Hoy en día, en miles de empresas, se está produciendo un fenómeno de forma silenciosa.

Un comercial copia un contrato en ChatGPT para extraer la información clave.
Un desarrollador utiliza una IA para generar y mejorar el código de un producto.
Un responsable de RR. HH. sube currículos a Claude para seleccionar a los mejores candidatos.

Sin procesos validados, sin controles, sin cumplimiento normativo; bienvenidos a la «shadow IT».

La «TI en la sombra» se refiere al uso de la IA sin la aprobación de la empresa, o con un marco demasiado estricto en relación con las necesidades. El concepto no es nuevo; se trata de un tipo de «TI en la sombra» que consiste en que los empleados utilicen herramientas informáticas no autorizadas. Pero con la IA, el fenómeno adquiere otra dimensión.

A diferencia de las herramientas clásicas, las soluciones de IA son accesibles al instante, sin instalación ni formación, y tienen un impacto inmediato en la productividad. En pocos minutos, un empleado puede realizar tareas que antes le llevaban varias horas. Esta facilidad de uso, combinada con beneficios concretos, explica por qué su adopción es tan rápida y tan difícil de controlar.

Antes de la IA, la «shadow IT» respondía principalmente a necesidades de comodidad o por costumbre. Los empleados utilizaban soluciones alternativas para compartir archivos, comunicarse más fácilmente u organizarse de otra manera. Se trataba de optimizar o adaptar los procesos existentes.

Con la IA en la sombra, la lógica cambia.

Las herramientas ya no se limitan a facilitar el trabajo, sino que participan directamente en su realización. Permiten redactar, analizar, programar y estructurar reflexiones profundas. Su impacto es, por tanto, mucho más estratégico, ya que afecta al núcleo mismo de la producción y del valor de la empresa. 

Un factor clave, a menudo subestimado, explica la rapidez con la que se está extendiendo la «shadow AI»: el uso personal. De hecho, gran parte de los empleados ya utiliza estas herramientas a diario. Ya sea para redactar un correo electrónico, organizar un proyecto personal, realizar búsquedas o resolver un problema, la IA se ha convertido en un acto reflejo. 

Esta adopción rápida y sin supervisión no está exenta de riesgos.

El primer riesgo se refiere a la fuga de datos. Cuando un empleado comparte información sensible con una IA externa, pierde el control sobre su uso. Estos datos pueden almacenarse, analizarse o incluso utilizarse para entrenar futuros modelos de IA. Es fácil imaginar los problemas que surgirían si, por ejemplo, una IA destinada al gran público se entrenara con documentos confidenciales o código propietario.
Los retos jurídicos también son importantes. El uso descontrolado de estas soluciones puede dar lugar a infracciones del RGPD, especialmente cuando se tratan datos personales y de clientes sin las garantías suficientes. La CNIL podría detectar un incumplimiento en caso de que se presentara una denuncia.

Más allá de estos aspectos, cuando los usos de la IA se desarrollan al margen de cualquier marco, la empresa pierde el control de sus procesos. Las decisiones, los análisis y los resultados se basan en herramientas externas, diferentes para cada uno y no integradas. Esta dependencia puede debilitar y perjudicar a la empresa a largo plazo.

Ante estos riesgos, algunas empresas han intentado prohibir el uso de la IA sin ofrecer una alternativa. En la práctica, los empleados siguen utilizando estas herramientas, a menudo a través de dispositivos personales o cuentas privadas. La prohibición no elimina el uso, sino que lo hace invisible e incontrolable. Además, prohibir por completo el uso de la IA en la empresa equivaldría, para una empresa, a perder rendimiento frente a la competencia y a quedar fuera de la carrera.

Las empresas más conscientes ya han cambiado de postura. En lugar de luchar contra el uso de la IA, buscan regularlo. Esto pasa por poner a disposición herramientas seguras y destinadas al uso profesional, por validar la herramienta, pero también por formar a los usuarios. El objetivo es controlar el uso de estas tecnologías, que para la mayoría siguen siendo bastante confusas.

La «IA en la sombra» no es una desviación, sino una señal de que los empleados, y la empresa, se enfrentan a una necesidad que no está cubierta.

Si aún no has integrado la IA en tu organización, tus empleados ya lo han hecho sin ti.