Pregúntate una cosa: si mañana entraras en el despacho y preguntaras cuántas herramientas de inteligencia artificial usa tu empresa, ¿qué cifra dirías? Ahora compárala con la realidad. La contable que pasa facturas a una IA para resumirlas. El comercial que traduce propuestas con ella. El desarrollador con el copilot activado. La persona de RR. HH. que le pega currículums. Y el transcriptor de reuniones que alguien instaló y que graba todas las videollamadas de dirección.
Eso es el shadow AI: la IA que entra en la empresa por la puerta de atrás, sin que nadie la apruebe, la inventaríe ni la revise. Y a diferencia del shadow IT de toda la vida —aquel Dropbox que alguien se instaló—, aquí lo que se va no es un fichero: es el criterio, los datos y a menudo la información de tus clientes.
¿Por qué el shadow AI es distinto del shadow IT?
Porque cambia el mecanismo del daño. Cuando alguien se montaba un Dropbox por su cuenta, el riesgo era que esa cuenta se viera comprometida. Con una IA pública, el problema es más inmediato y más silencioso: pegar texto en una IA es publicarlo en un sistema de terceros. No hace falta ningún atacante, ni ningún error de configuración, ni ninguna contraseña débil. La fuga es el uso normal de la herramienta.
Y suele pasar con el material más sensible que tiene la empresa, precisamente porque es el más difícil de redactar solo: el contrato que te ha costado cerrar, el informe del incidente, la nómina que tienes que resumir, el código de tu aplicación. Nadie lo hace de mala fe: lo hace porque tiene trabajo y la herramienta le ayuda.
Es, en el fondo, el mismo problema que te explicábamos en el artículo sobre cómo enviar una contraseña de forma segura: información que sale de la empresa por un canal que nadie controla y que no olvida nunca. Y es hermano de lo que veíamos en superficie de ataque: lo que no sabes que tienes, no lo puedes proteger.
¿Por qué prohibirla no funciona?
Porque ya lo has probado y ya sabes cómo acaba. Una circular que diga «queda prohibido el uso de herramientas de IA» produce exactamente dos efectos: la gente sigue usándolas, y deja de contártelo. Has convertido un problema visible en un problema invisible, que es peor.
La prohibición tiene una debilidad de fondo: compite contra una ganancia de productividad real. Cuando una herramienta te quita dos horas de trabajo de una tarde, ninguna circular la vence. La única política que aguanta es la que ofrece una alternativa igual de cómoda y solo pone límites donde hacen falta.
¿Qué te obliga ya la normativa?
Aquí hay una fecha que a muchas pymes se les ha pasado por alto. Desde el 2 de febrero de 2025 ya se aplica la obligación de alfabetización en IA del Reglamento europeo de IA: las organizaciones deben garantizar que el personal que usa sistemas de IA tenga un conocimiento suficiente de ellos. Y desde el 2 de agosto de 2026 —hace pocas semanas— se aplica el grueso del Reglamento. Puedes consultar el calendario oficial en la página de la Comisión Europea sobre el marco regulador de la IA.
Tradúcelo a tu realidad: no puedes formar ni supervisar el uso de unas herramientas que ni siquiera sabes que se están usando. El inventario no es burocracia, es el requisito previo de todo lo que viene después. Y si quieres ir más allá y montar un marco de gestión completo, ya te contamos qué cubre la norma ISO/IEC 42001.
Está, además, la capa de protección de datos: si a la herramienta va información personal de clientes o de empleados, ya no hablas solo de IA, hablas de un tratamiento de datos que tienes que poder justificar.
¿Qué puedes hacer este trimestre?
Cuatro pasos, por este orden:
- Pregunta sin amenazar. Una ronda corta por departamentos: qué herramientas usáis y para qué. Deja claro que no habrá sanciones por responder — si la gente teme el castigo, el inventario te saldrá falso y habrás perdido la única oportunidad de ver con claridad.
- Clasifica por datos, no por herramienta. Lo que importa no es qué IA es, sino qué entra en ella. Datos de clientes, datos personales, código propietario, información financiera: ahí es donde tienes que poner el foco. El resto puede esperar.
- Da una alternativa aprobada. Elige una o dos herramientas, contrata la modalidad empresarial (la que no entrena modelos con lo que le pones) y comunícalas. Si la opción oficial es tan buena como la pirata, la gente migra sola.
- Escribe una página de reglas, no veinte. Qué no puede ir nunca, dónde pedir aprobación y a quién preguntar en caso de duda. Una página que todo el mundo lee vale más que una política de cuarenta que nadie abre.
Y fija una revisión cada seis meses: este inventario caduca rápido, porque cada mes aparecen herramientas nuevas y cada actualización de un programa que ya tienes le añade funciones de IA que ayer no estaban.
El shadow AI no se resuelve con un producto ni con una prohibición: se resuelve con alguien que tenga la responsabilidad de mirarlo y decidir. Es exactamente el trabajo de un vCISO, y es una conversación que suele durar menos de lo que crees. Si quieres que te ayudemos a hacer ese inventario y a escribir esa página de reglas, escríbenos a hola@cynderlab.com.