{"id":5903,"date":"2026-10-15T16:26:56","date_gmt":"2026-10-15T14:26:56","guid":{"rendered":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/?p=5903"},"modified":"2026-10-15T16:31:41","modified_gmt":"2026-10-15T14:31:41","slug":"shadow-ai","status":"publish","type":"post","link":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai","title":{"rendered":"Shadow AI: el riesgo de usar IA sin control en empresas"},"content":{"rendered":"<p>Tienes un informe pendiente, una presentaci\u00f3n que mejorar y varias notas de una reuni\u00f3n por ordenar. Abres una herramienta de inteligencia artificial, adjuntas los archivos y en unos segundos tienes una primera versi\u00f3n. Pero \u00bfhas comprobado si puedes compartir esos documentos con esa aplicaci\u00f3n? Si la usas fuera de lo autorizado por tu empresa, puedes estar ante un caso de <strong>shadow AI<\/strong>.<\/p>\n<p>Es f\u00e1cil centrarse en el tiempo que ahorras y pasar por alto lo que est\u00e1s enviando. Un correo puede incluir datos de un cliente; una presentaci\u00f3n, precios confidenciales; y unas notas, decisiones que todav\u00eda no deber\u00edan salir de la organizaci\u00f3n. Entender este riesgo te ayuda a incorporar la IA a tu trabajo sin perder el control sobre la informaci\u00f3n.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_72 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Que_es_Shadow_AI\" title=\"Qu\u00e9 es Shadow AI\">Qu\u00e9 es Shadow AI<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Por_que_aparece_Shadow_AI_en_las_empresas\" title=\"Por qu\u00e9 aparece Shadow AI en las empresas\">Por qu\u00e9 aparece Shadow AI en las empresas<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Uso_de_herramientas_de_IA_sin_autorizacion\" title=\"Uso de herramientas de IA sin autorizaci\u00f3n\">Uso de herramientas de IA sin autorizaci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Falta_de_politicas_internas\" title=\"Falta de pol\u00edticas internas\">Falta de pol\u00edticas internas<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Presion_por_productividad\" title=\"Presi\u00f3n por productividad\">Presi\u00f3n por productividad<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Ejemplos_de_Shadow_AI_en_el_trabajo\" title=\"Ejemplos de Shadow AI en el trabajo\">Ejemplos de Shadow AI en el trabajo<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Subir_documentos_internos_a_herramientas_externas\" title=\"Subir documentos internos a herramientas externas\">Subir documentos internos a herramientas externas<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Usar_IA_para_datos_de_clientes\" title=\"Usar IA para datos de clientes\">Usar IA para datos de clientes<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Automatizar_tareas_sin_revision\" title=\"Automatizar tareas sin revisi\u00f3n\">Automatizar tareas sin revisi\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Crear_contenidos_o_informes_sin_supervision\" title=\"Crear contenidos o informes sin supervisi\u00f3n\">Crear contenidos o informes sin supervisi\u00f3n<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Riesgos_del_Shadow_AI\" title=\"Riesgos del Shadow AI\">Riesgos del Shadow AI<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Fuga_de_datos_y_perdida_de_propiedad_intelectual\" title=\"Fuga de datos y p\u00e9rdida de propiedad intelectual\">Fuga de datos y p\u00e9rdida de propiedad intelectual<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Incumplimiento_normativo_y_legal\" title=\"Incumplimiento normativo y legal\">Incumplimiento normativo y legal<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Alucinaciones_decisiones_erroneas_y_sesgos\" title=\"Alucinaciones, decisiones err\u00f3neas y sesgos\">Alucinaciones, decisiones err\u00f3neas y sesgos<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Dependencia_tecnologica\" title=\"Dependencia tecnol\u00f3gica\">Dependencia tecnol\u00f3gica<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Riesgos_reputacionales\" title=\"Riesgos reputacionales\">Riesgos reputacionales<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-17\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Shadow_AI_y_ciberseguridad_empresarial\" title=\"Shadow AI y ciberseguridad empresarial\">Shadow AI y ciberseguridad empresarial<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-18\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Como_gestionar_el_uso_de_IA_en_una_empresa\" title=\"C\u00f3mo gestionar el uso de IA en una empresa\">C\u00f3mo gestionar el uso de IA en una empresa<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-19\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Politicas_de_uso_aceptable\" title=\"Pol\u00edticas de uso aceptable\">Pol\u00edticas de uso aceptable<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-20\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Formacion_del_equipo\" title=\"Formaci\u00f3n del equipo\">Formaci\u00f3n del equipo<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-21\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Herramientas_aprobadas\" title=\"Herramientas aprobadas\">Herramientas aprobadas<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-22\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Supervision_humana\" title=\"Supervisi\u00f3n humana\">Supervisi\u00f3n