Prohibir la IA en la sombra es el error más caro en…
Dos tercios de los empleados usan IA sin aprobación. Prohibirla la oculta y aumenta riesgos. La solución: capacitación y control.
5 Min. Tiempo de lectura
En cuanto una empresa descubre que sus empleados usan una herramienta de IA (inteligencia artificial) sin autorización, la respuesta suele ser casi automática: prohibir. El impulso es comprensible. También está condenado al fracaso. Los datos de 2026 muestran a un ejército de trabajadores que ya utiliza la IA, sea permitido o no. Quien prohíbe no reduce su uso; solo lo vuelve invisible.
Lo esencial en breve
- El uso ya está aquí: Según estudios del sector de 2026, alrededor de dos tercios de los empleados usan herramientas de IA en el trabajo, a menudo sin autorización. Una prohibición poco cambia esto.
- Las prohibiciones aumentan el riesgo: Quien impulsa la IA al subterráneo, pierde el control de los datos que allí ingresan. Es justo allí donde surgen las costosas filtraciones.
- La brecha es la gobernanza: Dos tercios usan IA, solo alrededor de un quinto de las organizaciones tiene una política de IA. Compartir y controlar supera al bloquear.
RELACIONADO:Cuando la IA escribe la mayor parte del código / Cómo MCP hace a la IA empresarial lista para uso
La prohibición fracasa antes de empezar
Empecemos por la incomoda realidad. Estudios de 2026 muestran, a través de los informes, la misma escena: entre la mitad y las dos terceras partes de los empleados recurren a herramientas de IA, gran parte de ellas sin el visto bueno de TI. En la gran mayoría de las organizaciones existen estos usuarios. Una prohibición, entonces, no afecta a unos pocos rebeldes, sino a la mitad de la plantilla.
Y no funciona. Según el Microsoft Work Trend Index, una parte considerable de los usuarios ni siquiera declara el uso de IA, temerosos de parecer prescindibles. Una prohibición solo les brinda una excusa más. El trabajo pasa de la cuenta corporativa al teléfono personal, de la herramienta controlada a la pestaña anónima del navegador. De esa forma, pasa desapercibida.
Quien haya intentado expulsar de la rutina a los trabajadores del conocimiento mediante la imposición de herramientas útiles conoce el desenlace. La gente elige el camino más cómodo, sobre todo si aumenta su productividad. No es desobediencia. Es la rutina laboral.
Quien prohíbe, aumenta el riesgo
Ahora el argumento que la facción de prohibición defiende: la seguridad. Y sí, el riesgo es real. Encuestas de 2026 revelan que un tercio de los trabajadores ya ha facilitado investigaciones internas o conjuntos de datos a herramientas de IA, un cuarto datos de personal, y casi lo mismo información financiera. No se trata de nimiedades. Se trata de secretos empresariales en servidores externos.
Sin embargo, de eso se deriva lo contrario a una prohibición. IBM cuantifica el recargo que la utilización descontrolada de IA supone para los costes de una filtración de datos, situándolo en 16 por ciento. Una de cada cinco organizaciones ya ha sufrido una filtración vinculada a sombra‑IA. Estos incidentes ocurren en los lugares donde nadie observa. Una prohibición crea precisamente ese punto ciego, al impulsar el uso fuera de los sistemas supervisados.
La seguridad no nace del cerrar los ojos, que es lo que impone una prohibición. Nace de la visibilidad. Y sólo hay visibilidad cuando el uso se lleva a la luz.
La brecha es gobernanza, no curiosidad
En realidad, el verdadero escándalo de los datos. Dos tercios usan IA, pero solo un quinto de las empresas tiene siquiera una política al respecto. El problema no es que los empleados sean curiosos. El problema es que la dirección se niega a dar respuesta y trata de tapar la brecha con una prohibición.
Habilitación es la alternativa. Herramientas compartidas con protección de datos aprobada. Reglas claras sobre qué datos pueden ingresar y cuáles no. Un punto de contacto que evalúa rápidamente nuevas herramientas, en lugar de bloquearlas de forma indiscriminada. Y formación que muestra a las personas dónde están los límites reales. Esto devuelve el uso a un ámbito controlable.
La diferencia con la prohibición es fundamental. La prohibición dice No y espera. La gobernanza dice Sí, pero y dirige. Solo una de estas posturas sobrevive al contacto con la realidad de 2026.
El mejor argumento de la parte contraria
Para ser justos: existen situaciones en las que una prohibición es adecuada. Cuando en 2023 Samsung se filtró código fuente confidencial de una herramienta de IA (inteligencia artificial) pública, la posterior restricción no fue un pánico, sino una frenada razonable. En entornos altamente regulados, con secretos empresariales de gran valor o mientras no exista una alternativa probada, un veto temporal puede ser el paso responsable.
Este argumento merece respeto. Pero describe una solución transitoria, no la visión final. Una prohibición que no vaya acompañada de un plan para una utilización controlada no es una estrategia de seguridad; es solo una capitulación aplazada.
Mi veredicto
Como solución permanente, la prohibición fracasa ante la evidencia más simple: la gente sigue usando IA, solo que en secreto. Como freno temporal con un plan claro para su autorización, es legítimo. La diferencia está en si el ‘no’ da paso a un ‘sí’.
Quien asume responsabilidad hoy no debe gastar energía persiguiendo pestañas clandestinas. Debe ofrecer la alternativa liberada y segura de forma tan eficaz que nadie encuentre motivo para esconderse en la sombra. Eso requiere más esfuerzo que un cartel de prohibición. Es, además, la única versión que funciona.
Preguntas frecuentes
¿Qué es Shadow AI?
Shadow AI se refiere al uso de herramientas de IA por parte de empleados sin la autorización oficial de TI o de la dirección. El término se inspira en el concepto de Shadow IT. Lo típico es recurrir a servicios de IA de libre acceso para tareas para las cuales no existe una solución aprobada.
¿Por qué rara vez funcionan las prohibiciones de herramientas de IA?
Porque el uso ya está extendido y resulta productivo para muchos empleados. Una prohibición los traslada a dispositivos privados y canales anónimos, en lugar de acabar con él. Así, la visibilidad disminuye y el riesgo aumenta.
¿Qué significa Enablement en IA?
Enablement significa proporcionar herramientas de IA aprobadas, establecer reglas claras para el manejo de datos y capacitar a los empleados. El objetivo es canalizar el uso que ya ocurre en vías controladas, en lugar de prohibirlo.
¿Es alguna vez útil una prohibición?
Como medida temporal de emergencia sí, por ejemplo ante incidentes urgentes de protección de datos o mientras no exista una alternativa aprobada. Como solución permanente sin un plan de autorización acompañante, no, porque el uso continuaría de forma invisible.
Recomendaciones de la edición
Más del entorno MBF Media
Fuente de la imagen: generada por IA (Juli 2026)
