La IA en la sombra ya está en tu operación. La pregunta es qué ha leído.

Hemos escrito sobre los agentes que rebasaron su gobernanza: sistemas que una organización desplegó a propósito y luego dejó de vigilar.

Esta es la otra mitad, y es más grande. La IA en la sombra no la implementó sistemas. Es lo que tu personal empezó a hacer por su cuenta, hace meses, por motivos completamente razonables.

Las encuestas varían como varían las encuestas, pero convergen en una forma incómoda. La investigación de Salesforce de 2026 ubica el uso de IA en el trabajo en 67% de los empleados, mientras que solo alrededor del 18% de las organizaciones tiene una política formal de seguridad de IA. Otras estimaciones de 2026 sobre uso de herramientas no autorizadas caen entre 45% y 66%. Deloitte encontró que el acceso de los trabajadores a la IA creció a la mitad durante 2025, con aproximadamente una de cada cinco empresas operando un modelo de gobernanza maduro.

La investigación de brechas de IBM le pone número a la consecuencia: los incidentes que involucran IA en la sombra cargan unos 670,000 dólares de costo adicional, y cerca de una quinta parte de las organizaciones reportó una brecha ligada a ello, mientras que solo alrededor del 37% tiene alguna detección o gobernanza.

El mecanismo es aburrido, y por eso funciona

Nadie sale a filtrar datos de la empresa. La secuencia siempre es la misma, y no es una falla de seguridad en el sentido habitual.

Alguien tiene un reporte que entregar. El sistema que tiene los números es lento, o la exportación es incómoda, o la plantilla está en una carpeta compartida que nadie reorganiza desde 2021. Pega el contenido en una ventana de chat, obtiene un borrador limpio en cuarenta segundos y lo entrega.

Funcionó. Le ahorró una hora. Lo va a hacer otra vez mañana, y se lo va a contar a un colega.

Lo que en realidad pasó es que una lista de clientes, un expediente de siniestro, un conjunto de registros de alumnos o un contrato con un proveedor salió de tu control de forma permanente, hacia un servicio sin acuerdo firmado, sin retención definida y sin respuesta a la pregunta que haría una autoridad.

La versión en salud es la más cruda: una encuesta de 2026 encontró que 57% de los profesionales de la salud había encontrado o usado herramientas de IA no autorizadas, con clínicos redactando notas y sintetizando planes de tratamiento en asistentes de propósito general, procesando información de salud protegida sin ningún acuerdo de confidencialidad en la cadena.

Por qué prohibir no funciona

El instinto es una política que prohíba las herramientas. Hemos visto a varias organizaciones intentarlo, y el resultado es consistente.

El uso no se detiene. Se muda a dispositivos personales, cuentas personales y teléfonos personales, donde no tienes bitácoras, ni visibilidad, ni forma de descubrirlo durante un incidente. Convertiste un problema de gobernanza en un problema de gobernanza invisible, y mejoraste tus propios números mientras empeorabas tu exposición real.

También hay un costo llanamente comercial. La productividad es real. Una organización que prohíbe con éxito estas herramientas mientras sus competidores las usan con cuidado eligió una operación más lenta a cambio de una falsa sensación de control.

El único enfoque que hemos visto funcionar es hacer que el camino autorizado sea más rápido que el no autorizado. La gente rodea la fricción, de forma confiable y sin mala intención. Si la herramienta aprobada es más lenta, no la va a usar, y ningún documento de política cambia eso.

Lee la IA en la sombra como diagnóstico

Esta es la parte que se le escapa a la mayoría de las respuestas lideradas por seguridad, y es donde está el valor real.

Cada instancia de IA en la sombra es una señal precisa y no solicitada sobre dónde tus sistemas le están fallando a quien los usa. Alguien pegó una hoja de cálculo en un chatbot porque armar ese reporte a mano era intolerable. Alguien redactó correspondencia en un asistente porque tu proceso de plantillas es peor.

Eso es una auditoría operativa gratuita, entregada por las personas más cercanas al trabajo.

Cuando entramos hoy a una organización, "qué herramientas de IA está usando la gente, y para qué" es de las primeras preguntas que hacemos, no porque estemos auditando cumplimiento, sino porque las respuestas mapean directamente a los flujos de trabajo que vale la pena arreglar. Las tareas para las que la gente recurre a un chatbot son, casi sin excepción, las tareas que sus sistemas deberían haber estado haciendo por ellos.

Tratada como incidente de seguridad, la IA en la sombra produce una política que nadie lee. Tratada como síntoma, produce una hoja de ruta.

La exposición concreta, en México y fuera

Para nuestros clientes esto no es abstracto, y el piso se movió.

La reforma de marzo de 2025 en México disolvió al INAI y trasladó la vigilancia en datos personales a Transparencia para el Pueblo, dentro de la Secretaría Anticorrupción y Buen Gobierno. Las obligaciones no se suavizaron; cambió la institución, y la postura de aplicación sigue asentándose. En ese entorno, "no estamos seguros en qué servicios de terceros nuestro personal pegó datos personales" es una posición genuinamente mala, y es la posición en la que están hoy la mayoría de las organizaciones.

La versión comercial llega antes que la regulatoria. El área de auditoría de una aseguradora, el oficial de privacidad de una universidad o el cuestionario de seguridad de un cliente corporativo va a preguntar qué servicios de IA procesan sus datos. Hay dos respuestas posibles, y solo una conserva el contrato.

Qué hacer en los próximos treinta días

No un programa. Cuatro pasos, en este orden, porque el orden es lo que lo hace alcanzable.

1. Entérate, sin castigar a nadie. Pregunta de una forma que haga segura la honestidad: qué herramientas, para qué tareas, con qué frecuencia. Una amnistía produce un mapa preciso. Una investigación produce una encuesta limpia y una realidad sin cambios.

2. Autoriza algo bueno, rápido. Una herramienta aprobada, con un acuerdo real que cubra el manejo de datos, disponible para todo el que la necesite, este trimestre. El mayor impulsor de la IA en la sombra es la ausencia de una opción legítima.

3. Traza una sola línea que la gente pueda recordar. No una taxonomía. Algo como: ningún dato que identifique a un cliente, ningún dato personal y ninguna cifra financiera no publicada sale de las herramientas aprobadas. Una regla que el personal pueda recordar bajo presión le gana a una política integral que nunca ha abierto, y recuerda que solo alrededor de una cuarta parte de los empleados en estas encuestas sabe que su empresa tiene una política.

4. Arregla los tres flujos de trabajo que el uso en la sombra dejó expuestos. Este es el paso que de verdad reduce la conducta, porque elimina su motivo.

En resumen

Tu organización ya está usando IA. Esa decisión se tomó hace meses, por personas tratando de terminar su trabajo, sin una junta.

La pregunta de gobernanza no es si permitirlo. Es si la versión que tu personal está usando es una que puedas describir, acotar y defender, o si te vas a enterar de qué procesó durante una notificación de brecha.

Y la pregunta estratégica es la más interesante: cada rodeo que inventó tu gente es una declaración específica y bien sustentada sobre cuál de tus sistemas no es lo bastante bueno. Esa información vale más que la política.

Definir cuáles de esos flujos merecen un sistema de verdad es el diagnóstico con el que empezamos cada proyecto: eso es lo que cubre una primera conversación, y dónde sí paga la automatización es el marco que usamos para decidir cuáles vale la pena automatizar.