Shadow AI: la herramienta que tu empresa no sabe que está usandoShadow AI: The Tool Your Company Doesn't Know It's Using
Analista de Transfer Pricing. Investigador en gobernanza algorítmica aplicada al cumplimiento fiscal internacional. Creador del Sistema TRIA.Transfer Pricing Analyst. Researcher in algorithmic governance applied to international tax compliance. Creator of Sistema TRIA.
Shadow IT fue el nombre que le dieron al fenómeno de los años 2000: los empleados descargaban software no autorizado porque las herramientas oficiales eran lentas, torpes o insuficientes. TI se enteraba cuando algo fallaba o cuando aparecía en una auditoría. Shadow AI es la versión 2026 del mismo fenómeno, con una diferencia crítica: el Shadow IT de los años 2000 rara vez procesaba información confidencial de clientes. Shadow AI lo hace por diseño.Shadow IT was the name given to a 2000s-era phenomenon: employees downloaded unauthorized software because official tools were slow, clunky, or insufficient. IT found out when something broke or when it surfaced in an audit. Shadow AI is the 2026 version of the same phenomenon, with one critical difference: 2000s Shadow IT rarely processed confidential client information. Shadow AI does, by design.
Qué es y por qué ocurreWhat it is and why it happens
Shadow AI es el uso de herramientas de inteligencia artificial dentro de una organización sin conocimiento, autorización ni supervisión del área responsable. No es malicia — es la respuesta natural de equipos competentes a herramientas oficiales que no existen o que no están a la altura de lo que la IA permite hacer hoy.
Shadow AI is the use of artificial intelligence tools inside an organization without the knowledge, authorization, or oversight of the responsible department. It isn't malice — it's the natural response of competent teams to official tools that don't exist, or that fall short of what AI makes possible today.
El analista que carga un contrato en ChatGPT para hacer una primera lectura rápida. El abogado que usa Claude para revisar cláusulas antes de una negociación. El contador que pega un balance en una herramienta de IA para detectar inconsistencias. Ninguno de ellos cree estar haciendo algo indebido — y en términos de productividad, no lo están. El problema está en otro lado.
The analyst who uploads a contract into ChatGPT for a quick first read. The lawyer who uses Claude to review clauses before a negotiation. The accountant who pastes a balance sheet into an AI tool to catch inconsistencies. None of them think they're doing anything wrong — and in productivity terms, they aren't. The problem lies elsewhere.
El problema no es la herramienta. Es lo que no se sabe.The problem isn't the tool. It's what no one knows.
Cuando un empleado usa una herramienta de IA no autorizada con datos de la organización, se generan cuatro exposiciones simultáneas que la organización no puede gestionar porque no sabe que existen.
When an employee uses an unauthorized AI tool with organizational data, four simultaneous exposures are created that the organization can't manage because it doesn't know they exist.
Exposición de datos. Las versiones gratuitas o de consumo masivo de la mayoría de las herramientas de IA pueden usar la información ingresada para entrenar modelos futuros. Los términos de servicio lo permiten — y la mayoría de los usuarios no los leyeron. Los datos de clientes, los contratos, los análisis internos que se cargan en esas herramientas pueden salir del perímetro de la organización de forma permanente.
Data exposure. The free or mass-consumer versions of most AI tools can use the information entered to train future models. The terms of service allow it — and most users never read them. Client data, contracts, and internal analyses uploaded into those tools can leave the organization’s perimeter permanently.
Exposición regulatoria. La Ley 25.326 argentina exige que el tratamiento de datos personales ocurra bajo condiciones específicas. La Disposición AAIP 60/2016 regula la transferencia internacional de datos. El envío de información de clientes a una API con servidores en Estados Unidos sin contrato que lo cubra puede configurar una infracción — aunque el modelo no retenga la información.
Regulatory exposure. Argentina's Law 25,326 requires personal data processing to occur under specific conditions. AAIP Disposition 60/2016 regulates international data transfers. Sending client information to an API with servers in the United States, without a contract covering it, can amount to a violation — even if the model doesn't retain the information.
