¿Qué es exactamente la IA en la sombra?
La IA en la sombra designa el uso de herramientas de IA generativa por parte de empleados sin aprobación ni supervisión de sus superiores. Un comercial que redacta sus propuestas en ChatGPT desde su cuenta personal. Un responsable de RRHH que reformula sus ofertas de empleo con Claude. Un contable que hace analizar un balance con Gemini.
Y también: un técnico que dicta oralmente sus 3 informes de intervención a ChatGPT entre dos clientes para ahorrar 40 minutos por la tarde.
El fenómeno es masivo. Un estudio INRIA-Datacraft publicado en junio de 2025 sobre 14 grandes empresas e instituciones francesas (entre ellas Airbus, L'Oréal, Crédit Agricole y el Ministerio de Defensa) cifra la realidad: el 68% de los empleados franceses utilizan herramientas de IA sin informar a su dirección.
Ninguno pide permiso. Ninguno dice que lo hace. Nadie sabe que los datos que escriben se van a algún sitio. No es rebeldía, es eficiencia pragmática. ChatGPT se abre en el navegador en tres segundos, gratis, sin formación. Cuando una herramienta es tan accesible, esperar se convierte en la opción costosa.
La mayoría de los directivos no ven nada. Sus equipos usan la IA todos los días.
Por qué los oficios de campo están en primera línea
Tres razones explican por qué los instaladores, los artesanos y las pymes de campo están particularmente expuestos a la IA en la sombra.
La falta de herramientas profesionales adaptadas. Un técnico que llega del trabajo con 4 intervenciones que formalizar tiene dos opciones: abrir un Word y escribir durante 45 minutos, o dictarlo todo a ChatGPT en 5 minutos. La segunda opción no es una elección moral, es una elección de supervivencia. Mientras la empresa no tenga algo mejor que ofrecer, ChatGPT gana.
Una cultura oral fuerte. Los oficios técnicos arrastran décadas de práctica oral (obra, intercambios telefónicos, informes dictados a la secretaria). La IA generativa, que transforma una voz en texto limpio, cubre una necesidad que las herramientas ofimáticas clásicas nunca han satisfecho.
Ningún control sobre los usos móviles. Un técnico equipado con un teléfono personal usa lo que quiere en su trayecto. La empresa no sabe que la herramienta está funcionando, y mucho menos que se ha introducido el nombre de un cliente o una dirección.
¿Qué ocurre cuando un técnico pega un informe en ChatGPT?
Pongamos un caso concreto. Un técnico de CVC interviene en casa de un cliente. Vuelve a su furgoneta, abre ChatGPT en el teléfono y dicta:
Reformúlame esto en un informe profesional. Hoy en casa de Dupont, 12 rue des Lilas en Burdeos, he cambiado el condensador de la bomba de calor, modelo Atlantic Alféa Extensa A.I. 11. Encontré el filtro del circuito secundario completamente obstruido. El cliente también dijo que tiene problemas con su calentador termodinámico, a revisar en la próxima visita anual.
Cinco segundos después tiene un informe limpio. Copia, pega, envía. Todo el mundo contento.
En esa sola consulta, se enviaron a los servidores de OpenAI: el nombre del cliente, su dirección exacta, el detalle técnico de su equipo con referencia, una indicación sobre otro equipo defectuoso, una anotación sobre la próxima intervención prevista. Esos datos quedan almacenados. En la versión gratuita, pueden servir para entrenar futuros modelos.
Desde el punto de vista del RGPD, es una transferencia de datos personales no autorizada fuera de la Unión Europea, sin consentimiento del cliente final, sin marco contractual, sin cartografía. Un caso de manual que un control de la CNIL identificaría de inmediato.
El técnico no hizo nada malo. Hizo lo que nadie le enseñó a no hacer.
Los riesgos concretos para una pyme de campo
Tres riesgos se acumulan para una empresa que deja que la IA en la sombra se instale.
El riesgo RGPD. La CNIL puede sancionar hasta el 4% de la facturación anual mundial en caso de incumplimiento grave. Para una pyme de 30 empleados con 5 millones de facturación, estamos hablando de multas potenciales de seis cifras. La CNIL no necesita escanear tu servidor para saberlo. Basta un cliente descontento que se queje de haber visto circular su nombre.
El riesgo comercial. Tus datos de clientes, tus tarifas, tus métodos de intervención, tus análisis sobre las averías más frecuentes: todo lo que pasa por una cuenta gratuita de ChatGPT puede, a largo plazo, alimentar las respuestas que ChatGPT dé a otras empresas. Incluidas tus competidoras que pidan consejo sobre casos similares.
El riesgo de calidad. Una IA de consumo general no conoce tu proceso, tu nomenclatura de equipos, tus zonas de intervención. Alucina con las referencias técnicas precisas. Un informe generado por ChatGPT puede parecer perfecto a primera vista y contener un error de modelo o de referencia que se convertirá en un problema posventa tres meses después.
Cómo recuperar el control sin prohibir la IA
La tentación del directivo que descubre el tema es prohibir. Nota de servicio, carta firmada, sanción en caso de infracción. No funciona, e incluso agrava el problema. Cuando Samsung prohibió ChatGPT tras una filtración de código fuente en 2023, los usos no se detuvieron. Simplemente se volvieron aún más invisibles. En las empresas que prohíben formalmente la IA, el 43% de los empleados siguen usándola regularmente.
La verdadera respuesta no es prohibir. Es canalizar. Cuatro acciones concretas.
Entender los usos reales antes de encuadrar. Un intercambio honesto, sin sanción prometida, con los técnicos y el personal administrativo suele ser suficiente para revelar el 80% del panorama. La mayoría de los empleados no se esconden por mala voluntad, se esconden porque nadie les ha preguntado.
Adoptar una herramienta profesional que integre la IA en el perímetro de la empresa. Es la solución estructural. Una GMAO moderna con transcripción vocal integrada hace exactamente lo que los técnicos buscaban hacer en ChatGPT, pero sin que el dato salga del sistema. Ninguna razón para pasar por una herramienta externa, porque la herramienta adecuada ya está ahí.
Formalizar una carta de IA sencilla. Una página A4 que indique qué está autorizado (reformulación de texto sin datos de clientes), qué no lo está (nunca un nombre, dirección o referencia de equipo en una herramienta de consumo general), y qué ocurre en caso de duda (un referente al que llamar). Esta carta se convierte en una herramienta de protección para los empleados, no de sanción. Un director de pyme francesa compartió recientemente su experiencia sobre este proceso: la formalizó en su empresa después de constatar usos no encuadrados.
Formar, no sermonear. Una hora de presentación a los equipos de campo para explicar lo que ocurre cuando se escribe el nombre de un cliente en ChatGPT cambia radicalmente los comportamientos. Una vez que lo saben, la autocensura es natural.
La IA de campo no es un riesgo, es un activo mal equipado
Los técnicos quieren usar la IA porque les ahorra tiempo real. Esta demanda es sana, legítima, duradera. La pregunta no es si la IA va a entrar en el día a día de los instaladores, sino por qué puerta.
Si entra por la puerta de ChatGPT desde un teléfono personal, es un problema de conformidad, de calidad y de seguridad. Si entra por la puerta de una herramienta profesional centralizada que controla el dato, es una ganancia de productividad importante tanto para la empresa como para los técnicos.
El directivo que elige la primera opción no elige realmente: padece. El que elige la segunda recupera el control sobre un tema que de lo contrario avanza sin él.