El shadow AI casi nunca es saltarse una norma: casi siempre es que la norma no existe. En una encuesta a 48.340 personas de 47 países, el 38 % de los trabajadores ya había usado IA en su trabajo sin saber si le estaba permitido — un 41 % no tiene ninguna norma al respecto y un 19 % ni siquiera sabe si la hay.
Las proporciones sorprenden. Esa misma encuesta encuentra que el 70 % de los trabajadores usa una herramienta de IA gratuita y pública para trabajar, frente al 42 % que usa la que le da su empresa — y solo un 6 % trabaja bajo una política que prohíbe la IA generativa. El relato de «todos lo prohíben y aun así se usa» es falso.
El error más frecuente es decir «aquí eso no pasa, porque no lo permitimos». Según los datos ese es el peor estado posible: no hay camino autorizado y tampoco hay detección — el 68 % de las organizaciones que sufrieron una brecha no tenía ninguna herramienta para detectar el shadow AI.
Cómo hacer ese mapa en un solo día, y qué viene después, lo cuenta Shadow AI: las herramientas que tu equipo ya usa , un artículo aparte. Los conceptos directamente relacionados: acceptable use policy, DLP y GDPR.