IA na sombra: por que os empregados evitan a TI e o seu fin

A IA forma parte agora do traballo diario de moitos empregados, a miúdo varias veces ao día. Pero as ferramentas ás que recorren non son sempre as oficiais que lles dá TI.

A «IA na sombra» é o uso de produtos de IA non autorizados no traballo, incluíndo:

• Chatbot persoal
• Axentes de IA
• Contas de asistentes de IA

Preto da metade dos empregados din que usaron a IA de formas que infringen as políticas e directrices da súa organización, segundo unha enquisa de KPMG a máis de 48.000 persoas en 47 países. A miúdo, pegan información confidencial da empresa en ferramentas de IA públicas.

A alternativa converteuse nun aviso. Unha enquisa de BCG a máis de 10.000 empregados, xestores e líderes descubriu que case catro de cada dez din que a súa empresa non lles fornece as ferramentas adecuadas.

Cando os empregados recorren a ferramentas non autorizadas, é porque:

• Racionado
• Limitado
• Peor que o que poden conseguir por si mesmos

Cando as ferramentas aprobadas son o suficientemente boas, a maioría dos empregados deixan de evitar a TI. A lección: A demanda de IA é forte, pero a IA na sombra adoita ser un signo dun problema de oferta.

Que é a IA na sombra?

A IA na sombra significa que os empregados usan as súas propias ferramentas de IA no traballo en lugar das que proporciona a súa organización. Inclúe:

• Chatbots que responden preguntas
• Axentes que realizan tarefas rutinarias
• Bots que gravan e transcriben reunións
• Asistentes que abordan rutinas de traballo enteiras

As ferramentas poden conectarse a sistemas e aplicacións de traballo. Algunhas son produtos independentes, mentres que outras son funcións de IA integradas en ferramentas, dispositivos e plataformas que os empregados xa teñen, como Copilot, Gemini e Apple Intelligence.

Nunha enquisa de 2.000 empregados encargada por BlackFog, unha empresa de seguridade, o 58 % dos usuarios de IA na sombra dixeron depender de versións gratuítas que adoitan carecer de:

• Seguridade de nivel empresarial
• Gobernanza de datos
• Proteccións de privacidade

principalmente porque valoraban a velocidade. Os líderes seniores informaron de usar IA na sombra case o doble de veces que o persoal junior.

O uso por parte dos empregados pode ser difícil de detectar. Unha enquisa da Cloud Security Alliance descubriu que:

• O 82 % dos enquisados dixo que as súas organizacións tiñan axentes descoñecidos executándose nos seus sistemas
• O 65 % experimentara incidentes relacionados con axentes, incluíndo exposición de datos, interrupcións operativas e perdas financeiras

IA na sombra fronte a TI na sombra

A TI na sombra veu primeiro. Aditya Patel, especialista en seguridade na nube en AWS, chámao o seu «primo rebelde».

A TI na sombra describe cando os traballadores evitan os produtos tecnolóxicos preferidos pola TI corporativa e usan os seus propios, ás veces de forma deliberada e ás veces sen coñecer as regras. Un empregado inicia sesión nunha conta persoal de Google, Dropbox, WhatsApp ou Trello nun navegador web nun dispositivo de traballo, ou envía un correo electrónico cun documento a un enderezo persoal para rematar na casa.

O novidoso da IA na sombra é a escala e a persistencia. Algúns exemplos:

• Os datos pegados nunha ferramenta pública poden permanecer nos sistemas dun provedor indefinidamente
• Os axentes e asistentes seguen funcionando mentres un empregado fai outra cousa, traballando a través de aplicacións, correo electrónico e plataformas

O software de monitorización de seguridade tradicional non foi deseñado para velas. Pechar o taboleiro dun navegador non detén o traballo, que adoita ser invisible para todos agás para a persoa que o solicitou.

