IA en la sombra: cuando los empleados pegan datos de la empresa en chatbots personales
La «IA en la sombra» son empleados que usan IA no autorizada, con cuentas personales, para trabajar, y ya está presente en casi todas las organizaciones. El primer impulso es prohibirla, pero las prohibiciones resultan contraproducentes. El enfoque que sí funciona consiste en dar a la gente una herramienta autorizada, una política clara y el hábito de depurar los datos confidenciales antes de que lleguen a un chatbot. Esta es la visión organizativa; si es usted quien decide por su cuenta, empiece por ¿es seguro usar ChatGPT con datos confidenciales? Orientación general, no asesoramiento jurídico.
Qué es la IA en la sombra (y en qué se diferencia de la TI en la sombra)
La IA en la sombra es la vertiente específica de IA de la TI en la sombra: empleados que usan herramientas de IA que su organización no ha evaluado, por lo general a través de cuentas personales. Lo que la vuelve más grave que la TI en la sombra corriente es aquello que se introduce: en lugar de almacenar un archivo en una aplicación no aprobada, la gente pega el propio texto confidencial directamente en un chatbot. Y, a diferencia de la IA empresarial autorizada (que se acompaña de un contrato y de condiciones sin entrenamiento), una cuenta personal carece de ambas cosas.
Hasta qué punto está extendida: las cifras que los directivos deben conocer
No se trata de un comportamiento marginal. Un estudio del MIT constató que los empleados de más del 90 % de las empresas recurren habitualmente a herramientas de IA personales para trabajar, mientras que solo cerca del 40 % ha contratado suscripciones oficiales: toda una economía en la sombra que discurre en paralelo a la autorizada. (Fuente: Fortune, sobre el informe MIT NANDA.) La telemetría del navegador lo confirma: el 45 % de los empleados usa IA generativa, el 77 % de ellos pega datos y el 82 % de esos textos pegados procede de cuentas personales no gestionadas, un punto ciego que la DLP basada en archivos nunca llega a ver. (Fuente: LayerX.) Y el 73,8 % de las cuentas de ChatGPT del ámbito laboral son personales, sin ningún control empresarial. (Fuente: Cyberhaven.)
Por qué es un riesgo para la empresa, y no solo personal
Los datos que van a parar a estas herramientas son justamente los que no puede permitirse perder. En 2025, el 34,8 % de lo que los empleados introdujeron en la IA era confidencial —concentrado en código fuente, I+D, ventas y registros sanitarios y de recursos humanos— y el 71,7 % de las herramientas de IA en uso se clasificó como de riesgo alto o crítico. (Fuente: Cyberhaven.) Y se refleja en los datos de brechas: IBM constató que una de cada cinco organizaciones vulneradas fue comprometida a través de la IA en la sombra, y que un uso elevado de esta encareció cada brecha en unos 670 000 dólares, con una exposición desproporcionada de la información personal identificable de los clientes. (Fuente: IBM.) También arrastra consecuencias jurídicas: los tribunales estadounidenses tratan las conversaciones de IA como prueba sujeta a exhibición, de modo que una instrucción enviada desde una cuenta personal puede aportarse en un litigio. (Fuente: National Law Review.)
Por qué el bloqueo suele fracasar
El primer impulso es prohibirla: Samsung lo hizo en 2023, después de que unos ingenieros filtraran código fuente a ChatGPT. Pero las prohibiciones generales lo que hacen, sobre todo, es apartar el problema de la vista: los estudios constataron que el 45 % de los trabajadores encuentra la manera de sortear las aplicaciones bloqueadas, y que en torno al 81 % de los empleados reconoce usar IA no aprobada de todos modos. (Fuente: UpGuard.) La gente sencillamente se pasa a un teléfono o una red personal que sus controles no alcanzan a ver. La respuesta eficaz, en la que coinciden los proveedores de seguridad, consiste en hacer que la vía conforme sea la de menor resistencia —una alternativa gobernada sumada a una política clara— y no en prohibir. (Fuente: Kiteworks.) La carencia en materia de gobernanza es real: IBM constató que el 63 % de las organizaciones vulneradas no tenía ninguna política de IA o aún la estaba redactando.
Cómo gestionar la IA en la sombra: un plan de acción en cinco pasos
- Averigüe qué uso se hace en realidad. No se puede gobernar lo que no se ve. Encueste a los equipos y revise la telemetría del navegador y de la red para saber qué herramientas de IA se utilizan de verdad y con qué fin.
- Ofrezca una alternativa autorizada. La gente recurre a su ChatGPT personal porque es el camino más cómodo. Póngales al alcance una opción aprobada y sin entrenamiento para que la vía conforme sea, además, la más fácil.
- Redacte una política de uso aceptable clara. Indique qué herramientas están permitidas, qué datos pueden introducirse y cuáles no deben introducirse jamás. La ambigüedad es precisamente lo que alimenta el uso en la sombra.
- Forme al personal sobre lo que nunca debe pegar. La mayoría de las fugas proceden de un grupo reducido que no es consciente del riesgo. Una orientación breve y concreta rinde más que una prohibición.
- Convierta la minimización en la opción por defecto. El control más fiable consiste en depurar los identificadores antes de que nada llegue a un chatbot, de modo que ni siquiera un descuido exponga información confidencial. Este es el paso de minimización en local para el que se ha diseñado Occlira.
Qué incluir en una política de uso aceptable de la IA
Una política viable es breve y concreta. Cubra estos puntos:
- Ámbito de aplicación: a quién y a qué afecta (toda la plantilla, colaboradores externos y todas las herramientas de IA).
- Herramientas aprobadas frente a prohibidas: una lista nominal y actualizada.
- Niveles de datos: público / interno / confidencial / nunca compartir, con ejemplos.
