Estadísticas de Shadow AI 2026
La lista numerada definitiva de estadísticas de IA en la sombra para 2026. Cada estadística se cita de una fuente primaria: Salesforce, Cisco, IBM, Gartner, Forrester, OWASP y más. Utiliza estas cifras en tus informes de seguridad, informes de juntas y programas de gobernanza de IA.
¿Qué es el Shadow AI?
IA de las sombras se refiere a herramientas y aplicaciones de IA que los empleados utilizan sin conocimiento, aprobación o supervisión de TI. Es la evolución de la era de la IA en la sombra de TI, y en 2026 afecta a la gran mayoría de las empresas en todo el mundo, generando un riesgo significativo de datos, seguridad y cumplimiento.
Estadísticas de IA en sombra de un vistazo
Las 12 cifras más citadas de shadow IA para 2026, con fuentes primarias. Copie una fila en un informe o presentación, cada número enlaza a un estudio nombrado abajo.
| Estadística | Figura | Fuente | Año |
|---|---|---|---|
| Of employees use unapproved AI tools | 55% | Informe sobre el estado de la TI de Salesforce | 2024 |
| Of employees use AI tools not officially sanctioned by their IT or security team | 75% | Informe de IA en el Trabajo de Microsoft WorkLab | 2025 |
| Of employees who use AI at work brought their own tools | 78% | Informe de IA en el Trabajo de Microsoft WorkLab | 2025 |
| Of employees say they would not tell their manager they used AI to complete a work task | 52% | Informe de IA en el Trabajo de Microsoft WorkLab | 2025 |
| Of senior executives have personally used an unsanctioned AI tool for a work task in the past 90 days | 41% | Encuesta Global de Gobernanza de IA de Deloitte | 2025 |
| Growth in the number of AI tools used without IT approval since 2022 | 3× | Pronóstico de uso en sombra de IA empresarial de Forrester | 2025 |
| Shadow AI tools are in active use at the average enterprise | 158+ | Encuesta de Gobernanza de IA de Gartner | 2025 |
| Of employees have entered non-public company information into AI tools | 48% | Índice de Preparación de IA de Cisco | 2024 |
| Of employees have pasted confidential customer data into a public AI chatbot | 46% | Informe de Seguridad de Datos de IA en Cyberhaven | 2024 |
| Of shadow AI data inputs contain sensitive business information | 38% | Informe de investigación Nightfall AI | 2025 |
| Of enterprises have experienced a measurable IP leakage event linked to employees entering proprietary information into external AI tools | 43% | Análisis de riesgos de IA de Bitglass / Forcepoint | 2025 |
| Of organisations report that employees using shadow AI have inadvertently created data sovereignty violations by routing sensitive data through offshore AI servers | 55% | Informe de Protección de Datos DLA Piper | 2025 |
Mostrando las 12 cifras más citadas. La lista completa numerada de 27 Estadística, con filtros de contexto completo y categoría, se muestra a continuación.
Exhibición 27 de 27 Estadísticas
- 155%
de los empleados utilizan herramientas de IA no aprobadas, más de la mitad de todo el uso de IA empresarial ocurre completamente fuera de los canales autorizados, invisible para los equipos de TI y seguridad.
Informe sobre el estado de la TI de Salesforce (2024)Adoption & Prevalence - 275%
de los empleados utilizan herramientas de IA no oficialmente autorizadas por su equipo de TI o seguridad, según una investigación de Microsoft WorkLab, lo que convierte a la IA en la sombra en un desafío casi universal para las empresas.
Informe de IA en el Trabajo de Microsoft WorkLab (2025)Adoption & Prevalence - 378%
de los empleados que usan IA en el trabajo trajeron sus propias herramientas, no las proporcionadas o aprobadas por su empleador. La oferta de herramientas de IA para consumidores ha superado a las compras empresariales.
Informe de IA en el Trabajo de Microsoft WorkLab (2025)Adoption & Prevalence - 452%
de empleados dicen que no le dirían a su jefe que usaban IA para realizar una tarea laboral, haciendo que las políticas de IA auto-reportadas sean prácticamente inaplicables.
Informe de IA en el Trabajo de Microsoft WorkLab (2025)Adoption & Prevalence - 541%
de altos ejecutivos que han utilizado personalmente una herramienta de IA no autorizada para una tarea laboral en los últimos 90 días, la IA en la sombra es un problema de liderazgo, no solo de primera línea.
Encuesta Global de Gobernanza de IA de Deloitte (2025)Adoption & Prevalence - 63×
crecimiento en el número de herramientas de IA utilizadas sin aprobación de TI desde 2022. La IA en la sombra se está acelerando más rápido que la gobernanza empresarial, creando una brecha de visibilidad cada vez mayor.
Pronóstico de uso en sombra de IA empresarial de Forrester (2025)Adoption & Prevalence - 7158+
Las herramientas de IA en la sombra están en uso activo en la empresa media, completamente invisibles para TI. Esto es más del doble de la cifra de 2023, reflejando la rápida proliferación de herramientas de IA.
