diciembre de 2025 (Federal Reserve Bank of St. Louis), una parte significativa en modo shadow, sin declaración a su empleador. Una encuesta de PagerDuty/Wakefield Research (trabajo de campo en abril de 2026, 1250 profesionales de oficina en puestos ajenos a TI, empresas con más de 500 M$ de facturación) cuantifica la magnitud del lado de la empresa: el 66 % ha utilizado una herramienta de IA que creía no autorizada, y el 88 % ha compartido con ella información profesional, incluido el 34 % datos de clientes y el 31 % documentos financieros o confidenciales. Cuatro mecanismos alimentan el shadow AI. La gratuidad de las herramientas de consumo (ChatGPT, Claude.ai): un colaborador solo necesita una dirección de correo personal. El rendimiento percibido: los modelos públicos producen resultados útiles inmediatamente. La lentitud del despliegue oficial: entre la identificación de una necesidad y la puesta a disposición de una herramienta validada, transcurren a menudo varios meses. La ausencia de política explícita: sin política IA escrita, los colaboradores interpretan el silencio como autorización tácita. Estos mecanismos se reflejan en los datos: el 89 % de los usuarios adoptó primero la herramienta en su vida personal, el 44 % la usa para sortear los límites de las herramientas validadas por la empresa, y el 38 % ha entregado trabajo asistido por IA sin declararlo. Consecuencias frecuentes: transmisión de documentos confidenciales a modelos externos, uso de salidas en entregables sin revisión jurídica.