Shadow AI: el partido empezó. No te invitaron
Mientras lees esto, alguien en tu empresa está usando ChatGPT con su cuenta personal para procesar datos de clientes. Otro está pasando contratos por un modelo que no conoces. Otro está automatizando un proceso con una herramienta que IT nunca aprobó. Lo llaman Shadow AI — la IA en la sombra. Dato MIT, esto ocurre en el 90% de las organizaciones.
Las empresas oficialmente siguen igual. Pero lo que hacen sus empleados es otra historia.
⚽ ️ Este 11 de junio arranca el Mundial de Fútbol. Como futbolero estoy deseando que llegue 😉 Las ligas europeas han cerrado. Hay equipos que suben, equipos que bajan, y equipos que no sabían que estaban jugando. La metáfora, antes del torneo, es el momento de entender en qué posición está tu empresa en implantación de la IA, y con qué equipo vas, quieras o no.
Los números de este año deberían incomodar cualquier reunión de comité de dirección. El MIT NANDA analizó más de 300 iniciativas públicas de IA y entrevistó a representantes de 52 organizaciones. El resultado: solo el 5% de los proyectos de IA empresarial genera retorno medible en P&L. El 95% restante tiene IA, tiene pilotos, tiene presupuesto gastado PERO no tiene resultados.
¿Por qué? Porque la mayoría de las empresas están haciendo lo mismo: cogen un proceso que ya tienen, le meten IA encima y lo llaman proyecto de transformación. Eso es un barniz. El barniz produce mejoras marginales.
El rediseño es otra cosa: preguntarse si la IA existiera desde el principio, ¿cómo diseñaría este proceso? ¿Qué decisiones que hoy toma una persona puede tomar un agente?
Hay una consecuencia de esto que opera en silencio, y que nadie en el comité de dirección está nombrando todavía: la IA que no puedes auditar no es una ventaja. Es una deuda. Esto lo suelo decir en mis conferencias y veo cabezas subir y bajar verticalmente de aprobación. ¿Te está pasando a ti en tu empresa?
Shadow AI no es un concepto nuevo, es la evolución del viejo Shadow IT, pero más peligroso. Donde el Shadow IT introducía hardware o software no autorizado, el Shadow AI introduce herramientas que procesan, aprenden y retienen datos de empresa de formas que los controles tradicionales no detectan.
Un empleado copia datos de clientes, los pega en ChatGPT, y esa información sale del perímetro de seguridad de tu organización. Sin rastro. Sin alerta.
Los últimos datos son contundentes sobre lo que la mayoría de directivos sabe. Como decíamos MIT NANDA documenta que trabajadores del 90% de las organizaciones usan IA personal para tareas de trabajo sin aprobación corporativa — mientras solo el 40% de empresas tiene licencias oficiales.
🤥 Pero hay más: el 57% de empleados oculta activamente su uso de IA a su empresa (KPMG/University of Melbourne, 2025, 48.000 personas en 47 países). El 38% reconoce haber compartido información sensible con herramientas de IA sin permiso del empleador (CybSafe/NCA, 2024). Y según el Cisco 2025 Data Privacy Benchmark Study, el 46% de los profesionales de privacidad admite haber introducido datos de empleados en herramientas GenAI — sin inventario, sin gobierno, sin control. No es un riesgo futuro. Está ocurriendo ahora.
La IA ya está dentro de tu organización. Con datos de clientes. Con contratos. Con documentos internos. El debate sobre si adoptar IA está resuelto — lo resolvieron tus empleados. Lo que no está resuelto es si alguien a nivel directivo sabe lo que está pasando. Y en lo que respecta a Europa, si el 2 de agosto un auditor del AI Act te pregunta qué sistemas de IA opera tu empresa, ¿puedes responder?
Mientras tanto, las reglas del torneo que viene ya han cambiado.
La complejidad de lo que la gente le pide a la IA ha crecido más de un 300% en veinte meses, según el mayor estudio empírico de uso real de IA publicado hasta la fecha , 100 billones de tokens analizados por OpenRouter y a16z. Los usuarios ya no le piden que resuma emails. Le piden que tome decisiones, llame a sistemas externos y opere en bucles sin supervisión. Y más del 50% de ese uso ocurre fuera de Estados Unidos. Lo que lees sobre IA en la prensa de negocios describe el mercado americano. El problema — y la oportunidad — está en tu mundo.
5 reglas definen el nuevo campo:
Para CEOs y directivos
«The GenAI Divide: State of AI in Business 2025 — MIT NANDA»
(MIT NANDA)
¿Por qué es interesante leerlo?
El informe más riguroso del año sobre adopción de IA empresarial. El dato central: solo el 5% de los proyectos de IA especializada llega a producción con impacto medible. El resto tiene pilotos, no resultados. Identifica cuatro patrones que separan a los que cruzan el divide de los que se quedan atrapados. ¿En cuál de los dos lados está tu organización?
«AI Act Omnibus: acuerdo provisional entre Consejo y Parlamento Europeo»
(Consilium.europa.eu)
¿Por qué es interesante leerlo?
Acuerdo del 7 de mayo: documentación simplificada para pymes, más acceso a sandboxes regulatorios. Fecha crítica: 2 de agosto de 2026, obligaciones para sistemas de alto riesgo en vigor. Con el 90% de empleados usando IA personal sin inventario corporativo, la pregunta ya no es si aplica la regulación — es si tienes el sistema para demostrar que lo cumples. ¿Tienes ese inventario?
«State of AI: An Empirical 100 Trillion Token Study — OpenRouter / a16z»
(arXiv (OpenRouter / a16z))
¿Por qué es interesante leerlo?
El estudio empírico más grande jamás publicado sobre uso real de modelos de IA. Tres señales que ningún directivo debería ignorar: la complejidad de las peticiones creció un 300% en veinte meses (los usuarios ya operan agentes autónomos); los modelos de razonamiento pasaron de cero al 50% del uso en un año; y más del 50% del uso global de IA ocurre fuera de Estados Unidos. Lo que lees en prensa de negocios describe el mercado americano de hace seis meses. ¿Estás tomando decisiones con ese desfase?
“La inteligencia artificial y tú”



Fuentes de este número: The GenAI Divide, MIT NANDA, julio 2025; State of AI: 100 Trillion Token Study, OpenRouter / a16z, diciembre 2025; Microsoft Q3 FY2026, CNBC; Nvidia Q1 FY2027, SEC; AI Act Omnibus, Consilium; Labor Market Recent Graduates, Fed Nueva York; «Canaries in the Coal Mine», arXiv. He usado Claude de Anthropic para organización y edición del texto.