Según el Work Trend Index 2024 de Microsoft y LinkedIn, una encuesta a 31.000 trabajadores del conocimiento de 31 países, el 78 % de las personas que usan IA en el trabajo llevaba sus propias herramientas de IA. La propia encuesta lo bautiza con unas siglas, BYOAI, que significan «trae tu propia IA». Es una encuesta autodeclarada y encargada por una empresa que vende IA, así que no hay que trasladar la cifra tal cual a tu pyme. Pero apunta a algo que muchos gerentes sospechan: en tu empresa probablemente ya se usa IA, y quizá no lo sepas.
A eso se le llama IA en la sombra: personas que la usan para trabajar sin que la dirección lo sepa o lo haya autorizado. Casi nunca hay mala fe. Hay una necesidad real (ir más rápido, salir de un atasco) y un vacío que nadie ha llenado. Este artículo analiza las causas reales y qué puede hacer la dirección para que el uso salga a la luz sin represalias y con reglas claras.
Qué dicen los datos
Las cifras disponibles son encuestas a quienes ya usan IA. Ninguna mide pymes españolas concretas, pero dibujan un patrón coherente:
- Llevar la propia IA al trabajo es habitual. En ese mismo estudio de 2024, el 78 % de los usuarios llevaba su propia IA al trabajo. En España, según Microsoft, el 68 % de los trabajadores incorporaba la IA en su rutina laboral, frente al 75 % de los empleados del resto de países (encuesta a trabajadores cualificados, febrero y marzo de 2024).
- La formación llega tarde. Solo el 39 % de las personas que usan IA en el trabajo había recibido formación en IA de su empresa, y solo una minoría de las empresas planeaba ofrecer formación en IA generativa ese año.
- El miedo y los incentivos pesan. En el Work Trend Index 2026, con 20.000 personas que ya usan IA en diez mercados (España no está entre ellos), la mayoría de los usuarios temía quedarse atrás si no la usaba para adaptarse rápido, pero solo una minoría decía que se le recompensa por reinventar su trabajo con IA aunque no se alcancen los resultados.
Son percepciones autodeclaradas, de una empresa tecnológica y de personas que ya usan IA, no de toda la plantilla. Úsalas como pista, no como retrato exacto de tu equipo.
Las causas reales: no es rebeldía
Cuando alguien usa IA a escondidas suele haber una de estas razones, a veces varias a la vez:
| Causa | Cómo se nota | Qué hay detrás |
|---|---|---|
| No hay herramienta aprobada | Usan cuentas personales o aplicaciones gratuitas | La empresa no ha ofrecido una alternativa segura |
| No hay normas claras | Nadie sabe qué se puede pegar y qué no | Nadie ha escrito una regla sencilla o está en un PDF que nadie lee |
| Falta de confianza | Lo hacen sin decirlo, aunque el resultado sea bueno | Miedo a parecer que trabajan menos, a que les quiten tareas o a una regañina |
| Incentivos torcidos | El tiempo ganado se aprovecha en silencio y no se comparte | Quien enseña un truco no gana nada; quien termina antes recibe más trabajo |
| Poca formación | Usos tímidos o con errores repetidos | Se aprende a base de ensayo y error, a solas |
Fíjate en que ninguna es «no quieren cumplir las normas». Las normas, en muchos casos, ni siquiera existen. Una hipótesis que encaja con el dato de 2026 sobre las recompensas: si usar IA con ingenio no se reconoce, esconderla puede parecer la opción racional.
Qué riesgos tiene (y cuáles no hay que exagerar)
Datos. En enero de 2026, la AEPD publicó el decálogo «Cuidado con lo que le confIAs». En el ámbito laboral, destaca la importancia de seguir las políticas de información y seguridad de cada organización y de no incluir en las herramientas de IA información que revele datos confidenciales de la entidad, de su personal o de sus clientes. Son recomendaciones, no obligaciones legales por sí mismas, pero marcan lo que cualquier empresa sensata debería regular. Con IA en la sombra, nadie sabe qué datos ha salido de la empresa.