humana<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-23\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Evaluacion_de_riesgos\" title=\"Evaluaci\u00f3n de riesgos\">Evaluaci\u00f3n de riesgos<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-24\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Que_es_AI_TRiSM_y_como_se_relaciona_con_Shadow_AI\" title=\"Qu\u00e9 es AI TRiSM y c\u00f3mo se relaciona con Shadow AI\">Qu\u00e9 es AI TRiSM y c\u00f3mo se relaciona con Shadow AI<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-25\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Que_perfiles_profesionales_seran_clave_en_la_gobernanza_de_IA\" title=\"Qu\u00e9 perfiles profesionales ser\u00e1n clave en la gobernanza de IA\">Qu\u00e9 perfiles profesionales ser\u00e1n clave en la gobernanza de IA<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-26\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Recursos_y_formaciones_para_especializarse_en_IA_segura\" title=\"Recursos y formaciones para especializarse en IA segura\">Recursos y formaciones para especializarse en IA segura<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-27\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\/#Preguntas_frecuentes_sobre_Shadow_AI\" title=\"Preguntas frecuentes sobre Shadow AI\">Preguntas frecuentes sobre Shadow AI<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Que_es_Shadow_AI\"><\/span>Qu\u00e9 es Shadow AI<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El <strong>shadow AI o IA en la sombra es el uso de herramientas, funciones o integraciones de inteligencia artificial sin la autorizaci\u00f3n o supervisi\u00f3n establecidas por una organizaci\u00f3n<\/strong>.<\/p>\n<p>Puede aparecer cuando usas un asistente con tu cuenta personal, instalas una extensi\u00f3n para resumir p\u00e1ginas o activas la transcripci\u00f3n de reuniones sin comprobar si est\u00e1 permitida. Forma parte del <em>shadow IT<\/em>, que engloba las tecnolog\u00edas usadas fuera del control corporativo.<\/p>\n<p>Adem\u00e1s, <strong>una herramienta aprobada no permite cualquier uso<\/strong>. Puedes tener autorizaci\u00f3n para preparar borradores con informaci\u00f3n p\u00fablica y restricciones para introducir contratos, expedientes o conversaciones de clientes.<\/p>\n<div style=\"background: #f6f6f6;border-left: 5px solid #54c9d6;padding: 20px 24px;margin: 24px 0\">\n<p>Seg\u00fan el <a href=\"https:\/\/newsroom.ibm.com\/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls\">Cost of a Data Breach Report 2025 de IBM<\/a>, <strong>una de cada cinco organizaciones estudiadas comunic\u00f3 una brecha relacionada con shadow AI<\/strong>. La investigaci\u00f3n analiz\u00f3 600 organizaciones que hab\u00edan sufrido brechas de datos entre marzo de 2024 y febrero de 2025. El porcentaje describe esa muestra, no al conjunto de empresas.<\/p>\n<\/div>\n<h2><span class=\"ez-toc-section\" id=\"Por_que_aparece_Shadow_AI_en_las_empresas\"><\/span>Por qu\u00e9 aparece Shadow AI en las empresas<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>A veces basta con que descubras una herramienta que te ayuda a terminar antes un informe para que empieces a usarla. Te registras, pruebas y, como el resultado te sirve, la incorporas a tu rutina sin comprobar si est\u00e1 autorizada. Si adem\u00e1s tienes una entrega pendiente y no sabes qu\u00e9 usos permite tu empresa, esa comprobaci\u00f3n puede quedar para despu\u00e9s. \u00bfQu\u00e9 favorece que ocurra?<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Uso_de_herramientas_de_IA_sin_autorizacion\"><\/span>Uso de herramientas de IA sin autorizaci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Muchas aplicaciones te permiten empezar en minutos. Puedes instalar una extensi\u00f3n o entrar con una cuenta personal sin pasar por una evaluaci\u00f3n interna. Esa facilidad hace que puedas aceptar permisos sobre tu navegador, tus archivos o tu correo sin detenerte a revisar su alcance.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Falta_de_politicas_internas\"><\/span>Falta de pol\u00edticas internas<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Una indicaci\u00f3n como \u00abusa la IA con responsabilidad\u00bb deja demasiadas preguntas abiertas. Necesitas saber si puedes resumir una reuni\u00f3n, subir una factura o analizar una conversaci\u00f3n. Tambi\u00e9n debes tener un canal donde consultar antes de compartir informaci\u00f3n.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Presion_por_productividad\"><\/span>Presi\u00f3n por productividad<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Cuando se te acumulan las tareas y la empresa no te proporciona una alternativa, es normal que busques soluciones por tu cuenta que te ayuden a avanzar. Por eso, incorporar la <a href=\"https:\/\/www.inesem.es\/revistadigital\/gestion-empresarial\/inteligencia-artificial-en-las-empresas\">inteligencia artificial en las empresas<\/a> requiere acompa\u00f1ar los objetivos de productividad con herramientas y criterios claros.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Ejemplos_de_Shadow_AI_en_el_trabajo\"><\/span>Ejemplos de Shadow AI en el trabajo<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>A diferencia del software tradicional (shadow IT), la shadow AI a\u00f1ade un riesgo especial: la<strong> fuga de datos confidenciales<\/strong>, ya que muchas herramientas de IA p\u00fablicas utilizan la informaci\u00f3n introducida para entrenar sus modelos.