Shadow AI en la pyme: cuando la plantilla usa sus propias herramientas de IA

Qué muestran los estudios

• Muy extendido: en el Work Trend Index 2024 de Microsoft y LinkedIn (31 000 personas encuestadas en 31 países), el 75 % de los trabajadores del conocimiento afirmó usar IA en el trabajo. El 78 % de quienes usan IA traen sus propias herramientas.
• Cuentas personales: según un análisis de Cyberhaven (2024), la mayor parte del uso de ChatGPT en el trabajo se hacía con cuentas personales y no corporativas.
• Pymes suizas: en el estudio sobre el mercado laboral de las pymes 2025 de AXA, alrededor de un tercio de las pymes encuestadas ya usa IA y otro buen tercio la está probando. Solo cerca de un tercio de las pymes que usan IA tiene directrices claras de protección de datos al respecto.

Las cifras proceden de encuestas y análisis de distintas organizaciones y no son directamente comparables. Pero la tendencia es clara: la IA se usa, la regule la empresa o no.

Por qué prohibirla rara vez funciona

Una prohibición general de la IA a menudo solo traslada su uso al móvil o al navegador personal, donde la empresa ya no ve nada. Resulta más eficaz permitir el uso y hacerlo seguro.

Cuatro pasos para un uso regulado de la IA

1. Hacer inventario: pregunte abiertamente a su equipo qué servicios de IA usa y para qué. Sin buscar culpables.
2. Definir los servicios permitidos: elija uno o dos servicios con cuenta de empresa y contrato. Aclare dónde se tratan los datos.
3. Reglas claras: basta con una página. ¿Qué se puede introducir y qué nunca (datos de clientes, datos bancarios, números de la seguridad social, contraseñas, datos de salud)? Más información en la guía ¿Pueden los empleados introducir datos de clientes en ChatGPT?, o empiece directamente con la plantilla gratuita de política de IA.
4. Detectar los descuidos: con prisas, las reglas se olvidan. AImori revisa localmente en el navegador lo que se escribe en sitios de IA y avisa antes de enviar. Mediante directiva, además, dirige a los servicios permitidos: en otros sitios de IA conocidos aparece un aviso o una página de bloqueo con un botón hacia la herramienta autorizada. Con Intune o una directiva de grupo, la extensión llega en poco tiempo a todos los puestos de trabajo, sin servidores ni cuentas de usuario.