Shadow AI en la empresa: riesgos del uso de IA no autorizada y cómo gestionarlo

El shadow AI es el uso de herramientas de inteligencia artificial que la empresa no ha aprobado, casi siempre con cuentas personales y con datos de trabajo. No suele haber mala fe detrás: alguien descubre que ChatGPT le resume un pliego en dos minutos y lo usa. El problema es que la empresa no sabe qué datos han salido, a qué servicio, con qué condiciones ni quién los puede ver. Te contamos cómo detectarlo y cómo gestionarlo sin frenar a tu equipo.

Qué es el shadow AI

El shadow AI es la versión con IA del clásico shadow IT: tecnología que se usa en la empresa al margen de quien la gestiona y la protege. Las formas más habituales son:

• Chatbots con cuenta personal: ChatGPT, Claude, Gemini, Copilot u otros, abiertos en el navegador del trabajo o en el móvil.
• Extensiones de navegador con IA que leen la página que estás viendo, tu correo web o los documentos que abres para resumirlos o reescribirlos.
• Funciones de IA dentro de otras aplicaciones (transcripción de reuniones, asistentes de redacción, traductores) que alguien activa sin revisar dónde se procesan los datos.
• Herramientas de nicho: generadores de presentaciones, analizadores de PDF o asistentes de código que se registran con el correo de empresa en un minuto.
• Agentes y automatizaciones caseras conectados al correo, al CRM o a carpetas compartidas con credenciales personales.

Por qué ocurre

El shadow AI aparece porque la IA generativa es útil, gratuita o barata y no necesita instalación. Si la empresa no ofrece una alternativa aprobada, cada persona busca la suya. Influyen además tres cosas: la presión por ir más rápido, la falta de una política que diga qué está permitido y la sensación de que «es como usar Google». No lo es: en un buscador escribes una consulta; en un chatbot pegas documentos enteros.

Riesgos del uso de ChatGPT y otras IA sin control

Los riesgos del shadow AI no vienen de la IA en sí, sino de usarla sin saber qué pasa con los datos. Estos son los principales.

Datos de clientes y datos personales en servicios externos

Es el riesgo más claro. Un listado de clientes, un historial de un paciente, una nómina o un correo con datos de terceros introducidos en un chatbot externo es una comunicación de datos personales a un proveedor con el que la empresa no tiene contrato de encargo del tratamiento. Para el RGPD eso significa un tratamiento sin base clara, posiblemente una transferencia internacional no evaluada y, en el peor caso, una brecha de seguridad que habría que analizar y quizá notificar.

Entrenamiento con los datos según el plan

Las condiciones cambian mucho entre planes para particulares y planes para empresas, y conviene leerlas en la fuente:

Fuentes: privacidad empresarial de OpenAI, uso de datos para mejorar modelos de OpenAI, centro de privacidad de Anthropic y centro de privacidad de IA generativa de Google Workspace.

Dos matices importantes. Primero, según las condiciones de OpenAI y Anthropic, enviar feedback (por ejemplo, el pulgar arriba o abajo) puede hacer que esa conversación se use para entrenar aunque el entrenamiento esté desactivado. Segundo, desactivar el entrenamiento en una cuenta personal no resuelve el problema de fondo: la empresa sigue sin contrato, sin control del historial y sin poder borrar nada cuando la persona se va.

Cuentas personales que la empresa no controla

Con una cuenta personal, el historial de conversaciones, los archivos subidos y los «GPT» o proyectos creados pertenecen a la persona, no a la empresa. Si se marcha, se lleva todo. Si la cuenta se ve comprometida, quien entre ve meses de conversaciones de trabajo.

Extensiones de navegador

Las extensiones con IA son especialmente delicadas porque suelen pedir permiso para leer y modificar el contenido de todas las páginas. Eso puede incluir el correo web, el ERP, el CRM o la banca de la empresa. Muchas las publica un desarrollador pequeño, cambian de dueño o de condiciones, y envían el contenido a servidores que nadie ha revisado.

Propiedad intelectual y confidencialidad

Código fuente, ofertas, planes de producto o documentación técnica introducidos en un servicio externo pueden romper acuerdos de confidencialidad con clientes o socios. A la vez, usar resultados generados sin revisar puede meter en tus entregables contenido de origen dudoso o, simplemente, errores presentados con mucha seguridad.

Cumplimiento: RGPD y AI Act

El shadow AI complica el cumplimiento por dos vías. Con el RGPD, porque no hay registro de actividades, ni contrato con el proveedor, ni evaluación de transferencias. Con el Reglamento de IA, porque su art. 4 obliga a quien usa sistemas de IA a adoptar medidas de alfabetización en IA para su personal. La Comisión Europea pone como ejemplo a empleados que usan ChatGPT para redactar anuncios o traducir textos y advierte de que una sanción es más probable si un incidente revela falta de formación y de pautas. Lo explicamos en detalle en el artículo sobre formación en IA obligatoria para empresas.

Por qué prohibir no funciona

Prohibir la IA generativa sin ofrecer alternativa casi nunca elimina su uso: lo esconde. La persona que ahorraba una hora al día no va a dejar de hacerlo; pasará a usar el móvil personal, fuera de la red de la empresa y fuera de cualquier control.

La alternativa razonable es la que aplican organizaciones muy prudentes con los datos. La propia AEPD publicó en diciembre de 2025 el desarrollo práctico de su política interna de uso de IA generativa, con casos de uso permitidos, análisis de riesgos como las fugas de datos y un despliegue con formación, pilotos y monitorización. No prohíbe: ordena.

Cómo gestionar el shadow AI paso a paso

Gestionar el shadow AI consiste en pasar de un uso invisible a un uso aprobado, con reglas claras y controles proporcionados. Este es el orden que recomendamos.

