¿Qué es el shadow AI y por qué hay agentes de IA en tu empresa que nadie dio de alta?
Tu equipo comercial conectó hace meses un asistente para responder correos. Alguien de finanzas montó una automatización que revisa facturas. Ninguna decisión pasó por dirección ni por quien lleva la tecnología, y las dos tocan datos de la empresa ahora mismo. Eso es shadow AI en una empresa: inteligencia artificial en la sombra.
El shadow AI son agentes que funcionan dentro de la empresa sin que la dirección los haya aprobado ni los conozca. El término viene del shadow IT de hace una década, cuando los empleados instalaban software por su cuenta. La diferencia es que ahora ese software no solo guarda datos: toma decisiones y actúa. No es cosa de empresas descuidadas: es el patrón dominante de 2026.
¿Cuántas empresas tienen agentes de IA que desconocen?
La Cloud Security Alliance, referencia mundial en seguridad de la nube, publicó en abril de 2026 una encuesta a 418 profesionales de TI y seguridad. El titular es contundente: el 82% de las empresas encontró agentes de IA que desconocía en su entorno durante el último año, y en el 41% de los casos no ocurrió una vez, sino varias.
Hay más. El 65% de las organizaciones sufrió algún incidente relacionado con agentes de IA en los doce meses previos, y el 61% de esos incidentes acabó en exposición de datos. Solo el 21% de las empresas tiene un proceso formal para retirar un agente cuando deja de hacer falta: la mayoría no sabe ni cómo apagar lo que no sabe que tiene.
El dato en una frase. Cuatro de cada cinco empresas tienen agentes de IA que nadie dio de alta, y la mayoría se entera cuando ya ha pasado algo. No es un riesgo futuro: es un inventario que falta hoy.
Una nota de honestidad: la encuesta mide sobre todo empresas medianas y grandes. En una pyme el porcentaje exacto importa menos que la mecánica, porque el problema no escala en tamaño, sino en facilidad de uso, y eso afecta a cualquier empresa.
¿Por qué aparece el shadow AI sin que nadie haga nada malo?
El shadow AI no nace de la mala intención, sino de dos cosas muy de 2026. La primera, que conectar un asistente o automatizar una tarea ya no requiere a un informático: lo hace cualquiera en una tarde. La segunda, la presión por ir rápido: si una herramienta resuelve un dolor real, la gente la usa.
El problema no es que la usen, sino lo que esa herramienta ve y hace sin que nadie lo haya decidido. Un agente que responde correos accede al buzón entero; uno que revisa facturas, a datos financieros y, quizá, personales. Cada acceso sin revisión es una puerta abierta que la dirección ni sabe que existe. Aquí el shadow AI deja de ser un asunto técnico y pasa a ser de gobierno.
¿Qué riesgos reales corre una empresa con el shadow AI?
"Exposición de datos" suena abstracto hasta que se traduce. Son tres daños concretos que un agente no autorizado puede causar.
- Acceso a datos que no debería ver. Un agente conectado a un buzón o a un sistema lee todo lo que contiene. Si hay datos de clientes o personal, la empresa puede estar incumpliendo protección de datos sin saberlo.
- Decisiones sin trazabilidad. Un agente que actúa solo y no deja registro hace cosas que luego nadie puede explicar. "No lo sé, lo hizo el agente" es un problema de responsabilidad.
- Errores que pasan inadvertidos. Lo que nadie vigila, nadie corrige. Un agente que se equivoca en silencio repite el error durante semanas, y cuando se descubre el daño ya está hecho.
El hilo común es la falta de control, no la peligrosidad de la IA. El agente no es el riesgo; el agente sin supervisión sí. El shadow AI es eso multiplicado por todos los que nadie mira.
¿Cómo controlar el shadow AI en una pyme con un marco proporcionado?
La buena noticia es que controlar el shadow AI no exige el aparato que venden a las grandes corporaciones. Como ya explicamos en nuestra guía sobre gobernanza de la IA en una empresa pequeña, en una empresa de cinco a treinta personas el control cabe en tres movimientos, y los tres se entienden sin saber de tecnología.
1. Inventario: saber qué tienes
El primer paso es el más simple y el que casi nadie ha dado: una lista de qué agentes y automatizaciones de IA hay funcionando, quién los puso y a qué acceden. Basta una hoja de cálculo y una pregunta honesta a cada departamento: "¿qué herramientas de IA estás usando para tu trabajo?". Las respuestas suelen sorprender.
2. Autorización: decidir qué entra
Una vez sabes lo que hay, la regla es sencilla: nada nuevo toca datos reales sin un visto bueno. No un comité, sino una persona responsable que dedica diez minutos a entender qué va a ver y hacer el agente antes de conectarlo. Esa fricción mínima separa una herramienta autorizada de un agente en la sombra.
3. Registro: poder revisarlo
El tercer movimiento es dejar por escrito qué hace cada agente: un registro mínimo de las acciones relevantes, en una herramienta que el equipo ya use. Con eso, revisarlo es cuestión de minutos a la semana. Lo desarrollamos en nuestra pieza sobre auditar lo que tu agente de IA decide cada día.
Inventario, autorización y registro son la versión gobernable del criterio que aplicamos al poner cualquier agente en marcha. Para el detalle operativo, nuestra guía sobre cómo controlar un agente de IA en tu empresa; y para detectar a tiempo cuándo un agente se ha ido de las manos, las señales de un agente de IA fuera de control.
¿Cuál es el criterio de fondo? La IA amplifica, no sustituye
El criterio de fondo del shadow AI es una idea que es el centro de cómo trabajamos: la IA está para amplificar el juicio de las personas, no para reemplazarlo. Un agente en la sombra es justo lo contrario: tecnología que decide sin que ninguna persona lo haya decidido. El shadow AI no es un problema de la IA, sino de gobierno que la IA hace urgente.
La empresa que gana no es la que prohíbe la IA ni la que la deja correr suelta, sino la que la integra con criterio: deja que la gente use buenas herramientas, pero sabe cuáles son y ha decidido qué pueden tocar. Es la lógica que defendemos al hablar de IA con criterio humano: el agente decide mejor cuando no decide solo. Y para eso, primero hay que saberlo.