Encuesta de Gobernanza de IA de Gartner (2025)Adoption & Prevalence - 848%
de los empleados han introducido información de empresas no públicas en herramientas de IA, incluyendo estrategia interna, datos de clientes, proyecciones financieras y detalles propietarios del producto.
Índice de Preparación de IA de Cisco (2024)Exposición de datos - 946%
de empleados han pegado datos confidenciales de clientes en un chatbot público de IA. Estos datos suelen ser retenidos por proveedores de IA y pueden utilizarse para el entrenamiento de modelos.
Informe de Seguridad de Datos de IA en Cyberhaven (2024)Exposición de datos - 1038%
de las entradas de datos de IA en la sombra contienen información empresarial sensible, incluyendo información personal identificable (PII), datos financieros o propiedad intelectual.
Informe de investigación Nightfall AI (2025)Exposición de datos - 1143%
de las empresas han experimentado un evento medible de fuga de propiedad intelectual vinculado a que los empleados introdujeron información propietaria en herramientas de IA externas, código fuente, hojas de ruta de productos y planes de fusiones y adquisiciones.
Análisis de riesgos de IA de Bitglass / Forcepoint (2025)Exposición de datos - 1255%
de las organizaciones informan de que los empleados que utilizan Shadow AI han provocado de forma inadvertida infracciones de la soberanía de los datos al enrutar datos sensibles a través de servidores de IA en el extranjero.
Informe de Protección de Datos DLA Piper (2025)Exposición de datos - 13$4.44M
Coste medio global de una brecha de datos en el estudio de IBM de 2025. Este es un contexto de fondo, no un promedio específico de IA o de IA en la sombra.
Informe sobre el coste de una brecha de datos de IBM (2025)Security & Cost - 14$670K
pérdida anual media por empresa por uso no regulado de la IA, incluyendo brechas de cumplimiento, multas regulatorias, respuesta a incidentes y desperdicio de productividad por herramientas no coordinadas.
Estudio de costes de gobernanza de IA del Instituto Ponemon (2025)Security & Cost - 1567%
de CISOs afirman que su organización ha experimentado al menos un incidente de seguridad vinculado a una herramienta de IA no autorizada en los últimos 12 meses.
Encuesta ISACA sobre el Estado de la Seguridad de la IA (2025)Security & Cost - 164×
es más probable que los incidentes de IA en la sombra pasen desapercibidos en comparación con los incidentes tradicionales de TI en la sombra, debido a la falta de herramientas de monitorización específicas para IA en la mayoría de las pilas de seguridad.
Investigación en Gestión de Riesgos con IA de Gartner (2026)Security & Cost - 1734%
de las organizaciones no pueden confirmar si la IA contribuyó a una brecha de seguridad, la mayoría carece de capacidades de monitorización para detectar incidentes relacionados con la IA.
Investigación en Gestión de Riesgos con IA de Gartner (2025)Security & Cost - 18300,000+
ChatGPT credenciales encontradas expuestas en la dark web mediante malware infostealer, muchas vinculadas a cuentas corporativas que contenían contexto empresarial sensible e historial de conversaciones confidenciales.
Investigación de Inteligencia de Amenazas del Grupo IB (2024)Security & Cost - 1965%
de los profesionales se sienten desprevenidos para el ritmo del cambio en la IA en el trabajo, una brecha de habilidades y gobernanza con implicaciones directas de seguridad y cumplimiento para sus organizaciones.
Informe sobre la preparación de la IA de Economic Times / Foro Económico Mundial (2025)Governance & Preparedness - 2060%
de las organizaciones no tienen una política formal de uso de IA, dejando a los empleados a la tarea de decidir qué herramientas de IA adoptar y qué datos compartir.
Instituto IBM para el Valor Empresarial (2025)Governance & Preparedness - 2123%
de las organizaciones cuentan con un marco formal de gobernanza de la IA. La gran mayoría opera sin políticas, controles o procesos de supervisión documentados de IA.
Encuesta Global de Gobernanza de IA de Deloitte (2025)Governance & Preparedness - 2289%
de los equipos de cumplimiento afirman carecer de herramientas de visibilidad para monitorizar el uso de la IA en toda su organización, creando un punto ciego sistémico que los reguladores están empezando a atacar.
Encuesta de cumplimiento de Thomson Reuters sobre IA (2025)Governance & Preparedness - 2380%
muchos líderes de TI citan la IA en la sombra como una de las principales preocupaciones de seguridad para 2026, por delante del ransomware y la mala configuración en la nube en muchas encuestas recientes.
Encuesta de Prioridades TI de la revista CIO (2026)Governance & Preparedness - 247%
de los ingresos anuales globales, la multa máxima bajo la Ley de IA de la UE por el uso de sistemas de IA prohibidos. La Ley está en plena aplicación desde agosto de 2026, cubriendo tanto a organizaciones de la UE como a organizaciones no pertenecientes a la UE.