1. Inventario: qué se usa de verdad

Antes de escribir normas, averigua qué herramientas se están usando, para qué y con qué datos. Combina dos fuentes:

• Datos técnicos: registros del proxy o del firewall, consola del navegador gestionado, extensiones instaladas, aplicaciones OAuth autorizadas con cuentas de empresa en Microsoft 365 o Google Workspace.
• Una encuesta sin castigo: pregunta a cada área qué usa y para qué. Si la gente teme represalias, no te lo contará.

El resultado es una lista de herramientas, casos de uso y tipos de datos implicados. Es también la base del registro que te pide el art. 4.

2. Política de uso de IA

La política de uso de IA es el documento que dice qué herramientas se pueden usar, con qué datos y bajo qué condiciones. Debe caber en pocas páginas y estar escrita para personas, no para abogados. Abajo tienes una plantilla de puntos.

3. Herramientas corporativas aprobadas

La mejor forma de reducir el shadow AI es dar una opción oficial tan cómoda como la personal. Al elegirla, comprueba como mínimo:

• Sin entrenamiento con tus datos por defecto, por contrato.
• Región de los datos: por ejemplo, OpenAI ofrece residencia de datos en Europa para clientes elegibles de ChatGPT Enterprise, Edu y la API. Pide a cada proveedor que te concrete dónde se almacenan y procesan los datos.
• Contrato de encargo del tratamiento y garantías para transferencias internacionales.
• SSO, gestión centralizada de usuarios y retención configurable.
• Registros de uso accesibles para la empresa.

Cuando los datos son especialmente sensibles, otra vía es una IA privada desplegada en infraestructura de la UE que tu empresa controla.

4. Formación

La política no sirve si nadie la entiende. Una formación corta y práctica por perfiles, con ejemplos de vuestro día a día, explica qué datos no se pegan nunca, cómo anonimizar, cómo revisar resultados y qué hacer si alguien se equivoca. Es, además, la principal evidencia de cumplimiento del art. 4.

5. Controles técnicos

Los controles técnicos refuerzan la política, no la sustituyen. Los más útiles en una pyme o empresa mediana:

• SSO obligatorio en la herramienta aprobada y bloqueo del registro con el correo de empresa en servicios no aprobados cuando sea posible.
• DLP (prevención de pérdida de datos) en el navegador o en el proxy para detectar el pegado de datos sensibles, como DNI, IBAN o documentos marcados como confidenciales.
• Bloqueo selectivo: no de toda la IA, sino de servicios sin garantías, extensiones no aprobadas y herramientas de transcripción o resumen que suben datos a destinos desconocidos.
• Navegador gestionado con lista blanca de extensiones.
• Revisión de permisos OAuth concedidos a aplicaciones con IA en el correo y los documentos de la empresa.

Si además desarrolláis agentes o integraciones propias, entran en juego otros riesgos, como la prompt injection o el uso de credenciales por agentes de IA, que conviene tratar desde el diseño.

6. Revisión periódica

El mercado de herramientas de IA cambia cada pocos meses, y las condiciones de los proveedores también: la página de privacidad empresarial de OpenAI que citamos se actualizó en enero de 2026. Revisa el inventario y la política al menos una vez al año y siempre que se incorpore una herramienta nueva o un proveedor cambie sus condiciones.

Plantilla de puntos para una política de uso de IA

Una política de uso de IA útil responde a estas preguntas:

1. Objetivo y alcance: a quién se aplica (plantilla, becarios, contratistas) y qué se entiende por herramienta de IA.
2. Herramientas aprobadas: lista cerrada, con el tipo de cuenta (siempre corporativa) y quién la gestiona.
3. Cómo pedir una herramienta nueva: un canal sencillo y un plazo de respuesta razonable.
4. Clasificación de datos:
   • Sí: información pública, textos propios sin datos personales, borradores genéricos.
   • Con cautela y solo en herramientas aprobadas: información interna no confidencial.
   • Nunca, salvo herramienta autorizada expresamente para ese uso: datos personales de clientes, pacientes o empleados, datos de salud, credenciales y claves, código fuente sensible, información financiera no publicada, documentos bajo acuerdo de confidencialidad.
5. Usos prohibidos o que requieren aprobación: decisiones sobre personas (selección, evaluación, crédito), asesoramiento legal o médico sin revisión, comunicaciones externas sin revisar.
6. Revisión humana: todo resultado se revisa antes de usarlo y la persona que lo usa responde de él.
7. Transparencia: cuándo hay que indicar que un contenido se ha generado con IA.
8. Extensiones y automatizaciones: prohibidas salvo aprobación previa; ningún agente con credenciales personales.
9. Incidentes: qué hacer si se han introducido datos que no debían y a quién avisar, sin castigo por comunicarlo rápido.
10. Formación obligatoria antes de recibir acceso a las herramientas.
11. Revisión de la política: fecha y responsable.

Cómo te ayudamos en Hive Mind Solutions

En Hive Mind Solutions ayudamos a convertir el shadow AI en un uso de IA ordenado: hacemos el inventario de lo que se usa, redactamos con tu equipo la política de uso de IA, te asesoramos para elegir herramientas con datos en la UE y sin entrenamiento con tus datos, y preparamos formación práctica por perfiles. Desde ciberseguridad evaluamos la madurez de tus controles y te proponemos los técnicos que tengan sentido para tu tamaño. Trabajamos en remoto con empresas de toda España, con precios muy difíciles de batir.

Conoce nuestro servicio de seguridad y cumplimiento en IA, la formación en IA para equipos y nuestros servicios de ciberseguridad, o cuéntanos cómo usa la IA tu equipo.

Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores se han consultado en sus páginas oficiales a 13 de octubre de 2026 y pueden cambiar.