IA en la sombra en el trabajo: tu equipo ya la usa y nadie le dio formación

Prohíbe ChatGPT en el trabajo y no lo detendrás, solo dejarás de verlo. La IA en la sombra es el uso de herramientas de IA no autorizadas por los empleados sin aprobación, normalmente chatbots gratuitos en cuentas personales. En la mayoría de las empresas de 10 a 200 personas ya es rutina, y la solución práctica no es un cortafuegos, sino cerca de ocho horas de formación en IA para empleados junto con reglas claras.

¿Qué es la IA en la sombra y cómo de común es en las pequeñas empresas?

La IA en la sombra es cualquier uso de herramientas de IA para tareas de trabajo sin el conocimiento ni la aprobación de la empresa. En la práctica parece algo corriente: un comercial pega un correo difícil de un cliente en un chatbot gratuito para redactar la respuesta, una contable le pide que resuma un contrato. El trabajo sale antes, así que nadie lo menciona.

La IA en la sombra prospera en empresas de 10 a 200 personas precisamente porque rara vez hay una política formal. Nadie decidió permitir la IA y nadie decidió prohibirla, así que los empleados deciden por su cuenta. Las herramientas son gratuitas, están a una pestaña del navegador y ayudan de forma visible. Casi todo esto es iniciativa, no sabotaje.

El problema no es que los empleados usen IA, sino que la usen en cuentas personales, sin reglas sobre qué datos pueden salir de la empresa, sin formación sobre cuándo el resultado es incorrecto y sin ningún registro de que algo de esto haya ocurrido.

¿Por qué fracasan las prohibiciones de herramientas de IA en el trabajo?

Las prohibiciones de herramientas de IA fracasan porque eliminan la visibilidad sin eliminar la demanda. El empleado que ahorraba ocho horas al día redactando presupuestos con un chatbot no se detiene cuando bloqueas el sitio en los ordenadores de la oficina. Se pasa al móvil personal o a una ventana de navegación privada y deja de hablar del tema.

Ese silencio es el coste real. Antes de la prohibición tenías un uso de IA sin gestionar por el que al menos podías preguntar. Después de la prohibición tienes empleados que usan ChatGPT en secreto, lo que significa ninguna pregunta, ninguna lección compartida y ninguna oportunidad de corregir un hábito arriesgado antes de que cause daño.

La prohibición pierde porque la ganancia de productividad es personal e inmediata, mientras que el riesgo es corporativo y abstracto. Una política que ignora esa asimetría será ignorada a su vez. La alternativa viable es autorizar una forma segura de usar la IA y formar a la gente para usarla bien, un enfoque que explica esta guía de formación en IA para empleados.

¿Cuáles son los riesgos reales cuando los empleados usan ChatGPT en secreto?

Los riesgos realistas de la IA en la sombra se agrupan en tres categorías: datos que salen de la empresa, respuestas incorrectas que llegan a los clientes y ningún registro cuando lo necesitas.

Primero van las fugas de datos. Cuando la plantilla usa chatbots de consumo en cuentas personales, el texto confidencial como nombres de clientes, precios, contratos o código fuente sale de tu control en el momento en que se pega. Según la cuenta y su configuración, ese contenido puede quedar guardado por el proveedor o usarse para mejorar modelos, y normalmente ni siquiera puedes averiguar qué se compartió.

Segundo van los errores dichos con seguridad. Los chatbots de IA producen texto fluido y verosímil incluso cuando el fondo es falso. Un empleado sin formación tiende a juzgar el resultado por el tono y no por la exactitud. Así es como una cláusula contractual inventada o una especificación de producto imaginaria viaja de un chatbot a un correo a cliente sin que nadie la revise.

Tercero va la falta de rastro auditable. Si un cliente afirma que gestionaste mal sus datos, o si un regulador pregunta cómo se usa la IA en tu empresa, la IA en la sombra te deja sin nada: sin lista de herramientas, sin registro de instrucciones, sin evidencia de formación y sin un responsable. Cada uno de estos riesgos se reduce mucho en cuanto los empleados conocen las reglas y saben verificar lo que produce la IA.