Ampliar

Exemplos de IA na sombra no traballo

A IA na sombra adoita aparecer en algunhas situacións clave:

Por que os empregados usan IA non autorizada

Os empregados teñen moitos motivos para usar TI non autorizada.

• Algúns enfréntanse a presión para usar a IA, incluíndo avaliacións de rendemento pobres ou perda de emprego, mentres que as ferramentas que proporciona o seu empregador funcionan peor que as que usan na casa.
• Recorren á mellor para facer o traballo correctamente.
• Outros consideran que a ferramenta aprobada tarda demasiado en chegar, é demasiado complexa, demasiado inflexible ou se equivoca demasiado a miúdo.

O uso intensivo da IA pode volverse caro, o que levou a un número de empresas coñecidas a poñer límites aos usuarios de «tokenmaxxing». En xuño de 2026, Uber limitou o gasto dos empregados a 1.500 dólares ao mes por cada ferramenta de codificación agéntica despois de gastar o seu orzamento anual de IA en catro meses.

O racionamento empurra a algúns empregados a pagar pola versión de consumo do seu peto en lugar de enfrontarse a un «tokenpocalipse». Algunhas das mesmas empresas que din aos empregados queusen IA tamén restrinxen o acceso a ela.

Os empregados evitan os límites.

• Pegan datos da empresa nun chatbot público para redactar un informe.
• Usan un asistente persoal de IA ou unha ferramenta de codificación para acelerar as tarefas rutineiras.

Algúns investigadores describen isto como «innovación de usuarios na sombra». Moitos empregados nunca se dan conta de que están a violar unha política da empresa. E entre os empregados que usaron IA contra as regras, só preto da metade son pillados, segundo unha enquisa de PagerDuty.

O que pode saír mal coa IA na sombra

Os riscos divídense en polo menos cinco grupos:

1. Brechas de seguridade: Unha ferramenta non aprobada pode dar aos atacantes unha ruta cara aos sistemas internos. Vercel, un provedor de infraestrutura web, revelou en abril de 2026 que hackers sofisticados vulneraron os seus sistemas despois de que un empregado conectase unha aplicación de terceiros de Context.ai a unha conta corporativa de Google. Os atacantes fixéronse con credenciais de clientes, e os datos roubados ofrecéronse máis tarde por 2 millóns de dólares.

2. Fugas de propiedade intelectual: Os datos propietarios poden saír dos servidores controlados pola empresa cun só pegado nun chatbot. En marzo de 2023, os empregados de Samsung pegaron código fonte e transcricións internas confidenciais en ChatGPT. O temor era que outros usuarios puidesen acceder aos datos. Samsung prohibiu as ferramentas de IA xerativa semanas despois.

3. Impactos normativos: Unha brecha ou un feito inventado pola IA pode traer escrutinio regulatorio, multas e danos á reputación. CB Financial Services, a matriz de Community Bank, presentou un formulario 8-K en maio de 2026 ante a Comisión de Bolsa e Valores (SEC) que revelaba un incidente interno relacionado coa información sensible de clientes usando unha aplicación de IA non autorizada. Foi o primeiro 8-K coñecido presentado en resposta ao uso de IA na sombra.

4. Complicacións legais: Pegar información confidencial nun chatbot de consumo pode poñer en perigo a protección de segredos comerciais dunha empresa. Nunha decisión de abril de 2026, un xuíz federal de California desestimou unha demanda por segredo comercial «con prexuízo» porque o demandante desenvolvera o material con ChatGPT e non tomara medidas razoables para mantelo confidencial. Noutra sentenza separada, un tribunal descubriu que os rexistros de chat de IA persoais dun defunto ou dun demandado non estaban protexidos polo segredo profesional avogado-cliente nin pola doutrina do produto do traballo, polo que eran sometibles a descubrimento no xulgado.

