Nadie va a entrar en tu despacho a confesarlo. El shadow AI no se anuncia: se nota en los entregables, en los logs del cortafuegos y en esa sensación de que alguien de tu plantilla ha empezado a escribir distinto.
Llevamos desde 2023 haciendo auditorías de uso de herramientas generativas en empresas de entre 20 y 400 personas. Veintitrés, concretamente. En todas sin excepción encontramos herramientas conversacionales funcionando a diario. En diecinueve, la dirección estaba convencida de que no se usaba ninguna. (Dos de esos diecinueve comités nos lo siguieron discutiendo con el informe de red encima de la mesa.)
¿Nuestra conclusión después de tanto cortafuegos revisado? El problema no es que la gente use estas herramientas. Es que las usa a oscuras, sin trazabilidad y pegando lo primero que tiene en el portapapeles.
¿Por qué nadie en tu empresa te cuenta que usa ChatGPT?
El uso no autorizado de inteligencia artificial en el trabajo consiste en que la plantilla emplee asistentes generativos externos sin aprobación ni supervisión de la compañía. Ocurre con cuentas personales, fuera de todo registro corporativo. En nuestras veintitrés auditorías apareció en el 100% de las organizaciones, aunque diecinueve direcciones lo negaban.
¿Y por qué no se cuenta? Porque callarse sale gratis y hablar no. Esa es la respuesta corta y lleva funcionando así desde que existen las TI en la sombra, mucho antes de que ningún modelo de lenguaje escribiera un correo.
En las encuestas anónimas que lanzamos como parte del diagnóstico, el 71% de quienes admitieron usar asistentes conversacionales a diario marcó la casilla "no lo he comentado con mi responsable". El motivo más repetido no fue el miedo a la sanción. Fue este: "parecería que no sé hacer mi trabajo".
Ahí está el nudo. Confesar que una máquina redacta tu primer borrador suena, para mucha gente, a confesar que el borrador no valía nada. Total, que se calla y sigue.
Las señales que delatan uso encubierto de herramientas generativas
Ninguna señal aislada prueba nada. Tres juntas, sí. Estas son las que miramos primero en cualquier inventario:
- Cambios de registro repentinos dentro de un mismo documento.
- Listas de exactamente tres elementos donde antes había párrafos.
- Comillas tipográficas distintas a las de la plantilla corporativa.
- Resoluciones DNS recurrentes hacia dominios de proveedores de modelos.
- Extensiones de navegador nuevas con permiso de lectura total.
- Entregas que se aceleran sin contratar ni cambiar el proceso.
Documentos con cambios de registro inexplicables
¿Has leído un informe interno donde el párrafo tercero suena a consultora internacional y el cuarto vuelve al castellano de siempre? Eso es un pegado.
Buscamos marcadores concretos: listas de exactamente tres elementos, comillas tipográficas distintas a las de la plantilla corporativa, estructuras del tipo "es importante destacar" en documentos de gente que jamás escribió así en cinco años de histórico.
Picos de tráfico hacia dominios de modelos conversacionales
Aquí no hay interpretación posible, hay números. En una consultoría de ingeniería de 90 personas encontramos 11.400 resoluciones DNS en treinta días hacia nueve dominios de proveedores de modelos. La política interna los prohibía desde enero.
Mira, al final el patrón horario es lo más revelador: el 62% de esas consultas se concentraban entre las 8:40 y las 9:30. Primera hora. Antes de que llegue nadie a mirar la pantalla.
Entregas que se aceleran sin cambio de proceso
Si un equipo pasa de entregar seis propuestas comerciales al mes a diecisiete, y nadie ha contratado, ni comprado software, ni cambiado la plantilla, algo nuevo ha entrado en el flujo de trabajo.
Nosotros habíamos previsto que este indicador sería el más débil de los tres. Nos equivocamos: en cuatro de las últimas ocho auditorías fue el primero en saltar, semanas antes de que apareciera cualquier rastro en la red.
