Shadow AI: Cómo usar herramientas de IA en el trabajo sin meterte en un lío

🧩 Caso 1: ChatGPT, el elefante en la oficina

Es la herramienta más usada en Shadow AI. Y con razón. ChatGPT es rápido, gratuito y todo el mundo sabe usarlo. Pero aquí viene el dato que debería preocuparte: el 30% de las aplicaciones de IA rastreadas por Harmonic Security usan los datos que introduces para entrenar sus modelos.

O sea, que ese contrato confidencial que pegaste en el prompt podría acabar —en teoría— formando parte del modelo. Como dice Alastair Paterson, CEO de Harmonic: "es bastante difícil sacar los datos directamente de estas herramientas". Pero el problema no es lo que el modelo dice. Es dónde se almacenan tus datos y quién tiene acceso a ellos.

Lo que SÍ puedes hacer:

• Activar el historial temporal en ChatGPT (no guarda conversaciones). Ve a Ajustes > Controles de datos > Desactivar Historial.
• Usar ChatGPT Enterprise o Team si tu empresa lo ofrece — estos planes no entrenan con tus datos.
• No pegar nunca: datos de clientes, contraseñas, información financiera, o código propietario sin anonimizar.
• Para código, cambia nombres de variables y rutas antes de pegarlo. Tardas 30 segundos y te ahorras un problema.

Lo que NO deberías hacer:

• Subir documentos internos completos (PDFs, excels con datos reales).
• Compartir datos personales de compañeros o clientes.
• Usar la misma cuenta personal de ChatGPT para cosas de trabajo y para planificar tus vacaciones.

Si tu empresa no ha prohibido ChatGPT expresamente, úsalo con cabeza. Si lo ha prohibido, no te la juegues — el 60% de los empleados admite aceptar riesgos de seguridad con tal de trabajar más rápido. Que no seas tú el que acaba en el informe de incidentes.

🧩 Caso 2: Las herramientas enterprise que tu empresa ya paga (y no sabes)

Si tu empresa tiene Microsoft 365, ya tienes Copilot integrado. Si usa Google Workspace, tienes Gemini. Si maneja datos muy sensibles, probablemente debería estar usando Claude Enterprise con instancia privada.

La ventaja clave de estas herramientas: no entrenan con tus datos. Lo que introduces se procesa y se olvida. Fin.

He probado las tres a fondo y cada una tiene su punto fuerte:

• Copilot gana en integración con Office: resumir reuniones de Teams, redactar en Word, analizar datos en Excel. Si vives en el ecosistema Microsoft, es la opción natural.
• Gemini es imbatible para buscar entre tus correos y documentos de Drive. Le preguntas "encuéntrame el mail donde Juan hablaba del presupuesto Q3" y lo encuentra en segundos.
• Claude es el rey de los textos largos y el análisis de documentos complejos. Si trabajas con informes de 100 páginas, Claude los procesa sin despeinarse.

El drama es que muchas empresas tienen licencias pagadas y nadie las usa porque nunca formaron al personal. Así que la gente tira de lo que conoce: ChatGPT gratuito.

Lo que yo haría: pregunta a IT si ya tenéis licencias de Copilot, Gemini o Claude. Te sorprendería saber cuántas empresas las pagan y las tienen cogiendo polvo. Si no, plantéaselo a tu jefe con números: un empleado que usa IA gana de media 5,6 horas por semana. Eso son 36 días laborables al año. A tu jefe le gustan los números.

🧩 Caso 3: Tu propia política de IA en 5 reglas

No esperes a que tu empresa publique una política de uso de IA. Los retrasos de IT de 12 a 24 meses son la causa estructural del Shadow AI. Mientras tanto, aplica estas 5 reglas que yo mismo sigo:

1. Nunca introduzcas datos identificables. Ni nombres de clientes, ni DNI, ni números de tarjeta, ni direcciones. Si necesitas analizar algo con datos reales, anonimízalos primero. Sustituye "María García, DNI 12345678" por "Cliente A, ID anonimizado".
2. No uses IA para decisiones que no revisarías tú. La IA sugiere, tú decides. Si un modelo te dice que rechaces una solicitud, revísala. Si te sugiere un diagnóstico, compruébalo. Esto no es un consejo vago — es la diferencia entre usar la IA como herramienta y delegar tu criterio profesional.
3. Separa cuenta personal de cuenta profesional. Usa un correo de trabajo si puedes. Si no, al menos no mezcles conversaciones laborales con las de tu vida personal. Si mañana hay una brecha de seguridad, no querrás que tu historial de chats con datos de clientes esté junto a tus conversaciones personales.
4. Asume que todo lo que escribes puede acabar siendo público. Aunque las empresas de IA prometan privacidad, los datos pueden filtrarse. Harmonic Security rastrea más de 10.000 apps de IA y ha visto más de 5.000 en uso real. Muchas son desconocidas y sus políticas de privacidad son papel mojado.
5. Si tienes dudas, pregunta. Mejor una conversación incómoda con tu jefe que un despido por filtrar datos. Las brechas que involucran Shadow AI cuestan de media 670.000 dólares más que una brecha normal. Nadie quiere ser el que provocó eso.

🧩 Caso 4: Herramientas gratuitas que NO comparten tus datos

No todo es ChatGPT. Hay herramientas de IA que procesan los datos localmente o simplemente no los almacenan. Son mi opción preferida para temas sensibles:

• LM Studio — ejecuta modelos de IA en tu propio ordenador, sin conexión a internet. Descargas el modelo (Llama, Mistral, etc.) y todo corre en local. Ideal para código y documentos sensibles.
• Ollama — similar, pero con interfaz de línea de comandos. Soporta DeepSeek (el modelo chino gratuito que ha sido la comidilla de 2026), Llama 3, Mistral y docenas más.
• Perplexity (modo privado) — búsquedas con IA sin guardar historial. Útil para investigar sin dejar rastro.
• HuggingChat — alternativa open source a ChatGPT, sin necesidad de registro. No es tan potente, pero para resumir correos o redactar plantillas va sobrado.

Yo mismo uso Ollama con modelos pequeños en una Raspberry Pi 5 para tareas rápidas. No es tan potente como ChatGPT, pero para resumir correos, generar plantillas o revisar gramática va perfecto. Y los datos no salen de mi red local. Si manejas información sensible de verdad, esta es la opción que recomiendo sin dudar.