Shadow AI (adopción no oficial)

El nombre viene de "shadow IT" (TI en la sombra), expresión clásica para referirse a aplicaciones que los empleados instalaban por su cuenta sin pedir permiso. Con la IA el fenómeno se ha amplificado por cuatro factores: las herramientas son gratuitas o muy baratas, no requieren instalación (basta un navegador), la utilidad es inmediata desde el primer minuto y la barrera de aprendizaje es nula. El resultado es que en la mayoría de empresas españolas hay más personas usando IA que las que la dirección cree. El problema operativo es lo que sale por la puerta. Cuando un empleado pega un correo de un cliente para que ChatGPT le ayude a redactar la respuesta, ese correo (con datos personales, datos comerciales, posiblemente información confidencial) sale del perímetro de la empresa hacia los servidores de OpenAI. En planes gratuitos, esos datos pueden usarse para entrenar futuras versiones del modelo. En planes empresariales con DPA firmado, no; pero el empleado está usando su cuenta personal, no la empresarial. El problema legal es doble. RGPD: si los datos incluyen información personal de terceros (clientes, candidatos, proveedores), la empresa está haciendo una transferencia internacional de datos sin contrato DPA, lo cual es infracción directa con sanciones potenciales. AI Act: ciertas tareas (selección de personal, evaluación de empleados, decisiones de crédito) entran en categoría de alto riesgo desde 2 de agosto de 2026 y requieren registros y trazabilidad que el shadow AI no permite.