- Un paso obligatorio de minimización de datos antes de que cualquier dato confidencial llegue a una herramienta de IA.
- La exigencia de un nivel empresarial o sin entrenamiento para todo lo que exceda de los datos públicos.
- Normas de cuentas: inicio de sesión único (SSO) corporativo y prohibición de cuentas personales para el trabajo.
- Supervisión humana: verifique el resultado de la IA antes de fiarse de él.
- Registro y rendición de cuentas, junto con las consecuencias de los incumplimientos.
- Una vía rápida para solicitar una herramienta nueva, de modo que la gente pregunte en lugar de saltarse el proceso.
Haga que la vía autorizada sea también la más cómoda con Occlira
Los dos últimos pasos del plan de acción —una herramienta autorizada y la minimización por defecto— son justo donde encaja Occlira. Depura los datos personales de documentos, hojas de cálculo, correo electrónico, audio e imágenes en el propio ordenador de cada empleado —sin nube y sin cuenta—, de modo que la plantilla puede anonimizar un archivo en local y luego usar cualquier IA autorizada sobre la copia anonimizada, restaurando los valores reales en su equipo. Nada confidencial llega a un servidor donde pueda filtrarse, entrenar un modelo o quedar sujeto a exhibición. Complementa su IA empresarial (niveles Team/Enterprise sin entrenamiento), no la sustituye: minimice primero y use después la herramienta aprobada. Además, las licencias de equipo multiusuario facilitan su implantación.
Una salvedad honesta, la misma que hacemos en otros apartados: la anonimización reversible es seudonimización, por lo que la tabla de correspondencias local sigue siendo datos personales; es una minimización sólida que permanece bajo su control, no un resquicio legal. Occlira es el control de minimización, no una plataforma de detección de IA en la sombra ni de DLP.
Una implantación en 30 días
- Semana 1: descubrir. Encueste a los equipos y revise la telemetría; enumere las herramientas que se usan de verdad.
- Semana 2: equipar. Elija herramientas autorizadas sin entrenamiento y un paso de minimización; configure las licencias de equipo.
- Semana 3: publicar. Difunda la política de uso aceptable con los niveles de datos y la lista aprobada.
- Semana 4: formar y medir. Imparta sesiones breves sobre lo que nunca debe pegarse y haga un seguimiento de la adopción de la vía autorizada.
Preguntas frecuentes
La IA en la sombra son empleados que utilizan herramientas de IA no autorizadas para trabajar, por lo general con cuentas personales, al margen de la visibilidad, los contratos y los controles del departamento de TI. Supone un riesgo para la empresa porque datos confidenciales, código fuente e información de clientes se pegan en herramientas que carecen de todo acuerdo de tratamiento de datos, lo que puede derivar en fugas, en el entrenamiento de un modelo o en que ese material acabe aportado como prueba en un litigio.
La TI en la sombra abarca el software y los servicios no autorizados en general; la IA en la sombra es su vertiente específica de IA y resulta más peligrosa, porque lo que se introduce suele ser el propio texto confidencial, pegado directamente en un chatbot, y no un archivo almacenado en una aplicación no aprobada.
Casi de forma universal. Un estudio del MIT constató que la plantilla de más del 90 % de las empresas recurre habitualmente a herramientas de IA personales para trabajar, mientras que solo cerca del 40 % dispone de suscripciones oficiales. Otros datos de telemetría de 2025 revelaron que la mayoría de las cuentas de ChatGPT en el ámbito laboral son personales y que buena parte de los textos pegados contienen datos confidenciales.
Porque la gente lo sortea. Diversos estudios han constatado que el 45 % de los trabajadores encuentra la manera de eludir las aplicaciones bloqueadas, y los bloqueos desplazan el uso hacia teléfonos y redes personales que el departamento de TI no puede ver, hasta el punto de fotografiar una pantalla para subirla a otro lugar. La DLP tradicional, basada en archivos, tampoco detecta el copiar y pegar desde cuentas personales.
El informe de 2025 de IBM constató que una de cada cinco organizaciones vulneradas fue comprometida a través de la IA en la sombra, y que aquellas con un uso elevado de esta pagaron unos 670 000 dólares más por brecha, mientras que solo el 37 % contaba con alguna política para gestionarla o detectarla.
Como mínimo: qué herramientas están aprobadas, los niveles de datos (público / interno / confidencial / nunca), un paso obligatorio de minimización antes de introducir datos confidenciales, la exigencia de un nivel empresarial o sin entrenamiento, las normas de cuentas (SSO corporativo), la verificación humana de los resultados y una vía rápida para solicitar herramientas nuevas. Consulte la lista de comprobación anterior.
Sí. Los tribunales estadounidenses tratan las conversaciones con chatbots de IA como información almacenada electrónicamente sujeta a exhibición probatoria: las instrucciones pueden aportarse en un litigio y rigen deberes de conservación. Cada vez que un empleado pega trabajo en un chatbot personal, genera un registro que su organización quizá tenga que entregar más adelante.
Combine una herramienta autorizada con un paso de minimización de datos: facilite a la gente una IA aprobada y haga que depuren los identificadores confidenciales antes de enviar nada. Occlira lleva a cabo la minimización en el propio ordenador de cada persona, de modo que la plantilla puede usar cualquier IA sobre una copia anonimizada.
Ofrezca a su plantilla una forma segura de usar la IA
Una herramienta de minimización autorizada y en el dispositivo que todo su equipo puede ejecutar. Gratis durante 14 días en Windows y macOS; con licencias multiusuario disponibles.
Más: ¿ChatGPT almacena sus datos? · ¿qué es la información personal identificable? · para bufetes de abogados · cómo se tratan sus datos