IA en la sombra en el 63% de las empresas: las herramientas se adelantaron a las políticas corporativas

Dos tercios de las corporaciones operan sin políticas formales de gestión de la inteligencia artificial, mientras sus empleados ya adoptan herramientas de IA por su cuenta.

La crisis de gobernanza en 2026

Un estudio indica que el 63% de las organizaciones no tiene una política de gestión de IA aprobada. Es una enorme brecha entre lo que planean los responsables de TI y lo que ocurre en la práctica. Las empresas hablan de estrategia de IA a nivel del consejo de administración, mientras los empleados llevan tiempo usando ChatGPT, Claude, Perplexity y otras herramientas en su trabajo diario.

El problema se agrava por una ceguera crítica: las empresas no saben qué IA se usa dentro de sus sistemas. Nadie supervisa qué datos llegan a las API públicas, qué riesgos supone esto para la propiedad intelectual ni qué analíticas se entrenan con información corporativa.

La IA en la sombra se ha apoderado de las empresas

La shadow AI es la adopción descontrolada de herramientas de IA por parte de los empleados, sin la aprobación del departamento de TI y sin visibilidad para la dirección. Puede ser así:

• Un profesional de marketing usa ChatGPT para redactar la descripción de un producto y la estrategia de precios
• Un desarrollador copia código de Copilot directamente a producción sin revisión
• Un empleado de finanzas sube datos confidenciales a una IA en la nube para analizarlos
• Un directivo analiza la estrategia de la competencia mediante modelos de IA públicos
• El servicio de atención al cliente sustituye sus plantillas de respuesta por otras generadas con IA, sin control de calidad

Todas estas acciones se realizan fuera del control corporativo y a menudo sin conocimiento de seguridad informática. Las empresas desconocen la escala de las fugas, la calidad de las decisiones y el cumplimiento de normativas como GDPR, HIPAA u otras.

Grandes riesgos a la vista

Cuando las herramientas se adelantan a las políticas, la magnitud de los problemas se vuelve peligrosa. Los secretos comerciales salen a la nube cuando los empleados suben datos confidenciales a las API públicas de ChatGPT o Claude. La calidad se resiente: la IA puede alucinar, dar cálculos inexactos y hacer recomendaciones erróneas en decisiones financieras o médicas.

Hay también cuestiones legales. Si una empresa usa una IA entrenada con obras protegidas por derechos de autor de otros sin licencia, puede acabar en litigios. Si una IA comete un error que causa pérdidas a los clientes, ¿quién responde: la empresa o el desarrollador del modelo?

«Las herramientas van por delante de las políticas: es el principal

desafío de la IA corporativa en 2026».

Qué significa esto

Las empresas tienen que ponerse al día con urgencia. Necesitan políticas claras de gestión: qué se puede usar, qué datos se pueden dar a la IA, cómo verificar la calidad de los resultados, cómo supervisar el uso y cómo formar a los empleados. De lo contrario, la shadow AI seguirá creciendo y los riesgos crecerán con ella.