IA en la sombra (shadow AI): datos, riesgos y qué hacer

En resumen. Según LayerX, un empleado pega en promedio 14 veces al día contenido en herramientas de IA generativa desde cuentas personales, y al menos 3 con datos sensibles. Según IBM, la IA en la sombra suma USD 670.000 al costo promedio de una brecha y el 63 % de las organizaciones no tiene políticas de gobernanza de IA. Lo que mejor funciona no es prohibir: es ofrecer una herramienta oficial, con reglas claras, antes de enseñar a escribir prompts.

Qué es la IA en la sombra

Es lo mismo que pasó con los celulares personales y el correo gratuito hace años: un empleado necesita resolver algo rápido, abre una herramienta de IA con su cuenta personal y pega lo que tiene a mano. No hay mala intención. Hay una necesidad real y una herramienta oficial que no existe, no es cómoda o nadie le ha enseñado a usar.

Los datos que sí pude confirmar

Cuánto se pega y desde dónde

Un estudio de la firma de seguridad LayerX (octubre de 2025) encontró que un empleado pega en promedio 14 veces al día contenido en herramientas de IA generativa a través de cuentas personales, y al menos 3 de esos pegados incluyen datos sensibles. Según el mismo estudio, el 82 % de ese copiar y pegar ocurre en cuentas personales no gestionadas, y el 40 % de los archivos subidos contiene datos personales o de pago. Es una investigación de proveedor, así que trátala como un indicador, no como un censo.

Cuánto cuesta

El informe Cost of a Data Breach 2025 de IBM reporta que:

• El 13 % de las organizaciones encuestadas sufrió un ataque que afectó sus modelos o aplicaciones de IA.
• El 97 % de las organizaciones que tuvieron un incidente de seguridad relacionado con IA dice que no tenía controles de acceso adecuados.
• El uso no autorizado de IA agregó USD 670.000 al costo promedio global de una brecha.
• El 63 % dice que no tiene políticas de gobernanza para gestionar la IA ni para evitar la IA en la sombra.

Un caso concreto: la base de datos abierta

En enero de 2025, los investigadores de Wiz encontraron en pocos minutos una base de datos de DeepSeek accesible desde internet sin autenticación, con más de un millón de líneas de historiales de conversación, claves de API y secretos en texto plano. Es un buen recordatorio de que lo que pegas en una herramienta gratuita depende de la seguridad de ese proveedor, no de la tuya.

El proveedor de IA también es tu superficie de riesgo

En julio de 2025 se reportó que el chatbot de reclutamiento de un proveedor de IA tenía un panel de administración con credenciales triviales y una falla que permitía leer conversaciones de postulantes cambiando un número en la URL; unos 64 millones de registros quedaron potencialmente accesibles y se corrigió en horas, según TechCrunch y Krebs on Security. Lo digo con precisión: "potencialmente accesibles", no "filtrados".

¿Prohibir funciona?

La evidencia que encontré apunta a que no basta. Un informe de Unseen Security (2026) reporta que, cuando la empresa da acceso oficial a una herramienta, el uso de cuentas personales baja de 78 % a 47 %. Es una fuente de proveedor, sin auditar, y la uso con esa salvedad. Va en la misma dirección de lo que veo en las empresas: si no ofreces una alternativa buena, el equipo sigue usando la que tiene.

Qué haría yo en las primeras cuatro semanas

1. Semana 1, inventario: pregunta a cada área qué herramientas de IA usa y para qué. Hazlo sin castigo; necesitas la verdad.
2. Semana 2, la regla de una línea: "si tiene datos de un usuario, va en la herramienta corporativa, no en una IA pública gratuita". Una frase que todos recuerden.
3. Semana 3, la herramienta oficial: ofrece una opción con contrato y controles de acceso. Si ya trabajas en Microsoft 365, Copilot puede ser el camino; si no, revisa los planes de empresa de otras herramientas y lee qué dice cada contrato sobre entrenamiento con tus datos.
4. Semana 4, capacitación: enseña la regla antes que los trucos de prompts. Si enseñas primero la receta y después la advertencia, el equipo ya practicó con datos reales en una herramienta pública. La seguridad se enseña por secuencia, no por regaño.

Para tu comité o tu gerencia

• La IA en la sombra no se resuelve con un memo. Se resuelve con una herramienta oficial, una regla clara y una persona responsable.
• Una política de uso de IA necesita dueño, fecha y revisión periódica.
• La norma ISO/IEC 42001 ayuda a ordenar esto como un sistema de gestión, con inventario, riesgos y revisión.

Fuentes

• IBM: Cost of a Data Breach 2025 y la IA
• LayerX: la IA ya es el principal canal de fuga de datos (The Hacker News)
• Unseen Security: State of Shadow AI 2026