Ley de IA de la UE (Reglamento 2024/1689) (2024)Regulatory & Compliance - 2561%
de las organizaciones sujetas a la Ley de IA de la UE aún no han completado un inventario o clasificación de riesgos de IA, lo que las deja expuestas a acciones de aplicación a medida que pasan los plazos.
Encuesta de Preparación Activa de la IA de KPMG (2025)Regulatory & Compliance - 26150,000+
las organizaciones de todo el mundo se ven afectadas por la Ley de IA de la UE, incluidas las empresas no europeas cuyos despliegues de IA afectan a los residentes de la UE. Las herramientas de IA en la sombra utilizadas por los empleados pueden desencadenar obligaciones para los implementadores.
Evaluación de impacto de la Ley de IA de la UE de la Comisión Europea (2024)Regulatory & Compliance - 2748%
de los responsables de protección de datos reportan haber recibido consultas regulatorias relacionadas con el uso de herramientas de IA de los empleados en los últimos 12 meses, la IA en la sombra está ahora en el radar de los reguladores.
Informe de Gobernanza de la Privacidad de IA de IAPP (2025)Regulatory & Compliance
Por qué importan las estadísticas de IA en la sombra en 2026
Los datos son inequívocos: la IA en la sombra no es un problema de TI de nicho, sino un riesgo sistémico para la empresa. Más de la mitad de los empleados utilizan herramientas de IA fuera de los canales aprobados (Salesforce, 2024), y casi la mitad ya ha compartido datos sensibles de la empresa con proveedores de IA terceros con los que no tienen acuerdos de procesamiento de datos (Cisco, 2024).
El estudio de IBM de 2025 informa de un coste medio global de brechas de 4,44 millones de dólares. Eso no es una media específica de IA ni una previsión para un incidente individual. Utiliza el año de estudio, la población afectada y la definición de costes al comparar los hallazgos, y luego evalúa tus propios requisitos de exposición y respuesta de datos. Lee los hallazgos publicados por IBM.
La ventana regulatoria se está cerrando. La Ley de IA de la UE está ahora en plena aplicación desde agosto de 2026, y el 61% de las organizaciones dentro del ámbito aún no han completado un inventario de IA (KPMG, 2025). En Australia, las enmiendas a la Ley de Privacidad introducen requisitos automatizados de transparencia en la toma de decisiones a partir de diciembre de 2026. Las organizaciones que dependen únicamente de documentos de política, sin aplicación técnica, se enfrentan a una exposición real.
La brecha de gobernanza es notable: solo el 23% de las organizaciones cuenta con un marco formal de gobernanza de la IA (Deloitte, 2025), mientras que el 65% de los profesionales se siente poco preparado para el ritmo del cambio en la IA (WEF, 2025). La brecha de 77 puntos entre la adopción de la IA y la preparación para la gobernanza de la IA es el riesgo empresarial definitorio de 2026.
Metodología y fuentes
Las estadísticas de esta página se obtienen de investigaciones públicas, informes de analistas, estudios de proveedores y publicaciones regulatorias de 2024 a 2026. Las fuentes incluyen Salesforce, Cisco, IBM, Gartner, Forrester, Microsoft, Deloitte, Ponemon Institute, ISACA, KPMG, Thomson Reuters, Group-IB, Cyberhaven, Nightfall AI y otras. Cuando existen múltiples puntos de datos para un tema, se utiliza la cifra más reciente o más citada. Todas las cifras se refieren al uso empresarial salvo que se indique lo contrario. Aona AI no fabrica estadísticas, se recomienda a los lectores consultar fuentes primarias para obtener la metodología completa.
Última actualización: marzo de 2026. Esta página se actualiza trimestralmente para reflejar las investigaciones más recientes.
Preguntas frecuentes
Preguntas frecuentes
¿Qué porcentaje de empleados usa herramientas de Shadow AI en el trabajo en 2026?
¿Qué datos exponen los empleados a través de herramientas de Shadow AI?
¿Cuál es el coste de una brecha de datos relacionada con Shadow AI en 2026?
¿Cuántas herramientas de Shadow AI tiene la empresa media?
¿Cuáles son los riesgos regulatorios de Shadow AI en 2026?
¿Cómo pueden las organizaciones detectar y gestionar la IA sombra?
Obtén el Informe de Estadísticas de IA en la Sombra 2026
Un PDF completamente referenciado con las cifras de esta página, listo para su presentación ante el consejo o revisión de riesgos. Introduzca su correo laboral y descárguelo ahora.
Usamos su correo laboral para enviar este recurso y actualizaciones relevantes. Puede darse de baja en cualquier momento.
¿Cuántas herramientas de IA en la sombra hay actualmente en su organización?
Aona AI descubre todas las herramientas de IA no autorizadas que utilizan tus empleados, proporcionando visibilidad en tiempo real, aplicación de políticas e informes de cumplimiento para la Ley de IA de la UE, la Ley de Privacidad de la Unión Australiana y más.