Calidad. Lo que nadie sabe que existe, nadie lo revisa. Un estudio de Microsoft Research con 319 trabajadores del conocimiento (CHI 2025) asoció una mayor confianza en la IA generativa con menos pensamiento crítico, mientras que una mayor autoconfianza del trabajador se asoció con más pensamiento crítico. Es una asociación, no una causa, y se basa en lo que dicen los propios trabajadores, pero encaja con la experiencia: el riesgo mayor no es usar IA, es usarla sin revisar.
Formación. El Reglamento europeo de IA obliga a las empresas que despliegan sistemas de IA a adoptar medidas para apoyar la alfabetización en IA de su personal. Según la Comisión Europea, esa obligación se aplica desde el 2 de febrero de 2025 y no hace falta ningún certificado: basta, por ejemplo, un registro interno de las formaciones. Si no sabes quién usa IA ni para qué, es difícil formar a quien la usa. Consulta con tu asesor cómo te afecta en concreto.
Qué puede hacer la dirección para que salga a la luz
- Empieza por la amnistía. Anuncia por escrito y en persona que no habrá consecuencias por lo que se haya usado hasta hoy, durante un período limitado (un mes, por ejemplo). Sin esto, nadie hablará.
- Pregunta con curiosidad, no con interrogatorio. Una encuesta anónima y una conversación por equipos: «¿Para qué la usas?», «¿Qué te gustaría poder hacer y no puedes?». Las respuestas son tu mejor mapa de oportunidades.
- Pon un semáforo. Verde: se puede usar sin consultar (textos propios, sin datos de clientes ni de compañeros). Ámbar: se usa con visto bueno del responsable. Rojo: no se hace (datos personales, contratos, información financiera).
- Ofrece una herramienta aprobada y una vía rápida para pedir otras. Si decir «no» no va acompañado de una alternativa, el uso sigue a escondidas.
- Forma por puestos y deja constancia. Atención al cliente no necesita lo mismo que administración. Guarda un registro sencillo de quién ha hecho qué.
- Premia compartir. Quien enseña un uso útil al resto debería ganar reconocimiento, no más carga de trabajo.
- Revisa a los tres meses. Las herramientas cambian; las reglas también deben poder cambiar.
Y hay límites que conviene dejar claros. No hace falta espiar a nadie para conseguir esto; vigilar el uso individual de forma intrusiva destruye justo la confianza que necesitas. Y si algún día pensáis tomar decisiones sobre personas a partir del uso de IA (promociones, evaluaciones, sanciones), consulta antes con un asesor laboral: son decisiones humanas y con consecuencias legales, no un resultado de un panel.
Si ya tienes claro que necesitas una norma escrita, en Cómo redactar una política interna de uso de IA tienes un punto de partida. Para entender por qué el uso no autorizado de herramientas es un riesgo antiguo con ropa nueva, está Qué es el shadow IT y por qué es un riesgo con IA. Y si lo que detectas no es uso a escondidas sino miedo, mira Mis empleados tienen miedo a la IA.
Fuentes
- Microsoft (Work Trend Index, 2024): 2024 Work Trend Index Annual Report
- Microsoft y LinkedIn (2024): Estudio Work Trend Index 2024, Microsoft España
- Microsoft (2026): 2026 Work Trend Index report: Agents, human agency, and opportunity
- Microsoft Research (CHI 2025): The Impact of Generative AI on Critical Thinking
- AEPD (2026): La AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar herramientas de IA
- Comisión Europea, Oficina de IA (2026): AI Literacy - Questions & Answers
Conclusión
La IA en la sombra no suele ser un problema de personas desleales, sino de herramientas, normas y confianza que faltan. Se resuelve con una combinación sencilla: permiso explícito para hablar, reglas de semáforo, una herramienta aprobada y formación por puestos, todo con una persona responsable de revisar y decidir.
En MG Solutions formamos a equipos de empresa en IA, por puesto y con casos reales de tu negocio, y también implantamos agentes de IA a medida.
Puedes ver más sobre nuestra formación en IA para empresas.
Si quieres ver cómo encajaría en tu caso, escríbenos y lo hablamos.