Un colaborador comprime un expediente de candidaturas en un sitio gratuito antes de enviarlo por correo. Otro pega un contrato de cuarenta páginas en un chatbot para sacar los puntos clave. Un tercero fusiona justificantes en un «merge PDF» encontrado en tres segundos. Ninguno de estos gestos pasa por un canal aprobado — y es precisamente lo que mide el shadow IT documental. Las cifras disponibles son escasas, pero las del informe Enterprise AI and SaaS Data Security Report 2025 de LayerX dan un orden de magnitud serio: el 40 % de los archivos subidos a herramientas GenAI contienen datos personales (PII) o bancarios (PCI), y casi cuatro de esas subidas de cada diez pasan por cuentas personales, fuera de todo control de la empresa.
Lo que dicen las cifras — y lo que no
Dos enseñanzas del informe LayerX 2025:
- El contenido que sale es sensible. Cuatro archivos de cada diez enviados a herramientas GenAI contienen datos personales o de pago — contratos, expedientes de RR. HH., extractos, datos de clientes.
- El canal por el que sale está fuera de control. Casi cuatro subidas de cada diez pasan por cuentas personales: donde tu SSO, tu DLP y tus registros no ven nada.
Una precisión de honestidad: son cifras de un informe de un proveedor de seguridad, medidas sobre su propia telemetría — un orden de magnitud del fenómeno, no una estadística universal. Y el perímetro cubre las herramientas GenAI; el shadow IT documental es más amplio. El mismo gesto — depositar un documento en un tercero no contratado — existe desde hace años en los compresores, conversores y fusionadores de PDF gratuitos. La IA solo ha añadido un motivo más: resumir, traducir, consultar.
El problema no es la herramienta, es el trayecto
Detrás de cada uno de estos gestos, la mecánica es idéntica: el documento sale en una petición POST hacia un servidor, se procesa allí y el resultado vuelve. Lo que ocurre mientras tanto — retención real, registros, subencargados de alojamiento, posible reutilización — depende de una política de privacidad que no puedes observar. Nuestra anatomía de una subida de PDF detalla ese recorrido en los servicios de consumo.
Jurídicamente, la consecuencia es inmediata: en cuanto el archivo contiene datos personales, el servicio que lo trata se convierte en encargado del tratamiento en el sentido del artículo 28 del RGPD — sin DPA, sin línea en el registro, sin compromiso de notificación en caso de brecha. Detallamos esta calificación en PDF sin encargado: cada nómina comprimida en un servicio cualquiera es un encargo no documentado.
Para un CISO, el ángulo muerto está en otra parte: ese tráfico pasa en HTTPS hacia dominios legítimos. Sin inspección de contenido, un depósito de CV en un compresor en línea es indistinguible de una navegación ordinaria — el flujo no aparece en ningún registro como una exfiltración.
Por qué la prohibición por sí sola no basta
La cifra de las cuentas personales — casi cuatro subidas de cada diez — es la parte más instructiva del informe: describe una evasión ya en marcha. Los usuarios no buscan eludir la política de seguridad; buscan terminar una tarea. Bloquea un dominio y el gesto migra a la cuenta gratuita de al lado, al equipo personal o al teléfono.
La postura eficaz no es pues «prohibir más», sino reducir la necesidad de salir: los gestos que alimentan el shadow IT documental son triviales — fusionar, comprimir, convertir, extraer páginas, censurar antes de difundir, resumir. Si la organización propone un camino aprobado tan rápido como un sitio gratuito, la cuestión deja de plantearse.
La alternativa comprobable: procesar donde el documento ya está
El procesamiento local invierte el trayecto: en lugar de enviar el archivo al motor, ejecutamos el motor donde está el archivo. Concretamente en Document Flare, el PDF se lee en memoria en el navegador (ArrayBuffer), lo manipulan pdf-lib y pdf.js en Web Workers y se reconstruye como Blob descargable — ninguna petición transporta el documento. El pilar sobre las herramientas sin subida detalla la arquitectura: todo lo disponible en la build pública está declarado LOCAL, y las siete capacidades remotas previstas (conversiones Office, resumen de IA remoto) existen solo en simulación, excluidas de las versiones públicas.
Para un CISO o un DPO, el interés decisivo es que esta propiedad es comprobable por tu equipo, sin creernos:
- La pestaña Red en cinco minutos: el protocolo completo está en nuestra prueba de red paso a paso — suelta un archivo, busca un POST de su tamaño, constata que no hay ninguno.
- Un distintivo integrado en las páginas de herramientas mide en continuo los bytes salientes de los cuerpos de petición (
fetchyXMLHttpRequest); su información emergente indica honestamente su perímetro de observación. - Sin telemetría en
/tools/: las rutas de herramientas no incluyen ni AdSense ni script de analítica — la medición de audiencia solo se inyecta en las páginas públicas. - Sin conexión tras la primera visita: el service worker precachea la aplicación; corta la red y las herramientas siguen funcionando — la prueba radical de que ningún byte del documento sale.
La misma lógica vale para el shadow AI: las herramientas de IA del catálogo ejecutan el modelo en el dispositivo (APIs Summarizer/Translator de Chrome y Edge 138+, Transformers.js para la búsqueda semántica) — el modelo baja, el documento no sube. Detalle en la IA integrada en el navegador.
Lo que el procesamiento local no resuelve
La honestidad obliga: el procesamiento local elimina la transferencia, no la gobernanza.
- El equipo sigue siendo el eslabón débil. Una máquina comprometida, una extensión de navegador intrusiva o un administrador de sistemas pueden leer lo que lee el usuario — el procesamiento local no protege contra un endpoint hostil.
- Tus obligaciones permanecen. Registro de tratamientos, minimización, información a las personas: una herramienta local quita la línea «encargado» para la manipulación del archivo, nada más.
- La primera carga exige conexión, y los modelos pesados (OCR, búsqueda semántica) se descargan una vez en línea antes de funcionar sin conexión.
Lista corta para encuadrar el shadow IT documental
- Mapear los gestos en lugar de las herramientas: qué documentos, qué operaciones, hacia qué servicios — las necesidades reales son una lista corta.
- Publicar una alternativa aprobada para los casos comunes: el catálogo completo cubre fusión, compresión, extracción, censura y OCR — sin cuenta ni cuota.
- Exigir la prueba, no la promesa: para toda herramienta recomendada, una prueba de red reproducible vale más que una política de privacidad.
- Documentar las transferencias necesarias: cuando un servicio remoto sigue siendo necesario, DPA, registro y evaluación de transferencias — el marco normal, aplicado a los casos que lo merecen.
Para ir más lejos
- A dónde van realmente tus archivos: el trayecto de una subida en los servicios de consumo, con políticas.
- La prueba de red en cinco minutos: el protocolo para que lo repitan tus equipos.
- PDF sin encargado: por qué el procesamiento local saca el archivo del artículo 28.
- RR. HH., datos de salud: las dos colecciones de documentos más expuestas al shadow IT.
- IA integrada en el navegador: la respuesta local al shadow AI.