¿Qué causa realmente el uso en la sombra? No es la rebeldía
Empezamos este trabajo convencidos de que la causa dominante era la comodidad individual: el atajo del que quiere terminar antes. Después de cruzar las respuestas anónimas con las entrevistas a mandos intermedios, descubrimos otra cosa. La IA en la sombra crece donde la organización ha creado un hueco, no donde hay gente díscola. Cambiamos todo el diagnóstico a partir de ahí.
Prohibiciones sin alternativa aprobada
Una circular que prohíbe sin ofrecer sustituto no reduce el uso. Lo desplaza al móvil personal, donde no hay log, ni DLP, ni nada.
En dos de los casos que llevamos, la prohibición multiplicó por tres el uso desde dispositivos propios en seis semanas. El consumo no bajó: se volvió invisible, que es bastante peor.
Presión de productividad sin herramientas a la altura
Pides el doble de contenido con el mismo equipo y el mismo calendario. Alguien encontrará la forma. Y no te va a pedir permiso antes.
Licencias corporativas que llegan tarde o no llegan
El retraso medio que medimos entre la primera solicitud formal de una licencia y su aprobación fue de 4,5 meses. Ciento treinta y cinco días en los que la persona que la pidió siguió trabajando con la versión gratuita y su cuenta de correo personal. (Nos lo contó ella misma, en la entrevista, sin que nadie le preguntara.)
Si quieres entender cómo se articula un marco de decisión que no tarde cuatro meses en responder a una petición de este tipo, nuestra guía sobre el control de uso de IA en la empresa desglosa el circuito de aprobación completo, con responsables y plazos máximos para cada paso del proceso.
Diagnóstico en una semana: el inventario que casi nadie hace
Cinco días laborables bastan. Lo hemos cronometrado en empresas de hasta 200 personas y el bloque técnico rara vez pasa de catorce horas de trabajo efectivo.
El orden importa: primero el rastro técnico, después las personas. Al revés, la gente intuye que vas a mirar los logs y limpia el navegador antes de responder.
Rastro de red, DNS y extensiones de navegador
Exportas treinta días de resoluciones DNS del resolver corporativo y filtras contra una lista de dominios de proveedores conocidos. Nosotros mantenemos una de 47 entradas y la revisamos cada trimestre porque aparecen servicios nuevos cada pocas semanas.
El segundo barrido es el que casi todo el mundo se salta: el inventario de extensiones de navegador vía política de grupo. En una compañía de 140 trabajadores encontramos 38 extensiones distintas con permiso de lectura sobre el contenido de todas las páginas visitadas. Once eran asistentes de escritura conectados a modelos externos.
¿Y los móviles corporativos? Si tienes gestión de dispositivos, el listado de apps instaladas tarda cuarenta minutos. Si no la tienes, ese es el primer agujero que hay que tapar, antes que cualquier política.
La encuesta anónima que sí obtiene respuestas honestas
Seis preguntas. Ni una más. Sin campo de nombre, sin departamento, sin antigüedad, porque en plantillas pequeñas esos tres datos juntos identifican a cualquiera y la gente lo sabe perfectamente.
La pregunta que nos dio el mejor rendimiento no pregunta por uno mismo: "¿Conoces compañeros que usen estas herramientas para tareas del puesto?". La tasa de respuesta afirmativa fue del 84%, frente al 71% de la pregunta directa en primera persona. Trece puntos de diferencia que son puro pudor.
Una advertencia honesta: esta encuesta te da magnitud, no identidades. Y menos mal. En el momento en que alguien percibe que el inventario busca culpables, el instrumento queda inservible para siempre en esa organización.
¿Qué se filtra exactamente cuando alguien pega información en un chat?
Más de lo que la gente imagina y menos de lo que los titulares sugieren. Vamos al detalle.