5. Privacidade: Un bot de reunións pode gravar persoas sen o seu permiso ou coñecemento. Un caso no Tribunal de Distrito dos EUA contra Otter.ai pregunta se un tomador de notas automático pode gravar participantes sen o consentimento de todas as partes, e se Otter pode usar conversas para adestrar o seu modelo. Por outra banda, en 2024, o investigador Alex Bilzerian díxolle a The Washington Post que abandonou un acordo despois de que Otter lle enviase por correo electrónico a transcrición completa dunha reunión á que xa non asistía, na que os investidores discutían erros estratéxicos e métricas manipuladas.

Ampliar

Por que fallan as prohibicións

As empresas prohibiron produtos específicos de IA e despois deron marcha atrás.

• Samsung prohibiu as ferramentas de IA xerativa en 2023 e adoptou ChatGPT, Gemini e Claude en toda a empresa en 2026.
• Citigroup restrinxiu ChatGPT en 2023 e desplegou as súas propias ferramentas de IA para os empregados en 2024.
• Despois de que Italia bloquease ChatGPT en 2023, a produción dos desenvolvedores de software italianos caeu preto da metade durante dous días e logo recuperouse, mentres que as descargas de ferramentas para saltarse o bloqueo aumentaron bruscamente, descubriron dous economistas nun documento de traballo.
• En Reddit, un profesional de seguridade de redes escribiu que despois de que a empresa onde traballaba bloquease ChatGPT, os empregados cambiaron ás funcións de IA dentro das aplicacións aprobadas da empresa, que non se podían desactivar.

As prohibicións adoitan trasladar o traballo a outros lugares en lugar de deter o uso non autorizado da IA.

• Na enquisa de KPMG, o 67 % dos empregados que prohiben as ferramentas de IA públicas dixeron que meteran material sensible ou protexido por dereitos de autor nunha ferramenta, en comparación co 33 % en organizacións sen política formal.
• O bloqueo agresivo empurra o uso da IA cara aos dispositivos persoais e limita o que a organización pode ver, revela a investigación.
• Unha captura de pantalla ou foto dunha páxina web pode derrotar os controis baseados en ficheiros.

Como acabar coas alternativas de IA na sombra

As empresas con menos IA na sombra fan que a vía autorizada sexa a máis sinxela. As políticas de uso eficaz da IA, a formación continuada en alfabetización sobre IA, as salvagardas técnicas e a rendición de contas humana son a base. Catro prácticas van máis aló:

• Elixe a ferramenta que os empregados elixirían de todos os xeitos. Unha enquisa de Recon Analytics descubriu que o 68 % dos empregados aos que se lles deu só Copilot o nomearon como a súa ferramenta de IA principal, en comparación co 8 % cando se lles deron tres ferramentas principais. Moderna comparou o seu propio asistente con Copilot e ChatGPT Enterprise nas probas de usuarios, e despois elixiu o que os empregados cualificaron máis alto.
• Proporciona a alternativa antes de restrinxir a solución temporal. Un estudo australiano de profesionais de infraestruturas críticas descubriu que varias organizacións bloquearon ferramentas de IA públicas só despois de comezar a ofrecer a opción sancionada, un enfoque que os autores chamaron «substitución primeiro». «Se non lles das as ferramentas, atoparán a forma de conseguilas», dixo un participante. Netskope Threat Labs, o brazo de investigación do provedor de seguridade na nube, informou de que o uso de contas de IA persoais nos seus clientes de servizos financeiros caeu do 76 % ao 36 % coas solucións oficiais, mentres que o uso aprobado aumentou do 33 % ao 79 %.
• Proporciona unha variedade de opcións de formación adaptadas. No probas de Copilot do goberno australiano, tres cuartas partes das persoas que recibiron tres ou máis formas de formación sentíanse seguras usando a ferramenta, 28 puntos porcentuais por enriba dos que recibiron unha forma de formación. Unha enquisa de BCG descubriu que o 18 % dos empregados que non recibiron formación eran usuarios habituais de IA, en comparación co 82 % dos que recibiron de cinco a dez horas de instrución, sesións presenciais e adestramento. Só o 36 % dos empregados dixeron estar satisfeitos coa súa formación en IA, cualificándoa de demasiado curta ou superficial.
• Comeza polas persoas que xa queren unha ferramenta. Peter Tucker, no seu momento director de TI en IK Partners, unha firma de capital privado de 250 persoas, utilizou unha estratexia baseada na demanda sen ningún mandato para chegar a 190 usuarios de ChatGPT Enterprise. Comezou con 20 voluntarios, que se converteron en defensores internos ao ver como podía aforrarlles tempo. Construíu conectores coas ferramentas coas que a xente xa traballaba, incluíndo Exchange, Egnyte e Notion. E realizou sesións voluntarias cun científico de datos ás que asistiron 120 dos 250 empregados da firma. BBVA pasou de 3.300 licenzas a 11.000 con formación para 250 líderes, incluído o seu conselleiro delegado, enmarcando a ferramenta da empresa como unha alternativa máis segura á IA na sombra.

