Shadow AI: por qué la IA aumenta el trabajo en tu startup

Shadow AI: el uso de IA que tu startup no controla

El 44% de los profesionales mexicanos utiliza herramientas personales de inteligencia artificial para trabajar y más de la mitad no percibe riesgo alguno o lo considera bajo, según datos de Google citados por El Economista. La adopción ya ocurrió: lo que falta son las reglas.

Catalina Irurita, fundadora y CEO de Be-cGi Consulting, definió el fenómeno durante la Cumbre Emprendedora 2026 de la Asociación de Emprendedores de México (Asem) como el uso de herramientas de IA dentro de una empresa \"sin que exista una decisión formal sobre su implementación o una política para utilizarlas\".

Su ejemplo es cotidiano: una emprendedora llamada Laura abre ChatGPT desde su cuenta personal, sube una hoja de cálculo con nombres, correos, teléfonos y montos de compra de sus 400 clientes y le pide redactar un mensaje personalizado con el descuento de cada uno. En dos minutos tiene los correos listos. También acaba de entregar su base de datos a una plataforma que no controla.

El concepto retoma el shadow IT, que describe el uso de tecnología en el trabajo sin conocimiento del área de sistemas: cuentas personales, versiones gratuitas, aplicaciones que nadie aprobó.

El antecedente que debería encender las alarmas

Hace tres años, un grupo de ingenieros de Samsung usó ChatGPT para resumir una reunión interna con datos confidenciales sobre fabricación de semiconductores, y otro grupo subió código defectuoso para que la herramienta lo mejorara, según reconstruyó La Vanguardia. La compañía detectó la práctica y la frenó, pero no pudo recuperar lo que ya había salido de sus sistemas.

El caso no es aislado. El National Cyber Security Centre (NCSC) del Reino Unido advirtió en su blog que los empleados que dan acceso a datos corporativos o de clientes a herramientas no aprobadas elevan el riesgo de brechas, pérdida de propiedad intelectual e incumplimiento normativo. La agencia citó una investigación de Microsoft según la cual el 71% de los empleados británicos usó herramientas de IA sin aprobación de su empleador, reportó Infosecurity Magazine.

La escala del uso informal ya es masiva: el informe \"The Value of AI 2026\" de Oxford Economics y SAP encontró que solo el 3% de los empleados nunca usó una aplicación de IA con fines profesionales, mientras un tercio lo hace de forma frecuente o muy frecuente, según La Vanguardia. Detrás de la estadística hay una sorpresa incómoda para cualquier fundador: tu equipo ya usa IA; la pregunta real es con qué datos.

Cuando la IA no te devuelve horas, te da más trabajo

El segundo riesgo es menos visible y más caro. La intensificación del trabajo ocurre cuando una tarea se hace más rápido gracias a la tecnología, pero el tiempo ahorrado no se libera: se rellena con más pendientes, más proyectos, más clientes.

\"La intensificación es lo que pasa cuando haces una tarea más rápido y el tiempo que ahorras no se libera, se vuelve a llenar con más tareas, más proyectos, más horas. Tu productividad sube y tu carga sube al mismo tiempo\", explicó Irurita.

Es la paradoja de Jevons aplicada al emprendimiento: una mejora de eficiencia puede aumentar el consumo de un recurso en lugar de reducirlo. Si tu equipo logra responder 50 correos en menos tiempo, esa capacidad se convierte en la nueva expectativa, no en horas libres.

La prueba práctica que propone la especialista es incómoda: pregúntate qué dejaste de hacer gracias a la IA, no qué hiciste más rápido. Si la respuesta es \"nada\", no ganaste tiempo, ganaste carga. Y el efecto sobre el negocio es estructural: \"Un negocio cuya capacidad depende de cuántas horas aguanta su dueña, no escala, no se puede vender y se detiene el día que Laura se enferma\".

¿Cuánto cuesta realmente el Shadow AI?

Los datos son duros. El informe Cost of a Data Breach 2025 de IBM, que estudió 600 organizaciones afectadas en 17 industrias, encontró que una de cada cinco sufrió una brecha relacionada con shadow AI, y que esas empresas registraron costos promedio US$670.000 más altos que las que tenían poco o ningún uso informal, según The Next Web.