Con una cuenta gratuita o personal, el texto pegado sale del perímetro de la empresa y queda almacenado en los servidores del proveedor durante un periodo que, según el servicio, oscila entre 30 días y plazo indefinido si el historial está activo. Puede ser revisado por personal humano en procesos de moderación o calidad. Y en los planes de consumo, por defecto, puede alimentar el entrenamiento de versiones futuras salvo que se desactive expresamente.
Lo que se va no es solo el párrafo. Es el nombre del cliente que aparecía en la cabecera, el margen comercial de la tabla, el correo del proveedor, el número de expediente, el diagnóstico del paciente, la cláusula de penalización que negociaste durante tres meses.
El caso que nos marcó: un responsable de compras pegó un pliego completo para "resumirlo". Dentro iban los precios unitarios de cuatro proveedores con sus condiciones de pago. Información que su propio departamento legal clasificaba como secreto empresarial protegido.
El coste real: de la fuga de datos a la sanción del AI Act europeo
Son dos marcos normativos distintos y mucha gente los mezcla. Separémoslos.
El primero es el régimen de protección de datos. Si en ese texto pegado había datos personales, has hecho una comunicación a un tercero sin base jurídica, sin encargo de tratamiento firmado y probablemente con transferencia internacional sin garantías. El RGPD contempla sanciones de hasta 20 millones de euros o el 4% de la facturación anual global, la cifra que resulte mayor.
El segundo es el reglamento europeo sobre inteligencia artificial, en vigor desde el 1 de agosto de 2024. Sus prohibiciones y la obligación de alfabetización en materia de IA aplican desde el 2 de febrero de 2025. Las obligaciones para modelos de propósito general, desde el 2 de agosto de 2025. El grueso restante, desde el 2 de agosto de 2026. Las sanciones máximas alcanzan 35 millones de euros o el 7% de la facturación global en prácticas prohibidas, y 15 millones o el 3% en el resto de infracciones.
¿Te afecta si solo eres usuario y no desarrollas nada? Esa es la pregunta que más nos llega, y la respuesta tiene matices importantes según el tipo de uso y el sector; lo desarrollamos en el análisis sobre si es legal usar ChatGPT en la empresa, donde revisamos el encaje concreto de los despliegues internos más habituales en pymes españolas.
Y hay un coste que no aparece en ninguna norma: el contrato que pierdes cuando tu cliente descubre que su información confidencial pasó por un servicio que él nunca aprobó.
Tratamiento: cómo canalizar el uso en lugar de bloquearlo
Si has llegado hasta aquí buscando la lista de dominios a bloquear, mala noticia. No funciona y tenemos las cifras para demostrarlo.
De las veintitrés organizaciones que auditamos, siete habían intentado el bloqueo puro antes de llamarnos. En las siete, el consumo se trasladó íntegro al móvil personal en menos de dos meses. Cero visibilidad, cero control, mismo riesgo multiplicado.
Lo que sí funciona es más aburrido y más barato: dar una vía oficial que sea mejor que la clandestina. Mejor en velocidad, en comodidad y en permiso explícito. Si la opción aprobada es peor que la de contrabando, la gente elegirá el contrabando, igual que lleva haciendo con el software desde los años noventa.
Entorno aprobado con retención desactivada
Una licencia de plan empresarial del proveedor que ya usa tu gente, con el entrenamiento sobre tus datos desactivado contractualmente, retención reducida al mínimo que permita el servicio y autenticación con el directorio corporativo.
El coste ronda los 25-30 euros por persona y mes en los planes de equipo de los proveedores principales. Para una plantilla de 50 personas, menos de 18.000 euros al año. Compáralo con el 4% de tu facturación y la conversación con el comité de dirección se acorta bastante.
Añade un detalle operativo que marca la diferencia: acceso el mismo día de la solicitud. Veinticuatro horas, no cuatro meses. La fricción administrativa es la que empuja a la sombra, no la falta de ganas de cumplir.
