Shadow AI: el riesgo de la IA no autorizada en tu empresa

El 66% de los empleados de oficina ya ha usado una herramienta de IA que su empresa nunca aprobó, y el 69% de los directivos de esas mismas empresas se siente cómodo con ello, aunque no lo reconozca en ningún comité. Eso es el Shadow AI: no un empleado despistado que pega un documento en ChatGPT, sino una práctica extendida de arriba abajo que la mayoría de las organizaciones no mide, no ve y no controla.

Qué es el Shadow AI (y por qué ya no es solo «pegar texto en ChatGPT»)

La versión de 2023 del problema era un empleado copiando un párrafo en un chatbot público. La versión actual tiene permisos. Según DNSFilter, que encuestó junto a CensusWide a 400 responsables de IT y ciberseguridad de EE. UU. y Canadá en empresas de 150 a 5.000 empleados (informe «The Visibility Deficit», publicado en 2026), el 46% de las organizaciones ha tenido ya un empleado que conecta una herramienta de IA no autorizada directamente a los sistemas corporativos mediante API u OAuth — no un copia-pega, una conexión viva con acceso a datos y sistemas (dnsfilter.com).

Eso cambia la naturaleza del riesgo. Una herramienta con acceso API y capacidad de actuar por su cuenta ya no es un chatbot: es un agente sin gestionar, con credenciales. Y según el mismo informe, en el 43% de las organizaciones es el propio empleado quien concede ese acceso, con IT enterándose después; en el 6,5%, IT nunca llega a saberlo. El 20,1% de los encuestados confirma que una de estas conexiones no autorizadas ya ha causado un incidente de seguridad real.

Los datos: dos de cada tres empleados ya lo hacen

PagerDuty encuestó en junio de 2026 a 1.250 profesionales de oficina en empresas con más de 500 millones de dólares de facturación (EE. UU., Reino Unido, Australia y Japón). El resultado: 66% ha usado una herramienta de IA que su empresa no autorizó, y 88% ha pegado información de trabajo en una IA pública — un 43% correos o correspondencia, un 40% notas o resúmenes de reuniones, un 34% datos de clientes (morningstar.com / Business Wire).

No es gente que no sabe que está mal. El 77% de los encuestados por PagerDuty cree que las restricciones de IA de su empresa frenan su desarrollo profesional. La gente no lo hace a escondidas porque piense que está mal: lo hace porque la alternativa autorizada es más lenta, y nadie se lo impide de verdad.

El problema no es solo de los empleados: la dirección también lo permite

Aquí está el dato que de verdad debería preocupar a quien dirige la empresa: según la encuesta de BlackFog, realizada por Sapio Research en enero de 2026 a 2.000 empleados de Reino Unido y EE. UU. en empresas de más de 500 personas, el 69% de los presidentes y directivos de nivel C dice sentirse cómodo con el uso de IA sin aprobar, priorizando la velocidad sobre el control (businesswire.com).

Esto no son analistas junior escondiendo una pestaña de ChatGPT de su jefe de IT. Es la propia dirección decidiendo, de forma explícita o por no preguntar, que el riesgo merece la pena. El 60% de los empleados de este mismo estudio admite que asumiría el riesgo si eso le ayuda a cumplir un plazo, y el 71% cree que el beneficio de productividad compensa el riesgo de privacidad de los datos. De lo que se comparte sin que la empresa lo sepa, un 33% son conjuntos de datos o investigación interna, un 27% datos de empleados (nombres, nómina, evaluaciones de desempeño) y un 23% estados financieros o datos de ventas.

Por qué «prohibirlo» no funciona

La respuesta instintiva de muchos equipos de seguridad es prohibir las herramientas no autorizadas. Es el mismo error que ya se cometió con el Dropbox y el Slack personal hace una década: una prohibición sin aplicación real no elimina la demanda, elimina la visibilidad sobre ella. Si el 69% del propio comité de dirección está cómodo con el uso no autorizado, una política sin consecuencias solo enseña a todos los demás a dejar de mencionarlo. El 6,5% de organizaciones donde IT nunca se entera de una conexión no autorizada no son las que tienen la política más estricta sobre el papel — son aquellas donde, en la práctica, nadie está vigilando.

