Ideas
Tratar la Shadow IA como datos de I+D
La mayoría de las organizaciones están tratando la shadow IA como un problema de seguridad. Creo que son los datos de investigación y desarrollo más honestos que jamás se les han proporcionado, y están a punto de eliminarlos.
El patrón ya es medible. El análisis de la actividad de Prodoscore de agosto de 2026 en 72 empresas descubrió que los empleados utilizaban activamente cerca de 50 herramientas de IA distintas. Tres de las cinco plataformas más utilizadas eran productos de consumo en lugar de los que el departamento de TI había aprovisionado. ChatGPT llegó aproximadamente a tres veces más empleados que el asistente empresarial autorizado y acumuló cerca de cinco veces más horas.
La lectura estándar es el incumplimiento
Las políticas fallaron, las compras fueron demasiado lentas, la gente filtró datos en sistemas que nadie aprobó. Todo eso es verdad, el riesgo es real y nada de ello es la parte interesante.
Considera lo que son en realidad esos números. Miles de personas, sin cobrar y sin que se les pidiera, realizaron una evaluación de las herramientas disponibles para su propio trabajo. Compararon. Abandonaron lo que no servía. Adoptaron lo que sí, a nivel personal, sin presupuesto de formación ni una presentación de gestión del cambio. Se trata de un estudio de adquisiciones distribuido llevado a cabo por las únicas personas que saben lo que el trabajo realmente requiere.
Las organizaciones gastan un dineral intentando obtener exactamente esta información —competiciones de proveedores, pruebas piloto, comités de dirección— para luego tomar una decisión optimizada para los términos del contrato, y se sorprenden cuando la adopción se estanca. Mientras tanto, ya poseen una respuesta revelada sobre qué herramientas se adaptan a cada tarea, y su instinto es apagarlo.
Dos cosas hacen que esto sea costoso en lugar de meramente irónico
La primera es que la alternativa suele contener un diagnóstico. Alguien que utiliza una herramienta no aprobada te está diciendo, con precisión, dónde falla el sistema aprobado. No como una opinión en una encuesta de compromiso, sino como un comportamiento, respaldado por un esfuerzo. La investigación de Workday de enero de 2026 descubrió que casi el 40 por ciento del ahorro de tiempo de la IA se consume en trabajo repetitivo —corregir, reescribir, verificar resultados— y que solo el 14 por ciento de los empleados obtiene sistemáticamente resultados netos claramente positivos. La gente no elude un sistema que funciona.
La segunda es lo que enseña la respuesta. Cuando la respuesta sincera a “¿cómo estás haciendo esto?” limita la carrera profesional, la práctica no se detiene. Se vuelve silenciosa. Y una vez que se vuelve silenciosa, la organización pierde la capacidad de ver tanto el riesgo como la invención. Acabas gobernando una ficción: una política que describe un trabajo que nadie está haciendo, situada sobre un trabajo que nadie describirá.
No creo que la respuesta sea la permisividad. Los datos que van a parar a sistemas no gestionados son una responsabilidad real, y la respuesta ante una responsabilidad real no es admirarla.
Una amnistía con un registro
La respuesta consiste en separar las dos preguntas que la organización insiste en fusionar en una sola. A dónde fueron los datos es un problema de control, y debe manejarse con rigor. Por qué la persona acudió allí es un problema de inteligencia, y debe abordarse con avidez.
En la práctica, eso significa una amnistía con un registro. Pregunta qué está utilizando realmente la gente y para qué; garantiza que la respuesta nunca se utilizará en su contra; publica los resultados internamente para que los descubrimientos dejen de ser propiedad privada. Después, trata los elementos principales como una lista de tareas pendientes, no como una lista de infracciones. La mayoría de las organizaciones descubrirán que tienen un mapa operativo de su propia fricción, reunido gratis, que ningún consultor habría podido producir.
Debajo hay un principio más amplio. Cuando la ejecución se vuelve abundante, lo escaso que posee una organización es lo que su gente ha observado. El acto de percatarse aparece primero como una desviación: alguien que lo hace de otra manera porque el método oficial es peor. Una organización que castiga toda desviación no es más segura. Simplemente está ciega en la única dirección por donde llega su futuro.
La pregunta que le haría a un equipo directivo este mes no es “¿cómo detenemos esto?”. Es “¿qué ha aprendido nuestra gente que no tenemos forma de escuchar?”