La inteligencia artificial ya no entra en un despacho únicamente mediante una compra formal. También aparece cuando un abogado abre una cuenta gratuita, instala una extensión, activa una función del correo o copia un documento en un asistente que nadie ha evaluado. Ese uso informal se conoce como Shadow AI: herramientas y funciones de inteligencia artificial utilizadas fuera del inventario, las políticas o los controles aprobados por la organización.
El problema no es que el equipo experimente con tecnología. El problema es perder visibilidad sobre qué información se introduce, dónde se procesa, cuánto tiempo se conserva y quién puede acceder. En una actividad que maneja expedientes, datos personales, comunicaciones confidenciales y estrategia jurídica, esa falta de control puede convertirse en un riesgo operativo, contractual y reputacional.
La respuesta no debe ser prohibir toda herramienta nueva, sino crear un proceso sencillo para descubrir usos reales, evaluar aplicaciones, autorizar casos concretos y ofrecer alternativas seguras.
Por qué la Shadow AI se ha convertido en un riesgo real para los despachos
La adopción de IA se ha acelerado porque muchas funciones están integradas en aplicaciones habituales. Un procesador de textos puede resumir documentos, una plataforma de reuniones puede transcribir conversaciones y un gestor de correo puede redactar respuestas. A veces la persona usuaria ni siquiera percibe que está enviando información a un sistema distinto del software principal.
La Agencia Española de Protección de Datos ha publicado una política institucional para el uso responsable de IA generativa que insiste en analizar riesgos por caso de uso, proteger información sensible y definir gobernanza, políticas y procedimientos. Aunque se aplica internamente a la AEPD y no es una norma para despachos, ofrece una referencia útil sobre la disciplina organizativa necesaria.
Qué se considera Shadow AI en una práctica jurídica
Shadow AI incluye cualquier servicio, complemento o función con inteligencia artificial que se use para tareas profesionales sin evaluación previa o fuera de las condiciones autorizadas. Puede ser una aplicación independiente, una cuenta personal, una prueba gratuita o una característica activada automáticamente por un proveedor existente.
No todo uso no registrado tiene la misma gravedad. Pedir ideas para una publicación con información pública no presenta el mismo riesgo que cargar un contrato confidencial, una declaración o un expediente con datos de salud. El despacho debe clasificar los casos según la sensibilidad de los datos, el impacto del resultado y la posibilidad de corregir un error.
Ejemplos frecuentes que suelen pasar desapercibidos
- Copiar correos de clientes en un chatbot público para resumirlos o mejorar la redacción.
- Subir contratos a una herramienta gratuita sin revisar sus términos de privacidad.
- Activar transcripciones automáticas en reuniones con clientes sin validar el tratamiento.
- Instalar extensiones que leen documentos o pestañas abiertas del navegador.
- Usar cuentas personales para traducir documentos o preparar cronologías.
- Dar a una aplicación acceso a todo el correo o almacenamiento cuando solo necesita una carpeta.
La Shadow AI también puede surgir dentro de productos aprobados. Una actualización puede añadir funciones generativas, ampliar permisos o cambiar el uso de la información. El inventario no debe limitarse a nuevas aplicaciones; también debe revisar cambios relevantes en herramientas existentes.
Riesgos de confidencialidad, exactitud y dependencia del proveedor
El primer riesgo es la exposición de información. El contenido enviado a una plataforma externa puede procesarse en otra jurisdicción, conservarse más tiempo del previsto o utilizarse para mejorar servicios, según el contrato y la configuración. El despacho puede incumplir compromisos con clientes aunque no exista una filtración pública.
El segundo riesgo es la exactitud. Un resultado convincente puede contener hechos incompletos, citas inexistentes, fechas incorrectas o conclusiones ajenas a la jurisdicción. La atención de la AEPD a la exactitud, idoneidad y calidad de los datos en tratamientos con IA refuerza una idea básica: la salida depende de los datos, el contexto y la supervisión.
El tercer riesgo es operativo. Si cada profesional crea su propio flujo, el conocimiento queda disperso entre cuentas personales, historiales privados y formatos incompatibles. Cuando alguien abandona el despacho, puede llevarse prompts, plantillas o automatizaciones que nunca entraron en los sistemas oficiales.
También existe riesgo de proveedor. Una herramienta puede cambiar precios, condiciones, ubicación del tratamiento, integraciones o controles de retención. La guía sobre AI Act 2026 para despachos jurídicos explica por qué conviene mantener un inventario de herramientas, finalidades, datos y responsables.
Cómo detectar el uso no autorizado sin crear una cultura de vigilancia
La detección funciona mejor cuando se presenta como mejora del sistema, no como búsqueda de culpables. Si el equipo teme sanciones por reconocer una herramienta, ocultará el uso. Si entiende que el objetivo es ofrecer alternativas seguras y reducir trabajo repetitivo, aportará información más completa.
