Shadow AI: la multa invisible del RGPD que afecta a las pequeñas empresas

Una historia real de Valencia — solo el nombre ha cambiado

Un despacho de abogados de 14 personas en Valencia se define a sí mismo como «preparado para la IA». Utilizan ChatGPT Plus para resúmenes de contratos, Gemini para traducciones y varias herramientas de IA para investigación de casos. Tres herramientas, tres proveedores, cero acuerdos de tratamiento de datos firmados. El socio director creía estar en cumplimiento porque tenía suscripciones de pago. Estaba equivocado.

En marzo de 2026, una antigua clienta presentó una solicitud de acceso conforme al Artículo 15 del RGPD. Quería saber qué datos personales seguía conservando el despacho sobre ella — y concretamente si alguno había sido tratado por IA. El socio no podía responder a la segunda pregunta. No disponía de ningún registro sobre qué empleados habían pegado qué documentos en qué herramienta de IA. La clienta presentó una reclamación ante la AEPD.

La sanción en sí misma está aún pendiente. Pero la investigación ya ha costado 23.000 € en honorarios de abogados, consumido seis semanas del tiempo del socio y — lo peor — hecho perder al despacho un contrato de asesoría con un cliente farmacéutico que hizo la misma pregunta y obtuvo la misma no-respuesta.

Así es como se ve realmente la IA en la sombra. No una brecha espectacular. Una responsabilidad lenta e invisible que solo se hace visible cuando ya es demasiado tarde para hacer algo al respecto.

¿Por qué es diferente de otros riesgos de privacidad?

Con un portátil robado, usted lo sabe en el momento en que ocurre. Con un correo de phishing, ve el clic en sus registros de seguridad. Con la IA en la sombra, no hay ningún evento que detectar — solo la ausencia de evidencia de que nada malo ocurrió. Esa carga de la prueba inversa es lo que hace que la IA en la sombra sea estructuralmente peligrosa para las pequeñas y medianas empresas.

Tres factores se combinan para crear la multa invisible:

• Sin registros. El uso de IA por los empleados se realiza a través de cuentas personales en herramientas de consumo. Nada queda registrado en sus sistemas.
• Sin ATD. Los proveedores de IA en el nivel gratuito no firman acuerdos de tratamiento de datos con los usuarios finales. Está legalmente expuesto en el momento en que entran datos personales.
• Sin límite de tiempo para el descubrimiento. Una sola reclamación dos años después puede desencadenar una investigación que cubra el uso actual.

¿Qué dimensión tiene esto realmente, en números?

El Microsoft Work Trend Index 2024 descubrió que el 78 % de los trabajadores del conocimiento llevan sus propias herramientas de IA al trabajo. En una empresa de 20 empleados, eso significa aproximadamente 15 personas que en este momento son usuarios activos de IA en la sombra. Cada una de ellas es una exposición potencial al RGPD.

Y la postura regulatoria se endurece rápidamente. Desde 2024, la Autoriteit Persoonsgegevens holandesa, la CNIL francesa y el BfDI alemán han publicado cada uno orientaciones específicas que señalan el uso no gestionado de herramientas de IA por los empleados como un patrón que justifica medidas de aplicación. No es especulativo. Es política.

Las tres mentiras que empeoran la IA en la sombra

Los empresarios se cuentan a sí mismos tres historias tranquilizadoras. Cada una retrasa la acción y aumenta la responsabilidad final.

Mentira uno: «Mi equipo es inteligente — no pegaría datos sensibles en la IA.» No lo haría con intención. Lo haría de todas formas. Pegar un borrador de contrato para resumirlo es lógico. Eficiente. Una persona razonable lo hace sin considerar que el documento contiene datos personales de otras tres partes. No es un problema de inteligencia. Es un problema de sistemas.

Mentira dos: «Nuestro documento de política de IA cubre esto.» Una política que nadie lee no existe. Una política sin mecanismo de aplicación es decoración. Si no puede producir el registro que muestra qué empleado usó qué herramienta en qué fecha, su política es un archivo en SharePoint — no un control.

Mentira tres: «Usamos la versión de pago, así que estamos en regla.» ChatGPT Plus, Gemini Advanced y Claude Pro son suscripciones de consumo. No incluyen un acuerdo de tratamiento de datos. No garantizan la cero retención de datos. A efectos del RGPD no son jurídicamente diferentes del nivel gratuito. Solo los niveles Enterprise y API — con un acuerdo firmado — cambian ese panorama.

La Regla de las 3 V de Custos

Tras hablar con más de cuarenta empresarios sobre este problema exacto, condensamos la respuesta en tres palabras. Lo llamamos la Regla de las 3 V — el mínimo para un uso de IA defendible en las empresas europeas en 2026.

Visibilidad. Cada solicitud a una IA debe dejar un rastro. Qué empleado, qué proveedor, qué modelo, qué marca de tiempo. Sin esto, no puede responder a las preguntas del regulador y no puede demostrar el cumplimiento.

Verificación de proveedores. Solo se puede utilizar una lista preaprobada de proveedores LLM — proveedores con un ATD, con cero retención de datos y con condiciones de tratamiento compatibles con la UE. Sus empleados no deben estar en posición de enrutar datos de clientes a una herramienta no verificada.

Velocidad de uso controlada. Límites presupuestarios estrictos por usuario, por mes. Esta no es solo una medida de costes — es una medida de riesgo. Un script de automatización descontrolado que envía el mismo documento de RRHH a una IA 10.000 veces es un incidente manejable si el presupuesto lo bloquea en la llamada 400. De lo contrario, es una responsabilidad sin límite.

Aplicadas juntas, estas tres V transforman la IA en la sombra de un riesgo invisible en un flujo de trabajo gestionado. Por separado, ninguna de ellas funciona. Juntas, son la base.

¿Qué ocurre con prohibir la IA?

Prohibir no funciona. Los empleados que no pueden usar la IA a través de canales aprobados lo harán a través de dispositivos personales, cuentas privadas o sus teléfonos. No habrá detenido el comportamiento. Lo habrá hecho invisible — que es exactamente lo que ya tenía. Una prohibición empeora las cosas, no las mejora.

El patrón que funciona, de forma consistente, es hacer que la opción segura sea también la opción fácil. Cuando los empleados tienen una ruta más rápida a través de una herramienta aprobada que a través de una cuenta personal de ChatGPT, usan la herramienta aprobada. Cuando no la tienen, no lo hacen.

El final incómodo

La IA en la sombra no es un problema de TI. Es un problema de gobernanza disfrazado de problema de TI. Su director de tecnología no puede resolverlo con una regla de cortafuegos. Su equipo jurídico no puede resolverlo con un PDF de política. Lo único que lo resuelve es una única plataforma sancionada que hace que lo correcto sea también lo fácil.

El despacho de Valencia de la introducción usa ahora un espacio de trabajo de IA centralizado. Cada prompt registrado. Cada proveedor verificado. Cada usuario con presupuesto asignado. La investigación sigue en curso, pero la misma pregunta del próximo cliente tiene una respuesta clara: aquí están los registros, aquí está el ATD, aquí está el mapa de tratamiento. Esa es la diferencia entre una pequeña empresa que todavía espera que nada ocurra, y una que tiene evidencia de que nada ocurrió.