Escrito por Samantha Chui Castillo, fundadora de Sensato IA, consultoría de inteligencia artificial para empresas y autónomos. Más de seis años en marketing y consultoría, con formación específica en IA aplicada a negocio.
Última revisión: septiembre de 2026.
Respuesta rápida
Nadie lo ha aprobado y no está en ningún presupuesto. Pero si tienes más de cinco personas trabajando contigo, alguien está pegando información de tu empresa en una IA ahora mismo. Y probablemente no sea quien crees.
Qué es la «IA en la sombra»
Es el uso de herramientas de inteligencia artificial por parte del equipo sin conocimiento ni control de la dirección. No es sabotaje ni mala fe: es gente intentando trabajar más rápido con lo que tiene a mano.
El comercial que pega el correo de un cliente para que se lo reescriban mejor. La persona de administración que sube un Excel con datos de facturación para que le hagan un resumen. Quien pasa la transcripción de una reunión interna para sacar las tareas.
Todos están haciendo algo razonable. El problema no son ellos.
Los cuatro problemas reales
01 · Fuga de datos
Información de la empresa que sale a servidores de terceros sin base legal ni contrato. La responsabilidad es de la empresa, no del empleado.
02 · Gasto duplicado
Varias suscripciones que se solapan, pagadas por distintas personas, sin que nadie tenga la foto completa.
03 · Sin criterio común
Cada persona usa la herramienta a su manera, con resultados desiguales y sin que nadie comparta lo que funciona.
04 · Conocimiento que se va
Lo que cada uno ha aprendido se queda en su cabeza y en su cuenta personal. Si esa persona se marcha, se va con ella.
El más grave, con detalle
Si la información que alguien pega incluye datos de clientes, empleados o candidatos, acabas de comunicar datos a un tercero. Sin base legal, sin contrato de encargo del tratamiento y sin que el interesado lo sepa. Es un incumplimiento del RGPD, y la responsabilidad es de la empresa, no del empleado.
Y un matiz que casi nadie conoce: las versiones gratuitas y personales de muchas herramientas usan por defecto lo que escribes para entrenar sus modelos. Las de empresa, normalmente no. La diferencia entre una cuenta personal y una de empresa no es solo el precio. Lo desarrollamos en la guía sobre IA y datos de clientes.
La reacción equivocada
La tentación es prohibir. Bloquear los dominios, mandar un correo diciendo que no se puede usar IA con información de la empresa, y quedarse tranquilo.
No funciona, por dos razones.
La primera es que se usará igual, desde el móvil personal y fuera de tu red. Solo consigues que deje de contártelo.
La segunda es que renuncias a la ventaja. Tu competencia no está prohibiendo: está ordenando. Y en dos años la diferencia entre quien ordenó y quien prohibió va a ser muy visible.
Qué hacer en su lugar
Pregunta antes de decidir
Una conversación de veinte minutos con cada persona: qué herramientas usas, para qué, y qué información has llegado a meter. Sin tono de auditoría ni de bronca — si el equipo cree que va a haber consecuencias, no te van a contar la verdad y perderás la única oportunidad de saber dónde estás.
Escribe las reglas en una página
No hace falta un documento de cuarenta páginas que nadie lee. Hace falta una hoja que responda a tres preguntas:
- Qué se puede meter: textos públicos, borradores propios, información que ya está en tu web.
- Qué no: datos personales de clientes o empleados, información financiera sin anonimizar, contratos, credenciales.
- Qué herramientas están aprobadas y a quién preguntar si aparece una nueva.
Una regla práctica que la gente entiende y recuerda: si no lo escribirías en un correo a alguien de fuera de la empresa, no lo pegues en una IA.
Pasa a cuentas de empresa
Cuesta algo más por usuario, pero te da control de accesos, ajustes de privacidad más restrictivos y la garantía contractual de que tus datos no se usan para entrenar. Y de paso dejas de pagar suscripciones sueltas descontroladas.
Haz visible lo que funciona
Un canal, un documento compartido, lo que sea — un sitio donde quien encuentra algo útil lo cuenta. El conocimiento deja de ser individual y pasa a ser de la empresa.
Lo que de verdad está pasando
La IA en la sombra no es un problema de tecnología ni de disciplina. Es la señal de que tu equipo necesita ir más rápido y ha encontrado cómo, sin esperar a que nadie se lo diga.
Eso, mirado bien, es una buena noticia. Ya tienes la parte difícil: gente con iniciativa. Lo que falta es ordenarlo antes de que el desorden te cueste un disgusto con protección de datos.
El inventario de herramientas y las reglas de uso van incluidos en nuestro Diagnóstico. En 30 minutos gratuitos te decimos si tiene sentido en tu caso. Reservar llamada →
Deja una respuesta