<\/p>\n<p>Aqu\u00ed tienes los ejemplos m\u00e1s comunies:<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Subir_documentos_internos_a_herramientas_externas\"><\/span>Subir documentos internos a herramientas externas<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Adjuntas una presentaci\u00f3n para mejorar su estructura. Entre las diapositivas aparecen previsiones de ventas y precios pendientes de aprobar. Aunque no haya datos personales, est\u00e1s compartiendo informaci\u00f3n interna. Antes de subirla, comprueba si ese contenido puede tratarse en la aplicaci\u00f3n.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Usar_IA_para_datos_de_clientes\"><\/span>Usar IA para datos de clientes<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Pegas varios correos para detectar quejas frecuentes. Has quitado los nombres, pero quedan n\u00fameros de pedido, direcciones o detalles que permiten identificar a las personas. <strong>Eliminar el nombre no garantiza que hayas anonimizado la informaci\u00f3n.<\/strong><\/p>\n<h3><span class=\"ez-toc-section\" id=\"Automatizar_tareas_sin_revision\"><\/span>Automatizar tareas sin revisi\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Conectas un asistente al correo para responder consultas sin aprobaci\u00f3n previa. Seg\u00fan los permisos, podr\u00eda leer mensajes, abrir adjuntos o enviar respuestas. Necesitas verificar tanto la conexi\u00f3n como las acciones que permites ejecutar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Crear_contenidos_o_informes_sin_supervision\"><\/span>Crear contenidos o informes sin supervisi\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Preparas un informe con una aplicaci\u00f3n no evaluada y entregas sus conclusiones sin contrastarlas. Al uso no autorizado a\u00f1ades el riesgo de presentar informaci\u00f3n incorrecta. Si la herramienta estuviera aprobada, saltarte la revisi\u00f3n seguir\u00eda siendo un fallo de control, aunque no necesariamente shadow AI.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Riesgos_del_Shadow_AI\"><\/span>Riesgos del Shadow AI<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>\u00bfQu\u00e9 puede ocurrir si introduces datos o delegas tareas sin comprobar estos l\u00edmites? Las consecuencias dependen de la informaci\u00f3n, las condiciones del servicio y los permisos concedidos. Entre los principales riesgos de la inteligencia artificial en la sombra se encuentran:<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Fuga_de_datos_y_perdida_de_propiedad_intelectual\"><\/span>Fuga de datos y p\u00e9rdida de propiedad intelectual<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Puedes enviar contratos, credenciales o informaci\u00f3n personal a un servicio que tu empresa no ha evaluado. Sin esa revisi\u00f3n, no puedes verificar qui\u00e9n accede a los datos, cu\u00e1nto tiempo se conservan o c\u00f3mo se eliminan.<\/p>\n<p><strong>Compartir informaci\u00f3n con una IA no significa que se publique autom\u00e1ticamente ni que siempre se use para entrenar modelos.<\/strong> Depende del servicio, el contrato y la configuraci\u00f3n. La <a href=\"https:\/\/www.aepd.es\/prensa-y-comunicacion\/notas-de-prensa\/aepd-publica-decalogo-recomendaciones-proteger-privacidad-al-usar-ia\">AEPD recomienda evitar introducir datos personales e informaci\u00f3n sensible en herramientas de IA<\/a>.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Incumplimiento_normativo_y_legal\"><\/span>Incumplimiento normativo y legal<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Si trabajas con datos personales, siguen siendo aplicables las obligaciones del <a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\">Reglamento General de Protecci\u00f3n de Datos<\/a>. Tu organizaci\u00f3n debe revisar la finalidad, la base jur\u00eddica, las garant\u00edas de seguridad y las condiciones del tratamiento.<\/p>\n<p>El <strong>compliance IA<\/strong> tambi\u00e9n exige analizar el Reglamento europeo de IA seg\u00fan el sistema y el papel de la empresa. La etiqueta \u00abshadow AI\u00bb no determina por s\u00ed sola una infracci\u00f3n.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Alucinaciones_decisiones_erroneas_y_sesgos\"><\/span>Alucinaciones, decisiones err\u00f3neas y sesgos<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Puedes recibir un texto convincente que incluya una cl\u00e1usula inexistente, un c\u00e1lculo incorrecto o una recomendaci\u00f3n discriminatoria. Antes de usarlo para decidir o responder a un cliente, contrasta las afirmaciones con fuentes fiables.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Dependencia_tecnologica\"><\/span>Dependencia tecnol\u00f3gica<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Si organizas una tarea alrededor de tu cuenta personal, el equipo puede perder acceso cuando cambies de puesto o dejes la empresa. Documentar el proceso y mantener una alternativa ayuda a evitar interrupciones.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Riesgos_reputacionales\"><\/span>Riesgos reputacionales<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Una respuesta que promete un reembolso no autorizado puede generar una reclamaci\u00f3n. Si adem\u00e1s env\u00edas informaci\u00f3n de otra persona, comprometes su privacidad. La confianza del cliente tambi\u00e9n depende de lo que compruebas antes de pulsar \u00abenviar\u00bb.