Empieza con una encuesta breve. Pregunta qué herramientas utilizan, para qué tareas, con qué documentos, desde qué cuentas y qué beneficio obtienen. Incluye ejemplos: redacción, traducción, transcripción, investigación, resumen, análisis contractual, imágenes y automatización de correo.
Inventario mínimo de herramientas y casos de uso
Registra el nombre del servicio, proveedor, usuario responsable, finalidad, datos introducidos, integraciones, conservación conocida, configuración de entrenamiento, ubicación del tratamiento y nivel de revisión humana. Añade la fecha de evaluación y la próxima revisión.
No basta con marcar una herramienta como aprobada. Un mismo servicio puede ser aceptable para generar una estructura con datos ficticios y no para analizar un expediente real. La autorización debe vincularse al caso de uso. Esta distinción también es esencial al implantar agentes de IA conectados a documentos y sistemas del despacho.
Complementa la encuesta con una revisión técnica proporcionada: aplicaciones conectadas a cuentas corporativas, extensiones, complementos, inicios de sesión con correo del despacho y permisos OAuth. No inspecciones contenido personal ni adoptes medidas invasivas. El objetivo es conocer accesos corporativos y reducir permisos excesivos.
Plan de control de Shadow AI en 30 días
Durante la primera semana, crea el inventario y clasifica los usos en tres grupos: permitidos, condicionados y prohibidos. Los permitidos usan información pública o anonimizada y generan resultados fáciles de revisar. Los condicionados requieren cuenta corporativa, configuración específica, contrato adecuado o aprobación previa. Los prohibidos incluyen datos confidenciales en servicios no evaluados, decisiones jurídicas automatizadas y envío automático de comunicaciones sensibles.
En la segunda semana, evalúa las herramientas más utilizadas. Revisa términos, retención, entrenamiento, controles de acceso, exportación, eliminación, subencargados e integraciones. Prioriza las aplicaciones que reciben más datos o intervienen en tareas críticas.
Durante la tercera semana, selecciona alternativas corporativas y migra los usos legítimos. Una política fracasa cuando prohíbe una herramienta útil sin ofrecer otra opción. Si el equipo necesita resumir reuniones, traducir textos o buscar dentro de documentos, proporciona un canal aprobado con mejores controles.
En la cuarta semana, forma al equipo con ejemplos reales y prueba el procedimiento de autorización. La sesión debe mostrar qué datos nunca deben copiarse, cómo anonimizar, cómo revisar resultados y a quién reportar un incidente. Integra estas reglas con la guía de ciberseguridad para despachos jurídicos, porque la gobernanza de IA depende de cuentas, permisos, dispositivos y proveedores seguros.
Una política breve que el equipo realmente pueda aplicar
La política debe leerse en pocos minutos. Define herramientas autorizadas, casos permitidos, datos restringidos, revisión humana, registro, responsabilidades y procedimiento de incidentes. Evita frases vagas como “usar la IA de forma responsable”. Sustitúyelas por instrucciones comprobables: no introducir nombres, documentos completos, credenciales, datos bancarios o información especialmente protegida en servicios no aprobados.
Incluye un canal rápido para solicitar nuevas herramientas. La persona interesada debería explicar qué problema resuelve, qué datos necesita y por qué una solución aprobada no es suficiente. La respuesta puede ser provisional: permitir una prueba con datos ficticios antes de decidir.
Controles técnicos y métricas para mantener el sistema
Utiliza inicio de sesión corporativo, autenticación multifactor, permisos mínimos, desactivación del entrenamiento cuando sea posible y registros de actividad. Revoca aplicaciones que ya no se usen y evita cuentas compartidas. Para tareas sensibles, separa el entorno de prueba del real y exige aprobación antes de enviar, presentar, borrar o modificar información.
Mide pocas cosas, pero útiles: herramientas identificadas, usuarios formados, casos aprobados, aplicaciones retiradas, incidentes, tiempo ahorrado y errores detectados. Revisa el inventario cada trimestre y después de cambios importantes del proveedor.
La política general de la AEPD sobre IA generativa puede servir para estructurar objetivos, riesgos, responsabilidades y procedimientos. Consulta el documento oficial de la AEPD sobre uso responsable de IA generativa y adapta los principios al tamaño, actividad y jurisdicción del despacho.
Controlar la Shadow AI no significa impedir que los abogados innoven. Significa convertir experimentos aislados en decisiones visibles, evaluadas y repetibles. Un despacho que conoce sus herramientas puede proteger mejor la confidencialidad, reducir errores, negociar con proveedores y escalar los usos que realmente aportan valor.
Aviso: este contenido es informativo y no constituye asesoramiento jurídico, técnico, de protección de datos ni de ciberseguridad. Las obligaciones dependen de la jurisdicción, los datos, los contratos y las herramientas utilizadas.
