La IA en la sombra es el uso de herramientas de inteligencia artificial en el trabajo sin que la empresa lo sepa, lo haya aprobado o haya puesto normas: cuentas personales de chatbots, extensiones del navegador, apps para transcribir reuniones o generar imágenes. No suele haber mala intención; al contrario, la gente quiere trabajar mejor. El problema es que, sin control, datos de clientes y documentos internos acaban en servicios que nadie ha revisado. La solución no es prohibir, sino ofrecer herramientas adecuadas, unas reglas claras y algo de formación.
Por qué ocurre
Las herramientas de IA generativa son gratis o baratas, se abren en una pestaña y resuelven problemas reales en segundos: redactar un email difícil, resumir un documento largo, traducir, ordenar datos de una hoja de cálculo. Si la empresa no ofrece una alternativa, cada uno usa la suya.
En una pyme se suma otro factor: no suele haber un departamento de informática que revise qué se instala. Lo que empieza como un truco de una persona se extiende al resto en cuanto se ve que funciona.
Los riesgos, sin dramatizar
Datos que salen de casa
Lo que se pega en un chat de IA viaja a los servidores del proveedor. Según el servicio y la configuración, puede guardarse en el historial, revisarse o usarse para mejorar el modelo. Si lo que se ha pegado es un listado de clientes, un contrato o una conversación con datos personales, la empresa puede estar incumpliendo el RGPD sin saberlo. Lo explicamos en IA y protección de datos.
Información confidencial
Presupuestos, márgenes, estrategias, documentación técnica de un cliente. Información que no querrías ver fuera y que alguien puede haber subido para «que me lo resuma».
Errores que llegan al cliente
La IA se equivoca con total seguridad. Un email con un dato inventado, un presupuesto con un cálculo mal hecho o una traducción con un matiz cambiado pueden salir de la empresa si nadie revisa.
Cuentas que se quedan cuando la persona se va
Si alguien usaba una cuenta personal con conversaciones de trabajo y se marcha, ese historial se va con él.
Cumplimiento normativo
Desde febrero de 2025, el Reglamento europeo de IA pide a las empresas que usan IA que su personal tenga conocimientos suficientes para usarla. Difícil cumplir algo que ni siquiera sabes que ocurre.
Cómo descubrir qué se está usando
Sin espiar a nadie. La forma más eficaz es preguntar abiertamente y sin castigos:
- Anuncia que vais a ordenar el uso de IA, no a prohibirla.
- Pregunta a cada persona qué herramientas usa, para qué tareas y con qué tipo de información.
- Pregunta también qué les gustaría hacer y no pueden. Ahí están los proyectos con más valor.
Te sorprenderá lo mucho que ya se está haciendo, y lo bueno que es parte de ello.
Cómo ponerle orden en cuatro pasos
1. Elige herramientas oficiales
Escoge una o dos herramientas de IA para uso general, preferiblemente en versiones para empresa que ofrezcan garantías de privacidad, contrato de encargado del tratamiento y opción de que tus datos no se usen para entrenar. Si dais acceso a una buena herramienta, la mayoría dejará la suya.
2. Escribe unas normas de una página
| Pregunta | Ejemplo de norma |
|---|---|
| ¿Qué herramientas se pueden usar? | Solo las aprobadas, con la cuenta de empresa |
| ¿Qué datos nunca se introducen? | Datos personales de clientes o empleados, contraseñas, datos bancarios, contratos |
| ¿Qué se puede introducir? | Textos propios sin datos personales, información pública, documentos anonimizados |
| ¿Quién revisa? | Todo lo que va a un cliente lo revisa una persona antes de enviarlo |
| ¿A quién preguntar? | Una persona de referencia para dudas sobre IA |
3. Forma al equipo
Una sesión práctica con ejemplos de vuestro trabajo: cómo pedir bien las cosas, cómo anonimizar un texto antes de pegarlo, por qué hay que revisar y qué hacer si se ha subido algo que no debía. Más útil que cualquier manual. Nuestra guía de IA generativa en la empresa es un buen punto de partida.
4. Convierte los trucos en procesos
Cuando veas que varias personas usan la IA para lo mismo (responder consultas, preparar presupuestos, resumir reuniones), es señal de que ese proceso merece una solución bien hecha: integrada en vuestras herramientas, con los datos controlados y sin depender de que cada uno copie y pegue. Tienes ideas en 5 procesos que puedes automatizar con IA.
Errores al intentar controlarla
- Prohibir sin alternativa. La gente seguirá usándola, solo que a escondidas.
- Bloquear webs sin explicar por qué. Genera frustración y atajos peores.
- Hacer una norma de veinte páginas que nadie lee.
- Olvidarse de revisarla. Las herramientas cambian muy rápido; repasa las normas cada pocos meses.
Señales de que tienes IA en la sombra
- Textos de clientes o propuestas con un estilo que no reconoces.
- Extensiones de navegador nuevas en los ordenadores del equipo.
- Reuniones online con «asistentes» que toman notas que nadie ha invitado.
- Gente que tarda mucho menos en ciertas tareas y no cuenta cómo.
Ninguna es mala en sí misma. Solo indican que conviene hablarlo.
En resumen
La IA en la sombra es la prueba de que tu equipo quiere trabajar mejor. Aprovéchalo: averigua qué se usa, ofrece herramientas con garantías, pon cuatro normas claras y convierte los usos repetidos en procesos bien diseñados. En kbrio te ayudamos a pasar del copia y pega a soluciones de automatización con IA seguras y conectadas con tus herramientas, dentro de nuestras soluciones de IA. Cuéntanos cómo trabajáis.
¿Hablamos?