Si en tu empresa nadie ha decidido qué herramienta de IA se usa, tus empleados ya lo han decidido por ti. Eso es el shadow AI (IA en la sombra): gente que usa ChatGPT, Gemini u otras apps con su cuenta personal y les pega correos de clientes, presupuestos o datos de facturación. Prohibirlo no lo arregla, porque la gente sigue haciéndolo y deja de contártelo. Lo que funciona tiene tres partes: una herramienta aprobada que sea igual de cómoda, una norma clara sobre qué datos pueden salir y una formación básica. Abajo tienes el plan paso a paso, pensado para una pyme sin departamento de sistemas.
Qué es el shadow AI y por qué ya está pasando en tu empresa
Es lo mismo que el viejo «shadow IT» (el Dropbox personal, el Excel en el móvil), pero con un riesgo mayor. Lo que se pega en un chat de IA ya no es un archivo: es contexto de negocio, como el nombre del cliente, el margen que le aplicas o la incidencia que tiene abierta.
Las cifras más recientes no dejan mucho espacio a la duda:
- El informe de higiene de ciberseguridad 2026 de WatchGuard encuestó en abril de 2026 a 684 empleados de empresas de 50 a 500 trabajadores en 8 países, España incluida. El 64 % reconoce usar herramientas de IA no autorizadas en el trabajo, y menos del 30 % cree que su empresa tiene un inventario fiable del software que se usa.
- Según el Work Trend Index de Microsoft y LinkedIn, el 78 % de quienes usan IA en el trabajo usa sus propias herramientas, no las de la empresa.
Nadie lo hace por fastidiar. Lo hacen porque redactar una respuesta a una reclamación les cuesta 30 segundos en vez de 15 minutos. El problema no está en que usen IA, sino en dónde acaban tus datos.
Riesgos reales de que tus empleados usen ChatGPT con datos de la empresa
1. Tus datos pueden acabar entrenando el modelo
En las cuentas personales de ChatGPT (gratuita, Plus y Pro), OpenAI tiene activado por defecto el uso de las conversaciones para entrenar sus modelos. El usuario puede desactivarlo en Ajustes > Controles de datos, pero casi nadie lo hace. En los planes de empresa (Business, Enterprise) y en la API, según la propia OpenAI, los datos no se usan para entrenar por defecto. La herramienta es la misma; lo que cambia todo es el tipo de cuenta.
2. Eres el responsable del tratamiento según el RGPD
Si un comercial pega en una app de IA el nombre, el teléfono y el historial de compras de un cliente, la responsable de ese dato personal sigue siendo tu empresa. Y lo has cedido a un tercero sin contrato de encargado, sin base legal y, a menudo, fuera de la UE. La AEPD lo dice claramente en su decálogo «Cuidado con lo que le confIAs» (enero de 2026): en el trabajo hay que seguir la política de la organización y no meter en la IA información confidencial de la entidad, de su personal o de sus clientes.
3. El conocimiento se va con el empleado
Supón que tu responsable de compras se ha montado en su ChatGPT personal un asistente que conoce a tus proveedores, tus plantillas y tus condiciones. El día que se va, se lo lleva puesto. No te queda registro, ni historial, ni manera de recuperarlo.
4. Respuestas inventadas que acaban delante del cliente
Una IA genérica no conoce tu política de devoluciones ni tus plazos reales. Si el empleado copia y pega sin revisar, el cliente recibe información falsa con tu firma debajo.
Cómo detectar el shadow AI en tu pyme (sin espiar a nadie)
No hace falta una herramienta de monitorización cara. Para una pyme suele bastar con esto:
- Pregunta abiertamente. Una encuesta anónima de cinco preguntas: qué herramientas usas, para qué tareas, con qué tipo de datos, con qué cuenta y cuánto tiempo te ahorra. Si dejas claro que no habrá castigo, la gente contesta con sinceridad.
- Revisa los gastos. Busca suscripciones a ChatGPT Plus, Claude, Perplexity o generadores de imagen en notas de gasto y tarjetas corporativas.
- Mira las extensiones del navegador en los equipos de la empresa: abundan los «asistentes de IA para Gmail» o «resúmenes de reuniones» que leen todo lo que tienes en pantalla.
- Revisa los permisos de Google Workspace o Microsoft 365: qué apps de terceros tienen acceso al correo, al calendario o a Drive/OneDrive.
Lo normal es descubrir 3 o 4 usos muy repetidos: redactar correos, resumir documentos, preparar ofertas y responder a clientes. Esa lista es justo lo que tiene que cubrir tu alternativa oficial.