Imposibilidad de auditoría. Si mañana una fiscalización requiere reconstruir el proceso de elaboración de un documento, la herramienta no autorizada no tiene logs accesibles para la organización. El proceso existió. La evidencia, no.
Audit impossibility. If an audit tomorrow requires reconstructing how a document was produced, the unauthorized tool has no logs accessible to the organization. The process existed. The evidence didn't.
Inconsistencia de criterios. Distintos equipos usando distintas herramientas con distintos criterios sobre qué es seguro cargar producen niveles de exposición completamente distintos sobre el mismo tipo de información — sin que nadie en la organización pueda ver el mapa completo.
Inconsistent criteria. Different teams using different tools with different criteria for what's safe to upload produce completely different exposure levels for the same type of information — with no one in the organization able to see the full map.
La respuesta equivocada y la respuesta correctaThe wrong answer and the right one
La respuesta equivocada es prohibir. Una organización que prohíbe todas las herramientas de IA no autorizadas no elimina el Shadow AI — lo vuelve invisible. Los equipos siguen usando las herramientas, pero ahora sin ninguna posibilidad de supervisión porque nadie puede admitir que las usa.
The wrong answer is to ban it. An organization that bans every unauthorized AI tool doesn't eliminate Shadow AI — it makes it invisible. Teams keep using the tools, but now with no possibility of oversight, because no one can admit to using them.
La respuesta correcta tiene dos componentes:
The right answer has two components:
Visibilidad antes que política. El primer paso es saber qué está pasando. Un relevamiento simple — qué herramientas usa cada área, para qué tipo de tareas, con qué tipo de datos — produce el mapa sin el cual cualquier política describe una organización imaginaria.
Visibility before policy. The first step is knowing what's actually happening. A simple survey — which tools each department uses, for what kind of tasks, with what kind of data — produces the map without which any policy describes an imaginary organization.
Habilitación con estándar. El segundo paso es proveer herramientas autorizadas que satisfagan las necesidades reales de los equipos, con las garantías contractuales que la organización necesita — ZDR activo, contrato Enterprise, cobertura de transferencia internacional de datos. Cuando existe una alternativa autorizada que funciona igual de bien, el Shadow AI pierde su razón de ser.
Enablement with a standard. The second step is providing authorized tools that meet the teams’ real needs, with the contractual guarantees the organization requires — active ZDR, an Enterprise contract, international data transfer coverage. When an authorized alternative works just as well, Shadow AI loses its reason to exist.
Lo que esto tiene que ver con la próxima auditoríaWhat this has to do with your next audit
El Shadow AI no aparece en los balances. No genera alertas en los sistemas de monitoreo. No produce incidentes visibles hasta que algo sale mal.
Shadow AI doesn't show up on balance sheets. It doesn't trigger alerts in monitoring systems. It doesn't produce visible incidents — until something goes wrong.
Lo que sí aparece — en una fiscalización, en un requerimiento de la UIF, en una revisión de un auditor externo — es la incapacidad de reconstruir el proceso detrás de un documento. Y en ese momento, la pregunta de qué herramienta usó quién y bajo qué condiciones se convierte en la pregunta más importante de la sala.
What does show up — in an audit, in a UIF request, in an external auditor's review — is the inability to reconstruct the process behind a document. And at that moment, the question of who used which tool, under what conditions, becomes the most important question in the room.
La organización que no sabe que tiene Shadow AI no puede responderla.
The organization that doesn't know it has Shadow AI can't answer that question.
ReferenciasReferences
Lento U. (2026). Marco TRIA™: Trazabilidad, Razonamiento, IA, Auditoría. Dirección Nacional del Derecho de Autor, Legajo N.° RL-2026-46255181.
Lento U. (2026). Marco TRIA™: Trazabilidad, Razonamiento, IA, Auditoría. Dirección Nacional del Derecho de Autor, Legajo N.° RL-2026-46255181.