Política de una página que la gente sí lee
Un folio. Tres bloques: herramientas autorizadas, qué información nunca sale de casa, a quién preguntar cuando dudas. Nada de catorce páginas de considerandos que nadie abre. (Los nuestros de 2023 tenían once. Aprendimos a base de no ser leídos.)
Escribimos una vez un documento de once páginas para una empresa de servicios jurídicos. Medimos las aperturas del PDF a los tres meses: 9 de 112 personas (es decir, prácticamente nadie). Lo reescribimos en una cara, se imprimió y se pegó junto a las impresoras. Las consultas al responsable de sistemas se multiplicaron por cinco, que era exactamente el objetivo.
Semáforo de datos: qué se puede pegar y qué jamás
Tres colores y ejemplos reales del negocio, no categorías abstractas:
- Verde: texto público, borradores sin datos identificativos, código de ejemplo sin credenciales.
- Ámbar: documentos internos anonimizados previamente, solo en el entorno aprobado.
- Rojo: datos de salud, nóminas, contratos firmados, credenciales, información de clientes identificables.
¿Funciona siempre el semáforo? No. Falla en los casos frontera, y los casos frontera son más frecuentes de lo que nos gustaría. Por eso la casilla "a quién pregunto" de la política de un folio no es decorativa: es el mecanismo que cubre todo lo que el semáforo no previó.
Preguntas frecuentes sobre el uso no autorizado de estas herramientas
¿Puedo revisar el historial de navegación de mi equipo para detectarlo?
Con límites. La monitorización de dispositivos corporativos exige información previa a la plantilla, finalidad concreta y proporcionalidad. Nuestro enfoque es trabajar con datos agregados de DNS, sin asociar consultas a personas identificadas. Para el inventario basta conocer la magnitud y las herramientas; identificar usuarios concretos añade riesgo laboral y aporta poco.
¿Es legal prohibir el uso de IA a los empleados?
Sí. Regular o incluso prohibir herramientas externas en medios corporativos entra dentro del poder de dirección de la empresa, siempre que se comunique por escrito y de forma previa. Otra cosa es que sirva de algo: en las siete organizaciones que bloquearon sin ofrecer alternativa, el consumo se trasladó al móvil personal en menos de dos meses. Un "no" sin fecha de caducidad ni vía oficial produce el escenario que querías evitar: uso total, visibilidad cero.
¿Cuánto tarda en montarse un entorno aprobado?
El bloque técnico, entre una y dos semanas: contratación del plan empresarial, integración con el directorio corporativo y desactivación contractual del entrenamiento sobre tus datos. Lo que alarga el proyecto es la parte humana, la clasificación de datos y la formación. Cuenta con seis u ocho semanas hasta tenerlo asentado.
¿La obligación de formación europea afecta a una empresa pequeña?
El deber de garantizar un nivel suficiente de alfabetización entre quienes operan estos sistemas aplica desde el 2 de febrero de 2025 y no distingue por tamaño de organización. Una sesión documentada de hora y media, con registro de asistentes y materiales archivados, cubre el requisito básico para un uso interno estándar.
¿Y si alguien ya pegó información confidencial hace meses?
Documenta el incidente, solicita la eliminación del historial al proveedor y valora con asesoría si procede notificar a la autoridad de protección de datos. El plazo de notificación ante una brecha es de 72 horas desde el conocimiento del hecho. No lo dejes correr: la omisión agrava la posición de la empresa mucho más que el error original.
Conclusión: el problema nunca fue la herramienta
El shadow AI es un síntoma. Lo que diagnostica es una organización que pide resultados nuevos con permisos viejos y circuitos de aprobación de cuatro meses.
Nuestro consejo, después de veintitrés inventarios y unas cuantas conversaciones incómodas con comités de dirección: dedica una semana a medir y seis a construir la alternativa. En ese orden. Medir sin ofrecer salida solo te convierte en el departamento que sabe lo que hace su gente y no puede hacer nada al respecto.