<\/p>\n<div style=\"background: #f6f6f6;border-left: 5px solid #fabb00;padding: 20px 24px;margin: 24px 0\">\n<p style=\"margin-top: 0;color: #192b5d\"><strong>Una cuenta de pago tambi\u00e9n necesita autorizaci\u00f3n<\/strong><\/p>\n<p style=\"margin-bottom: 0\">Pagar una suscripci\u00f3n no demuestra que puedas introducir datos corporativos. Comprueba si est\u00e1n autorizados la herramienta, la cuenta, la finalidad y la informaci\u00f3n que vas a compartir.<\/p>\n<\/div>\n<h2><span class=\"ez-toc-section\" id=\"Shadow_AI_y_ciberseguridad_empresarial\"><\/span>Shadow AI y ciberseguridad empresarial<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El riesgo aumenta cuando conectas la IA a otras aplicaciones. Un asistente con acceso al correo o al CRM puede consultar informaci\u00f3n y, seg\u00fan sus permisos, modificarla o enviarla.<\/p>\n<p>OWASP identifica la <a href=\"https:\/\/genai.owasp.org\/llmrisk\/llm01-prompt-injection\/\" rel=\"nofollow\">inyecci\u00f3n de instrucciones o <em>prompt injection<\/em><\/a> entre los riesgos de las aplicaciones con modelos de lenguaje. Un documento o una p\u00e1gina pueden contener instrucciones maliciosas que intenten alterar su comportamiento. Las consecuencias dependen de los accesos y capacidades disponibles.<\/p>\n<div style=\"background: #f6f6f6;border-left: 5px solid #54c9d6;padding: 20px 24px;margin: 24px 0\">\n<p style=\"margin-top: 0\"><strong>\u00bfYa has compartido informaci\u00f3n sin autorizaci\u00f3n?<\/strong><\/p>\n<p>Det\u00e9n el uso y avisa al responsable de seguridad o privacidad. Indica la herramienta, la cuenta, el momento, los datos enviados y los permisos concedidos.<\/p>\n<p style=\"margin-bottom: 0\">Conserva las evidencias seg\u00fan el procedimiento interno. Borrar el chat no acredita la eliminaci\u00f3n en el proveedor. El equipo responsable debe evaluar la contenci\u00f3n y las posibles obligaciones de notificaci\u00f3n.<\/p>\n<\/div>\n<h2><span class=\"ez-toc-section\" id=\"Como_gestionar_el_uso_de_IA_en_una_empresa\"><\/span>C\u00f3mo gestionar el uso de IA en una empresa<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>\u00bfC\u00f3mo puedes trabajar con IA y proteger la informaci\u00f3n? Necesitas reglas que entiendas, herramientas adecuadas y revisiones ajustadas a las consecuencias de cada tarea.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Politicas_de_uso_aceptable\"><\/span>Pol\u00edticas de uso aceptable<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Una pol\u00edtica \u00fatil debe ayudarte a decidir antes de copiar datos o adjuntar archivos. Si participas en su elaboraci\u00f3n, comprueba que incluye:<\/p>\n<ul>\n<li><strong>Herramientas, funciones y cuentas<\/strong> autorizadas.<\/li>\n<li><strong>Finalidades permitidas<\/strong> y usos prohibidos.<\/li>\n<li><strong>Datos admisibles<\/strong> y restricciones.<\/li>\n<li><strong>Permisos<\/strong> de extensiones, conectores y agentes.<\/li>\n<li><strong>Revisi\u00f3n humana<\/strong> y responsables de validar.<\/li>\n<li><strong>Evaluaci\u00f3n del proveedor<\/strong>, conservaci\u00f3n y eliminaci\u00f3n.<\/li>\n<li><strong>Canal de consultas e incidentes<\/strong> y procedimiento de excepci\u00f3n.<\/li>\n<li><strong>Responsable y fecha de actualizaci\u00f3n.<\/strong><\/li>\n<\/ul>\n<div style=\"margin: 24px 0\">\n<table style=\"width: 100%;border-collapse: collapse\">\n<thead>\n<tr>\n<th style=\"background: #192b5d;color: #ffffff;padding: 12px;border: 1px solid #dddddd;text-align: left\" scope=\"col\">Uso permitido bajo pol\u00edtica<\/th>\n<th style=\"background: #192b5d;color: #ffffff;padding: 12px;border: 1px solid #dddddd;text-align: left\" scope=\"col\">Uso de riesgo<\/th>\n<th style=\"background: #192b5d;color: #ffffff;padding: 12px;border: 1px solid #dddddd;text-align: left\" scope=\"col\">Medida recomendada<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Preparar borradores con informaci\u00f3n p\u00fablica en una cuenta aprobada.<\/td>\n<td style=\"padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Pegar correos de clientes en una cuenta personal.<\/td>\n<td style=\"padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Usa ejemplos ficticios o un entorno autorizado para esos datos.<\/td>\n<\/tr>\n<tr>\n<td style=\"background: #f6f6f6;padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Resumir documentos expresamente autorizados.<\/td>\n<td style=\"background: #f6f6f6;padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Subir contratos sin evaluar el servicio.<\/td>\n<td style=\"background: #f6f6f6;padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Comprueba el contenido y las garant\u00edas antes de adjuntarlo.<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Crear respuestas para revisi\u00f3n.<\/td>\n<td style=\"padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Enviar compensaciones autom\u00e1ticamente sin aprobaci\u00f3n.<\/td>\n<td style=\"padding: 12px;border: 1px solid #dddddd;vertical-align: top\">Valida las condiciones y autorizaciones antes del env\u00edo.