Cinco señales de que ya tienes IA en la sombra

1. Un equipo pequeño produce un volumen de trabajo que debería requerir el doble de personas, sin que nadie haya pedido presupuesto para nuevas herramientas. 2. Aparecen integraciones de terceros en los registros de acceso (CRM, almacenamiento en la nube, correo corporativo) que IT no recuerda haber aprobado. 3. Un proveedor de IA nuevo aparece en una factura de tarjeta corporativa sin pasar por el proceso de compras habitual. 4. Nadie en el equipo de seguridad puede nombrar todas las herramientas de IA que se usan hoy en los departamentos de ventas, marketing o atención al cliente. 5. Las políticas de IA existen en un documento, pero nadie ha comprobado en los últimos meses si se cumplen de verdad.

Qué hacer en su lugar

Ninguno de los tres estudios citados aquí concluye que la solución sea prohibir. Concluye que la solución es tener visibilidad real: saber qué herramientas de IA tienen acceso a los sistemas de la empresa, qué datos pueden tocar y quién lo autorizó. Eso empieza por una auditoría que no se basa en lo que dice la política, sino en lo que de verdad ocurre en la red y en los sistemas — exactamente el tipo de revisión que hacemos en Optima Quantum cuando entramos a evaluar la seguridad de los agentes de IA de una empresa: no solo si hay una política escrita, sino si hay algo que la haga cumplir.

Ejemplo ilustrativo (no es un caso real de cliente): una empresa de 200 empleados descubre, al auditar los accesos API de su CRM, que un equipo comercial conecta desde hace meses una herramienta de IA externa para generar resúmenes de llamadas con datos de clientes, sin que IT lo hubiera aprobado ni lo supiera. No es mala fe: es exactamente el patrón que describe DNSFilter en el 43% de las organizaciones donde es el propio empleado quien concede el acceso.

Preguntas frecuentes

¿Qué diferencia hay entre Shadow IT y Shadow AI? El Shadow IT lleva dos décadas siendo el mismo problema con herramientas de almacenamiento o colaboración no aprobadas. El Shadow AI es su versión más peligrosa: una herramienta de IA con acceso API puede leer, escribir y actuar sobre datos por sí sola, no solo almacenarlos.

¿Basta con bloquear el acceso a ChatGPT y otras IA públicas? No. Según DNSFilter, el riesgo real ya no es el copia-pega en un chatbot, sino las conexiones API/OAuth directas a sistemas corporativos, que un bloqueo de dominio no detecta ni impide.

¿Es un problema solo de empleados junior? No: el 69% de los directivos de nivel C encuestados por BlackFog/Sapio Research dice sentirse cómodo con el uso de IA no autorizada, más que muchos empleados rasos.

¿Qué tipo de datos se comparten con más frecuencia sin autorización? Según PagerDuty, correos y correspondencia (43%), notas de reuniones (40%) y datos de clientes (34%). Según BlackFog, también conjuntos de datos internos (33%), datos de empleados (27%) y datos financieros (23%).

¿Cómo empieza una empresa a tener visibilidad real sobre esto? Con una auditoría de los accesos y conexiones reales (no de las políticas escritas): qué herramientas tienen API u OAuth activos, qué datos pueden tocar y quién los autorizó. Es el primer paso antes de cualquier política nueva.

¿Quiere saber qué herramientas de IA tienen acceso real a los sistemas de su empresa hoy, sin que nadie lo haya aprobado? Solicite una auditoría de seguridad gratuita o contáctenos para hablar de cómo gobernar sus agentes de IA sin perder la velocidad que ya le dan.