IA en la sombra (shadow AI)

La IA en la sombra (shadow AI) ocurre cuando empleados usan herramientas de inteligencia artificial —chatbots, transcriptores, extensiones del navegador, generadores de imágenes— sin que la organización lo sepa ni lo haya aprobado. Es la versión con IA de un fenómeno viejo, el shadow IT: usar software no autorizado para trabajar más rápido.

Rara vez nace de mala fe: la gente quiere resolver su trabajo y las herramientas son fáciles de usar. El problema son los riesgos: pegar contratos, bases de clientes o código propietario en servicios que pueden almacenar o usar esa información; incumplir obligaciones de protección de datos personales; decisiones basadas en resultados no verificados; y nula trazabilidad si algo sale mal.

Hay datos que lo dimensionan. El informe Cost of a Data Breach 2025 de IBM, publicado en julio de 2025, encontró que una de cada cinco organizaciones estudiadas reportó una filtración relacionada con IA en la sombra, y que las que tenían altos niveles de ella registraron en promedio 670,000 dólares más de costo por filtración que las que tenían poca o ninguna. IBM publicó en 2026 una edición más reciente del estudio.

La respuesta eficaz no es solo prohibir. Funciona mejor ofrecer herramientas aprobadas que resuelvan las necesidades reales, publicar una política de uso de IA clara, capacitar (alfabetización en IA) y monitorear qué servicios se usan desde la red de la empresa.