# Shadow AI: qué es y cómo aflorar el uso de IA sin control > Shadow AI: qué es, por qué prohibirla no funciona y cómo aflorar el uso de IA por parte de los empleados para convertirlo en capacidad gobernada. - Canonical: https://arkatai.com/shadow-ai-en-la-empresa/ - Site: Arkatai (https://arkatai.com) — agentic operations as a service - Language: es - Published: 2026-07-19 --- Shadow AI es el uso de herramientas de inteligencia artificial por parte de tus empleados sin que la empresa lo sepa, lo apruebe o lo controle. No es un ataque ni un sabotaje: es gente competente pegando un contrato en un chatbot para que se lo resuma, o subiendo una hoja de clientes para que le escriba un correo. Lo hacen porque les ahorra tiempo y porque funciona. Y ahí está el problema. Funciona lo suficiente como para que nadie lo cuente, y por debajo salen datos, decisiones y dependencias que la empresa no ve. Mi posición con los comités es directa. Si tienes shadow AI, no tienes un problema de disciplina, tienes una señal de demanda. Tus empleados te están diciendo qué trabajo quieren delegar en una IA. Prohibirlo apaga la señal sin apagar la conducta. Lo útil es aflorarla y convertirla en capacidad gobernada. ## Por qué aparece, siempre El shadow AI no surge de la mala fe. Surge de un desajuste: la herramienta pública es buena, gratuita o barata, y está a un clic; la vía oficial de la empresa, si existe, es más lenta o no cubre el caso concreto. Cuando la diferencia de fricción entre "lo hago yo con una IA" y "espero a que TI me dé algo" es grande, gana la primera. Es la misma dinámica que llevó a la gente a usar su correo personal o su nube personal antes de que la empresa ofreciera alternativas decentes. Esto importa porque cambia el diagnóstico. Si el shadow AI es una respuesta racional a una fricción, la solución no es más control, es menos fricción por la vía gobernada. Una prohibición sube la fricción del camino bueno a cero utilidad y deja intacta la del camino malo, que sigue a un clic. ## Los riesgos concretos que crea Que la causa sea comprensible no hace inofensivo el resultado. El shadow AI concentra varios de los riesgos que ordeno en [riesgos de la IA en las empresas](/riesgos-de-la-ia-en-las-empresas/), pero con un agravante: ocurren sin traza y sin dueño. - **Fuga de datos.** Datos de clientes, contratos o información interna pegados en un servicio que nadie ha evaluado, sin base jurídica, sin contrato de encargado, sin saber dónde acaban. Es la vía más rápida para romper la [protección de datos y el RGPD](/ia-y-proteccion-de-datos/). - **Decisiones sin criterio.** Un empleado que se fía de una respuesta plausible y equivocada, sin nadie que haya evaluado la fiabilidad de esa herramienta para esa tarea. - **Incumplimiento invisible.** Usos que deberían clasificarse y documentarse bajo el [AI Act](/ai-act-y-agentes-de-ia/) ocurriendo fuera de todo inventario. - **Dependencia oculta.** Procesos que en la práctica ya dependen de una herramienta que la empresa ni sabe que usa, y que puede cambiar de precio, de condiciones o desaparecer. El daño no es que se use IA. Es que se use sin permisos, sin evaluación y sin registro, exactamente las tres cosas que definen un despliegue gobernado. ## Por qué prohibir no funciona He visto la reacción por defecto de más de un comité: una circular que prohíbe usar IA externa. Sobre el papel resuelve el riesgo, pero en la práctica lo empeora. Prohibir no elimina la demanda, la esconde. La gente que usaba una IA para trabajar mejor sigue haciéndolo desde el móvil, con su cuenta personal, y ahora además no lo cuenta, porque contarlo es admitir una infracción. Has convertido un problema visible y gobernable en uno invisible. Una prohibición también manda el mensaje equivocado: que la empresa ve la IA como una amenaza a contener y no como una capacidad a construir. En una [organización que quiere ser AI-first](/organizacion-ai-first/), eso es tirar piedras contra el propio tejado. El objetivo no es que la gente use menos IA, sino que la use bien, con datos protegidos y resultados fiables. ## Cómo aflorar el uso Aflorar es el paso que casi nadie da y el que más rinde. No se trata de vigilar, sino de crear las condiciones para que la gente cuente qué usa sin sentir que se incrimina. Lo que funciona: - **Amnistía y pregunta franca.