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<h3><span class=\"ez-toc-section\" id=\"Formacion_del_equipo\"><\/span>Formaci\u00f3n del equipo<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Practicar con situaciones reconocibles te ayuda a detectar errores. Puedes revisar un acta ficticia, comprobar una respuesta a una reclamaci\u00f3n o identificar datos que no deber\u00edas subir. La <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/ai-talent-skills-and-literacy\">Comisi\u00f3n Europea recoge la alfabetizaci\u00f3n en IA<\/a> como obligaci\u00f3n para proveedores y responsables del despliegue, adaptada al contexto de uso.<\/p>\n<p>Antes de sumar otra aplicaci\u00f3n, necesitas saber qu\u00e9 proceso quieres mejorar y qu\u00e9 informaci\u00f3n requiere. Aprender a <a href=\"https:\/\/www.inesem.es\/Curso-Ia-Transformacion-Innovacion-Negocio?utm_source=direct&amp;utm_medium=referral&amp;utm_campaign=blog_extra_plani&amp;utm_content=shadow_ai_curso_innovacion_negocio\">aplicar la IA a los procesos de tu negocio<\/a> te da una base para elegir por utilidad, en lugar de probar herramientas solo porque prometen ahorrarte tiempo.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Herramientas_aprobadas\"><\/span>Herramientas aprobadas<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Consulta qu\u00e9 aplicaciones tienes disponibles y para qu\u00e9 tareas. El inventario debe recoger responsables, cuentas, datos admitidos y permisos. Si aparece una funci\u00f3n nueva, comprueba si su aprobaci\u00f3n est\u00e1 incluida antes de activarla.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Supervision_humana\"><\/span>Supervisi\u00f3n humana<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Si una respuesta ofrece un descuento del 20 % y cita una cl\u00e1usula contractual, verifica ambos elementos antes de enviarla. <strong>Pedir al mismo asistente que confirme su respuesta no sustituye una comprobaci\u00f3n independiente.<\/strong> Consulta las fuentes y autorizaciones correspondientes.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Evaluacion_de_riesgos\"><\/span>Evaluaci\u00f3n de riesgos<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Antes de incorporar un uso, analiza qu\u00e9 datos recibe, qu\u00e9 decisiones condiciona y qu\u00e9 acciones ejecuta. Preparar un borrador y tramitar devoluciones requieren controles diferentes. Revisa la evaluaci\u00f3n cuando cambien la finalidad, el proveedor o las conexiones.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Que_es_AI_TRiSM_y_como_se_relaciona_con_Shadow_AI\"><\/span>Qu\u00e9 es AI TRiSM y c\u00f3mo se relaciona con Shadow AI<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><strong>AI TRiSM <\/strong>significa <strong><em>Artificial Intelligence Trust, Risk and Security Management<\/em><\/strong>: gesti\u00f3n de la confianza, el riesgo y la seguridad de la IA. <a href=\"https:\/\/www.gartner.com\/en\/articles\/ai-governance-trism\">Gartner lo plantea como un marco y un conjunto de capacidades t\u00e9cnicas<\/a> para aplicar controles y supervisar sistemas.<\/p>\n<p>La <strong>gobernanza de IA o AI governance<\/strong> establece qui\u00e9n decide, qu\u00e9 se permite y qui\u00e9n responde. AI TRiSM ayuda a trasladar esas reglas a inventarios, evaluaciones y controles. No es una ley ni garantiza por s\u00ed solo el cumplimiento.<\/p>\n<p>Una pol\u00edtica escrita sirve de poco si despu\u00e9s no sabes c\u00f3mo comprobar que se cumple. Si te toca gestionar estos usos, puedes profundizar en la <a href=\"https:\/\/www.inesem.es\/Curso-Ai-Trism?utm_source=direct&amp;utm_medium=referral&amp;utm_campaign=blog_extra_plani&amp;utm_content=shadow_ai_curso_ai_trism\">gesti\u00f3n de la confianza, los riesgos y la seguridad de la IA<\/a> para conectar las decisiones sobre su adopci\u00f3n con sus implicaciones de seguridad.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Que_perfiles_profesionales_seran_clave_en_la_gobernanza_de_IA\"><\/span>Qu\u00e9 perfiles profesionales ser\u00e1n clave en la gobernanza de IA<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Gestionar estos usos requiere coordinar responsabilidades t\u00e9cnicas, jur\u00eddicas y de negocio:<\/p>\n<ul>\n<li><strong>Seguridad y CISO<\/strong>, para evaluar accesos, amenazas e incidentes.<\/li>\n<li><strong>Privacidad y asesor\u00eda jur\u00eddica<\/strong>, para revisar datos, contratos y obligaciones.<\/li>\n<li><strong>Datos e ingenier\u00eda<\/strong>, para documentar conexiones y comprobar resultados.<\/li>\n<li><strong>Responsables de negocio<\/strong>, para justificar usos y validar decisiones.<\/li>\n<li><strong>Gobernanza de IA<\/strong>, para coordinar pol\u00edticas y seguimiento.<\/li>\n<\/ul>\n<p>Si buscas orientar tu carrera hacia este \u00e1mbito, conocer el <a href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/perfil-profesional-en-ciberseguridad\">perfil profesional en ciberseguridad<\/a> te ayudar\u00e1 a identificar funciones relacionadas. Tambi\u00e9n puedes explorar c\u00f3mo est\u00e1 cambiando el trabajo con el <a href=\"https:\/\/www.inesem.es\/revistadigital\/orientacion-laboral\/el-impacto-de-la-ia-en-el-empleo\">impacto de la IA en el empleo<\/a>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Recursos_y_formaciones_para_especializarse_en_IA_segura\"><\/span>Recursos y formaciones para especializarse en IA segura<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Las recomendaciones de la AEPD, los recursos de OWASP y las orientaciones de la Comisi\u00f3n Europea te permiten profundizar en <strong>privacidad, seguridad y supervisi\u00f3n.