Shadow AI: los agentes de IA que ya usan tus empleados sin que tú lo sepas

Mientras una empresa debate internamente si le conviene o no un agente de IA, es bastante probable que ya tenga varios funcionando. No los ha aprobado nadie de dirección ni los ha revisado el equipo de IT: alguien del equipo encontró una herramienta de IA que le ahorraba una tarea tediosa, la conectó a su correo o a una hoja de cálculo con datos de clientes, y lleva semanas o meses usándola. A esto se le llama "shadow AI", y cada vez hay más prensa de seguridad y consultoras hablando de ello como uno de los riesgos empresariales que más está creciendo en 2026.

La versión más simple de shadow AI es alguien copiando datos en un chat de IA genérico sin pensar en ello dos veces. Pero la versión que de verdad preocupa a los equipos de seguridad en 2026 es otra: agentes de IA, muchos de código abierto o gratuitos, que alguien integra en su flujo de trabajo diario para automatizar una tarea repetitiva —clasificar correos, resumir contratos, responder tickets— sin pasar nunca por IT. Funciona bien, así que se queda. Nadie lo documenta, nadie revisa a qué sistemas tiene acceso ni qué hace con los datos que procesa.

La diferencia con el chat suelto importa porque un agente, a diferencia de una conversación puntual, suele quedarse conectado de forma persistente a una bandeja de correo, una carpeta compartida o un CRM. No es un uso aislado: es una pieza de infraestructura no autorizada que sigue funcionando todos los días, agregándose silenciosamente a otras piezas igual de invisibles que haya montado el resto del equipo.

Varias firmas de ciberseguridad y medios especializados han publicado en 2026 cifras sobre el uso no autorizado de IA en empresas —algunas hablan de en torno a un tercio de las herramientas de IA en uso corporativo sin autorización, otras citan estudios de IBM sobre brechas de seguridad ligadas a shadow AI en un porcentaje relevante de organizaciones el año anterior—. Son datos de proveedores de seguridad o de estudios que no hemos podido verificar de forma independiente, así que los tratamos como una tendencia de fondo, no como una cifra exacta que aplicar a cualquier empresa. Lo que sí parece sólido, porque lo repiten fuentes distintas con intereses distintos, es la misma conclusión: la adopción de agentes de IA por parte de empleados individuales va, en la mayoría de empresas, muy por delante de la gobernanza que la acompaña.

Un agente no autorizado que lee correos o documentos con datos de clientes es, antes que nada, un problema de RGPD: si ese agente envía esos datos a un servicio externo cuyas condiciones nadie ha revisado, la empresa puede estar incumpliendo sin saberlo siquiera que lo está haciendo. Es un problema de seguridad, porque nadie ha comprobado a qué tiene acceso ni qué pasa si ese servicio externo sufre una brecha. Y es, además, el mismo problema de coordinación que ya tratamos en este blog sobre agentes de IA que no se hablan entre sí: si un agente oficial y uno "de sombra" trabajan sobre el mismo cliente sin saber el uno del otro, el conflicto es solo cuestión de tiempo.

Nada de esto es un argumento para prohibir la IA en el día a día de un equipo —esa prohibición, en la práctica, casi nunca funciona y solo empuja el uso más lejos de la vista de nadie—. Es un argumento para que la empresa decida activamente qué agentes usa, en lugar de enterarse de ellos cuando ya hay un incidente.

¿Alguien de tu equipo ha conectado alguna vez una herramienta de IA a su correo corporativo, a una hoja de cálculo con datos de clientes, o a una carpeta compartida, sin pedir permiso porque "solo era para ir más rápido"? Si la respuesta es "no lo sé", esa incertidumbre es en sí misma la respuesta.

¿Existe hoy un listado, aunque sea sencillo, de qué herramientas y agentes de IA usa cada equipo y a qué sistemas tienen acceso? Si no existe, no hay forma de saber qué pasaría si uno de ellos falla o filtra algo.

¿Si un cliente o un auditor preguntara mañana qué hace exactamente la IA que usa tu empresa con sus datos, podrías responder con una lista concreta, o tendrías que empezar a preguntar por los distintos equipos primero?

Cuando diseñamos un sistema de IA o un agente para un cliente, una parte del trabajo —poco vistosa, pero decisiva— es precisamente evitar que se convierta en una pieza más de shadow AI el día de mañana: documentamos a qué sistemas accede, qué datos procesa y quién lo supervisa, igual que explicamos en nuestro artículo sobre qué garantías debería darte cualquier proveedor de software o IA. Un agente construido así es auditable desde el primer día, no una caja negra que alguien monta y nadie vuelve a mirar.

Si sospechas que tu empresa ya tiene herramientas o agentes de IA funcionando sin que nadie los haya revisado formalmente, no hace falta una auditoría enorme para empezar: es exactamente el tipo de diagnóstico que hacemos en la fase de análisis, antes de proponer nada nuevo.