** Pregunta qué herramientas usa la gente y para qué, dejando claro que la información es para habilitar, no para sancionar. Vas a descubrir los procesos donde la demanda es real. - **Mira dónde duele la fricción.** Cada uso en la sombra apunta a una tarea que la empresa no está sirviendo bien. Esa es tu lista de prioridades de automatización, gratis y ordenada por demanda real. - **Ofrece una vía buena rápido.** Nada afora tanto como tener una alternativa gobernada que sea al menos tan cómoda como la de la sombra. Si el camino bueno es más lento, la gente vuelve al malo. Esta lista, por cierto, es materia prima para [mapear procesos](/agentes-de-ia-en-operaciones/), porque el shadow AI ya te ha hecho parte del trabajo de descubrir dónde un agente aportaría. ## De uso salvaje a capacidad gobernada Aflorar sin hacer nada después es peor que no aflorar. El destino es convertir esa demanda en capacidad con permisos, evaluación y traza. Para el uso individual, herramientas aprobadas con datos protegidos y reglas claras de qué se puede pegar y qué no. Para los procesos que aparecen una y otra vez, el salto de "una persona lo hace con un chatbot" a "un agente lo ejecuta dentro de la operación", con los controles que describo en [gobernanza de agentes](/gobernanza-de-agentes/) y los límites de [permisos y controles](/permisos-y-controles-de-agentes/). La diferencia entre shadow AI y una operación con agentes no es la tecnología: es el gobierno. La misma tarea, hecha con la misma clase de modelo, es un riesgo cuando ocurre a escondidas y una capacidad cuando ocurre con permisos acotados, evaluaciones que miden su fiabilidad y traza de cada decisión. Aflorar el shadow AI es el primer paso de esa conversión, y encaja en la revisión que hago en [preparar tu empresa para agentes](/preparar-tu-empresa-para-agentes/). El marco completo del que parte todo esto está en [agentes de IA para empresas](/agentes-de-ia-para-empresas/). ## Preguntas frecuentes ### ¿Qué es exactamente el shadow AI? Es el uso de herramientas de IA por parte de los empleados sin conocimiento, aprobación ni control de la empresa: pegar documentos en un chatbot público, usar cuentas personales para tareas de trabajo, automatizar algo por libre. No suele ser malicioso. Es gente buscando hacer su trabajo más rápido. El problema es que ocurre sin permisos, sin evaluación de fiabilidad y sin registro. ### ¿Por qué no basta con prohibir el uso de IA no autorizada? Porque prohibir esconde la demanda en vez de eliminarla. La gente que usaba IA para trabajar mejor sigue haciéndolo desde su cuenta personal y deja de contarlo, convirtiendo un riesgo visible en uno invisible. Además transmite que la empresa ve la IA como amenaza, no como capacidad. Reducir la fricción del camino gobernado funciona mucho mejor que prohibir el camino en la sombra. ### ¿Cómo descubro qué IA usan mis empleados sin control? Preguntando en un marco de amnistía, no de sanción: qué herramientas usan y para qué, con el mensaje claro de que la información sirve para habilitar una vía mejor. Cada uso que aflora señala una tarea mal servida por la empresa, así que el ejercicio te da además una lista de prioridades de automatización ordenada por demanda real. ### ¿El shadow AI incumple el RGPD o el AI Act? Puede hacerlo, y con facilidad. Pegar datos personales en un servicio sin base jurídica ni contrato de encargado rompe la protección de datos. Los usos que deberían clasificarse y documentarse ocurriendo fuera de todo inventario complican el cumplimiento del marco de IA. El riesgo no es la herramienta, es que se use sin los controles que exigen ambas normas.