<\/strong> Puedes trasladarlos a ejercicios con documentos ficticios para practicar sin exponer datos reales.<\/p>\n<p>Como formaci\u00f3n complementaria, puedes explorar las opciones de <a href=\"https:\/\/www.inesem.es\/Inteligencia-Artificial-Aplicada?utm_source=direct&amp;utm_medium=referral&amp;utm_campaign=blog_extra_plani&amp;utm_content=shadow_ai_curso_ia_aplicada\">Inteligencia Artificial Aplicada de INESEM<\/a>. Si buscas profundizar desde el \u00e1rea t\u00e9cnica, consulta el programa del <a href=\"https:\/\/www.inesem.es\/Master-Ciberseguridad-Ia?utm_source=direct&amp;utm_medium=referral&amp;utm_campaign=blog_extra_plani&amp;utm_content=shadow_ai_master_ciberseguiridad\">M\u00e1ster en Ciberseguridad &amp; IA<\/a> y valora su encaje con tu experiencia.<\/p>\n<p>Antes de adjuntar tu pr\u00f3ximo archivo, revisa qu\u00e9 contiene y si tienes autorizaci\u00f3n para compartirlo. Esa comprobaci\u00f3n puede evitar que una tarea de pocos minutos exponga informaci\u00f3n que llevas a\u00f1os protegiendo.<\/p>\n<section style=\"max-width: 800px;margin: 32px auto\">\n<h2><span class=\"ez-toc-section\" id=\"Preguntas_frecuentes_sobre_Shadow_AI\"><\/span>Preguntas frecuentes sobre Shadow AI<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<details style=\"margin: 12px 0;padding: 15px 18px;border: 1px solid #dddddd;border-radius: 6px\">\n<summary style=\"cursor: pointer;color: #192b5d\"><strong>\u00bfQu\u00e9 significa shadow AI en espa\u00f1ol?<\/strong><\/summary>\n<div>\n<p>Significa IA en la sombra. Describe el uso de inteligencia artificial fuera de la autorizaci\u00f3n o supervisi\u00f3n establecidas por una organizaci\u00f3n.<\/p>\n<\/div>\n<\/details>\n<details style=\"margin: 12px 0;padding: 15px 18px;border: 1px solid #dddddd;border-radius: 6px\">\n<summary style=\"cursor: pointer;color: #192b5d\"><strong>\u00bfEvitas el shadow AI con una cuenta de pago?<\/strong><\/summary>\n<div>\n<p>No. Debes comprobar que est\u00e1n autorizados la herramienta, la cuenta, la tarea y los datos. El precio de la suscripci\u00f3n no determina qu\u00e9 informaci\u00f3n puedes compartir.<\/p>\n<\/div>\n<\/details>\n<details style=\"margin: 12px 0;padding: 15px 18px;border: 1px solid #dddddd;border-radius: 6px\">\n<summary style=\"cursor: pointer;color: #192b5d\"><strong>\u00bfBasta con quitar los nombres antes de copiar un texto?<\/strong><\/summary>\n<div>\n<p>No necesariamente. Puedes dejar direcciones, referencias o detalles que permitan identificar a las personas. Adem\u00e1s, el texto puede contener informaci\u00f3n confidencial de la empresa.<\/p>\n<\/div>\n<\/details>\n<details style=\"margin: 12px 0;padding: 15px 18px;border: 1px solid #dddddd;border-radius: 6px\">\n<summary style=\"cursor: pointer;color: #192b5d\"><strong>\u00bfC\u00f3mo puedes detectar IA no autorizada?<\/strong><\/summary>\n<div>\n<p>Revisa las aplicaciones, extensiones y conexiones usadas, y consulta al equipo sobre sus tareas. Los controles de monitorizaci\u00f3n deben ser proporcionados y respetar la privacidad y las obligaciones de informaci\u00f3n.<\/p>\n<\/div>\n<\/details>\n<details style=\"margin: 12px 0;padding: 15px 18px;border: 1px solid #dddddd;border-radius: 6px\">\n<summary style=\"cursor: pointer;color: #192b5d\"><strong>\u00bfQu\u00e9 haces si ya has enviado datos sin autorizaci\u00f3n?<\/strong><\/summary>\n<div>\n<p>Det\u00e9n el uso y avisa al responsable de seguridad o privacidad. Comunica la herramienta, la cuenta, los datos enviados y el momento. Conserva las evidencias y sigue el procedimiento interno.<\/p>\n<\/div>\n<\/details>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>Descubre qu\u00e9 es el shadow AI, qu\u00e9 riesgos implica usar IA sin autorizaci\u00f3n y c\u00f3mo proteger los datos de tu empresa con controles y ejemplos pr\u00e1cticos.<\/p>\n","protected":false},"author":92027,"featured_media":5904,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_zbl_tipo_contenido":"","_zbl_area":"","_zbl_facultad":"","_zbl_escuela":"","footnotes":""},"categories":[5],"class_list":["post-5903","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-desarrollo-de-aplicaciones"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Shadow AI: qu\u00e9 es, riesgos y c\u00f3mo evitarlo en tu empresa<\/title>\n<meta name=\"description\" content=\"Descubre qu\u00e9 es el shadow AI, qu\u00e9 riesgos implica usar IA sin autorizaci\u00f3n y c\u00f3mo proteger los datos de tu empresa con controles y ejemplos pr\u00e1cticos.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Shadow AI: qu\u00e9 es, riesgos y c\u00f3mo evitarlo en tu empresa\" \/>\n<meta property=\"og:description\" content=\"Descubre qu\u00e9 es el shadow AI, qu\u00e9 riesgos implica usar IA sin autorizaci\u00f3n y c\u00f3mo proteger los datos de tu empresa con controles y ejemplos pr\u00e1cticos.