Plan en 6 pasos para controlar el uso de IA en tu empresa
Paso 1: clasifica qué datos pueden salir y cuáles no
Una norma que nadie entiende no se cumple. Usa un semáforo:
| Nivel | Ejemplos | ¿Se puede usar en IA externa? |
|---|---|---|
| Verde | Textos públicos de tu web, fichas de producto publicadas, ideas genéricas, redactar un correo sin datos identificativos | Sí, en cualquier herramienta aprobada |
| Ámbar | Procedimientos internos, plantillas, precios de tarifa, documentación técnica | Solo en herramientas con cuenta de empresa que no entrenan con tus datos |
| Rojo | Datos personales de clientes o empleados, nóminas, contratos, márgenes, datos de salud, credenciales | Nunca en IA externa. Solo en un sistema propio o con contrato de encargado del tratamiento y control de accesos |
Paso 2: elige una herramienta oficial que sea igual de cómoda
Si la herramienta aprobada es peor que el ChatGPT gratuito, la gente vuelve al gratuito. Estas son las opciones habituales:
| Opción | Ventaja | Limitación | Encaja si… |
|---|---|---|---|
| Cuentas personales gratuitas | Coste cero | Entrenan con tus datos por defecto, sin control ni historial para la empresa | Nunca para datos ámbar o rojos |
| Plan de empresa de un chat generalista (ChatGPT Business, Gemini en Workspace, Copilot en Microsoft 365) | No entrenan por defecto, administración centralizada | No conocen tus procesos ni tus datos internos salvo que los subas a mano; coste por usuario | Uso general de redacción y resumen |
| Asistente corporativo propio conectado a tus documentos y sistemas | Responde con tu información real, permisos por rol, todo queda en la empresa | Requiere una implantación inicial | El equipo pregunta a diario por procedimientos, productos, clientes o normativa interna |
| IA integrada en el CRM | Los comerciales no tienen que copiar datos de clientes a ningún sitio | Solo cubre el área comercial | El shadow AI se concentra en ventas y atención al cliente |
Para precios y comparativa de planes, consulta las páginas oficiales de cada proveedor: cambian a menudo y dependen del número de usuarios.
Paso 3: escribe una política de uso de IA de una sola página
No hace falta un documento de 20 páginas. Basta con que responda a esto:
- Qué herramientas están aprobadas y con qué cuenta se accede (siempre la corporativa).
- El semáforo de datos del paso 1.
- Que todo texto generado por IA que vaya a un cliente lo revisa una persona.
- Cómo pedir que se apruebe una herramienta nueva (un correo a una persona concreta, con respuesta en menos de una semana).
- Qué pasa con las cuentas y los datos cuando alguien deja la empresa.
Paso 4: forma al equipo con casos reales
Una sesión de una hora con ejemplos de tu propio negocio («esto sí lo puedes pegar, esto no») sirve más que cualquier curso genérico. Además, el AI Act ya pide a las empresas que usan IA fomentar la alfabetización en IA de su plantilla. Lo explicamos en nuestra guía sobre qué debe cumplir tu pyme con el AI Act.
Paso 5: cierra las puertas técnicas más obvias
- Exige el inicio de sesión con la cuenta corporativa (SSO) en las herramientas aprobadas.
- Limita qué apps de terceros pueden conectarse al correo y al almacenamiento de la empresa.
- Revisa las extensiones de navegador permitidas en los equipos corporativos.
- Cuando alguien se vaya, incluye en la baja la revocación de sus accesos a herramientas de IA.
Paso 6: revisa cada trimestre
Repite la encuesta, mira qué herramientas nuevas aparecen y amplía la herramienta oficial a los casos de uso que sigan cubriéndose «por fuera». Si alguien sigue usando IA no aprobada, entiéndelo como una señal de que a tu herramienta oficial le falta algo.
La alternativa que de verdad reduce el shadow AI: IA con los datos de tu empresa
El motivo más habitual por el que un empleado pega datos internos en ChatGPT es que necesita que la IA conozca su contexto: el catálogo, las condiciones con un proveedor, el procedimiento de devoluciones, el historial de un cliente. Un chat generalista no lo conoce, así que se lo dan a mano en cada conversación.
Un asistente corporativo con IA entrenado con los datos de tu empresa le da la vuelta al problema. La información ya está conectada, con permisos por rol (el almacén no ve nóminas y el comercial no ve la contabilidad) y sin que nada salga a una cuenta personal. Si quieres ver cómo funciona en el día a día, lo contamos en el asistente corporativo IA: un empleado que lo sabe todo.
En ventas pasa lo mismo, pero más a menudo: el comercial exporta los leads, los pega en un chat para priorizarlos o para redactar seguimientos y vuelve a copiar el resultado. Con un CRM con IA para ventas, la puntuación de leads, los resúmenes de cliente y los borradores de correo se generan dentro del propio CRM, sin que los datos personales salgan a ningún sitio.
Preguntas frecuentes
¿Puedo prohibir ChatGPT a mis empleados?
Puedes prohibirlo en tu política interna y en los equipos de empresa, pero sin una alternativa aprobada la gente lo seguirá usando desde el móvil. Una prohibición funciona solo si va acompañada de una herramienta oficial que cubra las mismas tareas.
¿ChatGPT Business o Enterprise cumple el RGPD?
Mejora mucho la situación: no entrena con tus datos por defecto y ofrece administración centralizada. Pero cumplir el RGPD depende de cómo lo uses: tienes que firmar el acuerdo de tratamiento de datos, informar a los interesados cuando proceda y evitar subir datos que no sean necesarios. Consúltalo con tu asesor de protección de datos.
¿Qué hago si descubro que alguien ya ha subido datos de clientes a una IA?
Sin dramatizar: averigua qué datos y en qué herramienta, borra las conversaciones, desactiva el entrenamiento en esa cuenta y valora con tu delegado o asesor de protección de datos si es una brecha que haya que notificar. Después, aprovecha el caso para la formación interna.
¿Cuánto tarda en implantarse una política de IA en una pyme?
La encuesta, el semáforo de datos y la política de una página caben en dos o tres semanas. La herramienta oficial depende de la opción que elijas: activar un plan de empresa es cuestión de días, y un asistente conectado a tus sistemas requiere un proyecto de implantación.
Si sospechas que buena parte de tu equipo trabaja ya con IA «por libre», el primer paso es darle una opción mejor y segura. En Guznel Flow implantamos asistentes corporativos con IA conectados a tus documentos y sistemas, con control de accesos y sin que tus datos acaben en cuentas personales. Cuéntanos cómo trabaja tu equipo hoy y te proponemos por dónde empezar.