El informe State of Agent Security 2026 de Reco, citado por el mismo medio, halló que el 80% de las herramientas de IA observadas en su telemetría operaba sin supervisión de TI. En pymes, el promedio fue de 414 herramientas de IA no autorizadas por cada 1.000 empleados.

El problema se agrava con los agentes de IA, que actúan en nombre de los empleados y heredan permisos que nadie revisa. Delinea encuestó a más de 2.200 responsables de TI y seguridad: el 99,7% dice tener una política formal sobre qué datos puede acceder la IA, pero solo el 51% la verifica en tiempo real y apenas el 19% puede detectar en tiempo real cuando un agente toca datos fuera de su alcance, según Campus Technology. El 76% de los empleados admitió haber saltado la aprobación formal alguna vez, y el 81% de los directivos C-level reconoce hacerlo siempre o con regularidad.

En la misma línea, el informe The AI Oversight Gap de Optro, recogido por RRHHDigital, indica que el 80% de las empresas reconoce un uso moderado o elevado de Shadow AI, que solo una de cada cuatro afirma tener visibilidad completa sobre cómo usan la IA sus empleados y que muchas todavía no tienen una política formal para regularla.

Qué significa esto para tu startup

Las dos conclusiones caben en una frase: no puedes prohibir la IA, pero sí puedes decidir qué datos no salen nunca de tu empresa.

• Clasifica los datos antes de clasificar las herramientas. Separa tres categorías: información que puede entrar a una IA pública, información que solo debe procesarse en una herramienta corporativa de pago y datos que jamás deben salir de tus sistemas (bases de clientes, información financiera, datos de empleados). La regla simple funciona: si no se lo enviarías a un desconocido, no lo subas a un chatbot gratuito.
• Usa el patrón del borrador. En lugar de cargar tu lista completa de clientes, pídele a la IA un texto genérico \"para una clienta frecuente de la panadería\" y agrega después, de forma manual, el nombre y el descuento correspondiente. La IA hace el borrador; el dato sensible lo pones tú.
• Paga IA corporativa en vez de prohibir la personal. Una plataforma de pago cuyos datos no entrenan modelos cuesta mucho menos que una brecha. La catalana Tendios, con una plantilla de más de 60 personas, paga 30.000 euros al mes por los sistemas de Gemini y Claude precisamente para que su información no alimente modelos públicos, según La Vanguardia.
• Verifica antes de publicar. La IA puede producir información incorrecta o inventar citas, datos y referencias. Define que ningún entregable con impacto legal, financiero o comercial salga sin revisión humana.

Cómo recuperar el tiempo que la IA te ahorra

La regla de oro que dejó la Cumbre es contraintuitiva: cada tarea que la IA acelera debe eliminar otra actividad, no sumar una nueva. Antes de adoptar una herramienta, define por escrito qué proceso se apaga. Si no puedes nombrarlo, no es una mejora de productividad: es una expectativa más alta sin más capacidad instalada.

Una forma práctica de medirlo: durante dos semanas, anota cada tarea acelerada por IA y qué actividad dejaste de hacer en ese tiempo. Si la columna de \"dejé de hacer\" queda vacía, estás frente a intensificación, no a eficiencia.

Reserva ese tiempo liberado para lo que la IA no puede hacer: vender, fortalecer relaciones con clientes y tomar decisiones con criterio. Ese es el único uso que aumenta el valor de la empresa y no la cantidad de horas que tu equipo aguanta.

Conclusión

El reto ya no es incorporar inteligencia artificial: tu equipo lo hizo sin pedir permiso. El reto es gobernarla, proteger los datos de tus clientes y asegurarte de que el tiempo ahorrado se traduzca en una mejor operación y no en una carga laboral mayor. Un negocio que depende de cuántas horas aguanta su fundador no escala; uno que ordena cómo usa la IA, sí.

Fuentes

• El Economista: Shadow AI, cuando la Inteligencia Artificial aumenta el trabajo en tu negocio
• La Vanguardia: El shadow AI se propaga y aumenta riesgos en la empresa
• The Next Web: Shadow AI is already inside your company
• Infosecurity Magazine: NCSC Warns Shadow AI Creates New Security Risks
• Campus Technology: Survey Reveals Data Governance Enforcement Gap for Agentic AI Tools
• RRHHDigital: Shadow AI, el reto de gobernar la IA que usan los empleados