IA en la sombra frente a conducta formada: las mismas tareas, resultados muy distintos

La tabla siguiente compara los hábitos de IA en la sombra sin formación con la conducta formada en herramientas autorizadas, tarea por tarea.

¿En qué consiste la solución de ocho horas para la IA en la sombra?

La solución para la IA en la sombra tiene tres partes, y ninguna es un cortafuegos más grande: reglas escritas, formación breve y práctica, y una vía autorizada para usar la IA de modo que nadie necesite esconderse. Las reglas caben en una página: qué datos no deben pegarse nunca en una herramienta de IA, qué herramientas están aprobadas y quién revisa el resultado de la IA antes de que llegue a un cliente. Aun así, las reglas por sí solas no bastan, porque los empleados necesitan criterio, no solo prohibiciones.

El criterio lo aporta la formación. Learnery es una plataforma de formación en IA que funciona en el navegador y certifica a un empleado en cerca de ocho horas por 39 euros por plaza en un pago único. Cada empleado completa un seminario en doce pasos: los pasos 1 a 3 cubren los fundamentos de la IA, el uso seguro en el trabajo y el prompting diario, el paso 4 se adapta a tu sector y el paso 5 al subsector y al puesto exactos. Los alumnos practican en un laboratorio de prompts con IA real, y al terminar reciben un certificado con un código verificable que cualquiera puede comprobar en línea. El curso va a tu ritmo, funciona en cualquier dispositivo y no requiere instalación ni integración informática. A partir de 10 plazas el precio baja un 20 por ciento.

La tercera parte es el hábito. Cuando la gente está formada y existe una vía autorizada, la IA en la sombra pierde su razón de ser. Las cuentas del retorno son sencillas, y puedes ver con qué rapidez el tiempo ahorrado cubre el precio de una plaza en este desglose del retorno de la inversión de la formación en IA.

¿Convierte el EU AI Act la IA en la sombra en un problema de cumplimiento?

Sí, la IA en la sombra ya es también una cuestión de cumplimiento en la UE. El Article 4 del EU AI Act (Reglamento (UE) 2024/1689) se aplica desde el 2 de febrero de 2025: las empresas cuya plantilla usa sistemas de IA en el trabajo, incluidas herramientas corrientes como ChatGPT, deben adoptar medidas para garantizar un nivel suficiente de alfabetización en IA de su personal. No hay exención para las pequeñas empresas, y la IA en la sombra deja la laguna a la vista: la plantilla usa IA de forma demostrable mientras la empresa no puede acreditar ninguna medida.

Dos fechas importan en 2026. El Digital Omnibus, aprobado por el Parlamento el 16 de junio de 2026 y por el Consejo el 29 de junio de 2026, suavizó el Article 4 hasta convertirlo en una obligación de medios: las empresas deben adoptar medidas apropiadas para apoyar el desarrollo de la alfabetización en IA en lugar de garantizar un resultado. El deber en sí sigue vigente. Y el 2 de agosto de 2026, dentro de pocas semanas, las autoridades nacionales empiezan a supervisar y hacer cumplir las reglas de alfabetización en IA.

Mantén el riesgo en su justa medida. Las infracciones del Article 4 no acarrean las multas más comentadas del AI Act; las sanciones las fija cada Estado miembro y deben ser proporcionadas, y a julio de 2026 ninguna empresa había sido multada por el Article 4. La guía de la Comisión Europea sobre alfabetización en IA señala que las instrucciones de uso por sí solas no bastan y apunta a la formación como la medida práctica esperada. No se exige legalmente ningún certificado, bastan los registros internos de formación, aunque un certificado con código verificable es una prueba cómoda.

¿Por dónde debería empezar esta semana la dirección?

Empieza por averiguar qué está pasando de verdad, no por redactar una prohibición. Pregunta a tu equipo, sin amenaza de castigo, qué herramientas de IA usa ya y para qué. Después publica un conjunto de reglas de una página, fija una fecha y pasa a cada empleado por un curso breve dentro del mes. Si prefieres revisar antes los números, la calculadora de retorno gratuita muestra lo que devuelve ocho horas de formación según el tamaño de tu equipo y tus tarifas por hora. Puedes crear plazas en Learnery en unos minutos o hablar con ventas para un despliegue mayor.