Shadow AI.

En la práctica

Microsoft y LinkedIn lo midieron en mayo de 2024 con una encuesta a 31.000 profesionales de 31 países. El 78 % de quienes usan IA en el trabajo se trae sus propias herramientas, y en las pequeñas y medianas empresas, el 80 %. El informe lo llama BYOAI, «trae tu propia IA».

Un ejemplo. Una comercial pega en su cuenta personal de un chatbot las condiciones que ha negociado con un cliente, para que le redacte la propuesta. Trabaja más rápido. La empresa no sabe dónde han quedado esas condiciones, ni si el proveedor las usará como datos de entrenamiento, algo que suele depender del plan contratado.

Por qué te importa

Porque por ahí se pueden escapar datos. IBM, en su informe sobre brechas de julio de 2025, encontró que una de cada cinco organizaciones estudiadas había sufrido una brecha por shadow AI. Donde se usaba mucha, la brecha costó de media 670.000 dólares más que donde había poca o ninguna, sobre un coste medio mundial de 4,44 millones. Y solo el 37 % tenía políticas para gestionar la IA o detectar la que se usa sin permiso.

La AEPD, en su decálogo de enero de 2026, pide en el ámbito laboral seguir las políticas de información y seguridad de cada organización y no meter datos confidenciales de la empresa, de su personal ni de sus clientes. Para seguir una política, alguien tiene que haberla escrito.

Los límites

Como criterio, prohibir sin más sirve de poco cuando la herramienta está a un clic en el navegador. Suele funcionar mejor dar una herramienta de empresa, con las condiciones de datos negociadas, y decir con claridad qué se puede meter y qué no. Eso es gobernanza de la IA, y necesita alfabetización para que la gente entienda el porqué.

Y conviene leerla también como una pista. Si un equipo ya usa IA por su cuenta para una tarea, ahí hay un uso que alguien ha encontrado útil.