La IA en la sombra en las pymes.

Qué es la IA en la sombra

La IA en la sombra es el uso de herramientas de IA sin la autorización de la propia TI, casi siempre a través de accesos privados a servicios como ChatGPT, Gemini o Claude. El personal se hace redactar textos, resumir correos o preparar presupuestos, a menudo con datos reales de la empresa. El término remite a la más antigua informática en la sombra, es decir, software que funciona en la empresa sin que la TI lo sepa. La diferencia: la IA llegó al día a día del trabajo en semanas, no en años, y la adopción es alta. Según Bitkom, por primera vez una de cada dos empresas en Alemania usaba IA (encuesta 2024). El uso individual se adelanta así a la implantación oficial.

Base de datos y metodología

Este análisis se apoya en la encuesta representativa de Bitkom Research «Beschäftigte nutzen vermehrt Schatten-KI», publicada el 21 de octubre de 2025. Se encuestó a 604 empresas en Alemania de 20 o más empleados, por teléfono, en el periodo de la semana 27 a la 32 de 2025. Como contexto de adopción usamos los datos de Bitkom sobre el uso de IA en 2024. Reunimos encuestas públicas, no inventamos datos ni interpolamos valores entre versiones de los informes.

Hallazgo 1: la IA en la sombra ha llegado a las pymes

En conjunto, cuatro de cada diez empresas suponen que su personal usa accesos privados a la IA en un contexto laboral. En el 8 por ciento de las empresas está, según su propia estimación, muy extendido, un valor que se ha duplicado frente a 2024 (4 por ciento). Otro 17 por ciento informa de casos aislados, y un 17 por ciento más lo sospecha sin saberlo con certeza. La cifra real probablemente sea mayor, porque no todo uso privado llama la atención del empleador.

Hallazgo 2: la brecha de gobernanza es el verdadero riesgo

Solo el 23 por ciento de las empresas ha establecido alguna regla para el uso de la IA. Dicho de otro modo: en más de tres de cada cuatro empresas el personal usa IA sin que esté claro qué se permite y qué no. Justo ahí surge el riesgo. Quien copia un presupuesto, un correo de un cliente o un borrador de contrato en un acceso privado a la IA entrega datos de la empresa, y quizá datos personales, a un servicio con el que la empresa no tiene ningún contrato de encargo del tratamiento y cuyos servidores suelen estar fuera de la UE. No es un problema teórico, sino un gesto cotidiano sin marco jurídico.

Hallazgo 3: por qué las prohibiciones no funcionan

La reacción evidente es una prohibición. Varias grandes corporaciones lo hicieron en 2023; entre ellas, Samsung, JPMorgan y Amazon prohibieron el uso de ChatGPT en la empresa. Pero una prohibición solo resuelve el problema sobre el papel. Mientras el personal trabaje más rápido y mejor con IA pero no reciba una herramienta autorizada, recurre a accesos privados. Por eso la IA en la sombra no es un problema de disciplina, sino un problema de oferta. Quien no pone a disposición una herramienta autorizada y conforme al RGPD obtiene la variante no autorizada, solo que sin ningún control.

Lo que dicen los datos en conjunto

Tres estructuras. Primera: la IA ha llegado a toda la plantilla, más rápido de lo que la mayoría de los departamentos de TI pudo reaccionar. Segunda: la gobernanza va por detrás, tres de cada cuatro empresas no tienen reglas, y una prohibición solo desplaza el problema a la sombra. Tercera: la palanca está en la oferta. Una herramienta de IA autorizada, alojada en Europa y con acceso al propio conocimiento de la empresa, le quita a la IA en la sombra su razón de ser, porque entonces la variante autorizada es también la más cómoda.

Lo que esto significa para las empresas

La consecuencia práctica no es más control, sino una mejor oferta. Un asistente de IA interno que accede al conocimiento documentado de la empresa, funciona en infraestructura europea e incluye un contrato de encargo del tratamiento cubre justo los casos para los que, si no, el personal recurre a accesos privados. Está autorizado, es conforme al RGPD y conoce los procesos propios mejor que un servicio abierto al público. Así no desaparece el uso de la IA, sino la sombra que lo rodea.

Lista de fuentes

• Bitkom, «Beschäftigte nutzen vermehrt Schatten-KI» (nota de prensa, 21 de octubre de 2025, representativa, 604 empresas de 20 o más empleados)
• Bitkom, uso de IA en empresas alemanas (encuesta 2024)