El 19 de julio, Forbes publicó un artículo con un título que resume bien el momento: las pequeñas empresas adoptaron la IA mucho más rápido de lo que escribieron reglas para usarla. No es una crítica moral, es una descripción de los hechos. La herramienta llegó antes que el manual, como pasa casi siempre. Lo que cambia ahora es que el manual empieza a ser obligatorio.
Los tres datos que conviene mirar
El artículo se apoya en encuestas grandes, no en impresiones. Vale la pena quedarse con tres cifras:
- circle El 77 % de las pymes estadounidenses usa IA a diario, según el informe de Intuit de 2026 elaborado con más de 34.000 respuestas. Ya no es "probar": es rutina.
- circle El 49 % de los empleados usa herramientas de IA que su empresa no ha aprobado, según un estudio de Black Fog y Sapio con 2.000 participantes de más de 500 empresas de EE. UU. y Reino Unido.
- circle De esos empleados, el 58 % lo hace desde la versión gratuita, que es justamente la que menos controles de datos ofrece.
Es decir: la mitad de tu equipo probablemente ya está usando IA para trabajar, y lo está haciendo por su cuenta, con la cuenta personal, en la herramienta que le sonaba. A eso se le llama shadow AI, y no nace de la mala fe. Nace de que la persona tiene una tarea pesada delante y ha encontrado algo que se la quita de encima. Que es, literalmente, lo que le pedimos que haga.
Qué significa esto para tu negocio
Aquí es donde nos gusta bajar del titular al suelo. El riesgo real de la shadow AI en una pyme no es un titular de ciberseguridad: son cosas pequeñas y cotidianas que se acumulan.
1. Datos de clientes que salen sin que nadie lo decida
Alguien de administración pega un listado de clientes en un chat gratuito para que le ordene los datos. Alguien de comercial sube el borrador de un contrato para que se lo resuma. Ninguno de los dos ha querido hacer nada raro, pero acaban de sacar información de la empresa por una puerta que nadie estaba vigilando. En las versiones gratuitas de muchas herramientas, además, esos datos pueden acabar alimentando el modelo.
2. La voz de marca se desdibuja
Cuando cada persona usa su propia herramienta con su propio criterio, los textos que salen de tu empresa dejan de parecerse entre sí. Un presupuesto suena a consultora americana, un email a folleto, una respuesta de soporte a robot. El cliente no sabe explicar qué le chirría, pero lo nota.
3. El conocimiento no se queda en casa
Si la persona que ha montado su propio flujo con IA se va, se lleva el flujo. No queda documentado, no queda replicable, no queda en ningún sitio. La mejora de productividad era real, pero era suya, no de la empresa.
Y encima llega el calendario europeo
El artículo de Forbes recuerda que el 2 de agosto entran en vigor obligaciones de transparencia del reglamento europeo de IA. Para una pyme española que usa IA en tareas internas, esto no significa montar un departamento de cumplimiento. Significa, sobre todo, ser capaz de responder a preguntas básicas: qué herramientas se usan, para qué, con qué datos, y si el cliente sabe cuándo está hablando con un sistema automático.
El problema no es que no puedas responder a esas preguntas. El problema es que hoy, probablemente, no sabes cuál es la respuesta, porque nadie ha hecho el inventario.
La solución no es prohibir
La reacción instintiva de mucha dirección es cortar: se prohíbe la IA y listo. Funciona fatal. Lo único que consigue es que el uso se esconda mejor. Si a alguien le ahorra dos horas al día, va a seguir usándola desde el móvil, y entonces sí que pierdes toda visibilidad.
Lo que sí funciona, y se puede hacer en una tarde, es ordenar en lugar de prohibir:
- 1 Pregunta sin castigo. Reúne al equipo y pregunta abiertamente qué herramientas está usando cada uno y para qué. Deja claro que no hay bronca: quieres el mapa, no culpables. Te vas a sorprender.
- 2 Escribe una hoja. Una sola. Qué herramientas están aprobadas, qué datos no salen nunca de casa (datos de clientes, precios de coste, contratos, nóminas) y a quién se pregunta en caso de duda.
- 3 Da la versión de pago de lo que ya usan. Es más barato que el riesgo. Las versiones de empresa suelen incluir el compromiso de no entrenar con tus datos, que es la diferencia que de verdad importa.
- 4 Documenta lo que funciona. Si alguien ha montado un flujo que ahorra tiempo, conviértelo en un procedimiento de la empresa, no en la maña de una persona.
- 5 Revísalo cada trimestre. Esto se mueve rápido. Una política de IA de hace un año ya se ha quedado corta.
Nuestra lectura
En los proyectos que montamos, esta conversación aparece siempre, y casi nunca la trae la dirección: la trae el equipo. Cuando implantamos un agente de atención al cliente o una automatización de presupuestos, lo primero que sale al hacer el inventario es la lista de herramientas sueltas que ya estaba en marcha. Ese inventario suele valer más que la propia automatización, porque enseña dónde duele de verdad el proceso.
Que casi la mitad de la plantilla use IA por su cuenta no es una señal de indisciplina. Es una señal de demanda: el equipo ya te está diciendo qué tareas quiere quitarse de encima. Lo caro no es la herramienta, es no escuchar ese dato y dejar que cada uno lo resuelva a su manera.
En nuestra auditoría 360 hacemos exactamente ese ejercicio: mapear qué se está usando ya, qué datos se están moviendo y qué tres procesos merecen automatizarse en serio. Sale un documento con acciones concretas, no un informe para el cajón. Puedes pedirla en /diagnostico.
Fuente: Terdawn DeBoe, «Small Businesses Adopted AI Faster Than They Wrote Rules For It», Forbes, 19 de julio de 2026, con datos de Intuit (2026) y del estudio de Black Fog y Sapio Research.