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\" \/>\n<meta property=\"og:site_name\" content=\"Canal Inform\u00e1tica y TICS\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/InesemBusinessSchool\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-15T14:26:56+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-15T14:31:41+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1301\" \/>\n\t<meta property=\"og:image:height\" content=\"703\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"eloisa.gonzalez\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@inesem\" \/>\n<meta name=\"twitter:site\" content=\"@inesem\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"eloisa.gonzalez\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\"},\"author\":{\"name\":\"eloisa.gonzalez\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/person\/c2c9a36b0cb7c5a31abdeec97c02a799\"},\"headline\":\"Shadow AI: el riesgo de usar IA sin control en empresas\",\"datePublished\":\"2026-10-15T14:26:56+00:00\",\"dateModified\":\"2026-10-15T14:31:41+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\"},\"wordCount\":2295,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg\",\"articleSection\":[\"Desarrollo de Aplicaciones\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\",\"name\":\"Shadow AI: qu\u00e9 es, riesgos y c\u00f3mo evitarlo en tu empresa\",\"isPartOf\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg\",\"datePublished\":\"2026-10-15T14:26:56+00:00\",\"dateModified\":\"2026-10-15T14:31:41+00:00\",\"description\":\"Descubre qu\u00e9 es el shadow AI, qu\u00e9 riesgos implica usar IA sin autorizaci\u00f3n y c\u00f3mo proteger los datos de tu empresa con controles y ejemplos pr\u00e1cticos.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg\",\"contentUrl\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg\",\"width\":1301,\"height\":703,\"caption\":\"Conoce que es shadow ai o IA en la sombra\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Desarrollo de Aplicaciones\",\"item\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/categorias\/desarrollo-de-aplicaciones\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Shadow AI: el riesgo de usar IA sin control en empresas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#website\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/\",\"name\":\"Canal Inform\u00e1tica y TICS\",\"description\":\"Canal de Noticias gestionado por el Departamento Docente de Inform\u00e1tica y TICS de INESEM\",\"publisher\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#organization\",\"name\":\"Canal Inform\u00e1tica y TICS\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"Canal Inform\u00e1tica y TICS\"},\"image\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/InesemBusinessSchool\/\",\"https:\/\/x.com\/inesem\",\"http:\/\/www.linkedin.com\/company\/2370697\",\"https:\/\/www.youtube.com\/user\/inesembusinesschool\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/person\/c2c9a36b0cb7c5a31abdeec97c02a799\",\"name\":\"eloisa.gonzalez\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/f4efa1ed05855ba7f099a524e1833d11?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/f4efa1ed05855ba7f099a524e1833d11?s=96&d=mm&r=g\",\"caption\":\"eloisa.gonzalez\"},\"url\":\"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/autores\/eloisa-gonzalez\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Shadow AI: qu\u00e9 es, riesgos y c\u00f3mo evitarlo en tu empresa","description":"Descubre qu\u00e9 es el shadow AI, qu\u00e9 riesgos implica usar IA sin autorizaci\u00f3n y c\u00f3mo proteger los datos de tu empresa con controles y ejemplos pr\u00e1cticos.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai","og_locale":"es_ES","og_type":"article","og_title":"Shadow AI: qu\u00e9 es, riesgos y c\u00f3mo evitarlo en tu empresa","og_description":"Descubre qu\u00e9 es el shadow AI, qu\u00e9 riesgos implica usar IA sin autorizaci\u00f3n y c\u00f3mo proteger los datos de tu empresa con controles y ejemplos pr\u00e1cticos.","og_url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai","og_site_name":"Canal Inform\u00e1tica y TICS","article_publisher":"https:\/\/www.facebook.com\/InesemBusinessSchool\/","article_published_time":"2026-10-15T14:26:56+00:00","article_modified_time":"2026-10-15T14:31:41+00:00","og_image":[{"width":1301,"height":703,"url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg","type":"image\/jpeg"}],"author":"eloisa.gonzalez","twitter_card":"summary_large_image","twitter_creator":"@inesem","twitter_site":"@inesem","twitter_misc":{"Escrito por":"eloisa.gonzalez","Tiempo de lectura":"11 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#article","isPartOf":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai"},"author":{"name":"eloisa.gonzalez","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/person\/c2c9a36b0cb7c5a31abdeec97c02a799"},"headline":"Shadow AI: el riesgo de usar IA sin control en empresas","datePublished":"2026-10-15T14:26:56+00:00","dateModified":"2026-10-15T14:31:41+00:00","mainEntityOfPage":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai"},"wordCount":2295,"commentCount":0,"publisher":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#organization"},"image":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage"},"thumbnailUrl":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg","articleSection":["Desarrollo de Aplicaciones"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai","name":"Shadow AI: qu\u00e9 es, riesgos y c\u00f3mo evitarlo en tu empresa","isPartOf":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage"},"image":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage"},"thumbnailUrl":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg","datePublished":"2026-10-15T14:26:56+00:00","dateModified":"2026-10-15T14:31:41+00:00","description":"Descubre qu\u00e9 es el shadow AI, qu\u00e9 riesgos implica usar IA sin autorizaci\u00f3n