Shadow IT con IA: el 60% de las empresas ya construyen software fuera de IT
Shadow IT con IA: el 60% de las empresas ya construyen software fuera de IT
Según el informe Build vs Buy de Retool (2026), el 60% de los profesionales encuestados han construido software fuera del control del departamento de IT en el último año. Y un 25% lo hace con frecuencia. No son hackers ni rebeldes. Son directores de operaciones, jefes de ventas y responsables de marketing que se han cansado de esperar 6 meses a que IT les haga una herramienta interna — y han descubierto que con IA pueden construirla ellos mismos en una tarde.
Esto se llama shadow IT, y durante años fue el villano de las presentaciones de ciberseguridad corporativa. Pero en 2026, con la IA generativa haciendo que cualquiera pueda crear herramientas funcionales, el shadow IT ha dejado de ser un riesgo para convertirse en una señal: tus equipos necesitan herramientas que no les estás dando.
Qué ha cambiado: de la hoja de Excel a la app funcional
El shadow IT de 2020 era una hoja de Google Sheets con macros que nadie entendía. El de 2026 es un dashboard funcional con base de datos, API y automatizaciones, construido en un fin de semana con Claude Code, Cursor o Retool.
La diferencia es que antes el shadow IT era una chapuza. Ahora puede ser software real — con la ventaja de que lo ha construido alguien que entiende el problema de negocio (porque lo vive cada día) y la desventaja de que nadie lo mantiene, nadie lo audita y nadie sabe que existe hasta que se rompe.
Los riesgos reales del shadow IT con IA
Seguridad
El SaaS que estabas pagando tenía SOC 2, equipo de seguridad dedicado y un proceso de respuesta a incidentes. Tu herramienta hecha en un fin de semana tiene un developer que «le echará un ojo cuando pueda». Los datos de tus clientes merecen más que eso.
Mantenimiento
La regla 60/60 del IEEE es clara: el 60% del coste de un software es mantenimiento. Construir es fácil. Mantener es caro. Y lo que se construye en shadow IT no tiene presupuesto de mantenimiento, porque oficialmente no existe.
Dependencia de persona
Si la persona que lo construyó se va de la empresa, te queda un sistema que nadie entiende, nadie puede modificar y del que dependen procesos reales. Es el «bus factor» elevado al máximo.
Fragmentación
Cuando cada departamento construye sus propias herramientas, acabas con 15 sistemas que no se hablan entre sí, datos duplicados, y una torre de Babel tecnológica que es peor que el SaaS que querías reemplazar.
Lo que el shadow IT te está diciendo (y deberías escuchar)
Si tus equipos están construyendo herramientas por su cuenta, la señal no es «tengo empleados rebeldes». La señal es:
- Tus herramientas actuales no cubren sus necesidades. Si el CRM sirviera, nadie haría su propia hoja de seguimiento.
- El proceso de solicitar herramientas internas es demasiado lento. Si IT tarda 6 meses en entregar un dashboard, alguien lo va a hacer solo en un fin de semana.
- Hay talento técnico latente en tu empresa que no estás canalizando. Un director de operaciones que sabe usar Claude Code es un activo, no un problema.
Cómo convertir el shadow IT en ventaja competitiva
1. No lo prohibas — canalízalo
Crear una política de «construcción interna» con reglas claras: qué se puede construir, qué datos se pueden usar, qué estándares mínimos de seguridad se aplican, y quién revisa el resultado. Prohibir solo lo manda más al fondo.
2. Da herramientas oficiales
Si tus equipos van a construir, dales las herramientas adecuadas: Retool, Cursor, Claude Code, entornos de desarrollo con guardrails. Mejor que construyan con herramientas que puedas auditar que con lo primero que encuentren en internet.
3. Profesionaliza lo que funciona
Cuando un equipo ha construido algo que funciona y resuelve un problema real, no lo ignores ni lo tires. Profesionalízalo: que un equipo técnico lo revise, lo asegure, lo documente y lo convierta en herramienta oficial. Es más barato que empezar de cero y más rápido que un proyecto formal de IT.
4. Trabaja con un partner técnico externo
No todas las empresas tienen un equipo de IT con capacidad de absorber shadow IT. La solución: un partner técnico externo que pueda evaluar, profesionalizar y mantener las herramientas que tus equipos están construyendo. Que te ayude a pasar del prototipo al producto, sin perder la agilidad que motivó la construcción original.
Esto es exactamente lo que hacemos en Pango Studio con el concepto de AI Tailorware: tomar la idea que tu equipo ha validado con un prototipo y convertirla en software profesional, mantenido y seguro.
El shadow IT no es el problema. El problema es no tener sistema para aprovecharlo.
En 2026, la pregunta no es si tus empleados van a construir software con IA. Ya lo están haciendo. La pregunta es si vas a canalizar esa energía hacia algo que beneficie a toda la empresa — o si vas a seguir fingiendo que no pasa.
Las empresas que ganen en los próximos 5 años no serán las que prohiban el shadow IT. Serán las que lo conviertan en su laboratorio de innovación interno, con la seguridad y el mantenimiento que merecen las herramientas de las que depende tu negocio.
¿Tienes herramientas internas construidas «por libre» que necesitan profesionalizarse? En Pango Studio las evaluamos, aseguramos y mantenemos. Tu equipo construye la idea, nosotros la convertimos en producto. Descubre cómo.