Pregúntele a cualquier director de tecnología si la empresa usa IA y la respuesta será una lista corta: el copiloto que se aprobó, tal vez un piloto con algún modelo. Pregúnteles a los empleados y la lista es mucho más larga. Esa diferencia tiene nombre: shadow AI.
El nombre es nuevo, el problema no
Durante años, el área de seguridad lidió con el shadow IT: hojas de cálculo en unidades personales, aplicaciones contratadas con la tarjeta corporativa, sistemas que nadie de TI conocía. El shadow AI es lo mismo, pero más rápido y con más acceso a datos. Es cualquier uso de inteligencia artificial que ocurre fuera de lo que la empresa aprobó, ve o controla.
La diferencia es la escala. Instalar un sistema paralelo requería esfuerzo. Usar una IA paralela toma diez segundos: abrir una pestaña, pegar un texto y presionar Enter.
Dónde aparece el shadow AI
Rara vez es un caso de mala fe. Casi siempre es alguien que intenta trabajar más rápido. Los lugares más comunes:
- Chat de IA en el navegador con cuenta personal. El empleado usa la versión gratuita de un asistente para resumir un contrato o revisar una propuesta, con su correo personal.
- Extensiones de navegador con IA. Correctores de texto, traductores y "asistentes" que leen todo lo que aparece en pantalla, incluido el CRM y el webmail.
- Funciones de IA dentro de sistemas ya aprobados. Muchas plataformas SaaS activaron funciones de IA por defecto. El sistema se aprobó hace años. La IA que trae incorporada nunca pasó por una evaluación.
- Asistentes de código y agentes en el equipo de los desarrolladores. Herramientas que leen el repositorio, ejecutan comandos y se conectan a servidores MCP descargados de internet.
- Agentes creados por las áreas de negocio. Las plataformas no-code permiten que marketing, RR. HH. o ventas creen agentes que acceden al correo, a hojas de cálculo y a sistemas internos, sin pasar por TI.
Por qué prohibir no lo resuelve
Muchas empresas reaccionaron bloqueando los sitios de IA más conocidos. El resultado suele ser el opuesto al esperado: el uso no se detiene, solo migra al celular, a la cuenta personal o a una herramienta menos conocida que nadie pensó en bloquear. La empresa pierde justamente la visibilidad que tenía.
La IA resuelve problemas reales del día a día.
Cuando la empresa no ofrece una alternativa aprobada, cada uno encuentra la suya.
Cuál es el riesgo real
El riesgo no es la IA en sí. Es no saber qué está pasando con ella.
Contratos, datos de clientes, código y credenciales pegados en herramientas cuyos términos nadie leyó.
Si la ley de protección de datos exige explicar dónde terminó un dato personal, la respuesta honesta es "no sabemos".
Una extensión que lee todas las páginas o un agente conectado al correo de un director son puertas abiertas.
Cuando el uso está oculto, nadie revisa lo que la IA produjo antes de que se convierta en documento oficial.
Por dónde empezar
El camino más eficiente sigue cuatro pasos, en este orden:
- Descubrir. Construir un inventario real de toda la IA en uso: herramientas, extensiones, agentes y servidores MCP, con quién la usa y con qué datos.
- Clasificar. Separar lo que está aprobado, lo que puede aprobarse con reglas y lo que tiene que salir.
- Ofrecer una alternativa. Para cada uso legítimo, indicar una herramienta corporativa que resuelva el mismo problema.
- Aplicar la regla en el momento del uso. Una política en PDF no impide que alguien pegue un contrato en un chat. El control en tiempo real sí.