IA en la sombra en la empresa: riesgos y soluciones

IA en la sombra (en inglés, «Shadow AI») designa herramientas de IA que los empleados utilizan con fines profesionales sin conocimiento ni autorización de la empresa, por ejemplo una cuenta privada de ChatGPT para correos a clientes, una aplicación gratuita de traducción para contratos o un servicio de notas con IA en videoconferencias. Los riesgos van desde infracciones de protección de datos hasta la fuga de información confidencial y resultados no verificados o erróneos. Las prohibiciones rara vez ayudan, porque el beneficio para los empleados es real. Más eficaces son las herramientas autorizadas, unas reglas claras y la formación.

Por qué surge la IA en la sombra

La IA en la sombra no suele ser una señal de incumplimiento, sino de iniciativa propia: los empleados han comprobado que la IA les ahorra trabajo y la utilizan porque la empresa no ofrece una alternativa. Motivos típicos:

No existen herramientas de IA autorizadas, o son más engorrosas que las privadas.
Nadie ha regulado qué está permitido, así que implícitamente se aplica: todo lo que no está prohibido está permitido.
Las herramientas gratuitas están disponibles de inmediato, la aprobación de una oficial tarda meses.

Los riesgos

Riesgo	Ejemplo	Consecuencia
Protección de datos	Los datos de clientes o los expedientes de personal se copian en una cuenta privada de IA	Tratamiento sin base jurídica y sin contrato de encargo del tratamiento
Secretos comerciales	El cálculo de ofertas o el código fuente se sube para su revisión	Pérdida de control sobre información confidencial
Calidad	La respuesta de la IA se envía al cliente sin revisión	información incorrecta, cuestiones de responsabilidad
Marco jurídico	Chatbot sin aviso en el contacto con el cliente	Incumplimiento de las obligaciones de transparencia del EU AI Act
Dependencia	El conocimiento y las plantillas están en cuentas privadas	se pierde al abandonar la empresa

Además: desde febrero de 2025, las empresas deben garantizar, según la EU AI Act, una competencia suficiente en IA de sus empleados. Quien no sabe qué IA se utiliza, tampoco puede formar de manera específica. Más sobre esto en el artículo EU AI Act para pymes.

Detectar la IA en la sombra

La forma más sencilla y eficaz es una encuesta abierta y sin sanciones en el equipo:

¿Qué herramientas de IA utiliza profesionalmente, aunque sea de forma ocasional?
¿Para qué exactamente y con qué datos?
¿Qué le gustaría hacer con IA, pero no se le permite o no puede hacerlo?

Las respuestas no solo muestran riesgos, sino también la necesidad real y, con ello, qué herramientas merece la pena introducir oficialmente. De forma complementaria, el departamento de TI puede comprobar qué servicios de IA aparecen en la red o en las extensiones de navegador instaladas.

En 5 pasos hacia un uso ordenado de la IA

Levantamiento del inventario: Encuesta como arriba, sin atribución de culpas.
Poner a disposición herramientas aprobadas: Para los casos de uso más frecuentes, una solución oficial con cuentas corporativas, contrato de tratamiento de datos y, en la medida de lo posible, procesamiento en la UE. Las opciones respetuosas con la protección de datos describen las contribuciones ¿IA local o ChatGPT? y Open WebUI como alternativa a ChatGPT.
Establecer reglas: Una breve política de IA con herramientas permitidas, datos prohibidos y obligaciones de revisión.
Escuelas: Todas las personas usuarias aprenden posibilidades, límites y normas, véase Competencia en IA según el art. 4.
Nombrar personas de contacto: Una persona a la que el personal pueda dirigirse con nuevas ideas y preguntas, para que las nuevas herramientas no se introduzcan de nuevo en secreto.

Una plataforma central como el automaisa Hub agrupa las funciones de IA autorizadas en un solo lugar y hace visibles el uso y los costes.

Por qué una prohibición rara vez funciona

Una prohibición general de la IA parece segura a primera vista, pero a menudo solo desplaza el uso a dispositivos privados, donde la empresa ya no tiene ningún control. Al mismo tiempo, se pierde la ganancia de productividad. Lo más sensato es tomar en serio la necesidad y crear una oferta segura que sea más cómoda que el rodeo.

La Asesoramiento e implementación acompañada es subvencionable: a través de INQA-Coaching el Estado asume el 80 % de los costes de asesoramiento, hasta 1.200 € por día durante un máximo de 12 días, es decir, hasta 11.520 € de subvención. En Mecklemburgo-Pomerania Occidental y en los demás nuevos estados federados, hasta el 31.12.2026 también puede solicitarse la subvención de asesoramiento BAFA con un 80 % (en los antiguos estados federados, 50 %). Se subvenciona el asesoramiento, no el software. Qué programa encaja lo muestra el Comprobación de subvenciones.

Preguntas frecuentes

¿Qué es la IA en la sombra?

La IA en la sombra son herramientas de IA que los empleados utilizan con fines profesionales sin el conocimiento o la autorización de la empresa, por ejemplo cuentas privadas de chatbots, aplicaciones de traducción o servicios de notas con IA.

¿Está permitido usar ChatGPT de forma privada para el trabajo?

Eso lo regula la empresa. El problema surge en cuanto se introducen datos personales o confidenciales, porque por lo general no existe una base jurídica ni un contrato de encargo del tratamiento. Una política de IA aporta claridad.

¿Debería prohibirse la IA en la empresa?

Una prohibición general suele desplazar el uso solo a la clandestinidad. Más eficaces son las herramientas autorizadas con cuentas corporativas, normas claras y formación.

¿Cómo averiguo qué herramientas de IA se utilizan en la empresa?

La forma más fiable es una encuesta abierta y sin sanciones en el equipo. Además, el departamento de TI puede comprobar qué servicios de IA se utilizan en la red o como extensión del navegador.

Siguiente paso

Le ayudamos a identificar el uso de la IA en su empresa, seleccionar las herramientas adecuadas y establecer normas y formaciones. Más información en Asesoramiento en IA y Formaciones en IA.