y c\u00f3mo proteger los datos de tu empresa con controles y ejemplos pr\u00e1cticos.","breadcrumb":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#primaryimage","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg","contentUrl":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai.jpg","width":1301,"height":703,"caption":"Conoce que es shadow ai o IA en la sombra"},{"@type":"BreadcrumbList","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/shadow-ai#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/"},{"@type":"ListItem","position":2,"name":"Desarrollo de Aplicaciones","item":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/categorias\/desarrollo-de-aplicaciones"},{"@type":"ListItem","position":3,"name":"Shadow AI: el riesgo de usar IA sin control en empresas"}]},{"@type":"WebSite","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#website","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/","name":"Canal Inform\u00e1tica y TICS","description":"Canal de Noticias gestionado por el Departamento Docente de Inform\u00e1tica y TICS de INESEM","publisher":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#organization","name":"Canal Inform\u00e1tica y TICS","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Canal Inform\u00e1tica y TICS"},"image":{"@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/InesemBusinessSchool\/","https:\/\/x.com\/inesem","http:\/\/www.linkedin.com\/company\/2370697","https:\/\/www.youtube.com\/user\/inesembusinesschool\/"]},{"@type":"Person","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/person\/c2c9a36b0cb7c5a31abdeec97c02a799","name":"eloisa.gonzalez","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/f4efa1ed05855ba7f099a524e1833d11?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f4efa1ed05855ba7f099a524e1833d11?s=96&d=mm&r=g","caption":"eloisa.gonzalez"},"url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/autores\/eloisa-gonzalez"}]}},"autor_name":{"name":"eloisa.gonzalez"},"featured_image":{"attachment_meta":{"width":1301,"height":703,"file":"2026\/10\/shadow-ai.jpg","filesize":68457,"sizes":{"medium":{"file":"shadow-ai-175x95.jpg","width":175,"height":95,"filesize":4160,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-175x95.jpg"},"large":{"file":"shadow-ai-1020x551.jpg","width":1020,"height":551,"filesize":45573,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-1020x551.jpg"},"thumbnail":{"file":"shadow-ai-345x180.jpg","width":345,"height":180,"filesize":10293,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-345x180.jpg"},"medium_large":{"file":"shadow-ai-768x415.jpg","width":768,"height":415,"filesize":30747,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-768x415.jpg"},"thumb-small":{"file":"shadow-ai-80x80.jpg","width":80,"height":80,"filesize":2591,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-80x80.jpg"},"thumb-standard":{"file":"shadow-ai-320x320.jpg","width":320,"height":320,"filesize":15181,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-320x320.jpg"},"thumb-medium":{"file":"shadow-ai-520x245.jpg","width":520,"height":245,"filesize":16522,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-520x245.jpg"},"thumb-large":{"file":"shadow-ai-720x340.jpg","width":720,"height":340,"filesize":25793,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-720x340.jpg"},"thumb-anteriores":{"file":"shadow-ai-230x163.jpg","width":230,"height":163,"filesize":6966,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-230x163.jpg"},"thumb-inverso":{"file":"shadow-ai-369x261.jpg","width":369,"height":261,"filesize":13596,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-369x261.jpg"},"thumb-cercano":{"file":"shadow-ai-650x200.jpg","width":650,"height":200,"filesize":13726,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-650x200.jpg"},"thumb-slider":{"file":"shadow-ai-574x430.jpg","width":574,"height":430,"filesize":26034,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-574x430.jpg"},"thumb-busqueda":{"file":"shadow-ai-580x375.jpg","width":580,"height":375,"filesize":23640,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-580x375.jpg"},"thumb-formacion-continua":{"file":"shadow-ai-440x336.jpg","width":440,"height":336,"filesize":18345,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-440x336.jpg"},"thumb-xlarge":{"file":"shadow-ai-980x450.jpg","width":980,"height":450,"filesize":38861,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-980x450.jpg"},"thumb-xxlarge":{"file":"shadow-ai-1301x500.jpg","width":1301,"height":500,"filesize":47191,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/files\/2026\/10\/shadow-ai-1301x500.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"1","keywords":[]}}},"_links":{"self":[{"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/posts\/5903"}],"collection":[{"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/users\/92027"}],"replies":[{"embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/comments?post=5903"}],"version-history":[{"count":0,"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/posts\/5903\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/media\/5904"}],"wp:attachment":[{"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/media?parent=5903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/wp-json\/wp\/v2\/categories?post=5903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}