Briefings Ejecutivos · · 5 min de lectura
Shadow AI: los agentes que usted paga y no puede ver
Hoy los agentes de IA se crean dentro de las unidades de negocio, en herramientas SaaS y en cuentas personales, más rápido de lo que TI puede gobernarlos. Shadow AI no es una falla de políticas. Es una falla de inventario, y tiene un costo que nadie está siguiendo.
Douglas Siqueira · Agent Chaos
Qué tan grande es la brecha
En la encuesta de Dataiku de septiembre de 2026, el 84% de los CIOs dijo que los empleados crean agentes y aplicaciones más rápido de lo que TI puede gobernarlos, y el 81% no tiene supervisión completa de los agentes creados fuera de los sistemas aprobados.
La encuesta de EY a altos ejecutivos apunta en la misma dirección: shadow AI estuvo entre los riesgos de IA más comunes del último año (46%), y apareció en el 39% de las revisiones formales de aseguramiento de IA.
Por qué prohibir no funciona
Crear un agente hoy cuesta casi nada, y la capacidad viene incluida en herramientas que la empresa ya paga. Prohibirlo lo empuja aún más fuera de la vista.
Incluso los procesos formales ceden bajo presión: el 47% de los ejecutivos encuestados por EY admite haberse saltado su proceso de gobernanza de IA para despliegues urgentes. Una regla que es más fácil saltarse que cumplir, será saltada.
El costo económico de lo que no se ve
Los agentes ocultos se duplican entre equipos. Sus costos se dispersan entre presupuestos de áreas, tarjetas corporativas y complementos de SaaS. Su acceso a datos no se revisa. Y nadie puede retirar un agente que nadie registró.
Solo el 21% de los CIOs de la encuesta de Dataiku tiene visibilidad completa y casi en tiempo real de los costos de IA por unidad de negocio, equipo o caso de uso. Para todos los demás, shadow AI es una partida que no existe.
Dos portafolios: el que está en el registro y el que está fuera
El 81% de los CIOs no tiene visibilidad completa de los agentes creados fuera de los sistemas aprobados. Solo el 21% ve el costo de IA por unidad de negocio o caso de uso casi en tiempo real.
Fuentes: Dataiku / The Harris Poll — Global AI Confessions Report: CIO Edition (Sep 2026, 685 CIOs)
Lo que funciona: que registrar sea más barato que ocultar
El objetivo es la visibilidad, no el castigo.
- Un registro de agentes liviano: nombre, responsable, propósito, acceso a datos, costo mensual, fecha de revisión.
- Un breve período de amnistía en el que cualquier agente existente pueda registrarse sin consecuencias.
- Presupuesto atado al registro: los agentes no registrados no se pagan.
- Una revisión trimestral del registro a nivel de la alta dirección.
Briefings Ejecutivos
Un briefing al mes: un patrón, los datos que lo respaldan y tres preguntas para su equipo. También recibe The Board Questions en una página para imprimir.
Fuentes
- Dataiku / The Harris Poll — Global AI Confessions Report: CIO Edition (Sep 2026, 685 CIOs)
- EY — AI Risk and Governance Survey (Sep 2026, 202 senior leaders at US$1bn+ companies)
Las cifras provienen de investigaciones públicas. Varios estudios están patrocinados por proveedores que venden productos relacionados; cada fuente está enlazada para que usted la evalúe por sí mismo.
Siga leyendo
- Agent sprawl: cuando más agentes significa menos control
El agent sprawl no depende de cuántos agentes de IA opera, sino de operarlos sin un portafolio. Las señales, el costo y cuatro decisiones para contenerlo.
- ¿Quién es el responsable de un agente de IA?
Cuando un agente de IA falla, la responsabilidad se reparte entre cuatro equipos. Por qué "es de TI" es un error y cómo nombrar un responsable económico.