A conclusión

Cando os empregados evitan as ferramentas que lles dá a súa empresa, demostran exactamente en que fallan esas ferramentas. Bloquealas oculta esa información. As empresas co menor uso de IA na sombra proporcionan unha boa ferramenta, elixen a que os empregados terían elixido de todos os xeitos e tratan calquera uso na sombra restante como unha lista de funcións que aínda faltan.

Como pode axudar Perplexity

Perplexity Enterprise ofrece ás empresas unha ferramenta segura que os empregados elixen por méritos propios, con inicio de sesión na conta de traballo que os administradores poden facer cumprir; permisos baseados en roles para que as persoas vexan só o que TI permite; rexistro de auditoría das entradas dos usuarios, os pasos dos axentes e as respostas; información da compañía que nunca se usa para adestrar modelos de intelixencia artificial; e ligazóns ás súas fontes en cada resposta para que calquera poida comprobar un feito antes de envialo a un cliente. Ademais, o navegador Comet for Enterprise cumpre cos estándares e controis de seguridade que unha empresa xa ten establecidos.

Preguntas frecuentes

Como podo saber se estou usando IA na sombra sen querelo?

Comproba se unha ferramenta de IA está na lista aprobada da empresa. As extensións do navegador, as ferramentas de toma de notas e as funcións automáticas de IA contan, e a maioría das persoas que infringen a política nunca se dan conta.

Que debo facer se peguei algo sensible nunha ferramenta de IA persoal?

Informa a alguén do equipo de TI ou de seguridade o mesmo día, e indícalle especificamente o que se compartiu. As empresas e os tribunais trataron a divulgación rápida e voluntaria de xeito diferente á ocultación, e o dano práctico adoita depender de con que rapidez se pode revogar o acceso e cambiar as credenciais.

E se un compañeiro de traballo trae un tomador de notas de IA a unha reunión?

Pregunta antes de que comece a conversa, porque a elección dun participante rexistra a todos. As regras de consentimento de gravación varían segundo o estado e abranguen a todas as persoas dunha chamada, non só ao anfitrión, así que fala cedo ou pide que as porcións sensibles non sexan transcritas.

Proporcionar unha ferramenta de IA aprobada fai que desapareza a IA na sombra?

Non, e poucos estudos fiables miden directamente o uso antes e despois do lanzamento dunha ferramenta aprobada. As ferramentas sancionadas eficaces eliminan un dos maiores motivos para saír fóra, pero unha parte da xente sempre seguirá usando ambas, e vale a pena prestar atención a ese sinal en lugar de castigalo.

Como pode un xestor distinguir un problema de disciplina dun problema de ferramentas?

Observa o que busca a xente e por que. Se a alternativa aforra tempo real, está a revelar o que lle falta á ferramenta aprobada. A resposta máis práctica é solucionar a brecha. A ocultación adoita sinalar medo ás consecuencias, non mala intención.