IA en la sombra: empleados que usan ChatGPT sin control

Actualizado el 9 de noviembre de 2026 · Por · Información general y orientativa, no es asesoramiento jurídico.

La IA en la sombra es el uso de herramientas de inteligencia artificial por parte de los empleados sin que la empresa lo haya decidido ni controlado, normalmente con cuentas personales y gratuitas de chatbots como ChatGPT. Es probable que ya ocurra en tu empresa: en una encuesta internacional de Microsoft y LinkedIn (2024), el 78 % de quienes usaban IA en el trabajo llevaba su propia herramienta, y en las pymes el 80 %.

Por qué ocurre

  • Es fácil y gratis. Abrir un chatbot cuesta menos que pedir permiso.
  • Ahorra tiempo de verdad en algunas tareas. En EE. UU., quienes usaban IA generativa en el trabajo ahorraban de media el 5,4 % de sus horas, y solo el 5,4 % de las empresas la había adoptado formalmente a principios de 2024: el uso era sobre todo informal (Reserva Federal de San Luis, 2025).
  • Nadie ha dicho nada. Sin normas, cada uno decide qué datos mete.

Qué riesgos tiene

  1. Datos que salen de la empresa sin contrato: datos de clientes, contratos, precios, código.
  2. Protección de datos. Si hay datos personales, se aplica el RGPD. La AEPD recuerda que ya puede actuar ante tratamientos con sistemas de IA (nota de prensa de 15-jul-2025).
  3. Errores sin revisión que llegan a clientes.
  4. Ley de IA. La empresa debe adoptar medidas de alfabetización de quienes usan IA en su nombre (art. 4), también si el uso es informal.
  5. Invisibilidad. La dirección no sabe qué funciona y qué no, así que no puede aprovecharlo.

Cómo pasar de la sombra a un uso de empresa

  1. Pregunta sin sancionar. Encuesta anónima: quién la usa, con qué cuenta, para qué y si ha pegado datos de clientes. Si hay miedo, nadie dirá la verdad.
  2. Da una alternativa mejor: una cuenta de empresa con contrato de encargado del tratamiento y sin entrenamiento con tus datos (receta del asistente de empresa).
  3. Escribe una política de uso de IA con un semáforo de datos: qué se puede meter y qué no.
  4. Forma a la plantilla en dos horas (receta de formación del art. 4).
  5. Responde dudas con un asistente de preguntas internas o una persona de referencia.

Cómo saber cuánta IA en la sombra tienes

El diagnóstico gratuito distingue, trabajo a trabajo, si la IA se usa «por libre», «tolerada» o con una herramienta estándar, y te da la proporción de trabajos con uso por libre. Ver también niveles de implantación de la IA.

¿Dónde está tu empresa? El diagnóstico gratuito mide en 10 minutos el grado de implantación de la IA en tu empresa (0-100), lo compara con tu sector según el INE y te dice, según tus respuestas, qué te pide la ley. Tus respuestas no salen de tu navegador.

Hacer el diagnóstico gratis

Preguntas frecuentes

¿Puedo prohibir a mis empleados usar ChatGPT?

Puedes fijar qué herramientas se usan para trabajar, pero prohibir sin dar alternativa suele empujar el uso a la sombra. Lo más eficaz es ofrecer una herramienta de empresa con garantías para los datos, unas normas claras y formación.

¿Es ilegal que un empleado pegue datos de clientes en ChatGPT?

Depende de los datos, de la cuenta y del contrato con el proveedor. Si hay datos personales, se aplica el RGPD, y la AEPD puede actuar ante tratamientos con IA. Una cuenta personal sin contrato de encargado del tratamiento es el escenario de más riesgo. Consulta tu caso con un profesional.