Shadow AI: la IA que ya usa tu equipo y tú no ves

Por Kike Gandia · Co-Fundador y CEO, OSCP

El shadow IT llevaba años siendo un problema conocido: aplicaciones que entran en la empresa sin pasar por IT. El shadow AI es su versión acelerada, y se propaga más rápido por dos motivos: no requiere instalar nada y produce un beneficio inmediato y visible para quien lo usa. Basta un navegador y una cuenta personal para que información corporativa empiece a salir de la organización sin que quede ningún registro.

Qué es exactamente el shadow AI

Shadow AI es el uso de herramientas de inteligencia artificial dentro de la organización sin aprobación, inventario ni supervisión. Incluye tres formas distintas, y conviene distinguirlas porque el control de cada una es diferente.

La primera es el uso directo de asistentes públicos —ChatGPT, Gemini, Claude, DeepSeek— desde cuentas personales. La segunda son funciones de IA que se activan dentro de herramientas ya aprobadas: un CRM que añade resúmenes automáticos, un gestor de tickets que sugiere respuestas, una suite ofimática que incorpora un asistente. La tercera, la más difícil de detectar, son extensiones de navegador e integraciones que solicitan permisos amplios sobre el correo o el sistema de ficheros.

La segunda categoría es la que más sorprende a los equipos de IT: no hubo decisión de adoptar IA, simplemente el proveedor la activó en una actualización.

Por qué ocurre, y por qué no es un problema de disciplina

El shadow AI no aparece por mala fe. Aparece porque la herramienta resuelve un problema real —redactar más rápido, resumir una reunión larga, entender un error de código— y porque el canal oficial, si existe, es más lento que abrir una pestaña.

Tratarlo como un problema disciplinario tiene un efecto predecible: el uso no baja, pero deja de ser visible. La gente sigue usando la herramienta desde el móvil y deja de preguntar. La organización pierde la única fuente de información que tenía sobre lo que estaba pasando.

El enfoque que funciona es el inverso: descubrir primero, entender el caso de uso, y ofrecer una alternativa aprobada que sea al menos igual de cómoda. Prohibir sin ofrecer sustituto es garantizar que el uso continúe fuera de tu vista.

Cómo detectar qué herramientas de IA hay en tu empresa

El descubrimiento combina varias fuentes, y ninguna basta por sí sola:

Registros de red y proxy o DNS: identifican tráfico hacia dominios de proveedores de IA. Es la vía más rápida para un primer inventario, pero no ve el móvil personal ni el teletrabajo fuera de la VPN.
Aplicaciones OAuth conectadas al tenant de Google Workspace o Microsoft 365: revela integraciones con permisos sobre correo, calendario o ficheros, que son las de mayor impacto. Aquí es donde suelen aparecer las sorpresas.
Extensiones de navegador desplegadas en los equipos gestionados.
Gasto: suscripciones de IA pagadas con tarjetas de empresa o pasadas como gasto, que a veces son la única huella de una herramienta usada por un departamento entero.
Preguntar, en serio y sin consecuencias. Una encuesta anónima de cinco minutos suele devolver más herramientas que el análisis de red, porque cubre el uso desde dispositivos personales.

La revisión de aplicaciones OAuth conectadas es el punto que más se olvida y el que mayor riesgo concentra: un asistente con permiso de lectura sobre todo el correo corporativo es una superficie de exposición muy superior a la de alguien pegando texto en un chat.

Qué riesgo real supone

El riesgo dominante es la salida de información: contratos, datos de clientes, código propietario o documentación interna que acaban en un servicio de terceros cuyas condiciones de retención nadie ha leído. En cuentas gratuitas, con frecuencia el contenido puede utilizarse para mejorar el modelo.

El segundo riesgo es la dependencia sin control de calidad: decisiones o entregables construidos sobre salidas de IA que nadie ha verificado, con el problema añadido de que no queda constancia de qué se generó y qué se revisó.

El tercero, más silencioso, es de cumplimiento: si tu organización está sujeta al ENS, a ISO 27001 o al AI Act, no poder enumerar qué sistemas de IA se usan y para qué es en sí mismo un hallazgo de auditoría, con independencia de que haya ocurrido o no un incidente.

Del descubrimiento al control, sin frenar al equipo

El orden que funciona es: inventariar, clasificar por caso de uso, aprobar alternativas corporativas para los casos legítimos más frecuentes, publicar una política breve que nombre las herramientas aprobadas, y formar al equipo con ejemplos del propio negocio.

El paso que más se salta es el tercero. Si el inventario revela que veinte personas usan un asistente público para resumir reuniones, la respuesta útil no es prohibirlo: es habilitar esa misma capacidad en una herramienta con acuerdo de tratamiento y sin entrenamiento sobre vuestros datos. El shadow AI se reduce ofreciendo un camino mejor, no cerrando el existente.

FAQ

¿Cómo sé si en mi empresa hay shadow AI si nadie lo reconoce?

Empieza por las aplicaciones OAuth conectadas a tu tenant de Google Workspace o Microsoft 365 y por los registros de DNS o proxy hacia dominios de proveedores de IA. Esas dos fuentes suelen dar un inventario inicial en pocas horas. Complétalo con una encuesta anónima: el uso desde dispositivos personales no aparece en ningún registro corporativo y solo se descubre preguntando sin consecuencias.

¿Es shadow AI que un empleado use ChatGPT desde su móvil personal?

Si lo usa con información de la empresa, sí, y es la variante más difícil de controlar porque no deja rastro en la infraestructura corporativa. Por eso el control puramente técnico tiene un techo bajo: la combinación que funciona es una alternativa aprobada cómoda, una política clara sobre qué datos no salen nunca, y formación con ejemplos reales.

¿Qué diferencia hay entre shadow IT y shadow AI?

El shadow IT clásico suele implicar instalar software o contratar un servicio, lo que deja huella en gasto o en los equipos. El shadow AI necesita solo un navegador y una cuenta personal, se propaga más rápido y, además, aparece de forma pasiva cuando un proveedor activa funciones de IA en una herramienta que ya tenías aprobada, sin que nadie tome ninguna decisión.

¿Bloquear los dominios de las herramientas de IA resuelve el problema?

Reduce el uso en la red corporativa y sirve como medida temporal, pero desplaza el uso a dispositivos personales, donde pierdes toda visibilidad. Como medida única suele empeorar la situación real: el mismo volumen de información sale de la organización, y ahora sin ningún registro.